2-搭建與管理文件服務(wù)器

1、搭建與管理文件效力器主要內(nèi)容：文件效力器根本知識設(shè)置文件效力器中公共文件夾權(quán)限設(shè)置文件效力器中各部門權(quán)限.文件效力器根本知識1、 搭建文件效力器的益處文件效力器是局域網(wǎng)中的重要效力之一。文件效力器可以對資源進(jìn)展集中存儲。借助于文件效力器，不僅可以最大限制地保證重要數(shù)據(jù)的存儲平安，以保證數(shù)據(jù)不會由于計算機(jī)的硬件缺點而有任何喪失，而且還可以經(jīng)過嚴(yán)厲的權(quán)限設(shè)置，有效地保證數(shù)據(jù)的訪問平安。搭建文件效力器時應(yīng)從以下三個方面加以思索：資源訪問權(quán)限的控制、共享權(quán)限的設(shè)置、磁盤配額的設(shè)置。.文件效力器根本知識NTFS權(quán)限Windows server 2003可以采用NTFS文件系統(tǒng)，以實現(xiàn)對資源的訪問控制。1

2、 NTFS權(quán)限的根本概念NTFS磁盤提供了相當(dāng)多的數(shù)據(jù)管理功能，例如，可以經(jīng)過NTFS權(quán)限設(shè)置用戶對文件及文件夾的運(yùn)用權(quán)限，使得對用戶訪問權(quán)限控制變得更加細(xì)致；NTFS還支持?jǐn)?shù)據(jù)緊縮和磁盤配額，可以進(jìn)一步高效率地運(yùn)用硬盤空間；NTFS還支持加密，從而使保管的文件數(shù)據(jù)更加平安。NTFS權(quán)限只適用于NTFS分區(qū)，不能用于FAT或FAT32文件系統(tǒng)。.2 規(guī)范NTFS文件權(quán)限類型規(guī)范NTFS文件權(quán)限的類型有：讀取、寫入、讀取及運(yùn)轉(zhuǎn)、修正、完全控制。讀?。鹤x取文件內(nèi)的數(shù)據(jù)；查看文件的屬性、一切者和權(quán)限寫入：更改或覆蓋文件的內(nèi)容；改動文件的屬性；查看文件的一切者和權(quán)限讀取及運(yùn)轉(zhuǎn)：擁有“讀取的一切權(quán)限；具

3、有運(yùn)轉(zhuǎn)運(yùn)用程序的權(quán)限修正擁有“讀取、“寫入、與“讀取及運(yùn)轉(zhuǎn)的一切權(quán)限；修正和刪除文件完全控制：擁有一切上面的NTFS權(quán)限；擁有“更改權(quán)限與“獲得一切權(quán)的權(quán)限文件效力器根本知識NTFS權(quán)限.3 規(guī)范NTFS文件夾權(quán)限規(guī)范的NTFS文件夾權(quán)限的類型有：讀取、寫入、列出文件夾目錄、讀取及運(yùn)轉(zhuǎn)、修正、完全控制。讀取：查看文件夾中的文件稱號和子文件夾稱號；查看文件夾的屬性、一切者和權(quán)限寫入：在文件夾內(nèi)創(chuàng)建文件和子文件夾；改動文件夾的屬性；查看文件夾的一切者和權(quán)限列出文件夾目錄：擁有“讀取的一切權(quán)限；具有“遍歷子文件夾的權(quán)限讀取及運(yùn)轉(zhuǎn)：擁有與“列出文件夾目錄幾乎完全一樣的權(quán)限，只是在權(quán)限的承繼方面有所不同

4、：“列出文件夾目錄僅有文件夾承繼，而“讀取及運(yùn)轉(zhuǎn)是由文件夾和文件同時承繼。修正：擁有上面的一切權(quán)限以及刪除子文件夾的權(quán)限完全控制：擁有上面的一切權(quán)限；同時擁有“更改與“獲得一切權(quán)權(quán)限文件效力器根本知識NTFS權(quán)限.4 用戶的有效權(quán)限假設(shè)用戶同時屬于多個組，它們分別對某個資源擁有不同的運(yùn)用權(quán)限，那么該用戶對該資源的有效權(quán)限是什么呢？ NTFS權(quán)限具有累加性“回絕權(quán)限會覆蓋一切其他權(quán)限 文件權(quán)限會覆蓋文件夾的權(quán)限 NTFS權(quán)限的承繼性 文件與文件夾的一切權(quán) 文件效力器根本知識NTFS權(quán)限.1 共享文件夾權(quán)限當(dāng)用戶經(jīng)過網(wǎng)絡(luò)訪問一共享文件夾內(nèi)的文件、子文件夾等數(shù)據(jù)，用戶必需求有適當(dāng)?shù)墓蚕頇?quán)限后，才可以

