公司局域网文件服务器配置方法与服务器共享权限与NTFS权限的设置方法

较新消息：

[2014-04-21]http://www.grablan.com/news/2014/4820.html">大势至文件共享服务器软件V4.0发布 专业的文件服务器管理软件、全面保护服务器共享文件安全、防止删除服务器文件！

[2013-06-14]http://www.grablan.com/news/2013/4259.html">大势至共享文件监控系统V3.1正式发布 国内较强控制共享文件访问 保护共享文件安全！

[2013-01-16]http://www.grablan.com/news/2013/3952.html">大势至共享文件审计系统V3.0正式上市，全面监控共享文件访问、保护共享文件安全！

[2011-01-26]http://www.grablan.com/news/2011/145.html">监控共享文件的利器――大势至共享文件审计系统成功发布！

相关链接：

[2013-01-21]http://www.grablan.com/news/2013/3958.html">公司服务器共享文件设置、管理文件共享服务器软件——大势至共享文件审计系统使用说明！

[2013-07-02]http://www.grablan.com/news/2013/4297.html">国内较强共享文件访问控制软件——大势至共享文件审计系统版本分类！

[2013-08-01]http://www.grablan.com/news/2013/4372.html">大势至监控服务器共享文件系统与大势至管理USB接口系统协同联动 全面保护共享文件、商业机密的安全！

[2009-04-02]http://www.grablan.com/news/2009/1875.html">局域网共享文件审计利器――大势至共享文件审计系统各项优势！

[2013-05-23]http://www.grablan.com/news/2013/4208.html">大势至共享文件审计系统与国外某同类产品的详细对比！

[2014-01-21]http://www.grablan.com/news/2014/4622.html">专业的文件服务器管理软件——大势至文件共享服务器监控软件的问题反馈！

当前国内很多企事业单位都有自己的内部局域网，并且常常组建了自己的内部文件服务器，但由于很多单位都没有自己的专职网管员，或者网管员缺乏对文件服务器设置方面的知识，使得如何设置服务器共享文件就成为当前企业局域网网络管理一个难题，本文详细汇聚了文件服务器较常见的设置方法供大家参考。同时，设置完毕文件服务器之后，如何详细监控文件服务器共享文件的访问情况呢，在这里给大家推荐一款文件共享服务器管理软件——大势至共享文件审计系统（下载地址：http://www.grablan.com/gongxiangwenjianshenji.html ），通过在文件服务器上安装之后就可以详细记录文件服务器共享资料被局域网用户的详细访问情况，比如打开、复制、修改、删除、剪切和重命名等，并且还可以阻止删除服务器共享文件，禁止复制服务器共享文件到访问者自己的电脑，从而可以很好滴保护文件服务器共享文件的安全。如下图所示：

图：大势至共享文件访问控制软件、文件服务器管理软件

在大中型企业中，一般而言所谓文件服务器是指共享文件夹，即对共享权限与NTFS权限的设置！当然这也是我们搞网络者必须会的，是必经之路！我旨在抛砖引玉罢了。

本公司使用的是域环境，利用Windows Server 2003 R2搭建文件服务器，其它信息如下所示：

SVR1主DC1/DNS: IP地址192.168.1.22/24（NIC 1网卡)

               IP地址192.168.0.44/24（NIC 2网卡）

SVR4成员服务器：IP地址192.168.1.44/24 DNS：192.168.0.22 /23（主/辅）备注：为DFS分布式文件服务器作准备

SVR5成员服务器：IP地址192.168.1.55/24 DNS：192.168.0.22 /23（主/辅）备注：为DFS分布式文件服务器作准备

文件夹的结构层次简单拓扑图如下所示： 

 

一、在SVR1（R2）上操作，创建OU以部门命名：

（1）创建OU以部门命名：

Win + R → dsa.msc 回车，打开“Active Directory 用户和计算机”，如下图：

 

弹出，如下图：

 

同理，创建质检部、财务部等OU

（2）创建用户账号，在OU中，如下图：

 

 

下一步 → 完成

 

同理，在各部门OU中创建用户账号，完成后如下图：  

 

（3）创建组以部门命名，如下图：

 

弹出，如下图所示：

 

同理，质检组、财务组等，如下图：

（4）将各部门的用户账号加入到本部门的组中，以采购部为例，如下图：

 

弹出，如下图：

 

然后，点击 确定 → 确定，弹出如下图：

 

同理，将小黄、小郑加入到质检组；小刘、小叶加入到财务组！

二、在SVR4成员服务器上操作，据上面的拓扑图创建文件夹，如下图：

下面详细配置操作：

① 文件服务器 文件夹的具体配置：

 

一路 确定 共享权限设置如下图所示：

 

刚才设的是 共享权限，下面再来设置 NTFS权限（安全选项卡）：

 

 

思考：如何设置质检组、财务组对 文件服务器 文件夹的共享权限与NTFS权限？

② 打开 文件服务器 文件夹，我们来配置 采购部 的文件夹：

 

③我们切换到 安全 选项卡，来配置NTFS权限：

 

 

思考：如何配置质检部、财务部 文件夹的共享权限和NTFS权限？（参考采购部的配置）

 * 公司共享 文件夹的配置有点特殊：

 

 

思考：如何配置财务组、质检组的 共享权限和NTFS权限？（参考采购组的设置）

④ 采购部的小孙的文件夹的 安全 选项卡的配置有点特殊：（参考公司共享 文件夹的设置）

 

三、检验上面权限的配置是否正确：

   将客户机PC（XP）加入到域后且用小孙的用户账号登录，然后，

Win + R → \\svr4\文件服务器 回车，试着创建文件夹：

思考：试着删除 财务部、采购部、公司共享、质检部 的文件夹，能删除吗？（都不能！）然后逐一将这4个文件夹打开，都能打开吗？（只能打开本部门和公司共享这2个文件夹）再在里面创建、删除和修改，能吗？（当然能！）

总之，一方面我们需要学会如何设置服务器共享文件，保护服务器共享文件的安全；另一方面，我们也需要专门的服务器共享文件监控软件，详细监控服务器共享文件被局域网用户的访问情况，便于更好地保护服务器共享文件的安全，保护无形资产和商业机密。