架设文件服务器

1、架设文件服务器文件服务器已经成为企业 ITIT 架构的重要组成部分，无论中小型企业或者是大型企业它都是需要的。通过文件服务器将文件或者文档集中存放，在方便用户查找使用文档的同时，更方便文件服务器管理。而文件服务器架设中最常见的文件服务器方案就是win2003win2003 文件服务器，通过它搭建一个文件服务器是一件轻而易举的事情。但是在实际的应用中， 不同的企业有不同的需求或者一些特殊应用，这是让管理员头痛的事情。下面笔者就列举一些比较经典的需求及其解决方案，大家一起来打造“合身”的文件服务器。一、公私分明的文件夹1.1. 需求：对每个人建一个私人的文件夹，再建一个共享文件夹让大家使用，除了建

2、域和FTPFTP 的方法之外还有别的方法实现这个问题吗？2.2. TzfTzfTK:首先在文件服务器上建立 NTFSNTFS 分区，然后为每个用户创建一个账号，再创建一个组包 含所有的用户。接着为每个用户创建一个共享文件夹，在设置共享权限的时候去掉EveryoEveryonene 组，将对应的个人用户账号添加进来，然后根据需要设置权限。然后为所有的人创建一 个共享文件夹，再在设置共享权限的时候去掉EveryoneEveryone 组，将第一步中创建的包含所有用户的组添加进来如图 1 1 , ,然后根据需要设置权限即可。（图 1 1）二、共享文件夹权限迁移1.1.需求：我们公司的文件服务器上有上

3、百个用户文件夹，每个文件夹夹中都有多个使用者的权限，如果遇到服务器硬件空间升级或换新机，如何节省时间进行共享文件夹权限设置的迁移和复制。C r-2.2. TzfTzfTK:使用 WindowsWindows serverserver 20032003 系统自带 XcopyXcopy 命令，加上/O/X/E/H/K/O/X/E/H/K 参数，在复制文件时可以保留已明确应用于这些文件的现有权限。通过该命令在就可以完成在将一个文件夹复制到另一个文件夹中并保留其权限。具体操作方法是：(1)(1). .单击开始，然后单击“运行”。(2)(2) , ,在打开框中，键入 cmdcmd , ,然后单击确定。(

4、3)(3) . .键入xcopyxcopy sourcesource destinationdestination /O/O /X/X/E/H/H /K/K ”，然后按 EnterEnter , ,其中 sosourceurce 是要复制的文件的源路径，destinationdestination是这些文件的目标路径，命令实例如图 2 2。(图2)2)三、确定文件的上传者1.1. 需求：windowswindows 20032003 serverserver 做文件服务器，通过客户端上传的文件，有没有什么方法确定该文件是从哪个客户端的哪个用户放进来的？C r-2.2. TzfTzfTK:管理员

5、可以通过应用或修改本地文件或文件夹的审核策略设置来实现，具体的设置方法如下：(1)(1) . .在文件服务器上，打开WindowsWindows 资源管理器。(2)(2) ,右键单击要审核的文件或文件夹，单击“属性”，然后单击“安全”选项卡。(3)(3),单击“高级”，然后单击“审核”选项卡。(4)(4).要设置新用户或组的审核，请单击“添加”。在“输入要选择的对象名称”中，键 入想要的用户或的名称，然后单击“确定”。(5)(5) . .在“应用于”框中单击希望进行审核的位置。(6)(6) . .在“访问框中，通过选中适当的复选框，指出想要审核的操作。(7)(7) .如果要防止原始对象的后续文

6、件和子文件夹继承这些审核项，请选中“将这些审核项目只应用到这容器中的对象和/或容器上”复选框。( (图 3)3)Public的审核项目的审核项目I更改支件夹的审核策略名称名称QD .|u“ri应用到也应用到也):|):|该文件夹该文件夹 子文掉夹及文件子文掉夹及文件二二提示：设置文件和文件夹的审核前，必须通过为对象访问事件类别定义审核策略设置，来启用对象访问审核。如果不启用对象访问审核， 且不会审核任何文件或文件夹。? XI更改更改&)&)完全控制完全控制遍历文件遍历文件列列出文件出文件读职国泌读职国泌件件件子文文文有-该该该只5又夹央夹惠夷夹件件伴文文文件及-子子文夹同;及及

