文件服务器的详细配置之共享权限与NTFS权限的设置

在大中型企业中，一般而言所谓文件服务器是指共享文件夹，即对共享权限与NTFS权限的设置！当然这也是我们搞网络者必须会的，是必经之路！我旨在抛砖引玉罢了。

本公司使用的是域环境，利用Windows Server 2003 R2搭建文件服务器，其它信息如下所示：
SVR1主DC1/DNS: IP地址192.168.1.22/24（NIC 1网卡)
IP地址192.168.0.44/24（NIC 2网卡）
SVR4成员服务器：IP地址192.168.1.44/24 DNS：192.168.0.22 /23（主/辅）[b]备注：为[b]DFS分布式文件服务器作准备[/b]
SVR5成员服务器：IP地址192.168.1.55/24 DNS：192.168.0.22 /23（主/辅）备注：为[b]DFS分布式文件服务器作准备[/b]

文件夹的结构层次简单拓扑图如下所示：


650) this.width=650;" border=0>
一、在SVR1（R2）上操作，创建OU以部门命名：（1）创建OU以部门命名：
Win + R → dsa.msc 回车，打开“Active Directory 用户和计算机”，如下图：


650) this.width=650;" border=0> [/b]

弹出，如下图：


650) this.width=650;" border=0>

同理，创建质检部、财务部等OU
（2）创建用户账号，在OU中，如下图：


650) this.width=650;" border=0>


650) this.width=650;" border=0>
下一步 → 完成


650) this.width=650;" border=0>

同理，在各部门OU中创建用户账号，完成后如下图：

650) this.width=650;" border=0>

650) this.width=650;" border=0>


650) this.width=650;" border=0>

（3）创建组以部门命名，如下图：


650) this.width=650;" border=0>

弹出，如下图所示：


650) this.width=650;" border=0>

同理，质检组、财务组等，如下图：


650) this.width=650;" border=0>
（4）将各部门的用户账号加入到本部门的组中，以采购部为例，如下图：


650) this.width=650;" border=0>

弹出，如下图：


650) this.width=650;" border=0>
然后，点击 确定 → 确定，弹出如下图：



650) this.width=650;" border=0>

同理，将小黄、小郑加入到质检组；小刘、小叶加入到财务组！
二、在SVR4成员服务器上操作，据上面的拓扑图创建文件夹，如下图：

650) this.width=650;" border=0>

下面详细配置操作：
① 文件服务器 文件夹的具体配置：


650) this.width=650;" border=0>

一路 确定 共享权限设置如下图所示：


650) this.width=650;" border=0>

刚才设的是 共享权限，下面再来设置 NTFS权限（安全选项卡）：


650) this.width=650;" border=0>


650) this.width=650;" border=0>

思考：如何设置质检组、财务组对 文件服务器 文件夹的共享权限与NTFS权限？
② 打开 文件服务器 文件夹，我们来配置 采购部 的文件夹：


650) this.width=650;" border=0>

③我们切换到 安全 选项卡，来配置NTFS权限：


650) this.width=650;" border=0>


650) this.width=650;" border=0>

思考：如何配置质检部、财务部 文件夹的共享权限和NTFS权限？（参考采购部的配置）

* 公司共享 文件夹的配置有点特殊：


650) this.width=650;" border=0>


650) this.width=650;" border=0>

思考：如何配置财务组、质检组的 共享权限和NTFS权限？（参考采购组的设置）
[b]④ 采购部的小孙的文件夹的 安全 选项卡的配置有点特殊：（参考公司共享 文件夹的设置）


650) this.width=650;" border=0>

三、检验上面权限的配置是否正确：
将客户机PC（XP）加入到域后且用小孙的用户账号登录，然后，
Win + R → \\svr4\文件服务器 回车，试着创建文件夹：


650) this.width=650;" border=0>
思考：试着删除 财务部、采购部、公司共享、质检部 的文件夹，能删除吗？（都不能！）然后逐一将这4个文件夹打开，都能打开吗？（只能打开本部门和公司共享这2个文件夹）再在里面创建、删除和修改，能吗？（当然能！）

如果公司老总要能查看所有部门的文件等，又如何操作呢？[/b]