资源简介

(共60张PPT)
*
Windows Server 2022系统管理与服务器配置
项目5 管理磁盘
*
知识目标
1.了解MBR、GPT分区表的基本概念。
2.理解分区、卷、简单卷、跨区卷等的基本概念和特点。
3.理解基本磁盘、动态磁盘的基本概念。
4.掌握RAID软件和RAID硬件的区别。
5.掌握BitLocker加密驱动器的作用。
能力目标
1.能为服务器添加磁盘，并完成联机、初始化等操作。
2.能管理基本磁盘，并完成分区格式化等操作。
3.能使用diskpart命令创建扩展分区。
4.能根据业务需求创建简单卷、跨区卷、带区卷、镜像卷和RAID 5卷。
5.能完成BitLocker加密驱动器的配置。
项目5　管理磁盘
*
素质目标
1.增强学法、懂法意识，学习和关注我国有关数据安全的法律法规。
2.增强数据安全意识，能够使用驱动器加密技术更好地保护数据。
3.尊重社会公德和伦理，诚实守信，不随意查看服务器上的用户数据。
项目5　管理磁盘
*
本项目单词
项目5　管理磁盘
*
项目描述
某公司是一家电子商务运营公司。随着业务的拓展和规模的扩大，公司的文件服务器存储的内容越来越多，按照目前的文件存储速度，剩余的存储空间将在两个月后耗尽。由于该服务器原有一块 SCSI 磁盘，并且安装了 Windows Server 2022 服务器操作系统，因此可以通过增加空间来扩充容量。要求具有较快的读写速度，一定的容错能力，较高的空间利用率。Windows Server 2022 服务器操作系统提供了灵活的磁盘管理功能，主要用于管理计算机的磁盘设备及其各种分区或卷系统，以便提高磁盘的利用率，确保系统访问的便捷与高效，同时提高系统文件的安全性、 可靠性、可用性和可伸缩性。
项目5　管理磁盘
*
通过磁盘管理工作，如新建分区/卷、删除磁盘分区/卷、更改磁盘驱动器号和路径等，可以更好地发挥服务器的性能。Windows Server 2022服务器操作系统支持对基本磁盘、动态磁盘的配置与管理，借助磁盘管理功能不仅可以完成常见的简单卷管理、RAID卷管理，还可以使用 BitLocker 加密驱动器来保护整个磁盘中的数据。
本项目主要介绍 Windows Server 2022 服务器操作系统的基本磁盘和动态磁盘的配置，以及使用 BitLocker 加密驱动器来保障数据安全。
项目5　管理磁盘
*
任务5.1 管理基本磁盘
项目5　管理磁盘
任务描述
某公司的网络管理员小王，在公司的文件服务器上安装了新的磁盘，并根据公司数据存储需求创建了主分区、扩展分区、逻辑分区，完成了简单卷的创建。
任务5.1 管理基本磁盘
任务要求
新安装的磁盘默认是基本磁盘，只有通过分区来管理和应用磁盘空间，才可以向磁盘中存储数据。具体要求如下。
（1）在 Server1 虚拟机上添加一块 60GB 的磁盘。
（2）对新添加的磁盘进行联机和初始化，磁盘分区方式为 MBR 分区。
（3）新建2个主分区，大小分别为20GB和30GB。
（4）新建扩展分区和逻辑分区，大小均为10GB。
任务5.1 管理基本磁盘
任务实施
1．添加磁盘
2．联机、初始化磁盘
3. 创建主分区
4. 创建扩展分区
5. 创建逻辑分区
6. 删除分区
教师演示实现过程
任务5.1 管理基本磁盘
知识链接
1.磁盘分区格式
在将数据存储到磁盘之前，必须要将磁盘分割成一个或多个磁盘分区，在磁盘内有一个被称为磁盘分区表(Partition Table)的区域，用来存储磁盘分区的数据，如每个磁盘分区 的起始地址、结束地址、是否为活动的磁盘分区等信息。
现在有两种典型的磁盘分区格式，并对应着两种不同格式的磁盘分区表：一种是传统的主引导记录（Master Boot Record，MBR）格式，另一种是GUID磁盘分区表（GUID Partition Table, GPT）格式。
