建立文件服務(wù)器設(shè)置文件和文件夾的NTFS安全訪問(wèn)權(quán)限建立共享文件夾并實(shí)現(xiàn)安全訪問(wèn)磁盤(pán)配額的管理項(xiàng)目四創(chuàng)建并管理文件服務(wù)器活動(dòng)二任務(wù)1將域中的成員服務(wù)器配置成文件服務(wù)器一、任務(wù)描述某公司市場(chǎng)銷售部有大量的文件需要集中保存、管理和維護(hù)，例如：?jiǎn)T工每天的工作報(bào)告、銷售數(shù)據(jù)、相關(guān)的客戶資料、公司的規(guī)章制度等。這些文件有些是每位員工都需要訪問(wèn)的,有些是局限在一定的范圍內(nèi)使用的。若都存在于員工個(gè)人計(jì)算機(jī)中，對(duì)于文件的方便、安全訪問(wèn)極為不利。二、任務(wù)分析為完成本任務(wù),首先應(yīng)在希望配置成文件服務(wù)器的計(jì)算機(jī)上安裝服務(wù)器操作系統(tǒng),例如WindowsServer2003。從安全性和管理方便的角度出發(fā),在選擇文件系統(tǒng)時(shí)應(yīng)采用NTFS文件系統(tǒng);在域網(wǎng)絡(luò)環(huán)境中還應(yīng)將文件服務(wù)器加入到域中。活動(dòng)一建立文件服務(wù)器三、操作步驟1.以管理員的身份登錄MyServer2003,在默認(rèn)情況下,“管理您的服務(wù)器”會(huì)自動(dòng)啟動(dòng)。如果沒(méi)有啟動(dòng)，可依次選擇“開(kāi)始/控制面板/管理工具/管理您的服務(wù)器”。在“管理您的服務(wù)器”窗口單擊“添加或刪除角色”，系統(tǒng)將啟動(dòng)“配置您的服務(wù)器向?qū)А保瑔螕簟跋乱徊健保到y(tǒng)將開(kāi)始檢查計(jì)算機(jī)的網(wǎng)絡(luò)連接情況。如圖4-1-1所示。活動(dòng)一建立文件服務(wù)器活動(dòng)一建立文件服務(wù)器2.如果網(wǎng)絡(luò)連接正常,系統(tǒng)將出現(xiàn)如圖4-1-2所示的窗口。在其中選擇服務(wù)器角色為“文件服務(wù)器”,單擊“下一步”。活動(dòng)一建立文件服務(wù)器3.在如圖4-1-3所示的窗口中,使用缺省配置,單擊“下一步”按鈕。活動(dòng)一建立文件服務(wù)器4.系統(tǒng)啟動(dòng)共享文件夾向?qū)?如圖4-1-4所示,單擊“下一步”按鈕。活動(dòng)一建立文件服務(wù)器5.選擇或輸入要共享的文件夾路徑。此處選擇“C:＼sharefolder”(也可新建一個(gè)文件夾,系統(tǒng)將自動(dòng)將其設(shè)置為共享),單擊“下一步”按鈕，使用缺省設(shè)置進(jìn)行后續(xù)操作，如圖4-1-5所示。活動(dòng)一建立文件服務(wù)器6.共享成功后，點(diǎn)擊“關(guān)閉”按鈕,結(jié)束共享文件夾向?qū)А｜c(diǎn)擊“完成”,完成文件服務(wù)器的安裝和設(shè)置，如圖4-1-6所示。活動(dòng)一建立文件服務(wù)器四、學(xué)習(xí)支持1.在利用“管理您的服務(wù)器”管理單元配置文件服務(wù)器的過(guò)程中,系統(tǒng)將自動(dòng)啟動(dòng)“共享文件夾向?qū)А眮?lái)創(chuàng)建第一個(gè)共享文件夾,該過(guò)程無(wú)法跳過(guò),但這并不意味著今后必須利用該共享文件夾來(lái)存放共享文件。事實(shí)上,在文件服務(wù)器配置完畢后,管理員可刪除該共享文件夾而不影響文件服務(wù)器的工作。有關(guān)共享文件夾的創(chuàng)建和訪問(wèn),將在本項(xiàng)目的活動(dòng)三中予以討論。2.如果管理員希望在客戶端訪問(wèn)文件服務(wù)器時(shí)驗(yàn)證客戶端的身份,或者將共享文件夾發(fā)布到ActiveDirectory,就必須將文件服務(wù)器加入域中。活動(dòng)一建立文件服務(wù)器3.