公司文件服务器的搭建与管理

1、 北京*公司网络改造工程一、需求分析客户需求：公司原来使用中所有数据是通过U盘交换，由于这样导致此工作十分不便，现需要改变这种状况。总经理说“这次网络更改希望能够加强企业信息的平安，只有自已能够修改和读取全公司文档，各部门经理可以阅读本部门所有文件，公司职工只能读取和修改自已的文档，一定要注意不宜公开的文件平安性。市场部文件允许读取和修改，禁止删除。完成数据备份，并模拟数据丧失进行复原。完成数据备份，并模拟数据丧失进行复原。分析用window sever2021建立一个公司的文件效劳器，Windows sever 易操作，易管理。配合使用NTFS文件系统实现文件袋的访问限制，能解决公司的数据交

2、换问题并增强数据的交换平安，文件访问限制。建立公司的局域网络，用网络能交换数据的特性来代替以前U盘拷贝传输数据的方式。二、规划根据客户提供的信息，总经理下属有财务部、人事部、市场部和技术部四个部门，各部门设有经理并有下属职工共计24人。需要配有24台PC机，文件效劳器1台，交换机4台。1、建立用户和组 1、各部门名单，如下： 总经理： 巫江 财务部：张静 李媛部门经理 人事部：吴建忠 陈奇法部门经理 市场部：冯爱军 齐彬 陆明 陆明 张辉 贾继蛇 刘立 徐春 廖国才 尹强 沈洪 张巍 部门经理 技术部：刘京 陈奕 张萌 金淮 刘万军 宋敏华 朱悦明 杨秀仁部门经理 为了实现公司每个职工使用独立

3、的用户名和密码登录效劳器，需要为每个职工创立独 立的账户和登录密码。 2、目录结构 3、网络配置 本网络在192.168.0.X网段工作，网关地址为192.168.16.1 255.255.255.0。 内网地址规划如下： 财务部：192.168.16.3-192.168.16.4 人事部：192.168.16.5-192.168.16.6 市场部：192.168.16.7-192.168.16.17 技术部：192.168.16.0-192.168.16.23 总经理：192.168.16.2 文件效劳器：192.168.16.1 (4、人员权限设置文件夹用户和组NTFS权限共享权限备注一级

4、文件夹北京荣新Administrator默认权限Everyone完全控制该级目录需要取消继承后设置-“复制巫江二级文件夹财务部Administrator默认权限Everyone完全控制该级目录需要取消继承后设置-“复制财务组市场部Administrator默认权限Everyone完全控制同上市场组人事部Administrator默认权限Everyone完全控制同上人事部技术部Administrator默认权限Everyone完全控制技术组总经理Administrator继承上级权限Everyone完全控制刘民PUBLICAdministrator完全控制除完全无Users三级文件夹财务部李媛A

5、dministrator李媛 巫江默认除完全除完全张静Administrator李媛 巫江张静默读读取除完全除完全人事部陈奇法Administrator陈奇法 巫江默认除完全除完全吴建忠Administrator陈奇法 巫江吴建忠默读读取除完全除完全市场部冯爱军齐彬陆明张辉贾继蛇刘立徐春廖国才尹强沈洪Administrator张巍 巫江uname默读读取除完全除完全张巍Administrator张巍 巫江默认除完全除完全技术部刘京陈奕张萌金淮刘万军宋敏华朱悦明Administrator杨秀仁 巫江uname默读读取除完全除完全杨秀仁Administrator杨秀仁 巫江默认除完全除完全三、部署

6、1、实现网络拓扑图2、配置文件效劳器创立用户和组为了能实现访问限制，使职工使用单独的账户和密码登录，我们就要创立相应的用户和组。具体步骤如下：（1、 单击“我的电脑右键“管理，选择“本地用户和组，之后展开用户，如图：（2、 在右边空白区域的地方，单击右键选择“新用户，如图：（3、 我们创立巫江用户，就直接输入“wujiang和他的密码，如以下图： 其它用户创立方法相同，这里就不再描述。（4、 创立不同组，展开组，在右边空白区域，单击右键选择“新建组，如以下图：（5、 我们创立 市场部 组，如图：（6、 往组中参加用户，单击“添加,“高级，“立即查找，将相应部门职工参加工作组中，如以下图：3、创