1 ）MBR分区
在MBR格式下，磁盘的第一个扇区最重要。这个扇区保存了操作系统的引导信息（被称为称为“主引导记录”）及磁盘分区表。磁盘分区表只占64字节，而描述每个分区的分区条目需要16字节，一共可容纳4个分区的信息，因此MBR格式最多支持4个主分区。MBR分区的磁盘所支持的磁盘最大容量为2.2TB。
任务5.1 管理基本磁盘
知识链接
2）GPT分区
GPT 格式相对于 MBR 格式具有更多的优势，不仅可以提供容错功能，还突破了 64 字 节的固定大小限制，使每块磁盘最多可以建立 128 个分区，所支持的磁盘最大容量超过 2.2TB。另外，GPT 格式在磁盘末端备份了一份相同的分区表，如果其中一份分区表被破坏 了，则可以通过另一份恢复，从而使分区信息不易丢失。
任务5.1 管理基本磁盘
知识链接
2.磁盘分区的作用
硬盘是不能直接使用的，必须先进行分区。在Windows操作系统中出现的C盘、D盘等不同的盘符，其实就是对硬盘进行分区的结果。磁盘分区是把磁盘分成若干个逻辑独立的部分部分，磁盘分区能够优化磁盘管理，并提高系统运行效率和安全性。具体来说，磁盘分区有以下优点。
1）易于管理和使用
磁盘分区相当于把一个大柜子分成一个个小抽屉，每个抽屉可以分门别类地存放物品。 把不同类型和用途的文件存放在不同的分区中，不仅可以实现分类管理互不影响，还可以防止用户误操作（如磁盘格式化）给整个磁盘带来意想不到的后果。
任务5.1 管理基本磁盘
知识链接
2）有利于数据安全
磁盘分区可以对不同分区设置不同的数据访问权限。如果某个分区受到了病毒的攻击，则可以把病毒的影响范围控制在这个分区之内，使其他分区不被感染。这大大提高了数据的安全性。
3）提高系统运行效率
显然，在一个分区中查找数据要比在整个磁盘上查找快得多。
任务5.1 管理基本磁盘
知识链接
3.磁盘类型
Windows Server 2022网络操作系统依据磁盘的配置方式，将磁盘分为两种类型：基本磁盘和动态磁盘。
1）基本磁盘
基本磁盘是Windows操作系统最常使用的默认磁盘类型。基本磁盘是一种包含主磁盘分区、扩展磁盘分区或逻辑分区的物理磁盘，新安装的磁盘默认是基本磁盘。基本磁盘上的分区被称为基本卷，只能在基本磁盘上创建基本卷，也可以向现有分区添加更多空间，但仅限于同一物理磁盘上的连续未分配的空间。如果要跨磁盘扩展空间，则需要使用动态磁盘。
任务5.1 管理基本磁盘
知识链接
2）动态磁盘
动态磁盘打破了分区只能使用连续的磁盘空间的限制，通过动态分区可以灵活地使用多块磁盘上的空间。使用动态磁盘可以获得更高的可扩展性、读写性能和可靠性。
计算机中新安装的磁盘会被自动标识为基本磁盘。动态磁盘可以由基本磁盘转换而成，转换完成之后可以创建更大范围的动态卷，也可以将卷扩展到多块磁盘。计算机可以随时将基本磁盘转换为动态磁盘，且不丢失任何数据，而基本磁盘现有的分区将被转换为卷。反之，如果将动态磁盘转换为基本磁盘，磁盘的数据将会丢失。
4.磁盘分区
在使用基本磁盘类型管理磁盘时，只有将磁盘划分为一个或多个磁盘分区，才可以向磁盘中存储数据。MBR分区中每块磁盘最多可被划分为4个分区，为了划分更多分区，可以对某一分区进行扩展，并在其扩展分区上划分逻辑分区。下面以MBR分区为例进行磁盘分区。
任务5.1 管理基本磁盘
知识链接
1）主分区
主分区可以用来引导操作系统的分区，一般就是操作系统的引导文件所在分区。每块 基本磁盘最多可以创建4个主分区或者3个主分区加上一个扩展分区，磁盘4种主分区的 分区结构如图5.1.24所示。每个分区都可以被赋予一个驱动器号，如C:和D:等。
任务5.1 管理基本磁盘
知识链接
3）逻辑分区
