搭建与管理文件服务器
合集下载
相关主题
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
共享文件服务器中文件夹d:\public供公司所有员工使用， 为了文件服务器的安全，其权限规划如下：
系统管理员组Administrators具有完全控制的权利； 为了方便维护，帐户Alading具有修改权限； 所有其他用户对Public具有读取权限。 系统管理员组Administrators具有完全控制的权利； 为了方便维护，帐户Alading具有更改的权限； 所有其他用户对Public具有读取权限。 账户Alading对文件服务器的磁盘空间的使用情况限制为： 磁盘最大空间限制为1G，警告等级设为900M。
17
设置文件服务器公共文件夹的权限
Step1 为文件夹“D:\Public”设置NTFS权限
（5） 为其他所有用户设置只读权限
18
设置文件服务器公共文件夹的权限
Step2 为文件夹“D:\Public”设置共享权限
（1） 共享public文件夹 在“我的电脑”中，右击D:\Public文件夹，选择快捷菜单 “共享 和安全”，在“共享”选项卡中选中“共享该文件夹”。 （2） 单击“权限”按钮，默认已赋予everyone组“只读”的权限所示。
11
文件服务器基本知识——访问网络上
的共享文件夹
网络上的用户可以通过以下几种方式访问共享 文件夹：
自动搜索共享文件夹 通过“网上邻居” 通过“映射网络驱动器” 通过“运行”命令
12
文件服务器基本知识——磁盘配额
磁盘配额能限制用户对磁盘空间的使用额度。
（1） 启用磁盘配额的条件： Windows Server 2003、Windows XP、 Windows 2000格式化的NTFS分区。
29
设置文件服务器中各部门权限
Step2 设置共享权限
（5） 添加销售部组，为该组赋予“读取”的共享权限，如图所示。
30
设置文件服务器中各部门权限
Step3 验证共享权限
1） 首先在客户机上用Administrator账户登录域，可以访问文件服务器上 的“销售部”共享文件夹，不仅可以读取，还具有创建、写入、及修改 的权限。 2） 在客户机上用罗总的账户及“销售部”成员的账户登录域，可以访问 文件服务器上的“销售部”共享文件夹，且只有读取的权限。
3
文件服务器基本知识——NTFS权限
（2） 标准NTFS文件权限类型 标准NTFS文件权限的类型有：读取、写入、读取及运行、修改、 完全控制。 读取：读取文件内的数据；查看文件的属性、所有者和权限 写入：更改或覆盖文件的内容；改变文件的属性；查看文件的所有者 和权限 读取及运行：拥有“读取”的所有权限；具有运行应用程序的权限 修改 拥有“读取”、“写入”、与“读取及运行”的所有权限；修 改和删除文件 完全控制：拥有所有上面的NTFS权限；拥有“更改权限”与“取得所 有权”的权限
向文件服务器公共文件夹复制文件时，当超过磁盘配额限制1G时， 如图所示，磁盘配额也已生效。
24
设置文件服务器中各部门权限
部门 文件服务器上相 应的文件夹 NTFS权限及共享权限
经理室
财务部 管理部
D:\经理室
D:\财务部 D:\管理部
罗总有“完全控制”的权限 其他用户无权访问
罗总和该部门的用户有“读取”的权限 其他部门用户无权访问 罗总和该部门的用户有“读取”的权限 其他部门用户无权访问
（2） 磁盘配额是针对单一用户的，不能对组设置磁盘配额。
（3） 磁盘配额是以文件与文件夹的所有权进行计算的。 （4） 磁盘配额的计算不考虑文件压缩的因素，是以文件的原始大小计 算的。 （5） 每个NTFS磁盘分区的磁盘配额是独立计算的。 （6） 系统管理员不会受磁盘配额的限制。
13
设置文件服务器公共文件夹的权限
NTFS权限
共享权限
磁盘配额
15
设置文件服务器公共文件夹的权限
Step1 为文件夹“D:\Public”设置NTFS权限
