架設(shè)文件服務(wù)器

1、架設(shè)文件服務(wù)器文件服務(wù)器已經(jīng)成為企業(yè) ITIT 架構(gòu)的重要組成部分，無論中小型企業(yè)或者是大型企業(yè)它都是需要的。通過文件服務(wù)器將文件或者文檔集中存放，在方便用戶查找使用文檔的同時(shí)，更方便文件服務(wù)器管理。而文件服務(wù)器架設(shè)中最常見的文件服務(wù)器方案就是win2003win2003 文件服務(wù)器，通過它搭建一個(gè)文件服務(wù)器是一件輕而易舉的事情。但是在實(shí)際的應(yīng)用中， 不同的企業(yè)有不同的需求或者一些特殊應(yīng)用，這是讓管理員頭痛的事情。下面筆者就列舉一些比較經(jīng)典的需求及其解決方案，大家一起來打造“合身”的文件服務(wù)器。一、公私分明的文件夾1.1. 需求：對每個(gè)人建一個(gè)私人的文件夾，再建一個(gè)共享文件夾讓大家使用，除了建

2、域和FTPFTP 的方法之外還有別的方法實(shí)現(xiàn)這個(gè)問題嗎？2.2. TzfTzfTK:首先在文件服務(wù)器上建立 NTFSNTFS 分區(qū)，然后為每個(gè)用戶創(chuàng)建一個(gè)賬號(hào)，再創(chuàng)建一個(gè)組包 含所有的用戶。接著為每個(gè)用戶創(chuàng)建一個(gè)共享文件夾，在設(shè)置共享權(quán)限的時(shí)候去掉EveryoEveryonene 組，將對應(yīng)的個(gè)人用戶賬號(hào)添加進(jìn)來，然后根據(jù)需要設(shè)置權(quán)限。然后為所有的人創(chuàng)建一 個(gè)共享文件夾，再在設(shè)置共享權(quán)限的時(shí)候去掉EveryoneEveryone 組，將第一步中創(chuàng)建的包含所有用戶的組添加進(jìn)來如圖 1 1 , ,然后根據(jù)需要設(shè)置權(quán)限即可。（圖 1 1）二、共享文件夾權(quán)限遷移1.1.需求：我們公司的文件服務(wù)器上有上

3、百個(gè)用戶文件夾，每個(gè)文件夾夾中都有多個(gè)使用者的權(quán)限，如果遇到服務(wù)器硬件空間升級或換新機(jī)，如何節(jié)省時(shí)間進(jìn)行共享文件夾權(quán)限設(shè)置的遷移和復(fù)制。C r-2.2. TzfTzfTK:使用 WindowsWindows serverserver 20032003 系統(tǒng)自帶 XcopyXcopy 命令，加上/O/X/E/H/K/O/X/E/H/K 參數(shù)，在復(fù)制文件時(shí)可以保留已明確應(yīng)用于這些文件的現(xiàn)有權(quán)限。通過該命令在就可以完成在將一個(gè)文件夾復(fù)制到另一個(gè)文件夾中并保留其權(quán)限。具體操作方法是：(1)(1). .單擊開始，然后單擊“運(yùn)行”。(2)(2) , ,在打開框中，鍵入 cmdcmd , ,然后單擊確定。(

4、3)(3) . .鍵入xcopyxcopy sourcesource destinationdestination /O/O /X/X/E/H/H /K/K ”，然后按 EnterEnter , ,其中 sosourceurce 是要復(fù)制的文件的源路徑，destinationdestination是這些文件的目標(biāo)路徑，命令實(shí)例如圖 2 2。(圖2)2)三、確定文件的上傳者1.1. 需求：windowswindows 20032003 serverserver 做文件服務(wù)器，通過客戶端上傳的文件，有沒有什么方法確定該文件是從哪個(gè)客戶端的哪個(gè)用戶放進(jìn)來的？C r-2.2. TzfTzfTK:管理員

5、可以通過應(yīng)用或修改本地文件或文件夾的審核策略設(shè)置來實(shí)現(xiàn)，具體的設(shè)置方法如下：(1)(1) . .在文件服務(wù)器上，打開WindowsWindows 資源管理器。(2)(2) ,右鍵單擊要審核的文件或文件夾，單擊“屬性”，然后單擊“安全”選項(xiàng)卡。(3)(3),單擊“高級”，然后單擊“審核”選項(xiàng)卡。(4)(4).要設(shè)置新用戶或組的審核，請單擊“添加”。在“輸入要選擇的對象名稱”中，鍵 入想要的用戶或的名稱，然后單擊“確定”。(5)(5) . .在“應(yīng)用于”框中單擊希望進(jìn)行審核的位置。(6)(6) . .在“訪問框中，通過選中適當(dāng)?shù)膹?fù)選框，指出想要審核的操作。(7)(7) .如果要防止原始對象的后續(xù)文

