利用虚拟机组建工作组模式局域网实验指导书

实验一组建工作组模式局域网

实验名称：组建工作组模式局域网

实现功能：1、每个用户对自己的文件具有完全控制权限，但对其他用户的文件只能够读取。

2、每个用户只能在服务器上存放一定大小的文件，当存放文件达到

警戒线时将通知网络管理员。

实验目的：1、掌握工作组模式局域网的组建流程。

2、掌握用户组和用户账户的创建。

3、能够将文件夹指定给相关用户并设置访问权限和磁盘配额。

【实验内容与步骤】

一、准备工作

注：在虚拟机上打开两台计算机

1、服务器端配置

IP：192.168.1.3

计算机名：保持不变

工作组：WORKGROUP

2、客户端配置

IP：192.168.1.1

计算机名：保持不变

工作组：WORKGROUP

3、创建测试文件和文件夹

在服务器C盘下创建以“学生姓名全拼”命名的文件夹，打开此文件夹，在该文件夹下分别创建子文件夹A和B。

二、在服务器端创建用户组和用户账户

1、右击“我的电脑”，在弹出的快捷菜单中单击“管理”；打开“本地用户和组”；右击“组”，在弹出的快捷菜单中单击“新建组”；将创建的组命名为GroupAB。

2、按照与上面类似的操作，创建两个用户，分别命名为UserA和UserB。

输完密码之后，将“用户下次登录时须更改密码”选项取消，选择“密码永不过期”。

3、将Guest用户启用，并给Administrator用户设置密码“123”。

4、选中组GroupAB，右击打开属性对话框，将用户UserA和UserB添加到该组。

5、重启计算机

三、服务器端共享文件夹设置

1、右击文件夹AB，单击“共享”选项卡，选择单选按钮“共享此文件夹”；在“组或用户名称”列表框中将组GroupAB添加进来，并设置其权限为完全控

制，同时删除Everyone。

2、单击“安全”选项卡，按照与上面类似的操作将组GroupAB添加进来，

GroupAB的权限如下图所示。

3、考虑到权限继承和叠加，在AB属性框中删除所有其他组或用户，只保留Administrators和GroupAB。

方法如下：单击“高级”选项卡，在弹出的“AB的高级安全设置”中去掉复选框“允许父项的继承权限传播到该对象和所有子对象”，在弹出的对话框中单击“删除”按钮。

4、右击文件夹A，打开属性对话框，单击“安全”选项卡，在“组或用户名称”列表框中将用户UserA添加进来，并指定其权限为完全控制，即UserA 完全控制文件夹A。

注意：将上图中“允许将来自父系的可继承权限传播给该对象”勾选取消！

5、按照与上面类似的操作将文件夹B赋予UserB完全控制。

四、应用测试

1、在客户机上打开“网上邻居 查看工作组计算机”，打开本例中的计算机（有文件共享的计算机），弹出如下对话框，按照要求填写用户名和密码。

2、在AB文件夹下试图创建文件，弹出如下图所示的对话框，表明UserA 对文件夹AB没有写的权限，这正是我们所期望的。

3、打开文件夹A，在A下创建文件成功，如下图所示，这表明UserA对文件夹A具有写的权限，这也是我们所期望的。

4、按照与上面相同的操作打开并试图在B文件夹下写入文件，出现“无法创建文件”对话框。

5、按照与上述类似的操作，以UserB的身份登录计算机（有文件共享的计算机）。本例中出现与上述类似的效果，即UserB对文件夹B具有读写权限，对其它文件夹只具有读取权限。