索引服務(wù)可以為本地硬盤(pán)驅(qū)動(dòng)器以及共享網(wǎng)絡(luò)驅(qū)動(dòng)器上文檔的內(nèi)容和屬性創(chuàng)建索引。用戶使用索引可以更快、更便捷地執(zhí)行搜索，但是會(huì)降低文件服務(wù)器的運(yùn)行速度,因此,建議只有在需要經(jīng)常使用搜索功能時(shí)才配置索引服務(wù)。4.可以使用“管理您的服務(wù)器”工具來(lái)刪除文件服務(wù)器角色。刪除文件服務(wù)器角色后,在該服務(wù)器上所創(chuàng)建的所有共享將不復(fù)存在,依賴于這些共享資源的網(wǎng)絡(luò)用戶、程序或主機(jī)都將無(wú)法與它們建立連接。活動(dòng)一建立文件服務(wù)器任務(wù)1標(biāo)準(zhǔn)的NTFS安全訪問(wèn)權(quán)限設(shè)置一、任務(wù)描述某公司市場(chǎng)銷售部在文件服務(wù)器上建立一個(gè)名稱為“銷售資料”的文件夾，以存放本部門(mén)的相關(guān)文件。出于訪問(wèn)安全的考慮,該部門(mén)經(jīng)理希望對(duì)此文件夾進(jìn)行如表4-2-1所示的安全訪問(wèn)權(quán)限的設(shè)置。活動(dòng)二設(shè)置和文件夾文件夾的NTFS安全訪問(wèn)權(quán)限二、任務(wù)分析對(duì)于采用FAT文件系統(tǒng)的計(jì)算機(jī),只要使用用戶名和密碼登錄,就可以實(shí)現(xiàn)對(duì)計(jì)算機(jī)的完全控制。FAT分區(qū)中的所有文件和文件夾對(duì)于來(lái)自本地(本機(jī))的訪問(wèn)可以完全控制，但對(duì)于來(lái)自網(wǎng)絡(luò)的訪問(wèn),只能采用相對(duì)簡(jiǎn)單的共享權(quán)限設(shè)置的方法來(lái)加以控制。三、操作步驟1.以管理員的身份登錄文件服務(wù)器,打開(kāi)資源管理器,選擇NTFS分區(qū)(此處為C盤(pán))，建立文件夾“銷售資料”。2.選擇該文件夾,在彈出的快捷菜單中選擇“屬性”,打開(kāi)該文件夾“屬性”對(duì)話框,選擇“安全”選項(xiàng)卡，如圖4-2-3所示。活動(dòng)二設(shè)置和文件夾文件夾的NTFS安全訪問(wèn)權(quán)限活動(dòng)二設(shè)置和文件夾文件夾的NTFS安全訪問(wèn)權(quán)限3.在“安全”選項(xiàng)卡中單擊“高級(jí)”按鈕,在“權(quán)限”選項(xiàng)卡中去掉“允許父項(xiàng)的繼承權(quán)限傳播到該對(duì)象和所有子對(duì)象……”復(fù)選框的勾選，點(diǎn)擊“確定”按鈕，在彈出的“安全”對(duì)話框中選擇“復(fù)制”按鈕，返回“安全”選項(xiàng)卡，如圖4-2-4所示。活動(dòng)二設(shè)置和文件夾文件夾的NTFS安全訪問(wèn)權(quán)限活動(dòng)二設(shè)置和文件夾文件夾的NTFS安全訪問(wèn)權(quán)限4.在如圖4-2-3所示對(duì)話框的“組或用戶名稱”列表框中選擇Users組,單擊“刪除”按鈕,以刪除Users組對(duì)當(dāng)前文件夾所擁有的默認(rèn)權(quán)限。單擊“添加”按鈕,在“選擇用戶、計(jì)算機(jī)或組”對(duì)話框中輸入“manager”,單擊“確定”按鈕,如圖4-2-5所示，返回“安全”選項(xiàng)卡。活動(dòng)二設(shè)置和文件夾文件夾的NTFS安全訪問(wèn)權(quán)限5.在“組或用戶名稱”列表框中選擇manager,在其“manager的權(quán)限”列表框中,選中允許“完全控制”復(fù)選框，如圖4-2-6所示。6.使用同樣的方法添加sales_group組,并賦予“讀取和運(yùn)行”、“列出文件夾目錄”、“讀取”的權(quán)限，如圖4-2-7所示。7.分別以域用戶manager和其他sales_group組成員的身份在文件服務(wù)器上登錄。