windows2008文件服务器案例

1、亠、分析分析案例要求需要搭建文件服务器以实现“企业信息的安全，各部门经理可以阅读本部门所有文件，公司员工只能读取和修改自已的文 档，总经理只有自已能够修改和读取全公司文档。”组建局域网，通 过局域网的文件服务器来传输来避免通过 u盘传输的弊端。Windows sever 2008易操作，易管理。配合使用 windows特有的NTFS文件系 统实现文件夹的访问限制，能解决公司的数据交换问题并增强数据的 交换安全，文件访问限制。2.1根据公司的情况，制定出以下网络拓扑图应经理N们HE务器市场部|財劣部pc许T器，技札卿供2.2确定目录结构为:一级目录二级目录a、总经理文件夹b、市场部文件夹c、财务

2、部文件夹d、技术部文件夹e、人事部文件夹f、public文件夹无市场部员工文件夹财务部员工文件夹技术部员工文件夹人事部员工文件夹无相应的人员账号及其对共享文件夹权限如下表文件夹用户和组NTFS权限共享权限备注一级文件夹总经理Admi nistrator默认权限完全控制Every one完全控制该级目录需 要取消继承 后设置-“复制”巫江财务部Admi nistrator默认权限读取除完全默认权限读取Every one完全控制该级目录需 要取消继承 后设置-“复制”财务组巫江市场部Admi nistratorEvery one完全控制同上市场组巫江除完全人事部Admi nistrator默认权限

3、Every one人事部读取完全控制同上巫江除完全技术部Admi nistrator默认权限Every one同上技术组读取完全控制巫江除完全PublicAdmi nistrator完全控制Every one同上Users除完全完全控制二级文件夹财务李媛Admi nistrator默认部李媛除完全巫江除完全张静Admi nistrator默读李媛读取巫江除完全张静除完全人事陈可法Admi nistrator默认部陈可法除完全巫江除完全吴建忠Admi nistrator默读同上陈可法 巫江吴建忠读取除完全除完全市场冯爱军Admi nistrator默读同上部齐彬张巍读取陆明巫江除完全张辉对应员工

4、账除完全贾继蛇号刘立徐春廖国才尹强沈洪张巍Admi nistrator默认同上张巍除完全巫江除完全技术刘京Admi nistrator默读同上部陈奕杨秀仁读取张萌巫江除完全金淮对应员工账除完全刘万军号宋敏华朱悦明杨秀仁Admi nistrator默认同上杨秀仁除完全巫江除完全三、部署3.1根据案例提供信息，为了实现每个员工使用独立的用户名和 密码登录服务器，需要在服务器上为每位员工建立独立的账户并 设置密码。根据案例要求在服务器上为每位员工建立独立的账户， 并且在服务器上为各个部门的人员建立用户分组。3.2具体步骤如下：单击“我的电脑”右键“管理”， 选择“本地 用户和组”，之后展开“用户”，

5、在右边空白区域的地方，单击 右键选择“新用户” 创建不同组，展开组，在右边空白区域，单 击右键选择“新建组”如下图，是已经创建好的用户和组：土匪务署管理署WIH-2O08JH 角色LH念期能E戸诊困（曰烈RS+ ©任畚计创程庫+ V 高级妄全 Vindaws RfiXi 朋夯F 本地陶户和粗用户.组1+ S有储日，矗產地用户和组.J用户用户 35个用户空称仝窑播讳豐矍S强務gg器需蠶矍需豔 *9-4. *片*-，- ” 4.-1H H 4 a m*-4*-*军军 忠华 才 明 44竝法 遇塗万京立蚩附J国聂萌朮静看跡1!秀淇维谴朋司卖栩 伊冯刘刘刘吴来巫践比帐氓强脊帛車砺貳贾全炜硃帐

6、盲管理计當机G耐的内養低户 俱芙宾访何计算机或访间域的H币场部 技就部市场部 人聶部 拽术祁 总经理 市场部 市场部经谨 技术部 市场肄 财笄部 市场部 族忒诽 时务瞬理 枝朮眸【里 市场部 市场诽 技代部 市场評 人寻部经理 技槁 市场部存皤也 Guests単 iis.iusrsNetwork Con£j gurat,.屯 Psrfoniiincfc Log Uers* PexfonmalkCe Mondto.Fo-wer Us ers也 Fr int Op er at or tRemot e Ilemktop UsersRejlicator车 Uitri4. caiwu.hu甩

7、j i Ehu.hu4 riiishibu.老 shichanhu損黙认值，来宾跟用户组的成员 Int ern-e t信息服努'使用的内畫组。 此组中的感贡有部分管理权限来 该魁中的成员可以计划磁行性祸 此姐的卓员可以儿本地器远程访.- 包括高级用户以向后兼書，高级 成眞可此管理域打印机 此纟且中的昭械捜子透程登录的.- 支持域中的文fffi制防止用户进打有意或无意的系统 财务部技求部 人事部 市场部3.3操作过程，如下图在文件服务器上建立一级共享文件夹（取消对上级继承）并设置相应权限茉新二计算机荣新文件00编辑查看工具（T）帮助00组组崖视圄收藏夹槌捋文档图片音乐最近的更改总经t里