（1） 打开“安全”选项卡 （2） 取消权限继承
16
设置文件服务器公共文件夹的权限
Step1 为文件夹“D:\Public”设置NTFS权限
（3） 添加系统管理员组Administrators并设置“完全控制”权限 （4） 单击“添加”按钮，添加阿拉丁账户Alading并设置“修改”权 限
NTFS权限
共享权限
磁盘配额
14
设置文件服务器公共文件夹的权限
共享文件服务器中文件夹d:\public供公司所有员工使用， 为了文件服务器的安全，其权限规划如下：
系统管理员组Administrators具有完全控制的权利； 为了方便维护，帐户Alading具有修改权限； 所有其他用户对Public具有读取权限。 系统管理员组Administrators具有完全控制的权利； 为了方便维护，帐户Alading具有更改的权限； 所有其他用户对Public具有读取权限。 账户Alading对文件服务器的磁盘空间的使用情况限制为： 磁盘最大空间限制为1G，警告等级设为900M。
5
文件服务器基本知识——NTFS权限
（4） 用户的有效权限 如果用户同时属于多个组，它们分别对某个资源拥有 不同的使用权限，则该用户对该资源的有效权限是什么呢？ NTFS权限具有累加性 “拒绝”权限会覆盖所有其他权限 文件权限会覆盖文件夹的权限 NTFS权限的继承性 文件与文件夹的所有权
2
文件服务器基本知识——NTFS权限
Windows server 2003可以采用NTFS文件系统，以实现对资源的 访问控制。 （1） NTFS权限的基本概念
NTFS磁盘提供了相当多的数据管理功能，例如，可以通过NTFS 权限设置用户对文件及文件夹的使用权限，使得对用户访问权限控制 变得更加细致；NTFS还支持数据压缩和磁盘配额，可以进一步高效率 地使用硬盘空间；NTFS还支持加密，从而使保存的文件数据更加安全。 NTFS权限只适用于NTFS分区，不能用于FAT或FAT32文件系统。
销售部
市场部 技术部
D:\销售部
D:\市场部 D:\源自文库术部
罗总和该部门的用户有“读取”的权限 其他部门用户无权访问
罗总和该部门的用户有“读取”的权限 其他部门用户无权访问 罗总和该部门的用户有“读取”的权限 其他部门用户无权访问
25
设置文件服务器中各部门权限
在文件服务器上为每个部门的文件夹设置相应的NTFS权限和共享权 限，设置的方式同上面的公共文件夹一样，这里以“销售部”为例来设 置。
4
文件服务器基本知识——NTFS权限
（3） 标准NTFS文件夹权限
标准的NTFS文件夹权限的类型有：读取、写入、列出文件夹目录、 读取及运行、修改、完全控制。 读取：查看文件夹中的文件名称和子文件夹名称；查看文件夹的属性、 所有者和权限 写入：在文件夹内创建文件和子文件夹；改变文件夹的属性；查看文件 夹的所有者和权限 列出文件夹目录：拥有“读取”的所有权限；具有“遍历子文件夹”的 权限 读取及运行：拥有与“列出文件夹目录”几乎完全相同的权限，只是在 权限的继承方面有所不同：“列出文件夹目录”仅有文件夹继承，而 “读取及运行”是由文件夹和文件同时继承。 修改：拥有上面的所有权限以及删除子文件夹的权限 完全控制：拥有上面的所有权限；同时拥有“更改”与“取得所有权” 权限
10
文件服务器基本知识——共享权限与 NTFS权限配合使用
用户最后的有效权限是：共享权限与NTFS权限两者之 中最严格的设置。例如：
权限类型 用户A对c:\share的共享权限 用户A对c:\share的NTFS权限
权限
读取 完全控制
则用户A通过网络访问c:\share的最后有效权限为： “读取”权限。
Step1 设置NTFS权限
（1） 在目录属性对话框的“安全”选项卡中，取消继承权限的设置。然 后为Administrators组成员赋予“完全控制”的NTFS权限，如图所示。
26
设置文件服务器中各部门权限