通過(guò)在“銷售資料”文件夾中做相關(guān)的讀、寫(xiě)、創(chuàng)建文件和子文件夾等操作以測(cè)試所作的權(quán)限設(shè)置。活動(dòng)二設(shè)置和文件夾文件夾的NTFS安全訪問(wèn)權(quán)限活動(dòng)二設(shè)置和文件夾文件夾的NTFS安全訪問(wèn)權(quán)限四、學(xué)習(xí)支持1.NTFS權(quán)限的繼承性。2.權(quán)限的累加。3.默認(rèn)組的權(quán)限。4.標(biāo)準(zhǔn)的NTFS權(quán)限。5.分區(qū)文件系統(tǒng)的轉(zhuǎn)換。活動(dòng)二設(shè)置和文件夾文件夾的NTFS安全訪問(wèn)權(quán)限任務(wù)2特殊的NTFS安全權(quán)限設(shè)置一、任務(wù)描述在任務(wù)1的基礎(chǔ)上,市場(chǎng)銷售部經(jīng)理在文件夾“銷售資料”中為用戶sales1、sales2建立對(duì)應(yīng)的子文件夾“銷售1”、“銷售2”以分別存放各自的文件。基于工作的需要,該部門(mén)經(jīng)理希望對(duì)此子文件夾進(jìn)行如表4-2-3所示的安全權(quán)限設(shè)置:活動(dòng)二設(shè)置和文件夾文件夾的NTFS安全訪問(wèn)權(quán)限二、任務(wù)分析就子文件夾“銷售1”所需設(shè)置的權(quán)限而言,標(biāo)準(zhǔn)的NTFS權(quán)限無(wú)法滿足對(duì)資源的訪問(wèn)控制要求。用戶sales1可通過(guò)繼承的方式取得該子文件夾“讀取和運(yùn)行”的權(quán)限,但為了讓用戶sales1具備在該子文件夾中創(chuàng)建并修改文件的權(quán)限(即“創(chuàng)建文件／寫(xiě)入數(shù)據(jù)”)，賦予“完全控制”或“修改”的權(quán)限顯然不符合本任務(wù)的要求,而“寫(xiě)入”權(quán)限包含了對(duì)文件和文件夾的創(chuàng)建和寫(xiě)入等操作,相對(duì)于本任務(wù)所要求的“創(chuàng)建文件／寫(xiě)入數(shù)據(jù)”的要求范圍過(guò)大。所以在需要對(duì)資源進(jìn)行更為精細(xì)的權(quán)限設(shè)置時(shí),就必須設(shè)置“特殊的NTFS安全權(quán)限”。活動(dòng)二設(shè)置和文件夾文件夾的NTFS安全訪問(wèn)權(quán)限三、操作步驟1.以域用戶manager的身份在文件服務(wù)器上登錄,打開(kāi)資源管理器,在“銷售資料”文件夾中建立名稱為“銷售1”和“銷售2”的子文件夾。2.選擇“銷售1”文件夾,在彈出的快捷菜單中選擇“屬性”,打開(kāi)“銷售1”文件夾的“屬性”對(duì)話框,選擇“安全”選項(xiàng)卡。點(diǎn)擊“添加”按鈕,將sales1加入到“組或用戶名稱”列表框中,如圖4-2-11所示。活動(dòng)二設(shè)置和文件夾文件夾的NTFS安全訪問(wèn)權(quán)限活動(dòng)二設(shè)置和文件夾文件夾的NTFS安全訪問(wèn)權(quán)限3.單擊“高級(jí)”按鈕,在高級(jí)安全設(shè)置中單擊“編輯”按鈕,選中“創(chuàng)建文件／寫(xiě)入數(shù)據(jù)”復(fù)選框，單擊“確定”按鈕，如圖4-2-12所示。活動(dòng)二設(shè)置和文件夾文件夾的NTFS安全訪問(wèn)權(quán)限4.用同樣的方法將sales2加入到“組或用戶名稱”列表框中,并按如圖4-2-13所示設(shè)置sales2的拒絕權(quán)限。單擊“確定”按鈕,在如圖4-2-14所示的提示窗口中單擊“是”按鈕,完成子文件夾“銷售1”的權(quán)限設(shè)置。5.可按相同的方法完成文件夾“銷售2”的權(quán)限設(shè)置。活動(dòng)二設(shè)置和文件夾文件夾的NTFS安全訪問(wèn)權(quán)限活動(dòng)二設(shè)置和文件夾文件夾的NTFS安全訪問(wèn)權(quán)限四、學(xué)習(xí)支持1.