8、市场部 血人爭部 輕技术部 瓦财务部 页.publicI修改目期类型2012/7/11文件夹2012/7/122012/7/122012/7/122012/7/122012/7/13TK TK 件件件件件 文文文文文囹总经理居性总经理的高级女全役蛊當规i共專 安全|以前的版衣I目定义）徑权限权B费查看或财計FBR项巨的诗细信息，西迭择该项日并单击叫啟旨” 对象£称D总经玫戏枳限顷目：艾型名称1跑1 OTr甲于允讦AdninisU&tor (W：N完全烷就坏是继怎的该文牛夹，子文件夹.巫江 0"n-2008江）坏是维政的该文洋夹，子艾件来添加Q）|删©|r总

9、甌肚浚煤收戰丞型理逖功 猖视图内更改总经理的权限口打开 B共亨安全I对象名称：D:总经理组或用户名:对象名称组或用户入 Admi要更改权巫江的彳巫江 OfIN-2008巫江)A.dmini str at or巫江的权限他）(WIN-20 08Adinimstrator)I忝加| 刪除®|咒许 拒绝修改 读取来 列出戈完全控制修改 读取和执行列出文件夹目录 读取 口 口0P1回叼立壬对象名称；DJ总经理刪| ?岁或用户2= A扁组或用户名W比共萼*叵打开巫1工（H1I-加D航巫工）Admiii s tratoir OIN2008 JkdministrtrO添加cy要更改投Admims

10、trutvr 的祝限 Q冗评 拒绝血血血严迁的丰修改读取和豆全控制读取和撇行 列出文件夹目录读取共享权恨I姐戟用户名©:MEveryciie完全控制 更枚 读取0 000 0 >_一1 创潼加Q）-幽口LJJ册E00由于几个部门的设置相似，这里以市场部为例子,如下图名称常规|共享 安全丨以前的版本I自走夹I对象名称：皿1市场部人書财茅pub：组或用户名|：巫江唧111-200肌巫江jQ、whi chabu，lflVIlI_20O8 Ghi c：h电tgbu)】A-im;ni5tr000 Adm i iu i tr'>r J要更改杖腿，诸单击“编辑打=漏辑1MJJ;

11、电人寻 Li技才甲，财奏1完全控制Jk读取和执行y列岀交件夹目录y读取yllshi cLan-gbu的权限£)it许拒绝兗全控制 修改VA读取和掀行7列岀文件夹目录a读取巫江的权限世兄许拒绝A1常搦|共享 安全|以前的版本丨自赵| 时舉名称：卫：市场部型威用户名:2巫江（HH-EUWl巫江）|shi ckaTigbu lMM-2008Ehi chsrLgfcn)Adm 1 hl e tirator CiiN-aoosdmi hi str ator)要更改权限，i青单击a骗辑!, q编辑3.4 建立二级文件夹，取消对上级文件的继承， 设置admi nistrator有完全控制权限，部门

12、经理对本部门二级文件夹有阅读权限，总经理有读写修改权限，员工对自己的文件夹享有 读写修改权限。（如下图以冯爱军为例子）其他员工设置类似冒辑広）查看00 工具（T）割助n冯爱军屈性XJ乞共！常规I共享 安全I以前的版本I自走丈二冯爱军OriN-2008冯爱军)&张麺 0fIff-20O8a)J Administrator (XIN-2008Administrator)芫全扌空制修改Z读取和机行列出文件夹目录炜HU.Z巫江的权限d）允许 柜绝博视图匸打开，名称土JTW贾继蛇 唐国才 刘立 陆明市扮部经徨张徐春尹强对象名称：D：市场部冯爰军组或用户名G）： » - - - . 巫江

13、CfIff-20O8巫江)要更改权限，请单击叫扁指”9编辑 萱看（V）工具 列助富视图口打开主共!X名称戏冯爱军冯爱军展性更改n-r31,遲當规i共辜 支全|以前的版本自走义 对象名称：D：'市场部 ' 马爱军岁或用户名02巫江（HN2008巫江:冯爱军（tfIN-2008冯爱军）企张駆（OT-2008张琢X Adm ini s trator （WlN-2O08Adjnini s tr at or）要更改权限，请单击“偏据”。偏辑I主全控制修改Z读取和扭行列出文件夹目录 !读取円爱军的板PR（E）咒许扌E绝溥视图丁】打幷帮助 氓共!冯爱军泾性當規|共辜 安全|以前的版車|自走文

14、|对象名称； 山市场部调愛車绢或屈户容E）；4巫迁佃IH-却角迎江） £ 冯爱军 0113-2006军）f linn I mi F huh riiiii iiiiii iiiiii inn, iiiiii hiiiii ii i昧殯(WiN'ZooaM i? AdmiiListrit&r OIW-2008YA.imi:nietrat&r)姜更族权眼倩单击“编辑"v弓礦的权限允许 拒绝审摺视图T也打开蠻共!名称*耳冯爰羣N更改賈継蛇 虏国才 刘立 陆明 齐穆 沈洪 市场部嵯理张 徐春尹强嗚辑（EJ査看（V）工具帮助fjAdminisirttor Ofl

