文件服務(wù)器搭建與管理

1、北京榮新信息技術(shù)有限公司網(wǎng)絡(luò)改造工程一、需求分析客戶需求：公司原來使用中所有數(shù)據(jù)是通過U盤交換，由于這樣導(dǎo)致此工作十分不便，現(xiàn)需要改變這種狀況?？偨?jīng)理說“這次網(wǎng)絡(luò)更改希望能夠加強企業(yè)信息的安全，只有自已能夠修改和讀取全公司文檔，各部門經(jīng)理可以閱讀本部門所有文件，公司員工只能讀取和修改自已的文檔，一定要注意不宜公開的文件安全性。”市場部文件允許讀取和修改，禁止刪除。完成數(shù)據(jù)備份，并模擬數(shù)據(jù)丟失進行還原。完成數(shù)據(jù)備份，并模擬數(shù)據(jù)丟失進行還原。分析用windowsever2008建立一個公司的文件服務(wù)器，Windowssever易操作，易管理。配合使用NTFS文件系統(tǒng)實現(xiàn)文件袋的訪問限制，能解決公司

2、的數(shù)據(jù)交換問題并增強數(shù)據(jù)的交換安全，文件訪問限制。建立公司的局域網(wǎng)絡(luò)，用網(wǎng)絡(luò)能交換數(shù)據(jù)的特性來代替以前U盤拷貝傳輸數(shù)據(jù)的方式。二、規(guī)劃根據(jù)客戶提供的信息，總經(jīng)理下屬有財務(wù)部、人事部、市場部和技術(shù)部四個部門,各部門設(shè)有經(jīng)理并有下屬員工共計24人。需要配有24臺PC機，文件服務(wù)器1臺，交換機4臺。1、建立用戶和組（1、各部門名單，如下：總經(jīng)理：巫江財務(wù)部：張靜李媛（部門經(jīng)理）人事部：吳建忠陳奇法（部門經(jīng)理）市場部：馮愛軍齊彬陸明陸明張輝賈繼蛇劉立徐春廖國才尹強沈洪張巍（部門經(jīng)理）技術(shù)部：劉京陳奕張萌金淮劉萬軍宋敏華朱悅明楊秀仁（部門經(jīng)理）為了實現(xiàn)公司每個員工使用獨立的用戶名和密碼登錄服務(wù)器，需要為

3、每個員工創(chuàng)建獨立的賬戶和登錄密碼。(2、目錄結(jié)構(gòu)(3、網(wǎng)絡(luò)配置本網(wǎng)絡(luò)在192.168.0.X網(wǎng)段工作,網(wǎng)關(guān)地址為192.168.16.1255.255.255.0內(nèi)網(wǎng)地址規(guī)劃如下：財務(wù)部：192.168.16.3-192.168.16.4人事部：192.168.16.5-192.168.16.6市場部：192.168.16.7-192.168.16.17技術(shù)部：192.168.16.0-192.168.16.23總經(jīng)理：192.168.16.2文件服務(wù)器：192.168.16.1<.(4、人員權(quán)限設(shè)置文件夾用戶和組NTFSK限共享權(quán)限T備注一級文件夾北京榮新Administrator巫江

4、默認權(quán)限Everyone完全控制該級目錄需要取消繼承后設(shè)置-“復(fù)制”二級文件夾財務(wù)部Administrator默認權(quán)限默認權(quán)限Everyone完全控制該級目錄需要取消繼承后設(shè)置-“復(fù)制”財務(wù)組市場部AdministratorEveryone完全控制同上市場組人事部Administrator默認權(quán)限默認權(quán)限Everyone完全控制同上人事部技術(shù)部AdministratorEveryone完全控制技術(shù)組總經(jīng)理PUBLICAdministrator繼承上級權(quán)限完全控制除完全Everyone完全控制無劉民AdministratorUsers三級文件夾財務(wù)部李媛Administrator李媛巫江默認除完

5、全除完全張靜Administrator李媛巫江張靜默讀讀取除完全除完全人事部陳奇法Administrator除由法巫江默認除完全除完全吳建忠Administrator除由法巫江吳建忠默讀讀取除完全除完全市場部馮愛軍齊彬陸明張輝賈繼蛇劉立徐春廖國才Administrator張巍巫江uname默讀讀取除完全除完全尹強沈洪張巍Administrator默認張巍除完全巫江除完全劉京Administrator默讀部楊秀仁讀取陳奕巫江除完全張萌uname除完全金淮劉萬軍宋敏華朱悅明楊秀仁Administrator默認楊秀仁除完全巫江除完全三、部署1、實現(xiàn)網(wǎng)絡(luò)拓撲圖2、配置文件服務(wù)器創(chuàng)建用戶和組為了能實現(xiàn)訪