特殊NTFS權(quán)限是標(biāo)準(zhǔn)NTFS權(quán)限的細(xì)分2.“拒絕”權(quán)限的優(yōu)先級(jí)高于“允許”權(quán)限。在本任務(wù)中,不可通過(guò)取消sales2用戶的“讀取和運(yùn)行”等允許權(quán)限而使得sales2對(duì)子文件夾“銷售1”無(wú)權(quán)限。原因是sales2是用戶組sales_group的成員,只要sales_group擁有“讀取和運(yùn)行”權(quán)限，它就缺省地?fù)碛型瑯拥臋?quán)限。3.文件權(quán)限的優(yōu)先級(jí)高于文件夾的權(quán)限。活動(dòng)二設(shè)置和文件夾文件夾的NTFS安全訪問(wèn)權(quán)限任務(wù)1文件夾的共享權(quán)限設(shè)置一、任務(wù)描述在活動(dòng)二的基礎(chǔ)之上,將存放在文件服務(wù)器上的文件夾“銷售資料”設(shè)置為共享,以實(shí)現(xiàn)銷售部員工對(duì)該共享文件夾的安全網(wǎng)絡(luò)訪問(wèn)。對(duì)來(lái)自網(wǎng)絡(luò)的訪問(wèn),其安全權(quán)限的設(shè)置要求可參見(jiàn)表4-2-3。二、任務(wù)分析本任務(wù)在設(shè)置了文件夾的NTFS訪問(wèn)權(quán)限的基礎(chǔ)之上,再設(shè)置其共享權(quán)限來(lái)實(shí)現(xiàn)文件夾的安全網(wǎng)絡(luò)訪問(wèn)。這就涉及到NTFS訪問(wèn)權(quán)限和共享權(quán)限的組合問(wèn)題,在Windows系統(tǒng)中規(guī)定,組合產(chǎn)生的最后權(quán)限將取決于權(quán)限范圍最小的一個(gè)。活動(dòng)三建立共享文件夾并實(shí)現(xiàn)安全訪問(wèn)三、操作步驟方法一以管理員的身份登錄文件服務(wù)器,打開(kāi)資源管理器,選擇“銷售資料”文件夾,在其快捷菜單中選擇“共享和安全”,在“共享”選項(xiàng)卡中選中“共享此文件夾”單選按鈕。單擊“權(quán)限”按鈕,在打開(kāi)的窗口中單擊“添加”按鈕,將sales_group加入到“組或用戶名稱”列表框中,并賦予該用戶組“完全控制”的共享權(quán)限，如圖4-3-1所示。連續(xù)單擊“確定”按鈕,結(jié)束共享文件夾的權(quán)限設(shè)置。活動(dòng)三建立共享文件夾并實(shí)現(xiàn)安全訪問(wèn)活動(dòng)三建立共享文件夾并實(shí)現(xiàn)安全訪問(wèn)方法二1.依次選擇“開(kāi)始/管理工具/計(jì)算機(jī)管理”,在打開(kāi)的“計(jì)算機(jī)管理”窗口中,展開(kāi)右邊窗格的“共享文件夾”,選擇“共享”,在打開(kāi)的快捷菜單中選擇“新建共享”。系統(tǒng)將啟動(dòng)“共享文件夾向?qū)А保脩艨稍谠撓驅(qū)У囊龑?dǎo)下選擇需要共享的文件夾的路徑，設(shè)置共享名。在如圖4-3-2所示的窗口中選擇“使用自定義共享和文件夾權(quán)限”單選按鈕,單擊“自定義”按鈕,然后使用和“方法一”同樣的方法設(shè)置sales_group“完全控制”的共享權(quán)限。活動(dòng)三建立共享文件夾并實(shí)現(xiàn)安全訪問(wèn)活動(dòng)三建立共享文件夾并實(shí)現(xiàn)安全訪問(wèn)四、學(xué)習(xí)支持1.只可對(duì)文件夾設(shè)置共享權(quán)限。2.NTFS訪問(wèn)權(quán)限和共享權(quán)限的組合問(wèn)題。3.特殊共享資源。活動(dòng)三建立共享文件夾并實(shí)現(xiàn)安全訪問(wèn)任務(wù)2共享文件夾的訪問(wèn)一、任務(wù)描述分別以sales_group組中成員的身份,和域中其他用戶身份通過(guò)網(wǎng)絡(luò)去訪問(wèn)共享文件夾“銷售資料”，測(cè)試共享資源權(quán)限的設(shè)置是否正確。