WindowsServer2012網(wǎng)絡(luò)管理項(xiàng)目實(shí)訓(xùn)教程（第2版） 課件 項(xiàng)目6 文件系統(tǒng)與共享資源管理

項(xiàng)目6文件系統(tǒng)與共享資源管理項(xiàng)目任務(wù)有一小型公司，組建了單位的局域網(wǎng)，采用了WindowsServer2012R2操作系統(tǒng)，現(xiàn)需要根據(jù)公司人員身份的不同創(chuàng)建不同的用戶帳戶，這些帳戶根據(jù)身份不同可使用的計(jì)算機(jī)資源不同，可訪問的文件及文件夾的權(quán)限不同。任務(wù)目標(biāo)

掌握NTFS文件系統(tǒng)權(quán)限設(shè)置掌握在NTFS文件系統(tǒng)壓縮加密的方法掌握創(chuàng)建共享資源及訪問的方法了解文件系統(tǒng)的基本概念；

用戶對(duì)磁盤內(nèi)的文件和文件夾擁有適當(dāng)?shù)臋?quán)限后，才可以訪問這些資源。通過對(duì)WindowsServer2012文件系統(tǒng)的管理，理解NTFS和FAT32文件系統(tǒng)的區(qū)別，理解文件和文件夾權(quán)限與共享權(quán)限的區(qū)別，掌握使用NTFS控制資源訪問的方法和設(shè)置共享資源和訪問共享資源的方法。項(xiàng)目目的項(xiàng)目6文件系統(tǒng)與共享資源管理文件系統(tǒng)是對(duì)文件存儲(chǔ)設(shè)備的空間進(jìn)行組織和分配，負(fù)責(zé)文件存儲(chǔ)并對(duì)存入的文件進(jìn)行保護(hù)和檢索的系統(tǒng)。具體地說，它負(fù)責(zé)為用戶建立文件，存入、讀出、修改、轉(zhuǎn)儲(chǔ)文件，控制文件的存取，當(dāng)用戶不再使用時(shí)撤銷文件等。FAT、FAT32、NTFS是目前Windows系統(tǒng)中最常見的三種文件系統(tǒng)。6.2.1文件系統(tǒng)概述6.2相關(guān)知識(shí)FAT（FileAllocationTable）是“文件分配表”的意思，用來記錄文件所在位置的表格。FAT文件系統(tǒng)最初用于小型磁盤和簡(jiǎn)單文件結(jié)構(gòu)的簡(jiǎn)單文件系統(tǒng)。盡管有多種格式的FAT，但FAT16和FAT32是常見的兩種文件系統(tǒng)。6.2.2FAT、FAT16、FAT32文件系統(tǒng)NTFS（NewTechnologyFileSystem）文件系統(tǒng)是一個(gè)基于安全性的文件系統(tǒng)，它是建立在保護(hù)文件和目錄數(shù)據(jù)基礎(chǔ)上，同時(shí)照顧節(jié)省存儲(chǔ)資源、減少磁盤占用量的一種先進(jìn)的文件系統(tǒng)。1．NTFS文件系統(tǒng)6.2.3NTFS文件系統(tǒng)及NTFS權(quán)限（1）NTFS可以支持的分區(qū)容量可以達(dá)到2TB。如果是FAT32文件系統(tǒng)，支持分區(qū)的容量最大為32GB。（2）NTFS是一個(gè)可恢復(fù)的文件系統(tǒng)。NTFS通過使用標(biāo)準(zhǔn)的事物處理日志和恢復(fù)技術(shù)來保證分區(qū)的一致性。（3）NTFS支持對(duì)分區(qū)、文件加和文件的壓縮。（4）NTFS采用了更小的簇，可以更有效地管理磁盤空間。（5）在NTFS分區(qū)上，可以為共享資源、文件夾以及文件設(shè)置訪問許可權(quán)限。（6）在WindowsServer2012R2的NTFS文件系統(tǒng)下可以進(jìn)行磁盤配額管理。（7）NTFS使用一個(gè)“變更”日志來跟蹤記錄文件所發(fā)生的變更。NTFS的特點(diǎn)主要有：而FAT32文件系統(tǒng)只能設(shè)置共享方式的訪問權(quán)限，而沒有文件和文件夾的訪問權(quán)限。NTFS文件系統(tǒng)擁有更高的安全性，不僅可以設(shè)置共享方式的訪問權(quán)限，還可以設(shè)置文件和文件夾的訪問權(quán)限，因此應(yīng)該優(yōu)先選用NTFS文件系統(tǒng)。只有在NTFS格式的磁盤可以設(shè)置NTFS權(quán)限，F(xiàn)AT16和FAT32格式的磁盤上不能使用NTFS權(quán)限。