Step1 设置NTFS权限
（2） 添加罗总账户Luobg，为其赋予“读取”的NTFS权限。 （3） 为销售部的用户赋予“读取”的NTFS权限，即权限赋予“销售部” 组，这样销售部的所有用户就拥有该权限。
6
文件服务器基本知识——资源共享
（1） 共享文件夹权限
当用户通过网络访问一共享文件夹内的文件、子文件 夹等数据，用户必须要有适当的共享权限后，才可以进行 访问。 共享权限分为三种：读取、更改、完全控制。 不同权限具有不同的访问能力，系统默认共享文件夹 的权限为“读取”，并被指定给everyone（即所有用户）。
（3）隐藏共享
如果要将共享文件夹隐藏起来，让用户在浏览网络共 享资源时看不到它，则在共享名后加“$”符号，只要知道 该共享名仍然可以访问，访问方法如图所示。
9
文件服务器基本知识——资源共享
（3）隐藏共享 Windows server 2003内有许多系统自动创建的隐藏共 享文件夹，以供系统内部使用或用来管理系统。例如： C$ ：共享目录C:\ ，这是默认共享。 D$ ：共享目录D:\ ，这是默认共享。 Admin$ ：C:\WINDOWS ，用于远程管理。 IPC$ ：远程IPC，即共享命名管道的资源， 是为了让进程间通信而开放的命名管道， 在远程管理计算机的进程及查看计算机的 共享资源时使用
27
设置文件服务器中各部门权限
Step2 设置共享权限
（1） 打开“共享”标签：在目录属性对话框的“共享”选项卡中，选中 “共享该文件夹。 （2） 单击“权限”按钮，默认已赋予everyone组“只读”的权利，在此 删除Everyone组。
28
设置文件服务器中各部门权限
Step2 设置共享权限
（３）添加系统管理员组Administrators并设置“完全控制”的共享权限。 （４）添加罗总账户Luobg，为其赋予“只读”的NTFS权限。
31
Step4 验证文件服务器公共文件夹的权限
1） 首先在一台客户机上用账户Alading登录域进行验证。 可以打开文件服务器上的public共享文件夹，在其中创建新文件夹，将 文件复制（上传）到文件服务器，也可以删除文件或文件夹，权限设置 正确。
23
设置文件服务器公共文件夹的权限
Step4 验证磁盘配额
19
设置文件服务器公共文件夹的权限
Step2 为文件夹“D:\Public”设置共享权限
（3） 单击“添加”按钮，添加系统管理员组Administrators，赋予 “完全控制”权限 （4） 单击“添加”按钮，添加账户Alading，赋予“更改”权限。
20
设置文件服务器公共文件夹的权限
Step3 设置账户Alading对文件服务器D盘的磁盘配额
搭建与管理文件服务器
主要内容：(前30及80起 最后几道） 文件服务器基本知识 设置文件服务器中公共文件夹权限 设置文件服务器中各部门权限
1
文件服务器基本知识
1、 搭建文件服务器的好处 文件服务器是局域网中的重要服务之一。文件服务器 可以对资源进行集中存储。借助于文件服务器，不仅可以 最大限度地保障重要数据的存储安全，以保证数据不会由 于计算机的硬件故障而有任何丢失，而且还可以通过严格 的权限设置，有效地保证数据的访问安全。 搭建文件服务器时应从以下三个方面加以考虑：资源 访问权限的控制、共享权限的设置、磁盘配额的设置。
7
文件服务器基本知识——资源共享
（2） 用户的有效权限
如果用户同时属于多个组，这些组对某个共享文件夹 拥有不同的共享权限，则该用户对该共享文件夹的有效权 限是什么呢？ 1） 权限具有累加性 2） “拒绝”权限会覆盖所有其他权限 3） 共享文件夹复制或移动后共享权限的变化
8
文件服务器基本知识——资源共享
（1） 启用“配额管理” 打开磁盘D:的“属性”对话框，在“配额”选项卡中选中“启用配 额管理”及“拒绝将磁盘空间给超过配额限制的用户”。
21
设置文件服务器公共文件夹的权限