用户不能直接访问扩展分区，需要在扩展分区内部再划分若干个被称为逻辑分区的部 分，每个逻辑分区都可以被赋予一个盘符(也被称为驱动器号)。逻辑分区的分布结构如 图5.1.26所示。
任务5.1 管理基本磁盘
2）扩展分区
如果主分区的数量达到3个，且磁盘上还有未分配的磁盘空间，则选择“新建简单卷” 命令将剩余的空间划分为扩展分区。每块磁盘上都只能有一个扩展分区，扩展分区的结构如图5.1.25所示。扩展分区不能用来启动操作系统，并且扩展分区在划分之后既不能直接使用， 也不能被赋予盘符(也被称为驱动器号)，必须在扩展分区中划分逻辑分区后才可以使用。
知识链接
基本磁盘中的每个主分区或逻辑分区也被称为基本卷（Basic Volume）。基本卷与动态磁盘中的卷不同，动态磁盘中的卷由一个或多个磁盘分区组成，将在任务 5.2 中详细介绍。
5.磁盘格式化
磁盘格式化是指对磁盘或磁盘中的分区进行初始化的一种操作，这种操作通常会导致现有的磁盘或分区中所有的文件被清除。
任务5.1 管理基本磁盘
任务拓展
在虚拟机Server1上添加一块60GB的磁盘。
（1）对新添加的磁盘进行联机和初始化，分区方式为GPT分区，新建两个主分区，大小均为30GB，对应驱动器号为G:和H:。
（2）对G盘进行压缩，释放出10GB使用空间。
（3）对H盘进行扩展，扩展后的磁盘大小为40GB。
任务5.1 管理基本磁盘
*
任务5.2 管理动态磁盘
项目5　管理磁盘
任务描述
某公司的员工经常抱怨服务器的访问速度慢，而且网络管理员小王也发现服务器的磁盘空间即将用完，因此他决定添置大容量的磁盘用于网络存储、文件共享等方面。
任务5.2 管理动态磁盘
任务要求
针对公司的磁盘管理需求，可以使用动态磁盘管理技术解决。用户可以建立一个新的简单卷，并分配一个驱动器号来增加一个盘符，也可以使用跨区卷将多个磁盘的空间组成一个卷。针对需要提高网络访问的可靠性和速度等问题，可以使用带区卷、镜像卷、RAID-5卷等技术来实现。小王准备动手开始实施，具体要求如下。
（1）在 Server2 虚拟机上添加两块磁盘，容量分别为 60GB 和 40GB，并对新添加的磁 盘进行联机和初始化，将其转化为动态磁盘，从而成功完成跨区卷的创建。
（2）在 Server3 虚拟机上添加两块磁盘，容量均为 40GB，并对新添加的磁盘进行联机 和初始化，将其转化为动态磁盘，从而成功完成带区卷的创建。
（3）在 Server4 虚拟机上添加两块磁盘，容量均为 80GB，并对新添加的磁盘进行联机 和初始化，将其转化为动态磁盘，从而成功完成镜像卷的创建。
（4）在 Server5 虚拟机上添加 3 块磁盘，容量均为 60GB，并对新添加的磁盘进行联机 和初始化，将其转化为动态磁盘，从而成功完成 RAID-5 卷的创建。
任务5.2 管理动态磁盘
任务实施
1. 新建跨区卷
2．新建带区卷
3. 新建镜像卷
4. 新建RAID-5卷
教师演示实现过程
任务5.2 管理动态磁盘
知识链接
动态磁盘强调了磁盘的扩展性，一般用于创建跨越多个磁盘的卷（例如，跨区卷、带 区卷、镜像卷、RAID-5 卷），也支持简单卷。
1.认识RAID
RAID（Redundant Arrays of Independent Disks，独立冗余磁盘阵列）概念源于美国加利 福尼亚大学伯克利分校一个研究 CPU 性能的小组，他们在研究时为提升磁盘的性能，将很 多价格较便宜的（Inexpensive）磁盘组合成一个容量更大、速度更快、能够实现冗余备份 的磁盘阵列（Array），并且在某一个磁盘发生故障时，能够重新同步数据。如今，RAID 更 侧重于由独立的（Independent）磁盘组成。
任务5.2 管理动态磁盘
知识链接
2．软 RAID 和硬 RAID
