公司文件服務(wù)器的搭建與管理

北京****公司網(wǎng)絡(luò)改造工程一、需求分析客戶需求：公司原來使用中所有數(shù)據(jù)是通過U盤交換，由于這樣導(dǎo)致此工作十分不便，現(xiàn)需要改變這種狀況?？偨?jīng)理說“這次網(wǎng)絡(luò)更改希望能夠加強(qiáng)企業(yè)信息的安全，只有自已能夠修改和讀取全公司文檔，各部門經(jīng)理可以閱讀本部門所有文件，公司員工只能讀取和修改自已的文檔，一定要注意不宜公開的文件安全性。”市場部文件允許讀取和修改，禁止刪除。完成數(shù)據(jù)備份，并模擬數(shù)據(jù)丟失進(jìn)行還原。完成數(shù)據(jù)備份，并模擬數(shù)據(jù)丟失進(jìn)行還原。分析用windowsever2008建立一個公司的文件服務(wù)器，Windowssever易操作，易管理。配合使用NTFS文件系統(tǒng)實現(xiàn)文件袋的訪問限制，能解決公司的數(shù)據(jù)交換問題并增強(qiáng)數(shù)據(jù)的交換安全，文件訪問限制。建立公司的局域網(wǎng)絡(luò)，用網(wǎng)絡(luò)能交換數(shù)據(jù)的特性來代替以前U盤拷貝傳輸數(shù)據(jù)的方式。二、規(guī)劃根據(jù)客戶提供的信息，總經(jīng)理下屬有財務(wù)部、人事部、市場部和技術(shù)部四個部門，各部門設(shè)有經(jīng)理并有下屬員工共計24人。需要配有24臺PC 機(jī)，文件服務(wù)器1臺，交換機(jī)4臺。1、建立用戶和組（1、各部門名單，如下：總經(jīng)理：巫江財務(wù)部：張靜李媛（部門經(jīng)理）人事部：吳建忠陳奇法（部門經(jīng)理）市場部：馮愛軍齊彬陸明陸明張輝賈繼蛇劉立徐春廖國才尹強(qiáng)沈洪張巍（部門經(jīng)理）技術(shù)部：劉京陳奕張萌金淮劉萬軍宋敏華朱悅明楊秀仁（部門經(jīng)理）為了實現(xiàn)公司每個員工使用獨(dú)立的用戶名和密碼登錄服務(wù)器，需要為每個員工創(chuàng)建獨(dú)立的賬戶和登錄密碼。（2、目錄結(jié)構(gòu)（3、網(wǎng)絡(luò)配置本網(wǎng)絡(luò)在192.168.0.X網(wǎng)段工作，網(wǎng)關(guān)地址為192.168.16.1255.255.255.0。內(nèi)網(wǎng)地址規(guī)劃如下：財務(wù)部：192.168.16.3-----192.168.16.4人事部：192.168.16.5-----192.168.16.6市場部：192.168.16.7-----192.168.16.17技術(shù)部：192.168.16.0-----192.168.16.23總經(jīng)理：192.168.16.2文件服務(wù)器：192.168.16.1(4、人員權(quán)限設(shè)置文件夾用戶和組NTFS權(quán)限共享權(quán)限備注一級文件夾北京榮新Administrator默認(rèn)權(quán)限Everyone完全控制該級目錄需要取消繼承后設(shè)置-“復(fù)制”巫江二級文件夾三、部署1、實現(xiàn)網(wǎng)絡(luò)拓?fù)鋱D2、配置文件服務(wù)器創(chuàng)建用戶和組為了能實現(xiàn)訪問限制，使員工使用單獨(dú)的賬戶和密碼登錄，我們就要創(chuàng)建相應(yīng)的用戶和組。具體步驟如下：單擊“我的電腦”右鍵“管理”，選擇“本地用戶和組”，之后展開用戶，如圖：在右邊空白區(qū)域的地方，單擊右鍵選擇“新用戶”，如圖：我們創(chuàng)建巫江用戶，就直接輸入“wujiang”和他的密碼，如下圖：其它用戶創(chuàng)建方法相同，這里就不再描述。創(chuàng)建不同組，展開組，在右邊空白區(qū)域，單擊右鍵選擇“新建組”，如下圖：我們創(chuàng)建市場部組，如圖：往組中加入用戶，單擊“添加”,“高級”，“立即查找”，將相應(yīng)部門員工加入工作組中，如下圖：3、創(chuàng)建目錄1.在E盤建立一級文件夾“北京榮新”。2.在一級文件夾下建立二級文件夾，“市場部”“財務(wù)部”“人事部”“總經(jīng)理”“技術(shù)部”“PUBLIC”3.在二級目錄建立相應(yīng)部門員工的文件夾4、設(shè)置目錄權(quán)限（1、設(shè)置一級文件夾權(quán)限，由于總經(jīng)理對于所有文件具有可修改和讀取寫入權(quán)限，所以在原有權(quán)限基礎(chǔ)上加上總經(jīng)理的修改和讀寫權(quán)限。