server2008實驗之五 基於訪問權限的枚舉

接着之前的文件服務器實驗說,我們這次介紹一下基於訪問權限的枚舉這個功能。什麼是“基於訪問權限的枚舉”呢。

根據我的理解就是,用戶登錄到文件服務器的時候,只能List出來自己有權限訪問的文件夾,如果沒有訪問權限,則該文件夾不會顯示在窗口裏面。

以前我們在server2003裏面配置文件服務器之後,一般都是映射用戶自己的共享文件夾到本地。但是用戶通過\\服務器IP 除了自己能訪問的文件夾,還能看到其他人的文件夾名字,雖然不能讀寫,但是也存在一些安全隱患。如果我們配置了基於訪問權限的枚舉,則消除了這個安全隱患。

 

以下爲我的實驗截圖,和各位分享。

 1、我們還用上次的試驗的文件服務器FS01,在E盤新建一個文件夾《訪問權限的枚舉實驗》

 2、在《訪問權限的枚舉實驗》這個文件夾裏面,新建jack和tom兩個文件夾。

 3、通過“開始”----“管理工具”----打開“共享和存儲管理”

 4、點擊“設置共享文件嚮導”

 5、點擊“瀏覽”

 6、定位到E盤的“訪問權限的枚舉實驗”文件夾

 7、點擊“下一步”

 8、下一步

 9、下一步

 10、默認“基於訪問權限的枚舉”是禁用的,點擊高級重新配置。

 11、勾選“啓用基於訪問權限的枚舉”

 12、確定啓用之後,下一步

 13、下一步

 14、下一步

 15、創建

 16、成功完成,關閉對話框。

 17、我們在E盤 進入“訪問權限的枚舉實驗”文件夾。在文件夾jack上右鍵屬性。

 18、在安全標籤,點擊高級。

 19、點擊“更改權限”

 20、取消勾選“包括可從該對象的父項繼承的權限”

 21、點擊添加

 22、選中user用戶

 23、點擊刪除

 24、再刪除一項

 25、點擊添加

 26、添加uhn\jack賬戶

 27、勾選“完全控制”

 28、確定

 29、再次確定

 30、再次確定

 31、按照剛纔爲jack文件夾,給uhn\jack賬戶配置NFTS權限的方法,爲tom文件配置權限,讓tom完全控制,其他用戶無訪問權限。

 

 

 

 

 

 

 

 

 

 

 

 

 

 32、我們用域裏面一臺win7客戶端電腦,使用uhn\jack賬戶登陸域。

 33、我們訪問\\fs01 這臺文件服務器。進入“訪問權限的枚舉實驗”文件夾。

 34、此時我們只能看到jack用戶有權限訪問的自己的目錄。

 35、我們註銷掉uhn\jack賬戶

 36、用域用戶 uhn\tom 賬號登陸。

 37、進入 \\fs01 這臺文件服務器裏面的“訪問權限的枚舉實驗”文件夾。

 38、我們只能看到uhn\tom用戶有權限訪問的自己的文件夾。

 39、我們新建一個文件夾試試。

 40、系統居然提示沒有權限,我們明明爲tom文件夾給uhn\tom配置了完全NTFS權限啊,讓我一起檢查一下看看。

 41、原來問題出現在這裏,我們右鍵點擊“訪問權限的枚舉實驗”,選擇屬性。

 42、點擊“高級共享”

 43、點擊“權限”

 44、我們爲everyone添加權限。

 45、權限爲“完全控制”

 46、這樣uhn\tom 就有去權限,控制自己在文件服務器FS01上的共享文件夾了。

 

本實驗完。

發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章