RAID 可分为软 RAID 和硬 RAID，其中软 RAID 是通过软件来实现多块磁盘冗余的， 而硬 RAID 一般是通过 RAID 卡来实现多块磁盘冗余的。软RAID的配置相对简单，管理也比较灵活，对于中小企业来说不失为一种最佳选择；而硬RAID往往花费较高，但在性能方面具有一定的优势。
任务5.2 管理动态磁盘
知识链接
3.RAID分类
RAID 作为高性能的存储系统，已经得到了越来越广泛的应用。RAID 技术从 RAID 概 念的提出到现在，已经发展了 7 个级别，分别是 RAID 0、RAID 1、RAID 3、RAID 4、RAID 5， 以及 RAID 01 和 RAID 10，如表 5.2.1 所示。
任务5.2 管理动态磁盘
知识链接
（1） RAID 0
RAID 0是一种简单的、无数据校验功能的数据条带化技术。它实际上并非真正意义上的RAID，因为它并不提供任何形式的冗余策略。RAID 0将所在磁盘条带化后，组成更大容量的存储空间。RAID 0无冗余的数据条带如图4.2.12所示。RAID 0将数据分散存储在所有磁盘中，以独立访问的方式实现多块磁盘的并读访问，由于可以并发执行I/O操作，因此总线带宽得到了充分利用。又因为RAID 0不需要进行数据校验，所以RAID 0的性能在所有RAID中是最高的。从理论上讲，一个由n块磁盘组成的RAID 0的读/写性能是单块磁盘读/写性能的n倍，但由于总线带宽等多种因素的限制，其实际性能的提升往往低于理论值。
RAID 0具有低成本、高读/写性能、高存储空间利用率等优点，但是不提供数据冗余保护，一旦数据损坏，将无法恢复。因此，RAID 0一般适用于对性能要求严格但对数据安全性和可靠性要求不高的场合，如视频存储、音频存储、临时数据缓存空间等。
任务5.2 管理动态磁盘
知识链接
（2） RAID 1
RAID 1又被称为镜像，将数据完全一致地分别写入工作磁盘和镜像磁盘。它的磁盘空间利用率为50%。使用RAID 1在写入数据时，响应时间会有所影响，但是在读取数据时没有影响。RAID 1提供了非常好的数据保护，一旦工作磁盘发生故障，系统将会自动从镜像磁盘中读取数据，而不会影响用户工作。RAID 1无校验的相互镜像如图所示。
任务5.2 管理动态磁盘
知识链接
（3)RAID 5
RAID 5是目前常见的RAID技术，可以同时存储数据和校验数据。数据块和对应的校 验信息保存在不同的磁盘上，当一个数据盘损坏时，系统可以根据同一数据条带的其他数 据块和对应的校验数据来重建损坏的数据。与其他RAID技术一样，重建数据时，RAID 5 的性能会受到很大影响，RAID 5分散校验的数据条带，如图所示。RAID 5兼顾存储性能、数据安全和存储成本等各方面因素，可以将其视为RAID 0和 RAID 1的折中方案，是目前综合性能最佳的数据保护方案。RAID 5基本上可以满足大部分的存储应用需求，数据中心大多将它作为应用数据的保护方案。
任务5.2 管理动态磁盘
知识链接
（4 ) RAID 01 和 RAID 10
RAID 01是先进行条带化再进行镜像，其本质是对物理磁盘实现镜像；而RAID 10是先进行镜像再进行条带化，其本质是对虚拟磁盘实现镜像。在相同的配置下，通常RAID 01 比RAID 10具有更好的容错能力。典型的RAID 01和RAID 10模型，如图所示。RAID 01兼具RAID0和RAID 1的优点，可以先用两块磁盘建立镜像，然后在镜像内部进行条带化。RAID 01的数据将同时写入两个磁盘阵列，当其中一个磁盘阵列损坏时，仍可继续工作，这样既保证了数据安全又提高了性能。RAID 01和RAID 10内部都含有 RAID 1，因此整体磁盘的利用率仅为50%。
任务5.2 管理动态磁盘
任务拓展