5、進(jìn)展訪問。共享權(quán)限分為三種：讀取、更改、完全控制。不同權(quán)限具有不同的訪問才干，系統(tǒng)默許共享文件夾的權(quán)限為“讀取，并被指定給everyone即一切用戶。文件效力器根本知識資源共享.2 用戶的有效權(quán)限假設(shè)用戶同時屬于多個組，這些組對某個共享文件夾擁有不同的共享權(quán)限，那么該用戶對該共享文件夾的有效權(quán)限是什么呢？1 權(quán)限具有累加性2 “回絕權(quán)限會覆蓋一切其他權(quán)限3 共享文件夾復(fù)制或挪動后共享權(quán)限的變化文件效力器根本知識資源共享.3隱藏共享 假設(shè)要將共享文件夾隱藏起來，讓用戶在閱讀網(wǎng)絡(luò)共享資源時看不到它，那么在共享名后加“$符號，只需知道該共享名依然可以訪問，訪問方法如下圖。文件效力器根本知識資源共享.

6、3隱藏共享 Windows server 2003內(nèi)有許多系統(tǒng)自動創(chuàng)建的隱藏共享文件夾，以供系統(tǒng)內(nèi)部運(yùn)用或用來管理系統(tǒng)。例如：C$ ：共享目錄C: ，這是默許共享。D$ ：共享目錄D: ，這是默許共享。Admin$ ：C:WINDOWS ，用于遠(yuǎn)程管理。IPC$ ：遠(yuǎn)程IPC，即共享命名管道的資源，是為了讓進(jìn)程間通訊而開放的命名管道，在遠(yuǎn)程管理計算機(jī)的進(jìn)程及查看計算機(jī)的共享資源時運(yùn)用文件效力器根本知識資源共享.用戶最后的有效權(quán)限是：共享權(quán)限與NTFS權(quán)限兩者之中最嚴(yán)厲的設(shè)置。例如：文件效力器根本知識共享權(quán)限與NTFS權(quán)限配合運(yùn)用 權(quán)限類型權(quán)限用戶A對c:share的共享權(quán)限讀取用戶A對c:sh

7、are的NTFS權(quán)限完全控制則用戶A通過網(wǎng)絡(luò)訪問c:share的最后有效權(quán)限為： “讀取”權(quán)限。.網(wǎng)絡(luò)上的用戶可以經(jīng)過以下幾種方式訪問共享文件夾：自動搜索共享文件夾經(jīng)過“網(wǎng)上鄰居經(jīng)過“映射網(wǎng)絡(luò)驅(qū)動器經(jīng)過“運(yùn)轉(zhuǎn)命令文件效力器根本知識訪問網(wǎng)絡(luò)上的共享文件夾 .磁盤配額能限制用戶對磁盤空間的運(yùn)用額度。1 啟用磁盤配額的條件： Windows Server 2003、Windows XP、Windows 2000格式化的NTFS分區(qū)。2 磁盤配額是針對單一用戶的，不能對組設(shè)置磁盤配額。3 磁盤配額是以文件與文件夾的一切權(quán)進(jìn)展計算的。4 磁盤配額的計算不思索文件緊縮的要素，是以文件的原始大小計算的。5

8、每個NTFS磁盤分區(qū)的磁盤配額是獨立計算的。6 系統(tǒng)管理員不會受磁盤配額的限制。文件效力器根本知識磁盤配額.設(shè)置文件效力器公共文件夾的權(quán)限共享文件效力器中文件夾d:public供公司一切員工運(yùn)用，為了文件效力器的平安，其權(quán)限規(guī)劃如下：NTFS權(quán)限系統(tǒng)管理員組Administrators具有完全控制的權(quán)利；為了方便維護(hù)，帳戶Alading具有修改權(quán)限；所有其他用戶對Public具有讀取權(quán)限。共享權(quán)限系統(tǒng)管理員組Administrators具有完全控制的權(quán)利；為了方便維護(hù)，帳戶Alading具有更改的權(quán)限；所有其他用戶對Public具有讀取權(quán)限。磁盤配額賬戶Alading對文件服務(wù)器的磁盤空間的使

9、用情況限制為：磁盤最大空間限制為1G，警告等級設(shè)為900M。.設(shè)置文件效力器公共文件夾的權(quán)限共享文件效力器中文件夾d:public供公司一切員工運(yùn)用，為了文件效力器的平安，其權(quán)限規(guī)劃如下：NTFS權(quán)限系統(tǒng)管理員組Administrators具有完全控制的權(quán)利；為了方便維護(hù)，帳戶Alading具有修改權(quán)限；所有其他用戶對Public具有讀取權(quán)限。共享權(quán)限系統(tǒng)管理員組Administrators具有完全控制的權(quán)利；為了方便維護(hù)，帳戶Alading具有更改的權(quán)限；所有其他用戶對Public具有讀取權(quán)限。磁盤配額賬戶Alading對文件服務(wù)器的磁盤空間的使用情況限制為：磁盤最大空間限制為1G，警告等級

