文件服務器的詳細配置之共享權限與NTFS權限的設置
在大中型企業中,一般而言所謂文件服務器是指共享文件夾,即對共享權限與NTFS權限的設置!當然這也是我們搞網絡者必須會的,是必經之路!我旨在拋磚引玉罷了。
本公司使用的是域環境,利用Windows Server 2003 R2搭建文件服務器,其它信息如下所示:
SVR1主DC1/DNS: IP地址192.168.1.22/24(NIC 1網卡)
IP地址192.168.0.44/24(NIC 2網卡)
SVR4成員服務器:IP地址192.168.1.44/24 DNS:192.168.0.22 /23(主/輔)備注:為DFS分布式文件服務器作准備
SVR5成員服務器:IP地址192.168.1.55/24 DNS:192.168.0.22 /23(主/輔)備注:為DFS分布式文件服務器作准備
文件夾的結構層次簡單拓撲圖如下所示:
一、在SVR1(R2)上操作,創建OU以部門命名:
(1)創建OU以部門命名:
Win + R →dsa.msc 回車,打開“Active Directory 用戶和計算機”,如下圖:
彈出,如下圖:
同理,創建質檢部、財務部等OU
(2)創建用戶賬號,在OU中,如下圖:
下一步 → 完成
(3)創建組以部門命名,如下圖:
彈出,如下圖所示:
同理,質檢組、財務組等,如下圖:
(4)將各部門的用戶賬號加入到本部門的組中,以采購部為例,如下圖:
彈出,如下圖:
然后,點擊確定 → 確定,彈出如下圖:
同理,將小黃、小鄭加入到質檢組;小劉、小葉加入到財務組!
二、在SVR4成員服務器上操作,據上面的拓撲圖創建文件夾,如下圖:
下面詳細配置操作:
①文件服務器文件夾的具體配置:
一路確定共享權限設置如下圖所示:
剛才設的是共享權限,下面再來設置 NTFS權限(安全選項卡):
思考:如何設置質檢組、財務組對文件服務器文件夾的共享權限與NTFS權限?
②打開文件服務器文件夾,我們來配置采購部的文件夾:
③我們切換到安全選項卡,來配置NTFS權限:
思考:如何配置質檢部、財務部文件夾的共享權限和NTFS權限?(參考采購部的配置)
* 公司共享文件夾的配置有點特殊:
思考:如何配置財務組、質檢組的共享權限和NTFS權限?(參考采購組的設置)
④ 采購部的小孫的文件夾的安全選項卡的配置有點特殊:(參考公司共享文件夾的設置)
三、檢驗上面權限的配置是否正確:
將客戶機PC(XP)加入到域后且用小孫的用戶賬號登錄,然后,
Win + R →\\svr4\文件服務器回車,試着創建文件夾:
思考:試着刪除財務部、采購部、公司共享、質檢部的文件夾,能刪除嗎?(都不能!)然后逐一將這4個文件夾打開,都能打開嗎?(只能打開本部門和公司共享這2個文件夾)再在里面創建、刪除和修改,能嗎?(當然能!)
如果公司老總要能查看所有部門的文件等,又如何操作呢?