在 Server5 虚拟机的设置中，首先将第 2 块 SCSI 接口的磁盘删除并单击“应用”按钮， 构建磁盘丢失状态（原来 RAID-5 卷显示为失败或重复）；然后对 RAID-5 卷出现的错误进 行修复。
任务5.2 管理动态磁盘
*
任务5.3 管理存储池
项目5　管理磁盘
任务描述
某公司的网络管理员小王，为满足公司视频服务器的存储需求，将在服务器上建立存储池功能，使其随着存储量的大小增加磁盘空间，以便实现视频服务器存储数据的功能。
任务5.3 管理存储池
任务要求
Windows Server 2022 服务器操作系统提供了存储池功能，可以保障视频服务器的存储 功能。具体要求如下。
（1）在 Server6 虚拟机上添加 3 块 500GB 的磁盘。
（2）对新添加的磁盘进行联机和初始化。
（3）将新添加的磁盘加入存储池。
（4）在存储池中创建精简双向镜像。
（5）创建卷，对其进行格式化并分配驱动器号。
任务5.3 管理存储池
任务实施
1. 创建存储池
2．创建虚拟磁盘
3. 创建卷
4. 查看虚拟磁盘
教师演示实现过程
任务5.3 管理存储池
知识链接
1．认识存储池
存储池是多块物理磁盘的组合。首先将多块未使用的物理磁盘添加到存储池（Storage Pool）中，形成虚拟磁盘（Virtual Disk）；然后针对虚拟磁盘新建卷（如简单卷、镜像卷等）， 并赋予该卷一个驱动器号；最后通过驱动器号来访问其中存储的数据。
任务5.3 管理存储池
知识链接
2．配置类型
虚拟磁盘分为以下几种配置类型。
（1）Simple（简单）：数据跨越多块磁盘，主要功能是扩大磁盘容量，但会降低数据存 储的可靠性，只要其中一块磁盘发生故障，就无法访问此虚拟磁盘中的数据。存储池内至 少需要一块磁盘，才可以建立 Simple 虚拟磁盘。
任务5.3 管理存储池
知识链接
（2）Mirror（镜像）：分为 2-Way Mirror（双向镜像）和 3-Way Mirror（三向镜像）两 种。双向镜像将同一数据存储两份，并且是跨越各磁盘存储的，虽然两份相同的数据可以 提高存储的可靠性，但是会占用两倍的存储空间。双向镜像要求存储池内至少有两块磁盘， 即使有一块磁盘发生故障，仍然可以正常读取磁盘中的数据；三向镜像将同一数据存储 3 份，数据存储的可靠程度更高，但占用磁盘空间更大。存储池内至少需要 5 块磁盘才可 以建立三向镜像，且允许 2 块磁盘发生故障。
（3）Parity（奇偶校验）：数据和校验信息跨磁盘存储，通过奇偶校验可以提高数据存 储的可靠度，但校验信息会占用磁盘空间，降低磁盘可存储数据的容量。存储池至少需要 3 块磁盘才可以建立 Parity 虚拟磁盘，且仅允许 1 块磁盘发送故障。
任务5.3 管理存储池
任务拓展
上网查询如何将 FAT32 文件系统转换为 NTFS（注意：不能直接进行格式化操作）
任务5.3 管理存储池
*
任务5.4 使用BitLocker加密驱动器
项目5　管理磁盘
任务描述
某公司的网络管理员小王，为满足公司服务器上的数据加密需求，将在文件服务器上安装 BitLocker，对需要加密的驱动器进行加密处理并设置其解锁密码，以便实现特定驱动 器数据的加密存储。
任务5.4 使用BitLocker加密驱动器
任务要求
Windows Server 2022 服务器操作系统提供了 BitLocker 加密功能，使用 BitLocker 加密 驱动器可以保障数据的安全。具体要求如下。
（1）安装 BitLocker，对驱动器进行加密，并使用密码解锁驱动器。
（2）将恢复密钥保存在 D:\Key 文件夹中。
（3）使用恢复密钥对驱动器 E 盘进行解锁。
任务5.4 使用BitLocker加密驱动器
任务实施
1. 安装BitLocker