二、任務(wù)分析在WindowsServer2003中提供了多種訪問(wèn)共享資源的方式,其中最主要的是網(wǎng)上鄰居、建立網(wǎng)上共享資源的直接鏈接、映射網(wǎng)絡(luò)驅(qū)動(dòng)器等方式。以下操作步驟以用戶manager為例來(lái)訪問(wèn)共享文件夾。三、操作步驟方法一打開(kāi)資源管理器,依次單擊“網(wǎng)上鄰居”MicrosoftWindowsNetwork、共享資源所在的域、共享資源所在的計(jì)算機(jī)、共享資源的共享名，如圖4-3-3所示。活動(dòng)三建立共享文件夾并實(shí)現(xiàn)安全訪問(wèn)活動(dòng)三建立共享文件夾并實(shí)現(xiàn)安全訪問(wèn)方法二打開(kāi)“開(kāi)始”菜單,選擇“運(yùn)行”,在彈出的“運(yùn)行”窗口中,輸入“＼＼Myserver2003＼銷售資料”,即可訪問(wèn)共享資源。其中“Myserver2003”是共享文件夾所在的計(jì)算機(jī)名,而“銷售資料”是共享文件夾的文件夾名。也可用IP地址代替共享文件夾所在的計(jì)算機(jī)名,如“＼＼192.168.1.2＼銷售資料”，如圖4-3-4所示。活動(dòng)三建立共享文件夾并實(shí)現(xiàn)安全訪問(wèn)方法三1.打開(kāi)資源管理器,單擊“網(wǎng)上鄰居”,在右邊窗格中雙擊“添加網(wǎng)上鄰居”,打開(kāi)“添加網(wǎng)上鄰居向?qū)А保鐖D4-3-5、4-3-6所示。活動(dòng)三建立共享文件夾并實(shí)現(xiàn)安全訪問(wèn)活動(dòng)三建立共享文件夾并實(shí)現(xiàn)安全訪問(wèn)2.根據(jù)向?qū)崾疽来螁螕簟跋乱徊健?輸入地址“＼＼Myserver2003＼銷售資料”,單擊“下一步”,輸入網(wǎng)上鄰居的名稱,單擊“下一步”,最后單擊“完成”，如圖4-3-7所示。活動(dòng)三建立共享文件夾并實(shí)現(xiàn)安全訪問(wèn)活動(dòng)三建立共享文件夾并實(shí)現(xiàn)安全訪問(wèn)3.設(shè)置完成后，可在“網(wǎng)上鄰居”窗口中,通過(guò)所建立的直接鏈接訪問(wèn)共享資源，如圖4-3-8所示。活動(dòng)三建立共享文件夾并實(shí)現(xiàn)安全訪問(wèn)方法四1.選擇“我的電腦”,單擊鼠標(biāo)右鍵，在彈出的快捷菜單中選擇“映射網(wǎng)絡(luò)驅(qū)動(dòng)器”,在打開(kāi)的窗口中選擇邏輯驅(qū)動(dòng)器號(hào)和所映射的共享文件夾,單擊“完成”，即可像訪問(wèn)邏輯驅(qū)動(dòng)器一樣去訪問(wèn)共享文件夾,如圖4-3-9所示。活動(dòng)三建立共享文件夾并實(shí)現(xiàn)安全訪問(wèn)活動(dòng)三建立共享文件夾并實(shí)現(xiàn)安全訪問(wèn)四、學(xué)習(xí)支持1.只有在需要頻繁訪問(wèn)共享文件夾的情況下,才將該共享文件夾映射為邏輯驅(qū)動(dòng)器。2.移動(dòng)、重命名共享文件夾將導(dǎo)致共享失效,系統(tǒng)將出現(xiàn)如圖4-3-10所示的提示框。而復(fù)制產(chǎn)生的新文件夾將不具有原文件夾的共享設(shè)置,但原文件夾的共享設(shè)置不受影響。活動(dòng)三建立共享文件夾并實(shí)現(xiàn)安全訪問(wèn)3.共享資源對(duì)無(wú)權(quán)限用戶是可見(jiàn)的,但無(wú)法訪問(wèn)。當(dāng)無(wú)權(quán)限用戶試圖訪問(wèn)共享資源時(shí),系統(tǒng)給出如圖4-3-11所示的出錯(cuò)提示。活動(dòng)三建立共享文件夾并實(shí)現(xiàn)安全訪問(wèn)任務(wù)1針對(duì)不同的用戶設(shè)置磁盤(pán)配額一、任務(wù)描述文件服務(wù)器的管理員按表441所示,設(shè)置用戶的磁盤(pán)配額(