FAT32、NTFS文件系統(tǒng)區(qū)別：選擇一個(gè)文件夾，右擊選擇“屬性”命令，再選擇“安全”選項(xiàng)卡，如圖6.1所示。

完全控制：用戶可以修改、增加、移動(dòng)或者刪除文件、及其屬性和目錄。用戶能夠修改所有文件和子目錄的權(quán)限設(shè)置。

修改：用戶可以查看并修改文件或者文件屬性，包括在目錄下增加或刪除文件，以及修改文件屬性。

讀取和執(zhí)行：用戶可以運(yùn)行可執(zhí)行文件，包括腳本。

列出文件夾目錄：可以瀏覽文件夾與其子文件夾的目錄內(nèi)容，但不具有在該文件夾內(nèi)建立子文件夾的權(quán)利。

讀取：用戶可以查看文件和文件屬性。

寫入：用戶可以對(duì)一個(gè)文件進(jìn)行寫操作。

2．NTFS權(quán)限類型：

（1）文件夾的NTFS權(quán)限：讀?。涸试S查看文件內(nèi)容、所有者、屬性和權(quán)限。

寫入：改寫文件、更改文件屬性及查看所有權(quán)和權(quán)限。

讀取和運(yùn)行：具有“讀取”權(quán)限，并可以運(yùn)行應(yīng)用程序。

修改：包括“寫入”以及“讀取和運(yùn)行”權(quán)限，允許修改、刪除文件。

完全控制：運(yùn)行全部的權(quán)限，可以獲得文件的所有權(quán)。

2．NTFS權(quán)限類型：

（2）文件的NTFS權(quán)限：NTFS權(quán)限設(shè)置就是指定特定用戶和組對(duì)某個(gè)文件或文件夾的訪問權(quán)限。只有文件或文件夾的所有者、系統(tǒng)管理員或者完全控制權(quán)限的用戶才可以設(shè)置文件或文件夾的NTFS權(quán)限。3．NTFS權(quán)限的設(shè)置：（1）分配文件權(quán)限：給用戶分配文件權(quán)限步驟：鼠標(biāo)右鍵單擊要設(shè)權(quán)限的文件->屬性->安全標(biāo)簽。如圖6.3所示。灰色對(duì)勾表示SYSTEM已經(jīng)擁有的權(quán)限。如果要將權(quán)限賦予其他用戶的步驟：?jiǎn)螕羧鐖D6.3所以對(duì)話框中的“編輯”按鈕，在隨后出現(xiàn)的對(duì)話框中選擇“添加”按鈕，打開“選擇用戶或組”對(duì)話框，如圖6.4所示。單擊圖6.4中的“位置”按鈕選擇用戶賬戶的來源，通過“高級(jí)”->“立即查找”->從列表中選擇用戶賬戶或組，按鈕來選擇用戶賬戶。如圖6.5所示是完成設(shè)置后的界面，本地用戶“l(fā)ujw”的默認(rèn)權(quán)限是“讀取和執(zhí)行”與“讀取”權(quán)限。如果要修改權(quán)限，只需勾選圖6.5權(quán)限右方的“允許”或“拒絕”復(fù)選框即可。3．NTFS權(quán)限的設(shè)置：（2）分配文件夾權(quán)限：給用戶分配文件夾權(quán)限步驟：鼠標(biāo)右鍵單擊要設(shè)權(quán)限的文件夾->屬性->安全標(biāo)簽。之后的步驟和分配文件的步驟雷同。注意：首先，只有Administrators組內(nèi)的成員、文件/文件夾的所有者、具備完全控制權(quán)限的用戶，才有權(quán)限為其他用戶來分配這個(gè)文件/文件夾的權(quán)限。其次，文件/文件夾從父項(xiàng)繼承來的權(quán)限，不能直接將其灰色對(duì)勾刪除，僅僅可以增加勾選。如果要修改繼承權(quán)限，則需先刪除繼承。刪除繼承的步驟：?jiǎn)螕魣D6.1中的“高級(jí)”按鈕，單擊隨后打開的對(duì)話框的左下方底部的“禁用繼承”按鈕，即可斷開文件夾的繼承。單擊圖6.3中的“高級(jí)”按鈕，單擊隨后打開的對(duì)話框的左下方底部的“禁用繼承”按鈕，即可斷開文件的繼承。4．