2．设置BitLocker加密服务器自动启动
3. 加密驱动器
4. 使用密码解锁驱动器
5. 使用恢复密钥解锁驱动器
6. 关闭驱动器的BitLocker功能
教师演示实现过程
任务5.4 使用BitLocker加密驱动器
知识链接
BitLocker驱动器加密功能是在Windows Vista中新增的一种数据保护功能，主要用于解决一个人们越来越关心的问题，即由计算机设备的物理丢失导致的数据失窃或恶意泄漏。随同Windows Server 2008一同发布的有BitLocker实用程序，该程序能够通过加密逻辑驱动器保护重要数据，并且提供了系统启动完整性检查功能。
任务5.4 使用BitLocker加密驱动器
知识链接
1．BitLocker的驱动器类型
在Windows Server 2022中，BitLocker将加密的驱动器分为3种类型，分别为操作系统驱动器、固定数据驱动器、可移动数据驱动器。
系统所在驱动器（一般Windows的系统盘驱动器号为C:）会被识别为操作系统驱动器。
如果不是操作系统驱动器，则按照磁盘的接口识别，接口为IDE、SATA的磁盘会被识别为固定数据驱动器，接口为NVMe、SCSI的磁盘会被识别为可移动数据驱动器。
任务5.4 使用BitLocker加密驱动器
知识链接
2.BitLocker工作模式
BitLocker主要有TPM模式和U盘模式两种工作模式，为了实现更高程度的安全性，我们可以同时启用这两种模式。
1 ）TPM模式
如果想要使用TPM模式，则要求计算机中必须具备不低于1.2版TPM芯片。这种芯片是通过硬件提供的，一般只出现在对安全性要求较高的商用计算机或工作站上，而家用计算机或普通的商用计算机通常不会提供。
要想知道计算机是否有TPM芯片，可以使用devmgmt.msc命令打开“设备管理器”窗口，选择“安全设备”选项，查看该选项下是否有“受信任的平台模块”这类的设备，并确定其版本。
任务5.4 使用BitLocker加密驱动器
知识链接
2）U盘模式
如果想要使用U盘模式，则需要计算机上有USB接口，这是因为计算机的BIOS支持 开机时访问USB设备（能够流畅运行Windows Vista或Windows 7的计算机基本上都应该 具备这样的功能），并且需要有一个专用的U盘（U盘只是用于保存密钥文件，容量不用太 大，但是质量一定要好）。使用U盘模式后，用于解密系统盘的密钥文件会被保存在U盘 中，每次重启动系统时都必须在开机之前将U盘连接到计算机上。
受信任的平台模块是实现TPM模式BitLocker的前提条件。
任务5.4 使用BitLocker加密驱动器
知识链接
3.有关BitLocker的密码策略
BitLocker驱动器加密所涉及的组策略也要按上述驱动器类型分别设置。以“需要对固定数据驱动器使用密码”这一策略为例，如果启用了这个策略，则需要设置密码的复杂性、最小密码长度等，这个设置只作用于被BitLocker识别为固定数据驱动器且启用了BitLocker加密的驱动器，并不会作用到操作系统驱动器、可移动数据驱动器。
要使BitLocker解锁密码的复杂度策略生效，还要启用组策略中“计算机配置”→“Windows设置”→“安全设置”→“账户策略”→“密码策略”下的“密码必须符合复杂性要求”策略，但BitLocker的最小密码长度要求以自身的单独定义为准，不受账户策略的密码长度策略项影响。
任务5.4 使用BitLocker加密驱动器
任务拓展
将Server2的E盘启用BitLocker，使用密码解锁驱动器，仅加密已用磁盘空间，使用XTS-AES加密模式，启用自动解锁。
任务5.4 使用BitLocker加密驱动器
*
任务5.5 管理磁盘配额
项目5　管理磁盘
任务描述