具體操作如下，右鍵文件夾“北京榮新”，選擇屬性，進(jìn)入“安全”選項卡，添加用戶“巫江”，權(quán)限設(shè)置如圖：設(shè)置二級文件夾權(quán)限，首先將各文件夾權(quán)限的高級設(shè)置打開，取消上級目錄的繼承，選擇“復(fù)制”選項，如圖：刪除沒權(quán)限的用戶和組刪除到只保留”administrator”和“市場組”，然后再添加相應(yīng)的權(quán)限，以“技市場部”為例，如圖：其他部門配置方法一樣，在這就不一一贅述。（4、PUBLIC文件夾則只需繼承上級權(quán)限：而總經(jīng)理文件夾，只保留”administrator”和“巫江”如圖：設(shè)置第三級文件夾權(quán)限，首先將各文件夾權(quán)限的高級設(shè)置打開，取消上級目錄的繼承，選擇“復(fù)制”選項。部門員工文件夾的權(quán)限為administrator完全控制，部門經(jīng)理讀寫權(quán)限，總經(jīng)理為讀寫修改權(quán)限，員工為讀寫修改權(quán)限，以員工“張靜”為例，如下圖：部門經(jīng)理文件夾的權(quán)限為administrator完全控制，部門經(jīng)理讀寫修改權(quán)限，總經(jīng)理為讀寫修改權(quán)限，以部門經(jīng)理“李媛”為例，如下圖：PUBLIC文件夾的權(quán)限為administrator完全控制，部門經(jīng)理讀寫權(quán)限，總經(jīng)理為讀寫修改權(quán)限，如下圖：磁盤配額對磁盤進(jìn)行配額，要先安裝FSRM（文件服務(wù)器資源管理器）服務(wù)器。首先安裝“文件服務(wù)”功能，右擊“計算機(jī)”選擇管理，進(jìn)入“服務(wù)器管理”，在左邊找到“角色”，單擊，添加角色，如圖:點(diǎn)擊“下一步”，在“選擇服務(wù)器角色”里邊對“文件服務(wù)”進(jìn)行勾選，點(diǎn)擊“下一步”，直至安裝完成。其次，安裝FSRM服務(wù)器。還是同上一步一樣，進(jìn)入到文件服務(wù)器里。點(diǎn)擊“角色”前邊的“+”符號，下邊出現(xiàn)“文件服務(wù)”功能，右鍵單擊“文件服務(wù)”選擇“添加角色服務(wù)”，進(jìn)入到“選擇角色服務(wù)”窗口，勾選“文件服務(wù)器資源管理器”，下一步，“存儲監(jiān)視”勾選“本地磁盤E”,如圖：下一步，安裝。進(jìn)行配額。單擊“開始”、“管理工具”、“文件服務(wù)器資源管理器”，點(diǎn)擊“配額管理”，“配額模版”，在右邊空白地方右擊，單擊“創(chuàng)建配額模版”，如圖：創(chuàng)建“配額模版”完成。單擊配額項，右擊右邊空白的區(qū)域，選擇新建配額項，將相應(yīng)的用戶加入，以“齊彬”為例,如圖：由于齊彬?qū)儆谑袌霾康膯T工，按照公司的的要求，配給齊彬的磁盤大小為20MB。文件屏蔽單擊“開始”、“管理工具”、“文件服務(wù)器資源管理器”，點(diǎn)擊“文件屏蔽管理”，“文件屏蔽模版”，在右邊空白地方右擊，單擊“創(chuàng)建文件屏蔽模版”，如圖：創(chuàng)建個維護(hù)文件組，把電影*.rmvb格式和照片*..jpg格式的添加到包含的文件中，如圖：創(chuàng)建文件組完成。在“文件屏蔽模版”窗口勾選剛才創(chuàng)建的文件組。如圖：創(chuàng)建文件屏蔽模板完成，齊彬的文件夾禁止存入電影和照片。單擊，“文件屏蔽”，在右邊空白區(qū)域右擊，“創(chuàng)建文件屏蔽”，我們以“齊彬”為例，選擇文件組為“vfast”如圖：驗證驗證配額。往齊彬的文件夾里存入大于20MB的文件，會提示：驗證文件屏蔽。往齊彬的文件夾里存入電影或者照片，會提示：數(shù)據(jù)備份與還原數(shù)據(jù)備份進(jìn)行數(shù)據(jù)備份，要先安裝Windowsserverbackup功能。右擊“計算機(jī)”選擇管理，進(jìn)入“服務(wù)器管理”，在左邊找到“功能”，單擊，添加功能，如圖:單擊桌面“開始”鍵，“管理工具”、“Windowsseverbackup”，如圖：如果說第一次備份，單擊右邊“一次性備份”單擊“下一步”，知道"選擇備份目標(biāo)"，選擇要備份到的位置，如圖：選好目標(biāo)，再點(diǎn)“下一步”，備份完成，如圖：數(shù)據(jù)還原刪除F盤的文件，進(jìn)入Windowsseverbackup功能，選擇"恢復(fù)"，如圖：選擇要恢復(fù)的項目，恢復(fù)到原來的位置恢復(fù)已完成，如圖：確認(rèn)恢復(fù)已完成權(quán)限驗證開啟一臺客戶機(jī)，把IP地址配位192.168.16.2，單擊“開始”，如圖：1．輸入總經(jīng)理“巫江”的賬戶進(jìn)行測試?？梢酝瓿蓪λ形臋n的完全控制。輸入部門經(jīng)理“張巍”的賬戶進(jìn)行測試。訪問技術(shù)部時