windowsserver2008文件服务器搭建2种方案

1、文件服务器搭建的两种方案范光华制作文件服务器搭建的两种方案搭建目的：1、实现企业文件共享与传输，提高工作效率；2、提高企业访问文件的安全性。搭建环境：1、windows server 2008 R2» 32 位服务器;2、与上面服务器网络相通的PC台；3、测试环境对硕件没太高要求；4、这里没有使用域坏境测试；实现功能：1、用户张三（属于测试部门1）自己文件夹下，能上传和下载自己的文件夹；张三用户名：zhangsan登陆密码：！#zsl232、测试部门1,部门级文件夹卞，能上次自己文件和文件夹，但不能修改、删除文件:3、关联部门（测试部门2）,只能查看文件；方案一：用NTFS方式搭建企

2、业文件服务器一. 添加组、用户；打开''服务器管理器”-> “配置”-> “本地用户和组”-> “用户”-> “添加” -> “zhangsan”, 并添加到组中，如图所示，描述5）：密码妁：）：用户名愆：或E言!玉服努誥管理器0mLFrmmiRL5 田劭角色B盒功能E童诊断懿配置田©任务计划程序S高级安全Windows防火t塔服势41 WMI控制_木地用.口和*白 丨口组曰證存储花9 Windows Server Backup 二诫盘管理确认密码©： r用户下次登录时须更改密冯QQf用户不能更改密码0密.码永丕过期.曲厂东日已

3、禁用帮助001创建（E）|关闭|图1-1曼Administrators管理员对计算机/域有不竇限制空Backup Operators笛份換作员为了笛份或还原文件赣建组组名:Itestgroup描述CD）：恻试组I成员佃）:游加）帮助（H）刪煤（R）二. 设置组用户对组文件读取权限2.1设置共享文件;设置文件夹“测试部门1”,共享名为:“test_share_depS如图2-1-2-9所示,资憑管理器CO打开(0) 共享00屋1 忝加至I压缩文件如 伺添加到 碘试部门1. rar” 朋压缩并Er "188压缩到 咧试部门g"并E-mail还原以前的版本(V)岌送到側剪切 夏制

4、© 粘贴09创崖快捷方式删脸0)重命名山)属性00图2-1“刻试部门1匡性凶常规|共拿|安全|以前的版本自走災| HFS共享|网络文件和文件夹共享 测试部门1 一不共 网络賂径00: 不共享共辜I高级±±亨礬定沁创酸个共-高级共亭如|密码保护翳螃 具有毗计算机的用户帳户和若妾更改1 比设置，清使用盛遥F7共享此文件夹（S）确定 I 取消I 应用 I关i刃1取消1应用如1粥助1图2-2Il test_shar 的权限共享权限I组或用户名（G）: 0完全控制 更改 读取了離诂间悴制和权眼确定 | 取消 |应用仇）|图2-3图2-4Il的权限 0凶共享权限I组或用户名:

5、t est.group (VlN-?mOTDRL5Ktest_group)添加g| 刪除0)|test grcup的权限(?)允许拒绝完全控制 更改 读取了離诂问悴制和权眼确走 世取消|应用如1图2-5这样，组下面用户对这个文件夹下所有文件均有读取权限。2.2添加“安全”选项权限；要添加“安全”选项权限，先把继承权限取消，然后进行添加，方法如图1-8-1-11所示,常规|共享 安全I以前的版本|自走义| MFS共享对象名称：E:testVffl试部门1 组或用户名:fiCREATOR OEHERSYSTEMAdministrators WlN-FmOTDRIJ5KAdjninistrators

6、)Vsers (WlH-PTHOTDRLSMsers)要更改权限，请单击"编辑归。编辑0E）Vsers的权限（？）允许拒绝完全控制傷改 读取和执行4列出文件夹目录读取高级I确走取消1应用1帮助1图2-6EAtestW 部门 1诈诈许许许许 允允允允允允权限|审核I所有者|有效权限I要查看或编辑权限顷目的详细信息，请迭挥该项目并单击“编辑”。对象名称:权限项目：I名称I祝限I纟崔承于I应用于Admiztisir ators(M特殊你是继承的只有该文件夹Adbninis tr at ors(mi.完全控制E:该文件夹，子文件夹SYSTEM完全控制E:该文件夹，子文件夹.CREATOR O