Step3 设置账户Alading对文件服务器D盘的磁盘配额
（2） 为账户Alading设置磁盘配额
22
设置文件服务器公共文件夹的权限
系统管理员组Administrators具有完全控制的权利； 为了方便维护，帐户Alading具有修改权限； 所有其他用户对Public具有读取权限。 系统管理员组Administrators具有完全控制的权利； 为了方便维护，帐户Alading具有更改的权限； 所有其他用户对Public具有读取权限。 账户Alading对文件服务器的磁盘空间的使用情况限制为： 磁盘最大空间限制为1G，警告等级设为900M。
17
设置文件服务器公共文件夹的权限
Step1 为文件夹“D:\Public”设置NTFS权限
（5） 为其他所有用户设置只读权限
18
设置文件服务器公共文件夹的权限
Step2 为文件夹“D:\Public”设置共享权限
（1） 共享public文件夹 在“我的电脑”中，右击D:\Public文件夹，选择快捷菜单 “共享 和安全”，在“共享”选项卡中选中“共享该文件夹”。 （2） 单击“权限”按钮，默认已赋予everyone组“只读”的权限所示。
11
文件服务器基本知识——访问网络上
的共享文件夹
网络上的用户可以通过以下几种方式访问共享 文件夹：
自动搜索共享文件夹 通过“网上邻居” 通过“映射网络驱动器” 通过“运行”命令
12
文件服务器基本知识——磁盘配额
磁盘配额能限制用户对磁盘空间的使用额度。
（1） 启用磁盘配额的条件： Windows Server 2003、Windows XP、 Windows 2000格式化的NTFS分区。
29
设置文件服务器中各部门权限
Step2 设置共享权限
（5） 添加销售部组，为该组赋予“读取”的共享权限，如图所示。
30
设置文件服务器中各部门权限
Step3 验证共享权限
1） 首先在客户机上用Administrator账户登录域，可以访问文件服务器上 的“销售部”共享文件夹，不仅可以读取，还具有创建、写入、及修改 的权限。 2） 在客户机上用罗总的账户及“销售部”成员的账户登录域，可以访问 文件服务器上的“销售部”共享文件夹，且只有读取的权限。
3
文件服务器基本知识——NTFS权限
（2） 标准NTFS文件权限类型 标准NTFS文件权限的类型有：读取、写入、读取及运行、修改、 完全控制。 读取：读取文件内的数据；查看文件的属性、所有者和权限 写入：更改或覆盖文件的内容；改变文件的属性；查看文件的所有者 和权限 读取及运行：拥有“读取”的所有权限；具有运行应用程序的权限 修改 拥有“读取”、“写入”、与“读取及运行”的所有权限；修 改和删除文件 完全控制：拥有所有上面的NTFS权限；拥有“更改权限”与“取得所 有权”的权限
向文件服务器公共文件夹复制文件时，当超过磁盘配额限制1G时， 如图所示，磁盘配额也已生效。
24
设置文件服务器中各部门权限
部门 文件服务器上相 应的文件夹 NTFS权限及共享权限
经理室
财务部 管理部
D:\经理室
D:\财务部 D:\管理部
罗总有“完全控制”的权限 其他用户无权访问
罗总和该部门的用户有“读取”的权限 其他部门用户无权访问 罗总和该部门的用户有“读取”的权限 其他部门用户无权访问
（2） 磁盘配额是针对单一用户的，不能对组设置磁盘配额。
（3） 磁盘配额是以文件与文件夹的所有权进行计算的。 （4） 磁盘配额的计算不考虑文件压缩的因素，是以文件的原始大小计 算的。 （5） 每个NTFS磁盘分区的磁盘配额是独立计算的。 （6） 系统管理员不会受磁盘配额的限制。
13
设置文件服务器公共文件夹的权限
NTFS权限
共享权限
磁盘配额
15
设置文件服务器公共文件夹的权限
Step1 为文件夹“D:\Public”设置NTFS权限
（1） 打开“安全”选项卡 （2） 取消权限继承
16
设置文件服务器公共文件夹的权限
