共享安全资料

1、共享资源安全访问一.教学目标最终目标：实现以共享方式安全访问的配置。促成目标：建立必要的用户。熟悉共享的设置，并能访问。能按要求设置共享权限。二工作任务建立对应的用户、建立共享文件夹、设置共享文件夹的访问权限等。活动设计某小型公司有共享文件服务器，涉及三个资源文件夹，分别为“A资源”、“B资源”、 “C资源”，访问的需要输入用户名，且有这样的规则：aaa用户只能访问A资源，不能访 问其他资源，bbb用户只能访问B资源，不能访问其他资源，ccc用户都能访问三个资源文 件夹。相关知识1、服务器的定位在网络中，通常使用IP地址来定位某台主机，也可通过计算机名字要定位主机，前者 定位比较准确，后者定位

2、时比较方便，因为计算机名字相对IP地址来说要人性化，比较容 易记忆，但是用计算机名字定位依赖于本地NETBIOS数据库的建立。2、共享名共享名是共享文件夹的名字，可以和文件夹名字相同，也可以和文件夹不同，默认情 况下和文件夹名字相同，在资源服务器中，不能有2个以上相同的共享名，共享和服务器位 置共同实现共享资源的准确定位。3、共享的访问方式共享的访问方式大体上有三种，第一种是搜索资源服务器的IP地址或者计算机名，然 后点进去。第二种是直接定位，方法为直接在“开始”一“运行”中输入“资源服务器IP 共享名”。第三种是建立网络驱动盘，形成盘符后双击进去。实现方法（一）建立用户在资源服务器上为每个计

3、算机用户建立一个用户。开始一一管理工具一一计算机管理， 选择本地用户和组选择“用户”在空白处点击右键，选择“新建用户”出现界面如图 4-1所示。图4-1用户的新建输入“用户名”、“密码”，并取消“用户下次登录时必须更改密码”前的小勾，在“用 户不能更改密码”和“密码永不过期”前打小勾。点击“创建”。以此类推，建立bbb用户 和ccc用户。（二）共享的建立及权限的设定在Windows Server 2003可以很方便的进行共享文件夹的建立，共享的建立条件为 server服务的开启，如果该服务未开启，可以进入从开始一管理工具一一服务，打开系统服 务界面，找到server服务，然后开启便可，如图4-

4、2所示。 支.Shell H：rdw：r(启动窑为.峰Smart Card停止迫）管.Sp e r i ：dl Alim i ni暂停皿helper 允.一System Event I恢复W监.S chp dul ei重新启动电）便.图4-2启动server服务.建立共享打开资源文件夹，选中要共享的资源文件夹，鼠标右键“属性”，在弹出的对话框中选 择“共享”选项卡，如图4-3所示。?| x|常规 共享 安全自定义您可以与网洛上的其他用户共享该文件夹。要共享该文件夹，请单击“共享此交件夹口Ir不共享此文件夹您）区共享此文件夹匿）共享名也）：|脸源注释（）：|用户数限制：汗允许最多用户）广允许的用

5、户数星也）：| 弓要为通过网路访问该文件夹的用户设置权限康I挪艮，请单击“权限。杈眼心I翠,己置脱机访问的设置，请单击缓缓存|确定 I 取消 | 应用（A） I图4-3共享设置界面接着选择“共享此文件夹”，点击“应用”按钮便可。以次对其他共享文件夹设置共享。.设置共享权限?| x|在图4-3中，点“权限”进去，如图4-4所示。僵源的教限共享权限|组或用尸名称敏）:Everyone 的权限(F)允许 拒绝完全控制更改读取口 口口 回图4-4共享文件夹权限设置删除everyone选项，然后点击“添加”按钮，添加对应的用户，根据公司要求，添加的用户分别为aaa用户和ccc用户，添加完成的效果如图4-

6、5所示。确定和C资源设置符合要求的权限。（三）共享的访问当共享文件夹建立好后，就可以进行访问了，分别采用以下三种方法来进行访问。1 .搜索计算机方式方法为选中网络邻居后鼠标右键，选择“搜索计算机”，在弹出的对话框中输入资源服 务器的IP地址，点击“搜索”按钮，得到的结果如图4-6所示。192； 16871? 3您在查携台计算机？计耸机名（田： |192.168.1.3您还可以.Q搜索此计耸机的文件（& 指搜索 Internet（I）图4-6搜索到资源服务器然后双击出来的服务器，会弹出输入用户名和密码的对话框，如图4-7所示。图4-7共享用户名验证若在图4-7中，输入aaa用户名及对应的密码，则

7、可以看到图4-8所示的共享资源列表。搜索助理xll名称图4-8共享资源列表如果双击由资源”则可以顺利访问，如果双击b资源和c资源，则会出现诸如图4-9所示的拒绝访问提示信息。图4-9拒绝访问b资源究其原因，那是因为b资源共享访问权限未赋给aaa用户，同样可以验证，如果使用 bbb用户登陆则可以访问b资源，不能访问a资源和c资源，如果使用ccc用户则a资源、b 资源、c资源均可以访问。2 .直接定位方式方法为依次点击“开始”一一“运行”，然后输入定位地址，例如：192.168.1.3,如 图4-10所示。图4-10用IP地址定位资源服务器 然后点击确定，便进入图4-11所示的界面。 W192.

8、168. 1.3文件(I)编辑(1)查看。J后退 侈夕， 地址| IU9巳168. 1.3 名建二 一整嵌源 图4-11直接定位效果接着就可依次点击各个资源，属于对应的用户名就可以根据设定的权限访问了。.建立网络驱动盘方式此种方法的效果为，把各个资源映射成一个个逻辑盘符，达到类似访问本地磁盘的效 果。比如把a资源映射成Z盘，则可在cmd环境执行如图4-12所示的命令。net use z : L92.168.1aaa1 /user： Maaa令成功完成n图4-12建立网络驱动盘以上命令中“ Z：”为盘符定义，可以自行，只要不与现有盘符名称冲突便可，“192.168.1.3A资源”为位置定位，紧接着输入密码(这里aaa用户的密码为aaa)，然后 设定用户名。完成后，便可打开“我的电脑”，看到生成的盘符，