7、WNER特殊E:只有子文件夹恐文件Users WIN-PT WTO TD.读取和执行E:该文件夹，子文件夹.Users IN-PTWTOTD.特殊E:该文件夹及子文件夹确走1取消1应用知1测试部门1的高级安全设贵权限I要查看或编辑权限顷目的详细信息，请选择该项目并单击“编辑”。对象名称： EAtestXMitni权限顷目（T）：类型诈诈许许许许 允允允允允允Adbniitisir atorsCH特殊你是继承的只有该文件夹Adbninistr at ors(mi.完全控制E:该文件夹，子文件夹SYSTEM完全控制E:该文件夹，子文件夹.CREATOR OWNER特殊E:只有子文件夹恐文件User

8、s (WIH-FTWTOTD.读取和执行E：该文件夹，子文件夹Users (ft'IN-PTWTOTD.特殊E:该文件夹及子文件夹权限逵加00）| 编辑CE）. 刪除依）|冋包括可丛该对象的父项继承的权限CI）|r使用可从此对象维承的换限替聯所有后代上规有的所有可继墩权限炉）苣揮枳阻1而目确走 I 取消 I应用I图2-8Vindovs 安全管此选项表示应用到子对象的父项枳限项目不再应用到该对象要将以前应用的权限项目从父项夏制到此对象，清单击'煩制乃° 禱噹醤!熾槨，粵用的权限顷目并只保留1比处明确定义的权-要取消11嗓作，沽单击"取消"。复制

9、69; 刪除®取消图2-9 接下来进行“添加S操作如下图2-10-2-13所示,卜I大小卜I标记 卜I卜I修改日期卜I类型2013/5/17 文件夹图 2-10允许 拒绝 000测试部门1的权眼安全|对象名称：丈讥溜铿测试部门1组或用户名：'迅CREATOR OEHER%SYSTEMA Admini str ator z (lA,IN-PT,iVTOTDRL5KAdjnini str a.tor s)说二? 而匸F神丘而远认也匚JVsers的权限(?)完全控制傷改读取和规行列出文件夹目录读取确走 1 取消 I应用鼠）I图 2-11图 2-12测试部ill的权眼安全I对象名称：

10、丈讥溜铿测试部门1组或用户名(G): Administrators CA'IN-PmOTDRISKAdministrators) 龜 t est_grcup (VIN-?mOTDRL5Kt group)test group 的CP)涛加CD)| 删瞳CR) |允许 拒绝读取和执行 列出文件夹目录确走 I 取消 |应用如图 2-13这样组用户对于“测试部门1”文件夹拥有读取权限三、设置个人文件夹对个人所有权限3.1设置"zhangsan"文件夹的共享；设置张三具有读写权限，在“测试部门1”文件夹下新建一个“zhangsan”的文件夹，共享设置如图3-1-3-4所示,z

11、hau.g5axi 禹性zl常规I共亭I安全|以前的鹿本|自定义| WS共享I网络文件和文件夹共享网络路径 不共享共享angsan共享言级共m簪晶权限,创*高级共享疗共拿此文件夹设羞一 芦享名為 |zhangsan将同时共冨的用户数里限制为0-）:16777232SI懿艺享鱼）注释）：zhangs an£ 件夹密玛保护甩启磐页具有此计算机的用户| 文件裘。若要更改此设置，i青使用盛确定 | 取消 | 应用 |关闭 I 取消 I应用I 帮助 I图3-1zhancsam的权限共享权限|Everyone 的权限(P)允许F拒绝组或用户名（G）: 0完全控制 更改 读取了餡诂间悴制和权陽确走

12、1取消1应用仇）1图3-2zhancsttDi的权眼图3-3凶共享权限I组或用户名:I, zhangsan (ttHr-PHTOTDRLSKVzhgEMi)添加CD)| 刪除0)|zhangsan的報限(F)允许 拒绝完全控制 更改 读取 la旦确走 I 取消应用如图3-4 至此，张三对“zhangsan”文件夹拥有读写权限。3.2添加“安全”选项卡的特殊权限;添加方法如图3-53-8所示,zhancsan 匡性常规|共享 安全I以前的版本|自走义| MFS共享|对象名称:目：' test训试部门1 ihongs an组或用户名（G）:est_group CWIN-PmOTDRL5Kt