6、件和子文件夾繼承這些審核項(xiàng)，請選中“將這些審核項(xiàng)目只應(yīng)用到這容器中的對象和/或容器上”復(fù)選框。( (圖 3)3)Public的審核項(xiàng)目的審核項(xiàng)目I更改支件夾的審核策略名稱名稱QD .|u“ri應(yīng)用到也應(yīng)用到也):|):|該文件夾該文件夾 子文掉夾及文件子文掉夾及文件二二提示：設(shè)置文件和文件夾的審核前，必須通過為對象訪問事件類別定義審核策略設(shè)置，來啟用對象訪問審核。如果不啟用對象訪問審核， 且不會(huì)審核任何文件或文件夾。? XI更改更改&)&)完全控制完全控制遍歷文件遍歷文件列列出文件出文件讀職國泌讀職國泌件件件子文文文有-該該該只5又夾央夾惠夷夾件件伴文文文件及-子子文夾同;及及

7、件需據(jù)院4T讀取擴(kuò)展屈性讀取擴(kuò)展屈性創(chuàng)創(chuàng)1建文件建文件/ /寫入寫入數(shù)據(jù)數(shù)據(jù)創(chuàng)建文件夾創(chuàng)建文件夾/ /明明加教據(jù)加教據(jù)寫入屬性寫入屬性寫入擴(kuò)展尾性寫入擴(kuò)展尾性刪除子文件夾及文件刪除子文件夾及文件刪陰刪陰讀取權(quán)限讀取權(quán)限一史!_!ynHEl口口口口口17確認(rèn)勾選在設(shè)置文件和文件夾的審核時(shí)，將收到錯(cuò)誤消息將這些審核項(xiàng)目只應(yīng)用將這些審核項(xiàng)目只應(yīng)用U誼個(gè)誼個(gè) 對象和對象和/ /或容需上或容需上(1)四、確定是誰刪除了文件1.1. 需求：用戶通過映射盤訪問服務(wù)器上的文件夾，每層文件夾都有不同的權(quán)限控制，因?yàn)榉?wù)器上經(jīng)常有文件夾被刪除或移動(dòng)，現(xiàn)在我想知道是誰在什么時(shí)間干的。2.2. TzfTzfTK:如果

8、管理員希望記錄文件服務(wù)器上文件夾或文件的被用戶執(zhí)行的操作，可以通過應(yīng)用或修改文件服務(wù)器上文件或文件夾的審核策略設(shè)置來實(shí)現(xiàn)。具體的設(shè)置方法如下：(1)(1) . .打開 WindowsWindows 資源管理器。(2)(2) .右鍵單擊要審核的文件或文件夾，單擊“屬性”，然后單擊“安全”選項(xiàng)卡。(3)(3) .單擊“高級”，然后單擊“審核”選項(xiàng)卡。(4)(4) .要設(shè)置新用戶或組的審核，請單擊“添加”。在“輸入要選擇的對象名稱”中，鍵 入想要的用戶或組的名稱，然后單擊“確定”。(5)(5) . .在“應(yīng)用于”框中單擊希望進(jìn)行審核的位置。(6)(6) . .在“訪問框中，通過選中適當(dāng)?shù)膹?fù)選框，指出

9、你想要審核的操作。(7)(7) .如果要防止原始對象的后續(xù)文件和子文件夾繼承這些審核項(xiàng)，請選中“將這些審核項(xiàng)目只應(yīng)用到這個(gè)容器中的對象和/ /或容器上”復(fù)選框。( (圖 4)4)提示：設(shè)置文件和文件夾的審核前，必須通過為對象訪問事件類別定義審核策略設(shè)置，來啟用對象訪問審核。如果不啟用對象訪問審核， 在設(shè)置文件和文件夾的審核時(shí)，將收到錯(cuò)誤消息且不會(huì)審核任何文件或文件夾。五、共享文件只許看不許改1.1. 需求：我有公共文件放在服務(wù)器上，供客戶端訪問。但我只想讓他看，不想讓他拷貝與修改，這個(gè)功能如何實(shí)現(xiàn)？2.2. TzTTzTTK:其實(shí)我們無法設(shè)置其他用戶既能讀取服務(wù)器上文件， 又無法拷貝該文件，只

