很详细的AD域搭建文件共享服务器方法

1、利用AD域控搭建文件服务器方法试验环境1 .域控制器2008R2操作系统2 .需要的组织和成员组织单位：财务部组：财务部成员：cw1cw2组织单位：品质部组：品质部成员：pz1pz23 .需要的文件夹和子文件夹一级总文件夹：information二级子文件夹:财务部三级子文件夹：cw1cw2共享文件二级子文件夹:品质部三级子文件夹：pz1pz2共享文件二、试验目的1 .不同的部门的人只能打开本部门文件夹内的“共享文件”文件夹和以自己命名或已授权的文件夹。“共享文件”部门组织内每个人都可以有访问和写入权限。2 .假设财务部整个部门或个别人员需要访问品质部“共享文件”或“成员文件夹”可以在需要访问

2、的部门中加入相应的组或者组成员来实现相互访问和权限分配。3 .特别需要注意的部分已经用红色字体标记起来，对于初学者一定要认真查看和区分。三、操作实验建立组织单位和组以及成员1.在AD用户和计算机中建立财务部和品质部组织单位和组以及成员，（使用原来的AD域做的试验所以有点不规范）建立的Pinzhubu组和财务部组。如图V也聆如回TUT也昌1卫?下互H7-bER'.ERSJActive'IlLTectory上很芦时查弱JIdL.zJuiUL2OB丽口BuiItiri3I3+1ijhCMitrellert第jrSwityFrinc5看电1wutu玉：ct<hinj51Ejidi

3、wbu+J二ks£uzk口r.grixl5”LgyXrtac运%石MrAbnStllLHLLdLLML安全组-嚏同用户比户I，？!，！（rr-ru；，”r，ahr，I尾声再首.用户J1用3*1nru-EiijjlarJbuJdhcT隹匚hdl江'在虐fjjf-Uif-atesliij"zc-r.gjirigbu.i9f'jbj:i-M文件样作值）如看M犁助3卜,1为臣|口目.。I*IB丐13电二.下帆linBirfctui?用曰和计苴和IC-兜画EEh$很存的皆由ka.1ghnaD.can出Builtin.用8'|LorputAFKffl_JJfic

4、waitiCantraHerS中：_FureicnSecarii>Ffintijtls.BJll知1&L!eU13-1-3£+王SL.王-1田.-C«JY3Uctski或口jj4l封口k五二抽piRHhuh'lTHiitjiantnjshJiezh：anbiDMllLEL2Le：igtiL丫皿Lzesluifl-h.Elind>a£2.将各组织单位的的成员加入到各自的组中去，否则在搭建文件服务器后没有权限打开文件,和组类型是“安全组”建立的时候不要去选其他的让它默认就好。如图V用户用m用户用力密全里-至后建立组的时候默认组作用域是“全局

5、”国片CH明F、*iy*期即:laj-i-st-M!?1用还M>EK7K4_j留?亚唐日dJlAL-BhftkA?i*M4ti的匚：事FtlfcliKC4fVl*D事Fvr.i屈喳rl.捕,31.2.-J_hikdCllu.-im*akd司二c»ih.ini&i_Ji21-iltaji；REr中以>is-j：hi?u-一.T'JllJL«bhMiHc由址七F一xirEElVaiimI或rvulmiJui|SviEFLgli*.3HI0.(:己Mt=*上工CdTB'.二hsflrH跑”uhiM5J=;i-三后，2L用尸甲U莫EKJhOlbT

6、ti.电白七iKHipWi黑卢密密U_JjLiickzItu微，口11电干却小中二也悔用NW-A，眸HF喈耳一r小鼠培2J工件此我宣百m京梅MJSActirTl?rectOT7WASlJKSUK-5QVrarh土_世存证憎F力E；&LHvaesritna国3BkdLHnRigtwIMIPKITiCdtTpllCTTT屯trgnSicm：iL或工incipalNildkmg.jC«3AbU,VtflgT跳贬舒回固-EEt-z&shizujhJlKnhh含fkMhj：k£HKpi-b.fiJubdria5j心Quf巧百七曲wh-n疣dgnhjA"期匚F

7、suEacexbirKiijad.独团Ru'iWdSat?lc4Meg-旧VlfTfUT另用蛆"源-全君建立共享文件夹3.4.这里主要注意的是将默认的USER翎删除掉重新添加一个新的USERS1，并且注意选择应用于“此文件夹和文件”和分配其权限。其他的比较简单按照操作步骤来来就可以了随意新建一个文件夹名称，这里以ainformation”为例，选择文件夹右键属性-共享-高级共享-勾选开启共享-权限-将默认的Everryone分配更改和读取权限，如图Vps：原因是远程共享时有足够的网络共享权限访问。共享权限和安全权限区别请百度！古小硒闵银限用HEJhivbTMtaA20L仃印制