7、件需据院4T读取扩展屈性读取扩展屈性创创1建文件建文件/ /写入写入数据数据创建文件夹创建文件夹/ /明明加教据加教据写入属性写入属性写入扩展尾性写入扩展尾性删除子文件夹及文件删除子文件夹及文件删阴删阴读取权限读取权限一史!_!ynHEl口口口口口17确认勾选在设置文件和文件夹的审核时，将收到错误消息将这些审核项目只应用将这些审核项目只应用U谊个谊个 对象和对象和/ /或容需上或容需上(1)四、确定是谁删除了文件1.1. 需求：用户通过映射盘访问服务器上的文件夹，每层文件夹都有不同的权限控制，因为服务器上经常有文件夹被删除或移动，现在我想知道是谁在什么时间干的。2.2. TzfTzfTK:如果

8、管理员希望记录文件服务器上文件夹或文件的被用户执行的操作，可以通过应用或修改文件服务器上文件或文件夹的审核策略设置来实现。具体的设置方法如下：(1)(1) . .打开 WindowsWindows 资源管理器。(2)(2) .右键单击要审核的文件或文件夹，单击“属性”，然后单击“安全”选项卡。(3)(3) .单击“高级”，然后单击“审核”选项卡。(4)(4) .要设置新用户或组的审核，请单击“添加”。在“输入要选择的对象名称”中，键 入想要的用户或组的名称，然后单击“确定”。(5)(5) . .在“应用于”框中单击希望进行审核的位置。(6)(6) . .在“访问框中，通过选中适当的复选框，指出

9、你想要审核的操作。(7)(7) .如果要防止原始对象的后续文件和子文件夹继承这些审核项，请选中“将这些审核项目只应用到这个容器中的对象和/ /或容器上”复选框。( (图 4)4)提示：设置文件和文件夹的审核前，必须通过为对象访问事件类别定义审核策略设置，来启用对象访问审核。如果不启用对象访问审核， 在设置文件和文件夹的审核时，将收到错误消息且不会审核任何文件或文件夹。五、共享文件只许看不许改1.1. 需求：我有公共文件放在服务器上，供客户端访问。但我只想让他看，不想让他拷贝与修改，这个功能如何实现？2.2. TzTTzTTK:其实我们无法设置其他用户既能读取服务器上文件， 又无法拷贝该文件，只

10、要用户拥有 的读取的权限，他也就可以拷贝该数据了， 这是由于系统设计的原因造成的。 我们只能设置 其他用户无法修改该文件，管理员可以将给予用户对于共享文件夹的读取的权限， 而不赋予 修改的权限来实现。具体的设置方法如下：(1)(1). .在服务器上打开 WindowsWindows 资源管理器，定位你希望设置权限的文件。(2)(2).右键单击你所定位的文件，在随后出现的快捷菜单中选择属性，单击安全选项卡。(3)(3).如需对未显示在组或用户名称列表中的用户设置权限，请单击添加。输入希望设置权限的用户名称并单击确定。请单击相应用户名称，拒绝“创建文件/写入数据”权限，点击确定。(图 5)5)pu

11、blic的权限项目的权限项目对象对象名称名称: :更改更改 - -应用到建应用到建):|):|该文件子文件夹及文件该文件子文件夹及文件史史允许允许 拒绝拒绝完全控制完全控制土土遍伤遍伤文件夹文件夹/ /运运行文堰行文堰霆消 用用口一列出文件如读取数隘列出文件如读取数隘4n读读取雇性取雇性 令令勺勺该权嗯口读取扩读取扩展属性展属性同同口口创建文件创建文件/ /写入数据写入数据百耳刨建文件买抨裁刨建文件买抨裁1S回回口口写入写入H性性0口口写入扩展扈性写入扩展扈性0删除子文件夹及交件删除子文件夹及交件13 -I删除删除读取极限读取极限二二权限权限: :六、给每个域用户映射网络驱动器1.1. 需求：

12、如何让每个用户都可以在“我的电脑”中看到这个网络驱动器，并且赋予不同的权限， 即如何给每个域用户映射网络驱动器？2.2. TzfTzfTK:管理员可以通过下面的方法来实现：(1)(1) . .首先在域中建立一个文件服务器，然后在该文件服务器上创建一个共享文件夹，然后为每个域账号设置不同的NTFSNTFS 权限和共享权限，比如账号userluserl 只有查看的权限，账号 user2user2 拥有写的权限。(2)(2) . .在客户端 clientlclientl 上使用域账号 userluserl 登录，右键点击我的电脑，选择映射网络驱动器，指定驱动器的名称，然后点击浏览，查找文件服务器和共

