文件服务器的详细配置之共享权限与NTFS权限的设置

1、文件服务器的详细配置之共享权限与NTFS权限的设置2010-12-10 19:51:29标签：文件服务器共享权限与NTFS权限文件服务器共享权限 NTFS权限共享权限 版权声明：原创作品，谢绝转载！否则将追究法律责任。在大中型企业中，一般而言所谓文件服务器是指共享文件夹，即对共享权限与NTFS权限的设置！当然这也是我们搞网络者必须会的，是必经之路!我旨在抛砖引玉罢了。本公司使用的是域环境，利用 Win dows Server 2003 R2搭建文件服务器，其它信息如下所示:SVR1 主 DC1/DNS: IP 地址 2/24(NIC 1网卡）IP地址 192.168.0.

2、44/24(NIC 2网卡）SVR4 成员服务器：IP 地址 4/24 DNS:2 /23（主/辅）备注：为DFS分布式文件服务器作准备SVR5 成员服务器：IP 地址 5/24 DNS:2 /23（主/辅）备注：为DFS分布式文件服务器作准备 文件夹的结构层次简单拓扑图如下所示:二二 I二j采购共車.111 I I=F4l-Uh/1、堇公司共宁一、在SVR1 ( R2)上操作，创建 0U以部门命名:(1)创建0U以部门命名:Win + R T dsa.msc回车，打开 “ Active Directory

3、用户和计算机”，如下图:4101 凶ANe j 匡rnn e i is* (S ee 丨中 gi 涵 v a s 用戶和i+ic机p 杞TFrtCi杏也jCcMpuln* c* 、rwz找 sa砂: 谨至慷牌s毗 a升功窗個期tftft顽團hlCej5E 皿1( 7CoiLlkatur匚 cnWirvtxCcMantrllvf KbitD.f ulLGCLl.Lh.hTCc4putr CohtetlMlCkrr4rinhr* wu 匿戈 1 碣 *1 Vqi t J辱tt块儀心fn blur悝嘛ViShutd FoLdtv辟OP1(*) 丛垃口业母立件亦量切 B口吧* - SilBie IeS

4、* 0 a c? m 巒 3 &它越亡1煮a1 wjBniltiiHii ItirPuun. f*pPtTEContitmrDtfinAl cental MT fo厨叶g弔*,QrcvtitUt .P*yciiii co*?_ _ tuiltlJLA LJ C秤砂twr*. Ijil C !* 6111 鹽*qLIi-s.t _ FricbrcuT ttyTriEic 吓i. *. IJ Vuri辛 hEl lirfctcT ISPWitniL2忑件 *作 着也 ffl口册弹出，如下图:浙建羽嫌.-Oraui xativuaX ITiti t创建在：bftyonJ. cot*/I确定取消 I同

5、理，创建质检部、财务部等 OU(2)创建用户账号，在0U中，如下图:Active Direptwy 用尸和计S#LE立件農作査看匹窗口书助Active Directory 用戶+算竝 0J保存的查询 日 beyond., conSOExltinE Comp-uter sDomain ControllersTore iiSicwrityFariifccipakj-QVa sr 5采购部 0平对象rwrw此视圉中段有可显乐的项目-姿瀝控制3)- 移动凹 查找d)所有任务査看世)从邃里刨蹩宙口剪诩1) 删隆 重命名w刷新()匚.0 阿 lit srContactGroupIiLelOrerscnWS

6、购 Qu4u AliasOjt 評ii 祇1 Qiial Vni tFr i ntjijrSkarei Fol Jerxj创建在：tsyW. 2血/采驹部巒码（X：确认巒码:I*|7用尸下钦登录时须更战密咼迺1厂用尸不能更改密码E）厂窖码眾不过期边）r魅戶e禁用rH步取消Active Directory ffl 户和计览雄总立件）操作 查看迥窗口帮助8 1圍函I e 11 0 釦匹 迺渾渤N& g，&Active Directorya u傑存的查谊曰.护 teycikd. u&m0 口 tui lti.ivS 口 ComptittrsiiJ 母I Dom am Contr olLfer sf

7、or ei gnSecur i tyPnifcc ipa_墮称I豐讣赵U5 4V匚在乘购諾0U中创建 用户账号小趟.同理，在各部门0U中创建用户账号，完成后如下图:Active lirectory 用尸刑计机E 文件超 操作 直看电) 宙口电 帮坳如3=1*Ki回I遏澎浚!観母色cM代liiTxtorT用戶和计算机虫Sr1举團1 SbHs小赵llssr采响制一一主骨1小孙Vter1甲口保存的1询白囲 teyond ccma 二I Built inS” 一I 匚 ompu-tereS flomai n Controllers卩ffiC?创I建乂个用户a下同 JEJT 2J F or si 痂 E