10、設(shè)為900M。.設(shè)置文件效力器公共文件夾的權(quán)限Step1為文件夾“D:Public設(shè)置NTFS權(quán)限1 翻開“平安選項卡2 取消權(quán)限承繼.設(shè)置文件效力器公共文件夾的權(quán)限Step1為文件夾“D:Public設(shè)置NTFS權(quán)限3 添加系統(tǒng)管理員組Administrators并設(shè)置“完全控制權(quán)限4 單擊“添加按鈕，添加阿拉丁賬戶Alading并設(shè)置“修正權(quán)限.設(shè)置文件效力器公共文件夾的權(quán)限Step1為文件夾“D:Public設(shè)置NTFS權(quán)限5 為其他一切用戶設(shè)置只讀權(quán)限.設(shè)置文件效力器公共文件夾的權(quán)限Step2為文件夾“D:Public設(shè)置共享權(quán)限1 共享public文件夾在“我的電腦中，右擊D:Pub

11、lic文件夾，選擇快捷菜單 “共享和平安，在“共享選項卡中選中“共享該文件夾。2 單擊“權(quán)限按鈕，默許已賦予everyone組“只讀的權(quán)限所示。.設(shè)置文件效力器公共文件夾的權(quán)限Step2為文件夾“D:Public設(shè)置共享權(quán)限3 單擊“添加按鈕，添加系統(tǒng)管理員組Administrators，賦予“完全控制權(quán)限4 單擊“添加按鈕，添加賬戶Alading，賦予“更改權(quán)限。.設(shè)置文件效力器公共文件夾的權(quán)限Step3設(shè)置賬戶Alading對文件效力器D盤的磁盤配額1 啟用“配額管理翻開磁盤D:的“屬性對話框，在“配額選項卡中選中“啟用配額管理及“回絕將磁盤空間給超越配額限制的用戶。.設(shè)置文件效力器公共文

12、件夾的權(quán)限Step3設(shè)置賬戶Alading對文件效力器D盤的磁盤配額2 為賬戶Alading設(shè)置磁盤配額.設(shè)置文件效力器公共文件夾的權(quán)限Step4驗證文件效力器公共文件夾的權(quán)限1 首先在一臺客戶機(jī)上用賬戶Alading登錄域進(jìn)展驗證。可以翻開文件效力器上的public共享文件夾，在其中創(chuàng)建新文件夾，將文件復(fù)制上傳到文件效力器，也可以刪除文件或文件夾，權(quán)限設(shè)置正確。.設(shè)置文件效力器公共文件夾的權(quán)限Step4驗證磁盤配額向文件效力器公共文件夾復(fù)制文件時，當(dāng)超越磁盤配額限制1G時，如下圖，磁盤配額也已生效。.設(shè)置文件效力器中各部門權(quán)限部門文件服務(wù)器上相應(yīng)的文件夾NTFS權(quán)限及共享權(quán)限經(jīng)理室D:經(jīng)理室

13、羅總有“完全控制”的權(quán)限其他用戶無權(quán)訪問財務(wù)部D:財務(wù)部羅總和該部門的用戶有“讀取”的權(quán)限其他部門用戶無權(quán)訪問管理部D:管理部羅總和該部門的用戶有“讀取”的權(quán)限其他部門用戶無權(quán)訪問銷售部D:銷售部羅總和該部門的用戶有“讀取”的權(quán)限其他部門用戶無權(quán)訪問市場部D:市場部羅總和該部門的用戶有“讀取”的權(quán)限其他部門用戶無權(quán)訪問技術(shù)部D:技術(shù)部羅總和該部門的用戶有“讀取”的權(quán)限其他部門用戶無權(quán)訪問.在文件效力器上為每個部門的文件夾設(shè)置相應(yīng)的NTFS權(quán)限和共享權(quán)限，設(shè)置的方式同上面的公共文件夾一樣，這里以“銷售部為例來設(shè)置。Step1設(shè)置NTFS權(quán)限1 在目錄屬性對話框的“平安選項卡中，取消承繼權(quán)限的設(shè)置

14、。然后為Administrators組成員賦予“完全控制的NTFS權(quán)限，如下圖。設(shè)置文件效力器中各部門權(quán)限.Step1設(shè)置NTFS權(quán)限2 添加羅總賬戶Luobg，為其賦予“讀取的NTFS權(quán)限。3 為銷售部的用戶賦予“讀取的NTFS權(quán)限，即權(quán)限賦予“銷售部組，這樣銷售部的一切用戶就擁有該權(quán)限。設(shè)置文件效力器中各部門權(quán)限.Step2設(shè)置共享權(quán)限1 翻開“共享標(biāo)簽：在目錄屬性對話框的“共享選項卡中，選中“共享該文件夾。2 單擊“權(quán)限按鈕，默許已賦予everyone組“只讀的權(quán)益，在此刪除Everyone組。設(shè)置文件效力器中各部門權(quán)限.Step2設(shè)置共享權(quán)限添加系統(tǒng)管理員組Administrators并設(shè)置“完全控制的共享權(quán)限。添加羅總賬戶Luobg，為其賦予“只讀的NTFS權(quán)