主要内容： 文件服务器基本知识 设置文件服务器中公共文件夹权限 设置文件服务器中各部门权限

Presentation on theme: "主要内容： 文件服务器基本知识 设置文件服务器中公共文件夹权限 设置文件服务器中各部门权限"— Presentation transcript:

1 主要内容： 文件服务器基本知识 设置文件服务器中公共文件夹权限 设置文件服务器中各部门权限
搭建与管理文件服务器 主要内容： 文件服务器基本知识 设置文件服务器中公共文件夹权限 设置文件服务器中各部门权限

2 文件服务器基本知识 1、 搭建文件服务器的好处
　　文件服务器是局域网中的重要服务之一。文件服务器可以对资源进行集中存储。借助于文件服务器，不仅可以最大限度地保障重要数据的存储安全，以保证数据不会由于计算机的硬件故障而有任何丢失，而且还可以通过严格的权限设置，有效地保证数据的访问安全。 　　搭建文件服务器时应从以下三个方面加以考虑：资源访问权限的控制、共享权限的设置、磁盘配额的设置。

3 文件服务器基本知识——NTFS权限 Windows server 2003可以采用NTFS文件系统，以实现对资源的访问控制。
　　NTFS磁盘提供了相当多的数据管理功能，例如，可以通过NTFS权限设置用户对文件及文件夹的使用权限，使得对用户访问权限控制变得更加细致；NTFS还支持数据压缩和磁盘配额，可以进一步高效率地使用硬盘空间；NTFS还支持加密，从而使保存的文件数据更加安全。 　　NTFS权限只适用于NTFS分区，不能用于FAT或FAT32文件系统。

4 文件服务器基本知识——NTFS权限 （2） 标准NTFS文件权限类型 标准NTFS文件权限的类型有：读取、写入、读取及运行、修改、完全控制。
读取：读取文件内的数据；查看文件的属性、所有者和权限 写入：更改或覆盖文件的内容；改变文件的属性；查看文件的所有者和权限 读取及运行：拥有“读取”的所有权限；具有运行应用程序的权限 修改 拥有“读取”、“写入”、与“读取及运行”的所有权限；修改和删除文件 完全控制：拥有所有上面的NTFS权限；拥有“更改权限”与“取得所有权”的权限

5 文件服务器基本知识——NTFS权限 （3） 标准NTFS文件夹权限
读取：查看文件夹中的文件名称和子文件夹名称；查看文件夹的属性、所有者和权限 写入：在文件夹内创建文件和子文件夹；改变文件夹的属性；查看文件夹的所有者和权限 列出文件夹目录：拥有“读取”的所有权限；具有“遍历子文件夹”的权限 读取及运行：拥有与“列出文件夹目录”几乎完全相同的权限，只是在权限的继承方面有所不同：“列出文件夹目录”仅有文件夹继承，而“读取及运行”是由文件夹和文件同时继承。 修改：拥有上面的所有权限以及删除子文件夹的权限 完全控制：拥有上面的所有权限；同时拥有“更改”与“取得所有权”权限

6 文件服务器基本知识——NTFS权限 （4） 用户的有效权限
　　如果用户同时属于多个组，它们分别对某个资源拥有不同的使用权限，则该用户对该资源的有效权限是什么呢？ 　NTFS权限具有累加性 　“拒绝”权限会覆盖所有其他权限 　 文件权限会覆盖文件夹的权限 　NTFS权限的继承性 　文件与文件夹的所有权

7 文件服务器基本知识——资源共享 （1） 共享文件夹权限
　　当用户通过网络访问一共享文件夹内的文件、子文件夹等数据，用户必须要有适当的共享权限后，才可以进行访问。 　　共享权限分为三种：读取、更改、完全控制。 　　不同权限具有不同的访问能力，系统默认共享文件夹的权限为“读取”，并被指定给everyone（即所有用户）。

8 文件服务器基本知识——资源共享 （2） 用户的有效权限
　　如果用户同时属于多个组，这些组对某个共享文件夹拥有不同的共享权限，则该用户对该共享文件夹的有效权限是什么呢？ 1） 权限具有累加性 2） “拒绝”权限会覆盖所有其他权限 3） 共享文件夹复制或移动后共享权限的变化

9 文件服务器基本知识——资源共享 （3）隐藏共享
　　如果要将共享文件夹隐藏起来，让用户在浏览网络共享资源时看不到它，则在共享名后加“$”符号，只要知道该共享名仍然可以访问，访问方法如图所示。

10 文件服务器基本知识——资源共享 （3）隐藏共享
　　Windows server 2003内有许多系统自动创建的隐藏共享文件夹，以供系统内部使用或用来管理系统。例如： C$ ：共享目录C:\ ，这是默认共享。 D$ ：共享目录D:\ ，这是默认共享。 Admin$ ：C:\WINDOWS ，用于远程管理。 IPC$ ：远程IPC，即共享命名管道的资源，是为了让进程间通信而开放的命名管道，在远程管理计算机的进程及查看计算机的共享资源时使用

11 文件服务器基本知识——共享权限与NTFS权限配合使用
权限类型 权限 用户A对c:\share的共享权限 读取 用户A对c:\share的NTFS权限 完全控制 则用户A通过网络访问c:\share的最后有效权限为： “读取”权限。

12 文件服务器基本知识——访问网络上的共享文件夹
　　网络上的用户可以通过以下几种方式访问共享文件夹： 自动搜索共享文件夹 通过“网上邻居” 通过“映射网络驱动器” 通过“运行”命令