8、 curi tyFr i ncip i il 二Js*ri圉乘訥J!5檢SH越财务制KetiTC OireeterF 尸和计爲机rE 文件迈躁作 查看匹)窗口迪 稱助迦nJS sn遏渾沏 G虫Active Directory小黄小郑UserUstr0 u保存的查诲曰beyond, con由 JEuIl讥rtF LJ CoupvitsrsS 隆Eewiiin:啊 O roraigjiScurityFxiifccipi 由 t_| Users r (sa采购部Kctive Hirectory押尸和计算机 文件的 操作 查看迪 窗口 帮助Qt)弋$ 虹杠诳Ihyg已twy 尸和计餐机 El g燥存的

9、叠谊曰守3 bejenA. com0 ：_JTuiltin0 口 CoLL. COBrw委派控制 .萱找连接到履连拷到域控制器 覗升域功能级别 操住主机W -I奠型srs Cont ainerCo . . Cruxi Ea.tio.iSe.rw新建J所有荘务查看世）从饯單劃释甯口时Container Cant airier tJrguiizatio. Or卷Mil citio.ComputerContactGratisIne tOr er son弹出，如下图所示:新建对象-Croup创建在：beyond cW廻：S血rd岬盂2000以前版环：）闔:-组作用域e全局日rjlB Qji型席安全组广

10、通讯組迢同理，质检组、财务组等，如下图:DefaultDefaultD&fault职消 IcortiiLiLeir coRtLRer coritiLiLer ccittwiiLefActive Directery 尸帝I计算机交件d）操作查着妁窗口加帮助QP裁HU逅溼陽它&養Active Directory0 tTiil由 口 Coihpiitftrs甲 込i Domain Centroilerz田CJ Fo-reignSCKtr j tyPriiicipiB O Vurs込J财务部il质检部田来购部_jEuilt；ik CUCon pilfers .Ilomaiik Co. , 二iFore

11、igjiSe,.UlUsers 迦财涪都 爰J质橙部 采购部11个対球builtiiJl&m ain ConuiB-erOr gani zati o， ContainerContaijierOranilati oOr gaiii lati 6. Or gaiki zati o.,DvEmul 七 a.ult 眞血ult lefiultcontainercont &inerCQnt 色 intrcont airier民，”， ffl.q.fo.,.!财爼安全齟-全局!质檢姐妥全詛-全局探购组安全iS -全局（4）将各部门的用户账号加入到本部门的组中，以采购部为例，如下图:Active Direc

12、tory 用尸和计Sil文件 提件 查看电）窗口电帘助 -*創E剧 超丨X會B塾I直国I遁逼汹寸型益形加ti听卫注小4叶用户和计算机? -LJ保再的査询S 用 hiynd.亡册田 LJ Suiltiiki+l - r Corapiit ears0 Domain Contvollrs0 Qj FoTsi gi&cTiri tyFrintipi 田 LJ Ike型廟堇部玄I嵐检剖采购部名称1类型1 w!l.lETiiltiTibuilt inDomain;23匚0明皿 4rxContainerDefaultcoiLt*iiLr fo.,Eomairt Co. _ .Organi zat io.De

13、f a-ultcoiLtfilter fo. If riiiSe. ,Goa 询 inurD話嗣tfilter ffl. H ,2JU5W3ContainerDefaultcoiLtaintr fo Organizatio. io.Orgukiiatio . 妄全爼-全局宣J 50勞部 面质检制 直采鳩安全殂-全局移动电） 炭递邮件所有任务腿）*居性（ID帮Sb凶重谕喀Qp弹出，如下图:令胆tipJBjyEH豎T 甩尸赛训选e用尸、e罢人黨计算机I廿柱 8、ft niZlJ因选择此对麴裘型:对象类型型秦矿成员IliiFiS查找怔置；威员（W：位置名称列Q即查找 I停止辽!（誥后，操击它3上挨登

14、录;誚A裁:1I備定IE-H*il AddreEiI删陀鱼I旺用户*peyond. commi选择对象类a ji严户或其他 査找傥畳世： |heyond. cqp输入对象名1然后，点击确定咸员逼）：g小孙B小赵1股进查谊I名称: ss3描速I弁皓搜索结果（1P: 名称阿M 3 Adininiitr.Guest g）SUFF0Kr_3. C小萤DICTipti&Tl 营理i+直机（. 拱来宾访问. 这是一个帮一. 质栓都一一主管在.丈件来史_ beyond, com/. beyond, con/. beyond, con/. beyond, com/byciid. con/_ . .! I II

15、 ! IJJJI 丄 1 y ! !- .石采购部主管beyond, con/. , .|；0,+ -； -liBBBr ! = -! -. - - - - I- -；- =； - I确定，弹出如下图:tyonA部eyojiJ. COE,采聘部般6；吕删除（取消取消祚 CtT?键不敢- 韻标蛊击 之，a左 禺所示/同理，将小黄、小郑加入到质检组；小刘、小叶加入到财务组!二、在SVR4成员服务器上操作，据上面的拓扑图创建文件夹，如下图:伍在分匡、 中创a 它-如！ D 盘目录氛前3 个文杵 吏中分 剧创建 3个文 件夫， 如左B 所示！1!WLUi. kW公司共至llhk乂 H .- -r Mr