13、est.group)£? Admini str 泌x s CHW-FTWT0TDRIJ5KAdmini str a.tor s)要更改权限，请单击"编辑归。编辑（E）test_group 的权限（P完全控制傷改读取和执行列出文件夹目录读取肓关特殊权限或高级设養，诰单击塔昌允许拒绝高级W） |确定I取消 |应用如|帮助IB zhancsam的权限安全|图3-5对象名称：E： tQ航训试部门L'zhaian组或用户名:£41est_.group CWIN-PmOTDRL5Ktest.group)£? Admini str 泌x s CHW-FTWT0

14、TDRIJ5KAdmini str a.tor s)删踪CR) |允许 拒绝test group 的CP)完全控制傷改读取和规行列出文件夹目录读取 000确走I 取消 I应用鼠）I图3-6迭择用户或组选择此对象类型(S)：I用户、组或內置安全主体查找位蛊8):|tfIH-FTWTOTDRL5K输入对象名称来选搔 站):对象类型(0)查栈范圉CL)检弯名称(C)礙|取消 | .图3-7B zhancstta的权限安全|对象名称：E： tQ航训试部门L'zhaian组或用户名:宛 test.group CA'IN-PmOTDRLSKMestgroup)Admini str 泌x s

15、 CHW-FTWT0TDRIJ5KAdmini str a.tor s) 星 zhangsan 0¥IK-PHTOTDRL5Kzhangsan)rhangsan 的权限 &)涛加| 删瞳GO |允许 拒绝完全控制傷改读取和规行列出文件夹目录读取 一 -d dIHIIPJI回何了餡诂间悴制和权陽确走取消应用如图3-8此步骤同上面相同，先添加关系部门组，然后设置关系部门的权限。五.测试5.1测试读取权限;测试张三在共享文件夹“test_share_dep”下具有读取文件的权限在远程PC上“win+R”组合按键，输入“W12” （这是服务器的IP地址）, 输入

16、用户名:zhangsan密 码：！#zsl23如图5J所示，192. 168. 1. 112文f牛编辑0） 査若住） 收毎他） 工頁（I） 帮助QP o后逋” o I畫捷亲匝立悴夹nu 地址1 吨 W3、112网细任發介 J 添加一个网上邻居 0查看网络炷按tes Jshar edepI 富曙晝家庭或小型办公M 二为录旌或小型办公室设7置无战冋绪 丼査看H作爼计篁机童显示联网的UTtiF没备 v的0标Vs ex*s然后进入“test_share_dep”文件夹，新建一个文件，如图52所示,. 其宜位SEF图5-2可见，对应组文件夹卞，用户没有修改权限，只有读的权限,5.2测试读和写的权限;进入

17、张三的文件夹"zhangsan"进去后新建一个文件，如图53所示图5-3可见，张三拥有读写权限。如果需要添加更多的用户，按照此操作方法添加即可完成。方案二：IIS下搭建FTP服务器首先，在“服务器管理> “角色“添加角色"-> "web服务器”，此步骤简单，所以 不上图了，注意的是，一定要勾选“FTP服务”选项，“下一步”直到完成。下面是设置FTP服务器了。如图6-1-6-3所示，玉服务器管理器IH-PTTOTDRL5 日劭角色日殆Web朋务器OIS)Internet 信息理器可 '广 Internet+醪又件服劳頑功能事件查看器 可靠性和性能| % WIir-PHTOTDRIBK FTF连接.-iia ife:嗨起始页殆ATN-PTH0TDRI5K CA'It j籠FTP站点| r 由“ Default Web S: 由 G Twam FounbtiFTP 站*盘设备管理器證西藩田0任务计划程序 田#高级安全Windows防火t 琳朋务 閒m控制 &本地用户和组用户组图6-11 XJ Internet信息腥务口巧）i6.0管理器自文件怨）操作（A）查看加 窗口加 帮助00国丨日覺丨垦丨Internet信息朋奔 -JI WIir-PHTOTDRlKC地” J FTP詁点资源管理器浏