13 文件服务器基本知识——磁盘配额 磁盘配额能限制用户对磁盘空间的使用额度。
（1） 启用磁盘配额的条件： Windows Server 2003、Windows XP、Windows 2000格式化的NTFS分区。 （2） 磁盘配额是针对单一用户的，不能对组设置磁盘配额。 （3） 磁盘配额是以文件与文件夹的所有权进行计算的。 （4） 磁盘配额的计算不考虑文件压缩的因素，是以文件的原始大小计算的。 （5） 每个NTFS磁盘分区的磁盘配额是独立计算的。 （6） 系统管理员不会受磁盘配额的限制。

14 设置文件服务器公共文件夹的权限 共享文件服务器中文件夹d:\public供公司所有员工使用，为了文件服务器的安全，其权限规划如下：
NTFS权限 系统管理员组Administrators具有完全控制的权利； 为了方便维护，帐户Alading具有修改权限； 所有其他用户对Public具有读取权限。 共享权限 为了方便维护，帐户Alading具有更改的权限； 磁盘配额 账户Alading对文件服务器的磁盘空间的使用情况限制为：磁盘最大空间限制为1G，警告等级设为900M。

15 设置文件服务器公共文件夹的权限 共享文件服务器中文件夹d:\public供公司所有员工使用，为了文件服务器的安全，其权限规划如下：
NTFS权限 系统管理员组Administrators具有完全控制的权利； 为了方便维护，帐户Alading具有修改权限； 所有其他用户对Public具有读取权限。 共享权限 为了方便维护，帐户Alading具有更改的权限； 磁盘配额 账户Alading对文件服务器的磁盘空间的使用情况限制为：磁盘最大空间限制为1G，警告等级设为900M。

16 设置文件服务器公共文件夹的权限 Step1 为文件夹“D:\Public”设置NTFS权限 （1） 打开“安全”选项卡　　（2） 取消权限继承

17 设置文件服务器公共文件夹的权限 Step1 为文件夹“D:\Public”设置NTFS权限
（3） 添加系统管理员组Administrators并设置“完全控制”权限 （4） 单击“添加”按钮，添加阿拉丁账户Alading并设置“修改”权限

18 设置文件服务器公共文件夹的权限 Step1 为文件夹“D:\Public”设置NTFS权限 （5） 为其他所有用户设置只读权限

19 设置文件服务器公共文件夹的权限 Step2 为文件夹“D:\Public”设置共享权限 （1） 共享public文件夹
（2） 单击“权限”按钮，默认已赋予everyone组“只读”的权限所示。

20 设置文件服务器公共文件夹的权限 Step2 为文件夹“D:\Public”设置共享权限
（3） 单击“添加”按钮，添加系统管理员组Administrators，赋予“完全控制”权限 （4） 单击“添加”按钮，添加账户Alading，赋予“更改”权限。

21 设置文件服务器公共文件夹的权限 Step3 设置账户Alading对文件服务器D盘的磁盘配额 （1） 启用“配额管理”

22 设置文件服务器公共文件夹的权限 Step3 设置账户Alading对文件服务器D盘的磁盘配额 （2） 为账户Alading设置磁盘配额

23 设置文件服务器公共文件夹的权限 Step4 验证文件服务器公共文件夹的权限 1） 首先在一台客户机上用账户Alading登录域进行验证。
可以打开文件服务器上的public共享文件夹，在其中创建新文件夹，将文件复制（上传）到文件服务器，也可以删除文件或文件夹，权限设置正确。

24 设置文件服务器公共文件夹的权限 Step4 验证磁盘配额
　　向文件服务器公共文件夹复制文件时，当超过磁盘配额限制1G时，如图所示，磁盘配额也已生效。

25 设置文件服务器中各部门权限 部门 文件服务器上相应的文件夹 NTFS权限及共享权限 经理室 D:\经理室 罗总有“完全控制”的权限
其他用户无权访问 财务部 D:\财务部 罗总和该部门的用户有“读取”的权限 其他部门用户无权访问 管理部 D:\管理部 销售部 D:\销售部 市场部 D:\市场部 技术部 D:\技术部

26 设置文件服务器中各部门权限 　　在文件服务器上为每个部门的文件夹设置相应的NTFS权限和共享权限，设置的方式同上面的公共文件夹一样，这里以“销售部”为例来设置。 Step1 设置NTFS权限 （1） 在目录属性对话框的“安全”选项卡中，取消继承权限的设置。然后为Administrators组成员赋予“完全控制”的NTFS权限，如图所示。

27 设置文件服务器中各部门权限 Step1 设置NTFS权限 （2） 添加罗总账户Luobg，为其赋予“读取”的NTFS权限。

28 设置文件服务器中各部门权限 Step2 设置共享权限 （1） 打开“共享”标签：在目录属性对话框的“共享”选项卡中，选中“共享该文件夹。
（2） 单击“权限”按钮，默认已赋予everyone组“只读”的权利，在此删除Everyone组。

29 设置文件服务器中各部门权限 Step2 设置共享权限 （３）添加系统管理员组Administrators并设置“完全控制”的共享权限。
（４）添加罗总账户Luobg，为其赋予“只读”的NTFS权限。

30 设置文件服务器中各部门权限 Step2 设置共享权限 （5） 添加销售部组，为该组赋予“读取”的共享权限，如图所示。

31 设置文件服务器中各部门权限 Step3 验证共享权限
1） 首先在客户机上用Administrator账户登录域，可以访问文件服务器上的“销售部”共享文件夹，不仅可以读取，还具有创建、写入、及修改的权限。 2） 在客户机上用罗总的账户及“销售部”成员的账户登录域，可以访问文件服务器上的“销售部”共享文件夹，且只有读取的权限。