7、立目录1.在E盘建立一级文件夹“北京荣新。2.在一级文件夹下建立二级文件夹，“市场部“财务部“人事部“总经理“技术部“PUBLIC3.在二级目录建立相应部门职工的文件夹4、设置目录权限1、设置一级文件夹权限，由于总经理对于所有文件具有可修改和读取写入权限，所以在原有权限根底上加上总经理的修改和读写权限。具体操作如下，右键文件夹“北京荣新，选择属性，进入“平安选项卡，添加用户“巫江，权限设置如图：（2、 设置二级文件夹权限，首先将各文件夹权限的高级设置翻开，取消上级目录的继承，选择“复制选项，如图：（3、 删除没权限的用户和组删除到只保存administrator和“市场组，然后再添加相应的权限

8、，以“技市场部为例，如图：其他部门配置方法一样，在这就不一一赘述。4、PUBLIC文件夹那么只需继承上级权限：而总经理文件夹，只保存administrator和“巫江如图：（5、 设置第三级文件夹权限，首先将各文件夹权限的高级设置翻开，取消上级目录的继承，选择“复制选项。部门职工文件夹的权限为administrator完全控制，部门经理读写权限，总经理为读写修改权限，职工为读写修改权限，以职工“张静为例，如以下图：部门经理文件夹的权限为administrator完全控制，部门经理读写修改权限，总经理为读写修改权限，以部门经理“李媛为例，如以下图：PUBLIC文件夹的权限为administrat

9、or完全控制，部门经理读写权限，总经理为读写修改权限，如以下图：5、 磁盘配额对磁盘进行配额，要先安装FSRM文件效劳器资源管理器效劳器。首先安装“文件效劳功能，右击“计算机选择管理，进入“效劳器管理，在左边找到“角色，单击，添加角色，如图:点击“下一步，在“选择效劳器角色里边对“文件效劳进行勾选，点击“下一步，直至安装完成。其次，安装FSRM效劳器。还是同上一步一样，进入到文件效劳器里。点击“角色前边的“+符号，下边出现“文件效劳功能，右键单击“文件效劳选择“添加角色效劳，进入到“选择角色效劳窗口，勾选“文件效劳器资源管理器，下一步，“存储监视勾选“本地磁盘E,如图：下一步，安装。进行配额。

10、单击“开始、“管理工具、“文件效劳器资源管理器，点击“配额管理，“配额模版，在右边空白地方右击，单击“创立配额模版，如图：创立“配额模版完成。单击配额项，右击右边空白的区域，选择新建配额项，将相应的用户参加，以“齐彬为例,如图：由于齐彬属于市场部的职工，按照公司的的要求，配给齐彬的磁盘大小为20MB。6、 文件屏蔽单击“开始、“管理工具、“文件效劳器资源管理器，点击“文件屏蔽管理，“文件屏蔽模版，在右边空白地方右击，单击“创立文件屏蔽模版，如图：创立个维护文件组，把电影*.rmvb格式和照片*.jpg格式的添加到包含的文件中，如图：创立文件组完成。在“文件屏蔽模版窗口勾选刚刚创立的文件组。如图

11、：创立文件屏蔽模板完成，齐彬的文件夹禁止存入电影和照片。单击，“文件屏蔽，在右边空白区域右击，“创立文件屏蔽，我们以“齐彬为例，选择文件组为“vfast如图：7、 验证验证配额。往齐彬的文件夹里存入大于20MB的文件，会提示：验证文件屏蔽。往齐彬的文件夹里存入电影或者照片，会提示：4、 数据备份与复原1、 数据备份进行数据备份，要先安装Windows server backup功能。右击“计算机选择管理，进入“效劳器管理，在左边找到“功能，单击，添加功能，如图:单击桌面“开始键，“管理工具、“Windows sever backup，如图：如果说第一次备份，单击右边“一次性备份单击“下一步，知道"选择备份目标"，选择要备份到的位置，如图：选好目标，再点“下一步，备份完成，如图：2、 数据复原删除F盘的文件，进入Windows sever backup功能，选择"恢复"，如图：选择要恢复的工程，恢复到原来的位置恢复已完成，如图：确认恢复已完成5、 权限验证开启一台客户机，把IP地址配位192.168.16.2，单击“开始，如图：1 输入总经理“巫江的账户进行测试。可以完成对所有文档的完全控制。2 输入部门经理“张巍的账