6、問限制，使員工使用單獨的賬戶和密碼登錄，我們就要創(chuàng)建相應(yīng)的用戶和組。具體步驟如下：(1、單擊“我的電腦”右鍵“管理”，選擇“本地用戶和組”，之后展開用戶,如圖：(2、在右邊空白區(qū)域的地方，單擊右鍵選擇“新用戶”，如圖:(3、我們創(chuàng)建巫江用戶，就直接輸入wujiang”和他的密碼，如下圖:其它用戶創(chuàng)建方法相同，這里就不再描述。(4、創(chuàng)建不同組，展開組，在右邊空白區(qū)域，單擊右鍵選擇“新建組”，如下圖：(5、我們創(chuàng)建市場部組，如圖:(6、往組中加入用戶，單擊“添加”，“高級”，“立即查找”，將相應(yīng)部門員工加入工作組中，如下圖：3、創(chuàng)建目錄1 .在E盤建立一級文件夾“北京榮新”。2 .在一級文件夾下建

7、立二級文件夾，“市場部”“財務(wù)部”“人事部”“總經(jīng)理”“技術(shù)部”“PUBLIC3 .在二級目錄建立相應(yīng)部門員工的文件夾4、設(shè)置目錄權(quán)限(1、設(shè)置一級文件夾權(quán)限，由于總經(jīng)理對于所有文件具有可修改和讀取寫入權(quán)限，所以在原有權(quán)限基礎(chǔ)上加上總經(jīng)理的修改和讀寫權(quán)限。具體操作如下，右鍵文件夾“北京榮新”，選擇屬性，進入“安全”選項卡，添加用戶“巫江”，權(quán)限設(shè)置如圖：工具翔助出)，打開R共享F刻錄1“修改日期IT類型北京榮務(wù)(2、設(shè)置二級文件夾權(quán)限，首先將各文件夾權(quán)限的高級設(shè)置打開，取消上級目ferfLoFrograirWind*jwE北京榮5新建文E,用戶BOOTSEC新建文f錄的繼承，選擇“復(fù)制”選項，

8、如圖:(3、刪除沒權(quán)限的用戶和組刪除到只保留"administrator后再添加相應(yīng)的權(quán)限，以“技市場部”為例，如圖：和“市場組”，然市場部的校限安全I對象名稱：C：北京榮新'市場部組或用戶名G)：.<CREH0ROffKERqSYSTEMAdministratorOTIN-ZHOOXOGOUSZUdmmistralor)>JUserE-(VTN-ZHuCX'LlijtilfsZWesra)電市場部靠工步工加0如001)3£，市場部)Administrator的權(quán)限(P潮口3一|刪除|允許拒絕FlplH口口完全控制修改讀取和執(zhí)行列出文件夾目錄讀取

9、應(yīng)用如其他部門配置方法一樣，在這就不一一贅述。(4、PUBLICS件夾則只需繼承上級權(quán)限：而總經(jīng)理文件夾，只保留"administrator”和“巫江”如圖:總經(jīng)理的權(quán)限安全|對象名稱：c：北京榮新'總經(jīng)理組或用戶名:CREATOROWNERH5YSLEM*1111皿gIIN-ZHOOKOGOUSZXwuj1皿/7Xdmin；£r£or而記2后證詆派示A嬴Tii/rator77UsersmN-ZBDOXOGOUSZWsers)wujianc的權(quán)限(F)添加|刪除gq允許拒絕完全控制瞰讀取和執(zhí)行列出文件夾目錄讀取d口口口回國回回回T篦訪問控制和權(quán)眼確定I取消

10、I應(yīng)用(5、設(shè)置第三級文件夾權(quán)限，首先將各文件夾權(quán)限的高級設(shè)置打開，取消上級目錄的繼承，選擇“復(fù)制”選項。部門員工文件夾的權(quán)限為administrator完全控制，部門經(jīng)理讀寫權(quán)限，總經(jīng)理為讀寫修改權(quán)限，員工為讀寫修改權(quán)限，以員工“張靜”為例，如下圖：李耀的權(quán)限安全|對象名稱：C4北京榮新1市場部*李幢組或用戶名：SYSTEM&Adjiinistrator(lIH-ZHDOIOWVSZVAdmiTiistratorJ?liyuMiWIN-ZHDOKOGOUSZ1iyui)電也450mi-ZHDDIOGOV5ZUsersJ漆加I刪除I畫0畫JJJwujiang的板限(F)允許拒絕完全控制

