10. 单击“确定”按钮后，单击“确定”按钮，打开“添加新配额项”对话框，如下图。
11.对选定的用户“mary”的配额限制进行设置。可以选定“不限制磁盘使用”单选按钮以便“mary”可以任意使用服务器的磁盘空间，也可以选定“将磁盘空间限制为”单选按钮设置合适的磁盘空间限制数值以及系统警告等级数值。
12. 单击“确定”按钮完成新建配额项的操作并返回到“本地磁盘（ E：）的配额项目”窗口，如下图。
13. 在“本地磁盘（ E：）的配额项目”窗口中，可以看到新创建的用户“mary”配额项显示在列表框中，关闭该窗口完成磁盘配额设置。 【实验报告要求】
1、理解对磁盘所做各项操作的步骤和作用，能够熟练利用磁盘配额进行空间管理。 2、结合磁盘的整理过程和磁盘配额的应用，总结出自己的实验报告。 3、要求书面整洁，详实
4、结合自己在实验过程中遇到的问题及解决办法，并写出自己的心得体会和建议。 【思考题】
1、如何把NTFS磁盘驱动器连接到一个空文件夹中？ 2、设置磁盘配额需要注意哪些方面？
3、怎样对磁盘配额项目进行修改、新增、删除？
实验六、文件的压缩、加密和备份
【实验目的】
1）掌握对文件及文件夹压缩和加密的应用 2）认识备份的重要性，掌握备份的规划和方法
【实验环境】
1）Microsoft Windows Server 2003 Enterprise Edition。
【预备知识】
1）EFS：Encrypting File System 加密文件系统 FEK：File Encryption Key 文件加密密钥
2）压缩和加密功能只能在NTFS文件系统中存在，且它们在使用时是互斥的，只能使用其
- 26 -
中的一种。加密不能够针对整个磁盘。
3）Windows Server 2003默认以蓝色显示压缩的相关信息；加密的项目默认使用绿色文字。 4）使用\备份\，可以： § 在硬盘上备份选择的文件和文件夹。 § 将备份文件和文件夹还原到硬盘或其他任何可以访问的磁盘上。
【实验步骤】 一、数据压缩
（1）压缩磁盘有两种方式：
在对磁盘格式化时可以指定启用压缩功能（图1）；在我的电脑中，右键某个磁盘驱动器选择启用压缩功能（图2、图3）。
在图3中，a:仅将更改应用于D:\\ ：意思是不压缩磁盘上已有的文件和文件夹，仅压缩以后存入到磁盘的文件和文件夹；b:将更改应用于D:\\、子文件夹和文件：意思是压缩磁盘上已存在的文件和文件夹，并将压缩以后存入磁盘的文件和文件夹。 （2）压缩文件和文件夹：
压缩文件（可以一次选取多个文件）：在文件属性对话框中选择“高级”，在打开的对话框中选中“压缩内容以便??”即可。
压缩文件夹：在文件夹属性对话框中选择“高级”，在打开的对话框中选中“压缩内容以便??”，点击“确定”、“确定”，随后出现一对话框如（图4），a：仅将更改应用于该文件夹：意思是只压缩以后存入该文件夹的子文件夹和文件。b：将更改应用于该文件夹、子文件夹和文件：意思是压缩已存在的以及以后存入的子文件夹和文件。
- 27 -
（3）取消压缩：取消压缩的关键理解点在这个对话框如（图5）。a：仅将更改应用于该文件夹：意思是不解压缩现有的文件和子文件夹，只对以后存入的文件和子文件夹不再压缩。b：将更改应用于该文件夹、子文件夹和文件：意思是解压缩现有的文件和子文件夹，且对以后存入的文件和子文件夹不再压缩。
（4）注意：文件复制或移动到FAT/FAT32文件系统中则恢复文件原始大小。若把文件从FAT/FAT32文件系统中移动到有压缩属性的NTFS文件夹中，则文件会被压缩。
二、数据加密
（1）文件夹的加密：
打开需要加密文件夹的属性，点按“高级”按钮，在打开的对话框里，选中“加密内容以便保护数据”(图1)，点击“确定”、“确定”，弹出另一个对话框（图2），第一个选项：意思是对文件夹已有的内容不加密，只对新建的子文件夹和文件加密；第二个选项：意思是对已有的和新建的文件和子文件夹都加密。
（2）文件加密：
打开需要加密文件的属性，点按“高级”按钮，在打开的对话框里，选中“加密内容以便保护数据”(同图1)，点击“确定”、“确定”，弹出另一个对话框（图3），选择第二个选项即可。
- 28 -
（3）注意：若把加密后的文件移动或复制到FAT/FAT32文件系统中则文件会自动解密；若把文件移动或复制到NTFS文件系统中，则文件仍保持加密。 （4）共享加密文件：
打开已加密文件的属性，点按“高级”按钮，在打开的对话框里，单击“详细信息”(图4)，弹出另一个对话框（图5），单击“添加”添加以前做过曾经做过加密动作的某个账户。这样这个账户就具有对该文件解密的权利，可以打开查看该文件。
（5）.指定修复加密数据的代理人：Windows Server 2003默认修复代理人是Administrator账户。
例子：要求把账户sed设定为修复加密数据的代理人。
前提：在D:下新建一个sed文件夹；新建sed账户，把sed密码设为：pass，并把sed加入管理员组。
1.Administrator登陆Windows Server 2003，在DOS下，输入：runas /user:sed “cipher /r:d:\\sed\\sed”,然后输入密码：pass（图6），然后会弹出一个对话框（图7）输入密码：123456（设为123456），产生的两个文件如（图8）。
- 29 -
2.把sed的.cer文件导入公开密钥策略。打开域的属性（如图9），在组策略选项卡中新建一个GPO（图10），编辑该GPO：在“加密文件系统”上右击，选择“添加数据恢复代理程序” （如图11）。
3.在弹出的对话框中选择下一步（如图12），通过“浏览”选择d:\\sed\\sed.cer后，出现一个对话框（图13）选择“是”，然后单击下一步，完成（如图14），
- 30 -