10、要用戶擁有 的讀取的權(quán)限，他也就可以拷貝該數(shù)據(jù)了， 這是由于系統(tǒng)設(shè)計(jì)的原因造成的。 我們只能設(shè)置 其他用戶無法修改該文件，管理員可以將給予用戶對于共享文件夾的讀取的權(quán)限， 而不賦予 修改的權(quán)限來實(shí)現(xiàn)。具體的設(shè)置方法如下：(1)(1). .在服務(wù)器上打開 WindowsWindows 資源管理器，定位你希望設(shè)置權(quán)限的文件。(2)(2).右鍵單擊你所定位的文件，在隨后出現(xiàn)的快捷菜單中選擇屬性，單擊安全選項(xiàng)卡。(3)(3).如需對未顯示在組或用戶名稱列表中的用戶設(shè)置權(quán)限，請單擊添加。輸入希望設(shè)置權(quán)限的用戶名稱并單擊確定。請單擊相應(yīng)用戶名稱，拒絕“創(chuàng)建文件/寫入數(shù)據(jù)”權(quán)限，點(diǎn)擊確定。(圖 5)5)pu

11、blic的權(quán)限項(xiàng)目的權(quán)限項(xiàng)目對象對象名稱名稱: :更改更改 - -應(yīng)用到建應(yīng)用到建):|):|該文件子文件夾及文件該文件子文件夾及文件史史允許允許 拒絕拒絕完全控制完全控制土土遍傷遍傷文件夾文件夾/ /運(yùn)運(yùn)行文堰行文堰霆消 用用口一列出文件如讀取數(shù)隘列出文件如讀取數(shù)隘4n讀讀取雇性取雇性 令令勺勺該權(quán)嗯口讀取擴(kuò)讀取擴(kuò)展屬性展屬性同同口口創(chuàng)建文件創(chuàng)建文件/ /寫入數(shù)據(jù)寫入數(shù)據(jù)百耳刨建文件買抨裁刨建文件買抨裁1S回回口口寫入寫入H性性0口口寫入擴(kuò)展扈性寫入擴(kuò)展扈性0刪除子文件夾及交件刪除子文件夾及交件13 -I刪除刪除讀取極限讀取極限二二權(quán)限權(quán)限: :六、給每個(gè)域用戶映射網(wǎng)絡(luò)驅(qū)動(dòng)器1.1. 需求：

12、如何讓每個(gè)用戶都可以在“我的電腦”中看到這個(gè)網(wǎng)絡(luò)驅(qū)動(dòng)器，并且賦予不同的權(quán)限， 即如何給每個(gè)域用戶映射網(wǎng)絡(luò)驅(qū)動(dòng)器？2.2. TzfTzfTK:管理員可以通過下面的方法來實(shí)現(xiàn)：(1)(1) . .首先在域中建立一個(gè)文件服務(wù)器，然后在該文件服務(wù)器上創(chuàng)建一個(gè)共享文件夾，然后為每個(gè)域賬號(hào)設(shè)置不同的NTFSNTFS 權(quán)限和共享權(quán)限，比如賬號(hào)userluserl 只有查看的權(quán)限，賬號(hào) user2user2 擁有寫的權(quán)限。(2)(2) . .在客戶端 clientlclientl 上使用域賬號(hào) userluserl 登錄，右鍵點(diǎn)擊我的電腦，選擇映射網(wǎng)絡(luò)驅(qū)動(dòng)器，指定驅(qū)動(dòng)器的名稱，然后點(diǎn)擊瀏覽，查找文件服務(wù)器和共

13、享文件夾，選中登錄時(shí)重新連接。(圖 6)6)(3)(3).點(diǎn)擊完成。(4)(4) . .在客戶端 client2client2 上使用域賬號(hào) user2user2 登錄，按照上述的方法建立到文件夾服務(wù)器 的共享文件夾的映射驅(qū)動(dòng)器。(5)(5).這樣就可以實(shí)現(xiàn)賬號(hào) user1user1 和賬號(hào) user2user2 登錄后就可以看到網(wǎng)絡(luò)驅(qū)動(dòng)器，并且擁有 不同的權(quán)限。( (圖 7)7)七、撤銷混亂的文件權(quán)限1.1. 需求：域管理員在訪問一些文件夾的時(shí)候提示拒絕訪問，更改了所有權(quán)才行， 但是文件夾下面的子文件依然拒絕訪問，可文件夾下面有很多文件，如果一個(gè)一個(gè)改要很久，子文件繼承父 文件夾的權(quán)限也遭到