Step1 为文件夹“D:\Public”设置NTFS权限
（3） 添加系统管理员组Administrators并设置“完全控制”权限 （4） 单击“添加”按钮，添加阿拉丁账户Alading并设置“修改”权 限
NTFS权限
共享权限
磁盘配额
14
设置文件服务器公共文件夹的权限
共享文件服务器中文件夹d:\public供公司所有员工使用， 为了文件服务器的安全，其权限规划如下：
系统管理员组Administrators具有完全控制的权利； 为了方便维护，帐户Alading具有修改权限； 所有其他用户对Public具有读取权限。 系统管理员组Administrators具有完全控制的权利； 为了方便维护，帐户Alading具有更改的权限； 所有其他用户对Public具有读取权限。 账户Alading对文件服务器的磁盘空间的使用情况限制为： 磁盘最大空间限制为1G，警告等级设为900M。
5
文件服务器基本知识——NTFS权限
（4） 用户的有效权限 如果用户同时属于多个组，它们分别对某个资源拥有 不同的使用权限，则该用户对该资源的有效权限是什么呢？ NTFS权限具有累加性 “拒绝”权限会覆盖所有其他权限 文件权限会覆盖文件夹的权限 NTFS权限的继承性 文件与文件夹的所有权
2
文件服务器基本知识——NTFS权限
Windows server 2003可以采用NTFS文件系统，以实现对资源的 访问控制。 （1） NTFS权限的基本概念
NTFS磁盘提供了相当多的数据管理功能，例如，可以通过NTFS 权限设置用户对文件及文件夹的使用权限，使得对用户访问权限控制 变得更加细致；NTFS还支持数据压缩和磁盘配额，可以进一步高效率 地使用硬盘空间；NTFS还支持加密，从而使保存的文件数据更加安全。 NTFS权限只适用于NTFS分区，不能用于FAT或FAT32文件系统。
销售部
市场部 技术部
D:\销售部
D:\市场部 D:\源自文库术部
罗总和该部门的用户有“读取”的权限 其他部门用户无权访问
罗总和该部门的用户有“读取”的权限 其他部门用户无权访问 罗总和该部门的用户有“读取”的权限 其他部门用户无权访问
25
设置文件服务器中各部门权限
在文件服务器上为每个部门的文件夹设置相应的NTFS权限和共享权 限，设置的方式同上面的公共文件夹一样，这里以“销售部”为例来设 置。
4
文件服务器基本知识——NTFS权限
（3） 标准NTFS文件夹权限
标准的NTFS文件夹权限的类型有：读取、写入、列出文件夹目录、 读取及运行、修改、完全控制。 读取：查看文件夹中的文件名称和子文件夹名称；查看文件夹的属性、 所有者和权限 写入：在文件夹内创建文件和子文件夹；改变文件夹的属性；查看文件 夹的所有者和权限 列出文件夹目录：拥有“读取”的所有权限；具有“遍历子文件夹”的 权限 读取及运行：拥有与“列出文件夹目录”几乎完全相同的权限，只是在 权限的继承方面有所不同：“列出文件夹目录”仅有文件夹继承，而 “读取及运行”是由文件夹和文件同时继承。 修改：拥有上面的所有权限以及删除子文件夹的权限 完全控制：拥有上面的所有权限；同时拥有“更改”与“取得所有权” 权限
10
文件服务器基本知识——共享权限与 NTFS权限配合使用
用户最后的有效权限是：共享权限与NTFS权限两者之 中最严格的设置。例如：
权限类型 用户A对c:\share的共享权限 用户A对c:\share的NTFS权限
权限
读取 完全控制
则用户A通过网络访问c:\share的最后有效权限为： “读取”权限。
Step1 设置NTFS权限
（1） 在目录属性对话框的“安全”选项卡中，取消继承权限的设置。然 后为Administrators组成员赋予“完全控制”的NTFS权限，如图所示。
26
设置文件服务器中各部门权限
Step1 设置NTFS权限
