文件服务器的详细配置之共享权限与NTFS权限的设置

时间:2021-02-16 18:07:53

   文件服务器的详细配置之共享权限与NTFS权限的设置

   在大中型企业中,一般而言所谓文件服务器是指共享文件夹,即对共享权限与NTFS权限的设置!当然这也是我们搞网络者必须会的,是必经之路!我旨在抛砖引玉罢了。

   本公司使用的是域环境,利用Windows Server 2003 R2搭建文件服务器,其它信息如下所示:

SVR1DC1/DNS: IP地址192.168.1.22/24NIC 1网卡)

              IP地址192.168.0.44/24NIC 2网卡)

SVR4成员服务器:IP地址192.168.1.44/24 DNS192.168.0.22 /23(主/辅)备注:为DFS分布式文件服务器作准备

SVR5成员服务器:IP地址192.168.1.55/24 DNS192.168.0.22 /23(主/辅)备注:为DFS分布式文件服务器作准备

文件夹的结构层次简单拓扑图如下所示: 

文件服务器的详细配置之共享权限与NTFS权限的设置

一、在SVR1R2)上操作,创建OU以部门命名:

1)创建OU以部门命名:

Win + R →dsa.msc 回车,打开“Active Directory 用户和计算机,如下图:

文件服务器的详细配置之共享权限与NTFS权限的设置 

弹出,如下图:

文件服务器的详细配置之共享权限与NTFS权限的设置 

同理,创建质检部、财务部等OU

2)创建用户账号,在OU中,如下图:

文件服务器的详细配置之共享权限与NTFS权限的设置 

 

 

文件服务器的详细配置之共享权限与NTFS权限的设置

 文件服务器的详细配置之共享权限与NTFS权限的设置

下一步 → 完成

文件服务器的详细配置之共享权限与NTFS权限的设置 

同理,在各部门OU中创建用户账号,完成后如下图:文件服务器的详细配置之共享权限与NTFS权限的设置 文件服务器的详细配置之共享权限与NTFS权限的设置 

 

3)创建组以部门命名,如下图:

文件服务器的详细配置之共享权限与NTFS权限的设置 

弹出,如下图所示:

文件服务器的详细配置之共享权限与NTFS权限的设置 

同理,质检组、财务组等,如下图:

 

文件服务器的详细配置之共享权限与NTFS权限的设置

4)将各部门的用户账号加入到本部门的组中,以采购部为例,如下图:文件服务器的详细配置之共享权限与NTFS权限的设置

 

弹出,如下图:

文件服务器的详细配置之共享权限与NTFS权限的设置 

然后,点击确定 → 确定,弹出如下图:

文件服务器的详细配置之共享权限与NTFS权限的设置 

同理,将小黄、小郑加入到质检组;小刘、小叶加入到财务组!

二、在SVR4成员服务器上操作,据上面的拓扑图创建文件夹,如下图:文件服务器的详细配置之共享权限与NTFS权限的设置

下面详细配置操作:

文件服务器文件夹的具体配置:文件服务器的详细配置之共享权限与NTFS权限的设置

 

一路确定共享权限设置如下图所示:

文件服务器的详细配置之共享权限与NTFS权限的设置

 

刚才设的是共享权限,下面再来设置 NTFS权限(安全选项卡):

文件服务器的详细配置之共享权限与NTFS权限的设置

 

文件服务器的详细配置之共享权限与NTFS权限的设置 

 

思考:如何设置质检组、财务组对文件服务器文件夹的共享权限与NTFS权限?

打开文件服务器文件夹,我们来配置采购部的文件夹:

 文件服务器的详细配置之共享权限与NTFS权限的设置

我们切换到安全选项卡,来配置NTFS权限:

 文件服务器的详细配置之共享权限与NTFS权限的设置

 文件服务器的详细配置之共享权限与NTFS权限的设置

思考:如何配置质检部、财务部文件夹的共享权限和NTFS权限?(参考采购部的配置)

 * 公司共享文件夹的配置有点特殊:

 文件服务器的详细配置之共享权限与NTFS权限的设置文件服务器的详细配置之共享权限与NTFS权限的设置

 

思考:如何配置财务组、质检组的共享权限和NTFS权限?(参考采购组的设置)

 采购部的小孙的文件夹的安全选项卡的配置有点特殊:(参考公司共享文件夹的设置)

文件服务器的详细配置之共享权限与NTFS权限的设置 

三、检验上面权限的配置是否正确:

   将客户机PCXP)加入到域后且用小孙的用户账号登录,然后,

Win + R →\\svr4\文件服务器回车,试着创建文件夹:

 

文件服务器的详细配置之共享权限与NTFS权限的设置思考:试着删除财务部、采购部、公司共享、质检部的文件夹,能删除吗?(都不能!)然后逐一将这4个文件夹打开,都能打开吗?(只能打开本部门和公司共享这2个文件夹)再在里面创建、删除和修改,能吗?(当然能!)

   如果公司老总要能查看所有部门的文件等,又如何操作呢?