15、 N-2008 Adm i ni str ttor)妾就权眼，请单击漏辐” 4A'lni ni Etxatorr 的权限広）漏辑1光诈扌逾亮全槿制V三读取和执行V歹血文件夹目录4a.二巫工OIN-Moev巫迁）7冯爱军0*iH-2ona冯爱军） M张瓠on沪羽061张範）完窘空制憧改 读取和岚行列出文件夹目录 读恥2£1常规|共享 安全|以前的版本|自定兴|对象答称；欣市场部'冯畫军组取用户名W ；3.5测试只有总经理自已能够修改和读取全公司文档，各部门经理 可以阅读本部门所有文件，公司员工只能读取和修改自已的文档 结果与案例要求相符。3.6磁盘配额首先需要添加文件服

16、务器资源管理器如图冷交件!W曉盘菅吨甬色朋劳i功能 c诊虧:存it谕认逍厦结吴回袁件脈奇器已立装另布式文件东统BFS命经日PFS冒制仓lj建配额模版171口F=冃序器蔗障管理器已专装V ixidnwE町刖4e管w Server 2003文件朋夯文件复棚備 I :t. n I am far玉月禍理官圧S划沪血力f a&耳i交件廉旨日丘：#aW9 e&5t件朋汙誥食用亡 -Q回额岂溟3瞰丄-：7屏罐營理.U和血首理f揃nc".i倆E j配骨酉黠橙令附制耳商抚筌刃ICO即瞩制ion m回E0町眼轴3冊护用200 HD3 m吞谟员工20 0 MO通月2S0 NE 1T爬躍制2

17、50 HB-陶门莊迎5Q Q l/B硬*1幽視200丹奇師响只200阳枚旦疊視huu协具号«D MB段2）足肖的岀惟宦制±00 MB创建磁盘配额，以市场部为例子1 J'玷器苜理籌忙H-MUJ fed -T争色Id宁，宝件粉或共皐顾f*営輕蕃交佯胆甬总加煉帘 F於輙舵理F »左件歸管!丰 6存前再告莒毎 弟i鉛匿理*电R亢阁M当飾时卫民豈出已#帖H迺书U P什塌部划£正.一3.7数据屏蔽厂证牆出上创鄭:豹©席删肖子文钿0新茁子为鎳中自动应用膛畅弄创轻歸®iSSJE3瑕朗自西盜篠额的雷IL或运梵岂亡尖曲黑炷*骨取竣杆亚血性碍錦筮：

18、1辽；ClMi甬乍工在文件服务器管理器资源管理器下级菜单中找到“文件屏蔽管理器”创建文件屏蔽，创建文件盘屏蔽模板，如图申专丨SEO、册摇器管迴器训 曰君酱色H于它件祗看 T旺共亨斗I拒文1 曰MM桓戏毎制毘性口选： 岸iF存讪淳貳H电袖ft j爭件日志鑽 HE& i禅止存射1=1E閔功総 诂斷 H- jft WE 示土存幡 i曲工动质展氐；不冗iT问户煤存丰经授权的交件誠功馬故&：兀讽用户民存文讨用于监视)史件组逍搖萼跑広的文阳迄： OKut t4育讲交件电了曲肝文什引扎巧文薛临时交件用以创建好的文件屏蔽模板，来实现对应文件夹得文件屏蔽吉轅轻器閭湮V3tf-2O(JB)-孑ft

19、ft-I爲文件胎男-B乐共尊杓存輻建t交件涉芳盖董艰宅i孑口罔官压-1血寸件尿萨管導*文斗爭羅电 J.文件俎-iitSsii+ &| U能第P龙件粗创谨口恻QD交化呈竝陷任霁辭巴1交4坐IEK£痒複様京止有尅圧项J曲 1 : p<ll 0召巧阻止：圈證艾件，言無止Ittft圣qn l熨誓部Jflit：匡乞必t+. S聖止側血i.S朮郢苦姑M：團伍立忡.音辛止春铀:-血1：*事部圖止；图锲文件.3 .-输伽是曲旷诵轴话叨胡止；医氏Hit音爭匚存啟£诧1堀:ifiPSt耳唤3.8验证磁盘配额和文件屏蔽2S1俎织捜累 公月EEIP囚B收戏夫庭技文档囹片旨乐寺(D:)上空直不是W27.0 MB務写制惊目.済利除或移动丈住来荻得手第的卒闫.轴定势为空旬弔于比項:静可用空间:59.6 GB 总大小:59.7 GB计算机荣新CD: ) 市场部冯爱军瀟斡)查看(V)工具(T)帮助GD；掛视圉卜I佬改曰期卜1类型I I大小卜I标记 I “2£1目标文件夹访问被拒絶您需要权限来执行此擾作创建日期：2012/7/13 0:49皇试(R)3.9数据备