Windows Server2008文件共享服务器搭建、设置权限法

互联网 | 编辑: 吴宏 2018-03-22 17:32:19转载

现在很多单位都需要文件服务器,并且将单位的一些重要文件共享给局域网用户访问使用。那么,如何搭建Windows 2008 Server 文件共享服务器呢?

如何搭建2008文件服务器呢?本文将给大家演示一下如何搭建共享文件服务器,以及如何设置共享文件服务器的访问权限。具体如下:

部分一:

1、网络拓扑图如下:

 

 

2、利用虚拟机实现网络拓扑,要求如下

(1)虚拟机环境使用hostonly

(2)服务器要求:

     安装Widnwos Server 2008 R2操作系统

     内存要求:752MB

     安装五块物理SCSI磁盘,第一块磁盘40GB。两个分区,主分区用来安装操作系统,30GB,扩展分区中建立一个逻辑分区,10GB,用来存储文件;两个分区的文件类型均为NTFS。其余四块磁盘大小均为2GB

     客户机要求:

     安装Windows 7操作系统

     内存要求:512MB

     安装一块物理IDE磁盘,大小为40GB。

服务器要求:

1)新建Widnwos Server 2008 R2虚拟机,安装到C盘,虚拟机名称自动。

2)虚拟机内存752MB

3)选择仅主机模式:

4)创建安装物理SCSI磁盘,第一块40GB

5)安装4块2GB   SCSI磁盘

6)准备完成、安装

 客户机要求:

1)安装Windows 7操作系统,虚拟机内存512MB.

2)安装一块物理IDE磁盘,大小为40GB

3)准备安装、安装成功。

 

部分二

1、为服务器建立用户账户,用户名为英文名字;同时建立组账户,组名为部门英文名称。

1)建立用户账户,用户名为英文名字

2)建立组账户,组名为部门英文名称

2、利用服务器四块2G磁盘搭建磁盘阵列,采用RAID-5模式,建立一个新的卷,新卷的磁盘驱动器号为H,格式化为NTFS文件格式。

1)利用四个磁盘新建RAID-5卷。

2)新卷的磁盘驱动器号为H

3)格式化为NTFS文件格式

部分三

在H盘里面为每一个部门建立一个与之相对应的文件夹,用其部门英文名称命名。并按照下表设置相对应的NTFS权限。

1)在H盘建与部门对应的文件夹

2)Manager对本文件夹和其他三个文件夹都有完全控制的权力

3)Information-Department经理权限:对本文件夹有完全控制的权力

普通员工权限:对本文件夹有读的权力

卖卖和麦兜:对财务部和销售部文件夹有读的权力

4)Financial-Department经理权限:对本文件夹有完全控制的权力

   普通员工权限:对本文件夹有读和写的权力

5.Sales-Department经理权限:对本文件夹有完全控制的权力

普通员工权限:对本文件夹有读和写的权力

除了经理外的每个部门的用户可以在服务器上存放最多10M的文件

4、公司服务器的硬盘空间有限,要求做好文件压缩工作以便节省磁盘空间

文件-属性-高级-压缩

部分四

为每个文件夹建立文件共享,共享名和共享权限请参照下表

(1)Manager 完全控制权限,属性/高级共享,给keven用户完全控制权限

2)Information-Department 共享名 ID  经理权限:完全控制

普通员工权限:只读 

 

 

3)Financial-Department共享名FD  经理权限:完全控制

普通员工权限:读、写

4)Sales-Department共享名 SD经理权限:完全控制

普通员工权限:读、写

部分五

在Windows7上为四个共享文件夹建立磁盘映射驱动器(建立共享式利用Administrator用户建立),磁盘映射驱动器的驱动器号请参照下表:

设置Manager 驱动器号W,设置ID驱动器号X,设置FD驱动器号Y,设置SD驱动器号Z。

部分六

1、 在Windows 7上访问共享文件夹

(1)利用凯文(Kevin)访问文件共享,测试对四个共享文件夹具有的访问权限

具有访问权限

(2)利用田田(Andrew)访问文件共享,测试对ID文件夹具有的访问权限

具有访问权限

(3)利用麦麦(Michael)和麦兜(Mike)访问文件共享,测试对四个共享文件夹具有的访问权限

Michael和Mike除Manager其它文件都能访问

(4)利用克克(Noah)访问文件共享,测试对FD和SD文件夹具有的访问权限

Noah 对FD和SD文件夹都具有的访问权限

(5)利用思玲(Mia)访问文件共享,测试对FD和SD文件夹具有的访问权限

Mia对FD和SD文件夹都具有的访问权限

部分六

1、 在服务器上测试:如果阵列的一块磁盘坏掉了(虚拟机关机,删除一块磁盘),请利用RIAD-5恢复技术把相应文件夹内容恢复回来

删除一块磁盘

之前的数据没有丢失

添加一块硬盘,修复



至此,我们就成功搭建了共享文件服务器了。
 

搭建完毕文件共享服务器之后,通常我们就开始设置共享文件,让局域网用户访问了。这就涉及到一个如何设置共享文件访问权限,保护共享文件安全的问题。虽然通过操作系统的相关设置可以实现共享文件权限管理。但是,无论是服务器操作系统还是域控制器,都无法完全保护共享文件的安全。尤其是,无法实现只让读取共享文件而禁止复制共享文件、只让打开共享文件而另存为本地磁盘、只让修改共享文件而禁止删除共享文件等,防止上述访问共享文件的行为对共享文件造成的安全隐患。

这种情况下,就需要借助专门的共享文件夹管理软件来实现了。例如有一款”大势至共享文件夹管理软件“(下载地址:http://www.grablan.com/gongxiangwenjianshenji.html),只需要在文件服务器上安装,就可以实现只允许读取共享文件而禁止复制共享文件、只让打开共享文件而禁止另存为本地磁盘、只让修改共享文件而禁止删除共享文件,同时还可以禁止拖动共享文件、禁止打印共享文件等,全面保护共享文件的安全。如下图:
 

图:大势至共享文件夹管理软件

同时,本系统还可以监控共享文件访问日志,便于管理员事后备查和审计。如下图:



图:大势至共享文件夹记录访问日志

总之,Windows Server 2008共享文件服务器的搭建和Server 2008共享文件访问权限的设置,是相辅相成、缺一不可的。但是,单纯依靠操作系统无法实现共享文件访问权限的有效管控,这种情况下就需要借助一些专门的共享文件夹管理软件来实现了。大势至局域网共享文件管理系统是一个不错的选择。


相关阅读

每日精选

点击查看更多

首页 手机 数码相机 笔记本 游戏 DIY硬件 硬件外设 办公中心 数字家电 平板电脑