（2） 添加罗总账户Luobg，为其赋予“读取”的NTFS权限。 （3） 为销售部的用户赋予“读取”的NTFS权限，即权限赋予“销售部” 组，这样销售部的所有用户就拥有该权限。
6
文件服务器基本知识——资源共享
（1） 共享文件夹权限
当用户通过网络访问一共享文件夹内的文件、子文件 夹等数据，用户必须要有适当的共享权限后，才可以进行 访问。 共享权限分为三种：读取、更改、完全控制。 不同权限具有不同的访问能力，系统默认共享文件夹 的权限为“读取”，并被指定给everyone（即所有用户）。
（3）隐藏共享
如果要将共享文件夹隐藏起来，让用户在浏览网络共 享资源时看不到它，则在共享名后加“$”符号，只要知道 该共享名仍然可以访问，访问方法如图所示。
9
文件服务器基本知识——资源共享
（3）隐藏共享 Windows server 2003内有许多系统自动创建的隐藏共 享文件夹，以供系统内部使用或用来管理系统。例如： C$ ：共享目录C:\ ，这是默认共享。 D$ ：共享目录D:\ ，这是默认共享。 Admin$ ：C:\WINDOWS ，用于远程管理。 IPC$ ：远程IPC，即共享命名管道的资源， 是为了让进程间通信而开放的命名管道， 在远程管理计算机的进程及查看计算机的 共享资源时使用
27
设置文件服务器中各部门权限
Step2 设置共享权限
（1） 打开“共享”标签：在目录属性对话框的“共享”选项卡中，选中 “共享该文件夹。 （2） 单击“权限”按钮，默认已赋予everyone组“只读”的权利，在此 删除Everyone组。
28
设置文件服务器中各部门权限
Step2 设置共享权限
（３）添加系统管理员组Administrators并设置“完全控制”的共享权限。 （４）添加罗总账户Luobg，为其赋予“只读”的NTFS权限。
31
Step4 验证文件服务器公共文件夹的权限
1） 首先在一台客户机上用账户Alading登录域进行验证。 可以打开文件服务器上的public共享文件夹，在其中创建新文件夹，将 文件复制（上传）到文件服务器，也可以删除文件或文件夹，权限设置 正确。
23
设置文件服务器公共文件夹的权限
Step4 验证磁盘配额
19
设置文件服务器公共文件夹的权限
Step2 为文件夹“D:\Public”设置共享权限
（3） 单击“添加”按钮，添加系统管理员组Administrators，赋予 “完全控制”权限 （4） 单击“添加”按钮，添加账户Alading，赋予“更改”权限。
20
设置文件服务器公共文件夹的权限
Step3 设置账户Alading对文件服务器D盘的磁盘配额
搭建与管理文件服务器
主要内容：(前30及80起 最后几道） 文件服务器基本知识 设置文件服务器中公共文件夹权限 设置文件服务器中各部门权限
1
文件服务器基本知识
1、 搭建文件服务器的好处 文件服务器是局域网中的重要服务之一。文件服务器 可以对资源进行集中存储。借助于文件服务器，不仅可以 最大限度地保障重要数据的存储安全，以保证数据不会由 于计算机的硬件故障而有任何丢失，而且还可以通过严格 的权限设置，有效地保证数据的访问安全。 搭建文件服务器时应从以下三个方面加以考虑：资源 访问权限的控制、共享权限的设置、磁盘配额的设置。
7
文件服务器基本知识——资源共享
（2） 用户的有效权限
如果用户同时属于多个组，这些组对某个共享文件夹 拥有不同的共享权限，则该用户对该共享文件夹的有效权 限是什么呢？ 1） 权限具有累加性 2） “拒绝”权限会覆盖所有其他权限 3） 共享文件夹复制或移动后共享权限的变化
8
文件服务器基本知识——资源共享
（1） 启用“配额管理” 打开磁盘D:的“属性”对话框，在“配额”选项卡中选中“启用配 额管理”及“拒绝将磁盘空间给超过配额限制的用户”。
21
设置文件服务器公共文件夹的权限
Step3 设置账户Alading对文件服务器D盘的磁盘配额
（2） 为账户Alading设置磁盘配额
22
设置文件服务器公共文件夹的权限