13、享文件夹，选中登录时重新连接。(图 6)6)(3)(3).点击完成。(4)(4) . .在客户端 client2client2 上使用域账号 user2user2 登录，按照上述的方法建立到文件夹服务器 的共享文件夹的映射驱动器。(5)(5).这样就可以实现账号 user1user1 和账号 user2user2 登录后就可以看到网络驱动器，并且拥有 不同的权限。( (图 7)7)七、撤销混乱的文件权限1.1. 需求：域管理员在访问一些文件夹的时候提示拒绝访问，更改了所有权才行， 但是文件夹下面的子文件依然拒绝访问，可文件夹下面有很多文件，如果一个一个改要很久，子文件继承父 文件夹的权限也遭到

14、拒绝，这个怎么解决？C r-2.2. TzfTzfTK:如果要重置子对象的权限项目以使它们与当前父对象一致，选中“用在此显示的可以应用到子对象的项目替代所有子对象的权限项目”复选框，所有子文件夹和文件会将其所有权限项重设为从父对象继承的那些项。一旦单击“应用”或者“确定”后，便无法通过清除复 选框来撤消该操作。通过下面步骤重新配置文件夹的安全设置：（1 1）. .选中最上层的文件夹，右键单击“属性”，点击“安全”，在列表中删除其他所有用户，只保留 administaratoradministarator 帐号和 systemsystem 帐号。（图 8 8）命命 查 看 系 统 信 息查 看

15、系 统 信 息一添加一添加/ /蛔跣程序蛔跣程序（7更改一个设置更改一个设置本地本地SJfi （：）本地战堂本地战堂39 0 GB本地斑盅本地斑盅0：）本地磁琵本地磁琵24 9 Gt有可移动存健的设餐有可移动存健的设餐其它位对其它位对埠埠 W W 款款ST瓦瓦i ! 3. 5英寸软盛英寸软盛ETOL.CF i： ) E 3瓯孺瓯孺网上网上M我的皿我的皿授蒯面液授蒯面液21客户 端映 射马督瞄168.1,10.网籍晡汇壹新髓卅BCtoeio己 55y畿的畿的电脂电脂_ _. ._ 名豚名豚I第型第型I大小大小I系荻任务系荻任务金玻蛊玻蛊Public屋性常规常规| |共享共享 安全安全| |腥腥B

16、共享共享| |自定义自定义| |弭弭或用户名称或用户名称添加归添加归) )| | 册臃册臃 | |Adfiiini strtors的权限借）的权限借）允许允许 拒绝拒绝完全控制完全控制修改修改读取和运行读取和运行列出文件夹目录读取读取写入写入特别权限或高级设置，请单击特别权限或高级设置，请单击“高级高级 D D一_|二 【回MplM回回【确定确定收消收消(2).(2).在“安全”菜单中，点击“高级”，取消“允许父项的继承权限传播到到该对象和 所有子对象”选项，在弹出的菜单中选择“删除”操作，点击“确定”。(3).(3).在“安全”菜单中，点击“高级”，选中“用在此显示的可以应用到子对象的项目代

17、替所有子对象的权限项目”，点击“确定”。(图 9)9)八、赋权用户只能创建不能删除权限1.1. 需求：在 WINDOWSWINDOWS 20032003 SERVERSERVER 的环境里去定义某一个用户可以创建文件夹及文件，但是不能删除文件夹而只能删除文件，请问可以设定吗？C r-2.2. TzfTzfTK:管理员可以通过设置文件夹或者文件的特殊权限来实现，具体的操作步骤如下：(1).(1).右键点击需要设置的文件夹“属性”一一“安全”一一“高级”，取消“允许父项的继承权限传播到到该对象和所有子对象”选项，在弹出的菜单中选择“删除”操作，点击“确定”读取数据”、“读取属性”、“读取扩展属性 ”、“创建文件/写入数据”看到的文章源自活动目录、“创建文件夹 /附加数据”、“写入属性 ”、“写