文件服務器的詳細配置之共享權限與NTFS權限的設置

在大中型企業中，一般而言所謂文件服務器是指共享文件夾，即對共享權限與NTFS權限的設置！當然這也是我們搞網絡者必須會的，是必經之路！我旨在拋磚引玉罷了。

本公司使用的是域環境，利用Windows Server 2003 R2搭建文件服務器，其它信息如下所示：

SVR1主DC1/DNS: IP地址192.168.1.22/24（NIC 1網卡)

IP地址192.168.0.44/24（NIC 2網卡）

SVR4成員服務器：IP地址192.168.1.44/24 DNS：192.168.0.22 /23（主/輔）備註：爲DFS分佈式文件服務器作準備

SVR5成員服務器：IP地址192.168.1.55/24 DNS：192.168.0.22 /23（主/輔）備註：爲DFS分佈式文件服務器作準備

文件夾的結構層次簡單拓撲圖如下所示：

一、在SVR1（R2）上操作，創建OU以部門命名：
（1）創建OU以部門命名：

Win + R → dsa.msc 回車，打開“Active Directory 用戶和計算機”，如下圖：

彈出，如下圖：

同理，創建質檢部、財務部等OU

（2）創建用戶賬號，在OU中，如下圖：

下一步 → 完成

同理，在各部門OU中創建用戶賬號，完成後如下圖：

（3）創建組以部門命名，如下圖：

彈出，如下圖所示：

同理，質檢組、財務組等，如下圖：

（4）將各部門的用戶賬號加入到本部門的組中，以採購部爲例，如下圖：

彈出，如下圖：

然後，點擊確定 → 確定，彈出如下圖：

同理，將小黃、小鄭加入到質檢組；小劉、小葉加入到財務組！

二、在SVR4成員服務器上操作，據上面的拓撲圖創建文件夾，如下圖：

下面詳細配置操作：

① 文件服務器文件夾的具體配置：

一路確定共享權限設置如下圖所示：

剛纔設的是共享權限，下面再來設置 NTFS權限（安全選項卡）：

思考：如何設置質檢組、財務組對文件服務器文件夾的共享權限與NTFS權限？

② 打開文件服務器文件夾，我們來配置採購部的文件夾：

③我們切換到安全選項卡，來配置NTFS權限：

思考：如何配置質檢部、財務部文件夾的共享權限和NTFS權限？（參考採購部的配置）

* 公司共享文件夾的配置有點特殊：

思考：如何配置財務組、質檢組的共享權限和NTFS權限？（參考採購組的設置）

④ 採購部的小孫的文件夾的安全選項卡的配置有點特殊：（參考公司共享文件夾的設置）

三、檢驗上面權限的配置是否正確：

將客戶機PC（XP）加入到域後且用小孫的用戶賬號登錄，然後，

Win + R → \\svr4\文件服務器回車，試着創建文件夾：

思考：試着刪除財務部、採購部、公司共享、質檢部的文件夾，能刪除嗎？（都不能！）然後逐一將這4個文件夾打開，都能打開嗎？（只能打開本部門和公司共享這2個文件夾）再在裏面創建、刪除和修改，能嗎？（當然能！）