11、修改讀取和執(zhí)行列出文件夾目錄讀取了解法問悻制和糧服確定|取消應(yīng)用®|PUBLIC的根眼士一二000005、磁盤配額對磁盤進行配額，要先安裝FSRM（文件服務(wù)器資源管理器）服務(wù)器。首先安裝“文件服務(wù)”功能，右擊“計算機”選擇管理，進入“服務(wù)器管理”在左邊找到“角色”，單擊，添加角色，如圖：點擊“下一步”，在“選擇服務(wù)器角色”里邊對“文件服務(wù)”進行勾選，點擊“下一步”，直至安裝完成。其次，安裝FSRM服務(wù)器。還是同上一步一樣，進入到文件服務(wù)器里。點擊”角色”前邊的“+”符號，下邊出現(xiàn)“文件服務(wù)”功能，右鍵單擊“文件服務(wù)”選擇“添加角色服務(wù)”，進入到“選擇角色服務(wù)”窗口，勾選“文件服務(wù)器資

12、源管理器”，下一步，“存儲監(jiān)視”勾選“本地磁盤E”，如圖：下一步，安裝進行配額。單擊“開始”、“管理工具”、“文件服務(wù)器資源管理器”，點擊“配額管理”，“配額模版”，在右邊空白地方右擊，單擊“創(chuàng)建配額模版”，如圖：創(chuàng)建“配額模版”完成。單擊配額項，右擊右邊空白的區(qū)域，選擇新建配額項，將相應(yīng)的用戶加入，以“齊彬”為例，如圖：由于齊彬?qū)儆谑袌霾康膯T工，按照公司的的要求，配給齊彬的磁盤大小為20MB。6、文件屏蔽單擊“開始”、“管理工具”、“文件服務(wù)器資源管理器”，點擊“文件屏蔽管理”，“文件屏蔽模版”，在右邊空白地方右擊，單擊“創(chuàng)建文件屏蔽模版”，如圖：創(chuàng)建個維護文件組，把電影*rmvb格式和照片

13、*.jpg格式的添加到包含的文件中,如圖：創(chuàng)建文件組完成。在“文件屏蔽模版”窗口勾選剛才創(chuàng)建的文件組。如圖:創(chuàng)建文件屏蔽模板完成，齊彬的文件夾禁止存入電影和照片。單擊，“文件屏蔽”，在右邊空白區(qū)域右擊，“創(chuàng)建文件屏蔽”，我們以“齊彬”為例，選擇文件組為“vfast”如圖：7、驗證驗證配額。往齊彬的文件夾里存入大于20MB的文件，會提示:驗證文件屏蔽。往齊彬的文件夾里存入電影或者照片，會提示:目標文件夾訪訶被拒絕您需要擲艮來的行出提作齊彬創(chuàng)建日期：2012/1/1g輯6就肖重斌兇四、數(shù)據(jù)備份與還原1、數(shù)據(jù)備份進行數(shù)據(jù)備份，要先安裝Windowsserverbackup功能。右擊“計算機”選擇管理

14、，進入“服務(wù)器管理”，在左邊找到“功能”，單擊，添加功能，如圖：文件操作畫查看"萍助卬牛吟扃日zl+js田日+Efl”防火t胭轉(zhuǎn)器管理器CfflH-ZMDOKOGOUS3角色里-內(nèi)颶努法E本地用戶和組-計算存儲計算:工作本地;遠程:單擊桌面“開始”鍵，“管理工具”、“Windowsseverbackup',如圖:如果說第一次備份，單擊右邊次性備份”單擊“下一步"，知道"選擇備份目標二選擇要備份到的位置，如圖:選好目標，再點“下一步”，備份完成，如圖:2、數(shù)據(jù)還原刪除F盤的文件,進入Windowsseverbackup功能，選擇"恢復(fù)",

15、如圖:TIFTind«vsServerBucknp（本期）爸份計劃一次性備份,一配盍性能設(shè)置連搔到另一臺計箕機查看幫助選擇要恢復(fù)的項目,恢復(fù)到原來的位置I恢復(fù)已完成，如圖:確認恢復(fù)已完成五、權(quán)限驗證開啟一臺客戶機，把IP地址配位192.168.16.2,單擊“開始”，如圖:.直看更多結(jié)果1 .輸入總經(jīng)理“巫江”的賬戶進行測試?？梢酝瓿蓪λ形臋n的完全控制。2 .輸入部門經(jīng)理“張巍”的賬戶進行測試。訪問技術(shù)部時報錯，如圖：市場部可正常進入，并對部門內(nèi)員工文件只能閱讀，如圖:當張巍往自己文件夾拷入498M的文件時報錯，如圖:3.輸入員工“齊彬”的賬號進行測試。訪問財務(wù)部時報錯:進入自己部門后，訪問“劉立”文檔時報錯:當齊彬創(chuàng)建以.