14、拒絕，這個(gè)怎么解決？C r-2.2. TzfTzfTK:如果要重置子對象的權(quán)限項(xiàng)目以使它們與當(dāng)前父對象一致，選中“用在此顯示的可以應(yīng)用到子對象的項(xiàng)目替代所有子對象的權(quán)限項(xiàng)目”復(fù)選框，所有子文件夾和文件會(huì)將其所有權(quán)限項(xiàng)重設(shè)為從父對象繼承的那些項(xiàng)。一旦單擊“應(yīng)用”或者“確定”后，便無法通過清除復(fù) 選框來撤消該操作。通過下面步驟重新配置文件夾的安全設(shè)置：（1 1）. .選中最上層的文件夾，右鍵單擊“屬性”，點(diǎn)擊“安全”，在列表中刪除其他所有用戶，只保留 administaratoradministarator 帳號(hào)和 systemsystem 帳號(hào)。（圖 8 8）命命 查 看 系 統(tǒng) 信 息查 看

15、系 統(tǒng) 信 息一添加一添加/ /蛔跣程序蛔跣程序（7更改一個(gè)設(shè)置更改一個(gè)設(shè)置本地本地SJfi （：）本地戰(zhàn)堂本地戰(zhàn)堂39 0 GB本地斑盅本地斑盅0：）本地磁琵本地磁琵24 9 Gt有可移動(dòng)存健的設(shè)餐有可移動(dòng)存健的設(shè)餐其它位對其它位對埠埠 W W 款款ST瓦瓦i ! 3. 5英寸軟盛英寸軟盛ETOL.CF i： ) E 3甌孺甌孺網(wǎng)上網(wǎng)上M我的皿我的皿授蒯面液授蒯面液21客戶 端映 射馬督瞄168.1,10.網(wǎng)籍晡匯壹新髓卅BCtoeio己 55y畿的畿的電脂電脂_ _. ._ 名豚名豚I第型第型I大小大小I系荻任務(wù)系荻任務(wù)金玻蠱玻蠱Public屋性常規(guī)常規(guī)| |共享共享 安全安全| |腥腥B

16、共享共享| |自定義自定義| |弭弭或用戶名稱或用戶名稱添加歸添加歸) )| | 冊臃冊臃 | |Adfiiini strtors的權(quán)限借）的權(quán)限借）允許允許 拒絕拒絕完全控制完全控制修改修改讀取和運(yùn)行讀取和運(yùn)行列出文件夾目錄讀取讀取寫入寫入特別權(quán)限或高級設(shè)置，請單擊特別權(quán)限或高級設(shè)置，請單擊“高級高級 D D一_|二 【回MplM回回【確定確定收消收消(2).(2).在“安全”菜單中，點(diǎn)擊“高級”，取消“允許父項(xiàng)的繼承權(quán)限傳播到到該對象和 所有子對象”選項(xiàng)，在彈出的菜單中選擇“刪除”操作，點(diǎn)擊“確定”。(3).(3).在“安全”菜單中，點(diǎn)擊“高級”，選中“用在此顯示的可以應(yīng)用到子對象的項(xiàng)目代

17、替所有子對象的權(quán)限項(xiàng)目”，點(diǎn)擊“確定”。(圖 9)9)八、賦權(quán)用戶只能創(chuàng)建不能刪除權(quán)限1.1. 需求：在 WINDOWSWINDOWS 20032003 SERVERSERVER 的環(huán)境里去定義某一個(gè)用戶可以創(chuàng)建文件夾及文件，但是不能刪除文件夾而只能刪除文件，請問可以設(shè)定嗎？C r-2.2. TzfTzfTK:管理員可以通過設(shè)置文件夾或者文件的特殊權(quán)限來實(shí)現(xiàn)，具體的操作步驟如下：(1).(1).右鍵點(diǎn)擊需要設(shè)置的文件夾“屬性”一一“安全”一一“高級”，取消“允許父項(xiàng)的繼承權(quán)限傳播到到該對象和所有子對象”選項(xiàng)，在彈出的菜單中選擇“刪除”操作，點(diǎn)擊“確定”讀取數(shù)據(jù)”、“讀取屬性”、“讀取擴(kuò)展屬性 ”、“創(chuàng)建文件/寫入數(shù)據(jù)”看到的文章源自活動(dòng)目錄、“創(chuàng)建文件夾 /附加數(shù)據(jù)”、“寫入屬性 ”、“寫