8、岭（SE*充Mmra»rIMEmUflXKiiifuniELg豆步出耳自WK同w用g科:.|I加，叱的碘出IIfeft二本H鼻no=!-5.完成共享权限后开始本地安全权限分配，选择安全-高级-更改权限-将“包括可从该对象的父项继承的权限”的勾取消，（）-选择添加-删除系统自带的2个USERSfi（因为系统自带的USERSfi应用于的默认设置匹配）-添加新的USERSfi-对象选择应用于_此文件夹和文件并选择图中的标识出现的5个读取权限。如图V为只有这样才可以删除只带的2个USERSfi6.完成以上步骤后一级总文件夹：information搭建完成，搭建二级文件夹时注意选择应用于“此文

9、件夹和文件”和分配的权限即可,USERS1权限以及在一级文件夹权限中分配好，系统会自动继承下来无需再次配置。拧澧T心康的喟-J2Kr?/8KI150?宜Ft夫L|j£vr*41l¥1a仁i阳广2i>4i7"工南镇I井工食堂以，南直I自定比Iwj4S|1m钿rurfXtTi.7.tKm加怖印.3FW上产量（1EJKH：EF土MnriLstT.sitor5tHhlCWJ吧上>广门L.i.<oz，ti，nurwiurm何”"*734.n4r一.$契球制I”KL!*T*M要意握墨寸完全静力蹴*M闻3件r件害内可凌即牙h1耳百口悔,身”除*10更

10、料夹审件关StftA如整文件集KR*iftA如忸党总生方牯如愤注冰哀他离区井天文件夹变联齐371宣阱SB*»«#i曲蕈,/I1.m宦:"I外蕈B.i_对枳外情TttXC里|安上口|.0!|，#IHT己I叼工江近nl芍工|ELiTJfrEf-IFM，.，KN京第里蕈生工|.靠'雁工|日出.蛆*|InI够3事IH9M1通IJIWa姬事夏仲牙/:£口cri-i»r：>a,岫：tr-4HE建立好财务部和品质部二级文件夹后,的勾取消和不要删除继承下来的USERS组）标识出现的5个读取权限。如图V&好皿|山。=iJMElWT口前三团件

11、声中四中-司肆口卜包声艺胃为，”.行文件好女"X*取*信诉邱卅时Eit目支*丐jHW：白航空什*JkMW培YXflfl写&TE件出平京片裳百京笄Ml雷中研aHASnDDnnn1:5I布PJE拉?/1汽证fl?子文件工粗交件朝RP比舞弊工，小胃快餐,口门口门口口口口口门居芭定=等*语苫将配:哀lift|囱阳增J右键属性->安全->高级->更改权限（这里注意不要将“包括可从该对象的父项继承的权限”->选择添加将财务部组加入到其中->对象选择应用于此文件夹和文件并选择图中的8.9.ffi|自宿史mrPUT图30L5IS女曲并凡：何对*左lit中川Ib上

12、墀才女印宾叫-I世林白世IXS土小创号加3BT旭厘.即文件夷曷第*WITfl«J«12g*将除1G!3四:，苴*味巾位*=±鹏4.icEjqufEE云D：BSJiUniFH，；，华工5畔诃但iUiT5-I才翔rJjIr“广一篙7二柬生即，Kltti.HVKRD百为普的权闻项目晶莉'的In序都ofcnTmnJ号前1ER+C）：遍历区件夹，也行X件夕比又件知读切数te官助困世京即如碰牲n匪K件目白热器网故俾夫/曲1夜城缶入盥隹um.于手只件灭败付Btfr直即砌声为心）£部谷除工ung蚓,英酬则击苴士殳蝌，壬吗E：MFri笳根岸T粉除叶配置好后就认是这

13、样的上叫葭件天叮在立即现在开始建立三级成员和部门共享文件夹，操作方式和添加财务部组一样，分别右键属性财务成员加入到自己的文件夹中或将财务部门组添加到部门共享文件当中去。唯一不同的是需要注意在对象应用于是_“此文件夹、子文件夹、和文件部门成员权限分配右边是部门组权限分配。注意：这不能出现设置错误,->安全->高级->更改权限->选择添加将（目的是让它们都有足够的权限对文件夹进行管理”并且拥有足够的权限勾选“完成控制”。如图中左边是否则可能无法生效相应的权限。.除宾主畸14遍历文件夹/矶行文件列出文件夹/或服料第读町属性喷m扩展屈性制求打力写油指不律死牛包射九的裾3A雌写入