某公司的网络管理员小王，在公司的文件服务器上安装了新的磁盘。由于公司员工将 一些和工作无关的数据存放在服务器上，从而导致磁盘空间不够用的情况，于是小王准备 利用磁盘配额技术来解决此问题。
任务5.5 管理磁盘配额
任务要求
Windows Server 2022服务器操作系统提供了磁盘配额功能，可以限制用户对磁盘空间的无限使用，即通过配置磁盘配额设置用户可以使用的磁盘空间数量。当发现用户接近或 超过限制时，就会发出警告或者阻止该用户对磁盘的写入，具体要求如下。
（1）启用磁盘配额管理，设置拒绝将磁盘空间分给超过配额限制的用户。
（2）设置“用户超出配额限制时记录事件”和“用户超过警告等级时记录事件”。
（3）对项目3中的Zhangsan用户限制可使用的磁盘大小为1GB，警告等级大小设为 900MB。
（4）对项目3中的Zhaoliu用户限制可使用的磁盘大小为500MB，警告等级大小设为 480MB。
任务5.5 管理磁盘配额
任务实施
1. 启用磁盘配额管理
2．设置单个用户磁盘配额
3. 测试用户配额
教师演示实现过程
任务5.5 管理磁盘配额
知识链接
认识磁盘配额
在计算机网络中，网络管理员有一项很重要的任务，就是为访问服务资源的用户设置磁盘配额，也就是限制他们一次性访问服务器资源的卷空间数量。磁盘配额是用户在计算机中指定磁盘的空间限制，即管理员对用户所能使用的磁盘空间进行配额限制，使每个用户只能使用最大配额范围内的磁盘空间。
任务5.5 管理磁盘配额
知识链接
磁盘配额是以文件所有权为基础的，并且不受卷中用户文件的文件夹位置的限制，如果用户在同一个卷的文件夹之间移动文件，则卷空间用量不变。磁盘配额只适用于卷，且不受卷的文件夹结构及物理磁盘布局的限制，如果卷有多个文件夹，则卷的配额将应用于该卷中的所有文件夹。如果单块磁盘有多个卷，并且配额是针对每个卷的，则卷的配额只适用于特定的卷。
任务5.5 管理磁盘配额
知识链接
磁盘配额功能可以根据用户所拥有的文件和文件夹来分配磁盘空间，也可以设置磁盘配额、配额上限，以及对所有用户或单个用户的配额进行阻止，还可以监视用户已经占用的磁盘空间及其配额剩余量。当用户安装应用程序时，将文件指定存放到启用配额限制的磁盘中时，应用程序检测到的可用容量不是磁盘的最大可用容量，而是用户还可以访问的最大磁盘空间，这就是磁盘配额限制后的结果。Windows Server 2022 服务器操作系统中的 磁盘配额功能在每个磁盘驱动器上是独立的。也就是说，用户在一个磁盘驱动器上使用了 多少磁盘空间，对另外一个磁盘驱动器上的配额限制并无影响。
任务5.5 管理磁盘配额
知识链接
在启用磁盘配额时，可以设置以下两个值。
●磁盘配额限度：用于指定允许用户使用的磁盘空间容量。
●磁盘配额警告级别：指定了用户接近其配额限度的值。
当用户使用磁盘空间达到磁盘配额限制的警告值后，记录事件，警告用户磁盘空间不足；当用户使用磁盘空间达到磁盘配额限制的最大值时，限制用户继续写入数据并记录事件。系统管理员可以指定用户所能超过的配额限度。如果不想拒绝用户对卷的访问，但想跟踪每个用户的磁盘空间的使用情况，则启用配额管理且不限制磁盘空间的使用。
任务5.5 管理磁盘配额
知识链接
只有 Administrator 组的用户有权启用磁盘配额，而且 Administrator 组的用户不受磁盘配额的限制。磁盘配额限制的大小与卷本身的大小无关。例如，卷的大小是 200MB，有 100 个 用户要使用该卷，却可以为每个用户设置磁盘配额为 100MB。
如果想在卷上启用磁盘配额，则该卷的文件系统必须是 NTFS 格式。
任务5.5 管理磁盘配额
任务拓展
在 Server1 虚拟机上实现对本地磁盘 C 的碎片整理和优化驱动器的功能。
任务5.5 管理磁盘配额

展开更多......

收起↑