16、*P小叶文件服芻器你、打开文件 服务器文件 夹-在叱文件夹 中创建如右所 示894个文件/F面详细配置操作:文件服务器文件夹的具体配置:7水郑二）卿r共尊/搂索 又件强心事砒密S念店* 连釋-费問昔理黯0O變 吊崩縮略圉（DIJ共享和安全QpJ謠它矗出r如西切ES議W共李叙眼J孕感用户宕称盘：I Cii Evoryon*加”ptyond corn粧入对擦名柔盂尊強J:曉击棋眼.（迭择它对彖案型迪】.J选fffflF.计！t机或姐_AT邃擇对眾糞型-I用户、爼或冈g安全主it 查找位Id）fJ高融如.二JI用帆他一路 确定 共享权限设置如下图所示:事y I f确定1 1 取消刚才设的是共享权限，

17、下面再来设置 NTFS权限（安全选项卡）：2J凶栓奁若称取消-选择用尸、itSflt義勺凶允i直捞位置（1）:llgl忝加）jbejTjnd. ccm输入对赛名琢来進择屋（）:选挥对尊类型：常规I扶拿S全1自定义I组或用户名称世）：高级I确定取消完全控制读取和运 列出交拌典目录 读取写入4qib+nrJA特别帼服或高级设g,請单击“高级.如下左右2图完再点理文件聖费蛊屋性弹出亦左B所示虽击它萍出如下右图所示眼捎 I 应用Jn白定业I軍規I共車组用户彰希迤）.伽 j局 I okal翻瓶抹那脚漏&.谓聲一饨飆E痣卑击-Sg采珮a砸KM烁!Ml浒stTitirt1極斬二|1) 1蔽ffi的挪艮比许拒

18、艶芫全控制nd 土軽改口饋眼和运令回列出立件夹目录0谑职冋n J写入n .mm -LI轄劉嘏陀或鬲级设a,谱单击血詢.詢1璃定1耻稍1应用思考：如何设置质检组、财务组对fiT比址去掉寸切记!(E).耐.r餡刘踰4瞰售ust覷割册看關氯赳觀酗期罡删g gr層哲锻糊可1哥時琏唧般谕貓tc硼朝辺文件服务器文件夹的共享权限与NTFS权限?打开文件服务器文件夹，我们来配置 采购部的文件夹:索“醴庄 yy共爭此文件空） .k g享此立性夹曲t 共車名迅）:尿购矗注释:I具体歩骤，请夢考上JJSt 时口 HJ *于 右駅所示!用尸数限制-柠允许最实用尸週3S r尤许的用户数量1:要資匾过网络访河谨文件夹的用

19、户设置 权眼，请单击权眼”-要配倉脱机访问的设置，诸单击“缓 护0鍰存ffltliows防火墙配g対允许此文伸夹与网络上苴他计机 共享.杳 Win血茫防比墙设詈职消 1 CTCM I我们切换到 安全 选项卡，来配置NTFS权限:采韵3 JE桂-Ll2l全1!自定叟1歹_:常規I共辜IIIS或用户名称旌）:I同硕0缈 MkU 则选挥对象类型0）:I用尸、粗前内置安金圭萍童我位直迥：卜yMid一 com愉入对慕名称乘选释现）（！）.J|!iMl|允许渥加.Atfcnizii strat ors 的权限迥允许(A). . .|僵改读取和运行刿岀丈件灭目录读取4X*?ilpVi+r|7M特別权限或高级

20、设置，诸单击籬T 何回回回回确定取消对兼类型tn）一位置1).确定7.檢査名称応）_|丄去掉7 ttiS!参考 上面文件JK畀器安全迭项 mseM!职消I采购部屋性京规II共辜匡幻I巨迄义I组或用戸名称Q：S2ii3 诸单击“髙级”口 二JI高级吩 I职消 1 应用富规I共孕自定文I思考：如何配置质检部、财务部 文件夹的共享权限和 NTFS权限？（参考采购部的配置）公司共享文件夹的配置有点特殊:公議共享的衩舉公司共享雇牲聖或用戶名称：邨杲酬网询来啊 L如显 色豐上巴竺!1丿扫入此处！曲何？黍加也）,.，I 鵬 I芫全控制fSs允许拒绝00 0采购组的权眼（）允许y | J l IP JjSraSB卜出文件来目录特别的取限n0回0拒绝_31L_Ift特别擲赫高级设劭 诸单击“高级_rr5?ml I件点击它，弹出如下图质示厂Q*-*Cl I：!I确定I祝眼项a（I）： I黔 允许Adnirustrators .杠冷EhtJUg mm UTA恳祥 聶临fREmwnl 麻丑.沸加助一.I喘揖一.厂號许交项的罐承权舉槎3到妾对象和所有子对象包括那些