14、犷展属性删除于文件史瘦女广脚吃1|.ffifi干正.子文f4良酊X#£京嘴北普宜用到峥器口的对象苣I丰回E10.以上就是配置好财务部的此成员文件夹和部门共享文件夹权限分配，搭建品质部的成员文件夹和部门共享和财务部的一样，根据第7-9步的操作方法重复即可。(财务部怎么配置的品质部或后续其他部门也根据这样配置即可11 .下面可以看到在局域网使用财务账号“CW1”访问的结果，帐号“CW1”可以打开自身的文件夹并且相应的编辑权限，但无法打开其他帐号的文件，而部门共享文件也是能够正常打开并且拥有编辑的权限。anUHaAAfeiHiaMiiK-I-Ulir财务部访问品质部部门文件夹12 .有时候

15、需要跨部门查看文件的时候就需要进行一些相应的配置，如财务部成员或整个部门需要查看品质部部门共享文件时，这时就需要在AD用户和计算机中将财务部组或单独成员加入到品质部的组当中去，这样就能直接访问品质的部门共享文件了，注意：这点一定要注意财务组或单独成员都和品质部成员一样在用一个部门组所以也拥有编辑权，根据情况是否需要这样分配。产归.i.-2-=-：,二I.二：Ikia-ehiuidraciJdjlm丁;-JfFcCS/ML巾MILElwHJih-it-SNliAfbHrtiLhnHLkj-jw中/百i三小1b-L«XdL电L由DU5E12mi.-L-klLnul*h6irLi.b4Lh

16、3cIuiu,icw'-auhircav*.janHubLkucbriuikvi.c&auirwi-vjtnPS二:小即由吊加xPE：现录吊射皆印十体肺将用寄予我博F如屎不将要选择上面为A加A个别成员.一斗iftl'E*,'宣/因盟m*1丰献文件力却仃-n-梅1，产陪河市h二写港全产丁上*帆岂iF“口加附加HH汕L)自窗眄匕二mn;传1)升H：也整11由RffiJt(n,哨再冬-火安it对蕾红置HSSFt船”出MIEck-shrlu与悔克为a=-萨JLfelstUM,RIHilLcihI-HC<*pin.CTSfSkBftl:fcS刘拈文科夹并审哂go”喇

17、g际葡即门窗r陆皿ZD1T口WQLL3:3TDE13 .下面就是局域网使用财务账号“CW1”访问品质部部门共享文件夹结果。pz1和pz2帐号文件夹无法打开，但是可以打开部门共享文件夹并且拥有编辑权限。|Ulcl：MIE*义3，”餐新甄I.KM膻、0，£修l±：，诞Z琛第讦莹二莓龄睛精共较.丁丁二三.它14 .另外一种为了只让财务部组或成员只有品质部部门文件夹读取权限，需要在品质部组织单位中新建一个“只读”组，将需要访问的组或者成员加入进去，然后参考第7-9步骤像添加“pinzhubu”组一样，将“只读”组加入到品质部二级文件夹和三级部门共享文件夹下，对象选择应用于此文件夹和

18、文件并选择5个读取权限，这样财务部组或成员访问进来时只有读取权限，另外同时还可以根据需求很方便的开放读取品质部账号“PZ1”和“PZ2'的权限。R品甫部Stt和礴上亓，口IM3鼻口产FI完btiduan的.S二BuitI'D图_Cnyklors；0短机工C修trUersSi£344&硒1疥淅词日h嗝斯NUcD:ric-w:用二粒彳五号.'T-1,infgfHiE3L-1KIICZ号Lancnu.有I貂骏里V5乎用SP用户迈口常娓|共享安全|以前的版本I自定义i蓝5共享对象老和；E；tinfcnnMitn品加串史或用户哈喘:蛭卜剑I.在品质芭缎织单位4W一个再篇练2 .梅甯塞的庭号或部门3 .这旦以财务部组或或员为例.SHE改脚是，霄单击“2°S的睡（H>1pixixhilu(HAICXUABVfij-nlii流只读(mcKvm,只读yW'加inistr«lorsfHAICH"AKkdintors)麻LEJ.一允评他里冢全|独1士修差族里和执行列出文件夹向容读期片=京考游联粗睨或高撕.3由，请单击“高-高诅曲一|15 .注意：这里是只