對(duì)象的所有權(quán)：（2）分配文件夾權(quán)限：Windows中任何一個(gè)對(duì)象都有所有者，所有者與其他權(quán)限是徹底分開的。對(duì)象的所有者擁有一項(xiàng)特殊的能力即更改對(duì)象的權(quán)限設(shè)置。默認(rèn)情況下，創(chuàng)建文件和文件夾的用戶是該文件和文件夾的所有者，擁有對(duì)象的所有權(quán)。除了用戶自行新建的對(duì)象外，WindowsServer2012R2中其他對(duì)象的所有者都是本地Administrator組的成員。Administrator組的成員可以取得系統(tǒng)中任意對(duì)象的所有權(quán)，這是操作系統(tǒng)為了管理的需要，而給予管理員組成員的特權(quán)。5．NTFS權(quán)限的規(guī)則：（1）NTFS權(quán)限的繼承規(guī)則：①子文件夾和文件默認(rèn)繼承父文件夾的權(quán)限②用戶繼承其所屬組的權(quán)限，并且這種權(quán)限是權(quán)限累加。（2）文件權(quán)限優(yōu)先于文件夾權(quán)限規(guī)則：雖然文件總是位于文件夾內(nèi)，但文件的NTFS權(quán)限設(shè)置優(yōu)先級(jí)要高于文件夾的NTFS權(quán)限設(shè)置。如果在文件夾中的某文件上設(shè)置了用戶有訪問的權(quán)限，即使用戶對(duì)文件夾沒有訪問的權(quán)限，用戶也可以使用文件的物理路徑來直接訪問文件。（3）拒絕權(quán)限優(yōu)先于允許權(quán)限規(guī)則：出于安全考慮，NTFS權(quán)限規(guī)定拒絕權(quán)限優(yōu)先于允許權(quán)限。例如對(duì)于用戶“Xiaosbygl1”，是“everyone”組的成員，具有“讀”的權(quán)限，但他同時(shí)是“temp”組的成員，還有“拒絕”的權(quán)限，“拒絕”權(quán)限的優(yōu)先級(jí)最高。5．NTFS權(quán)限的規(guī)則：（4）NTFS權(quán)限的應(yīng)用規(guī)則：①同級(jí)權(quán)限的組合（權(quán)限是有累加性的）②不同級(jí)權(quán)限的組合區(qū)最小權(quán)限。③同級(jí)權(quán)限的組合取最大權(quán)限，不同級(jí)權(quán)限的組合取最小權(quán)限，拒絕權(quán)限優(yōu)先級(jí)最高。（5）移動(dòng)和復(fù)制操作對(duì)權(quán)限操作的影響：①在同一個(gè)分區(qū)內(nèi)移動(dòng)文件或文件夾時(shí)，此文件和文件夾會(huì)保留在原位置的一切NTFS權(quán)限；在不同的NTFS分區(qū)之間移動(dòng)文件或文件夾時(shí)，文件或文件夾會(huì)繼承目的分區(qū)中文件夾的權(quán)限。②在同一個(gè)分區(qū)內(nèi)復(fù)制文件或文件夾時(shí)，文件和文件夾會(huì)繼承目的位置中的文件夾的NTFS權(quán)限；在不同的NTFS分區(qū)之間復(fù)制文件或文件夾時(shí)，文件或文件夾將繼承目的位置中文件夾的權(quán)限。③當(dāng)從NTFS分區(qū)向FAT分區(qū)中復(fù)制或移動(dòng)文件和文件夾都將導(dǎo)致文件和文件夾的權(quán)限丟失。6．NTFS壓縮：將文件壓縮后可以減少它們占用的磁盤空間。系統(tǒng)支持NTFS壓縮和壓縮（zipped）文件夾兩種不同的壓縮方法。其中NTFS壓縮僅NTFS磁盤支持。將NTFS磁盤內(nèi)的文件壓縮的步驟：右擊要壓縮的文件->打開“屬性”對(duì)話框->單擊“高級(jí)”按鈕->勾選“壓縮內(nèi)容以便節(jié)省磁盤空間”復(fù)選框。如圖6.6所示。將NTFS磁盤內(nèi)的文件夾壓縮的步驟：右擊要壓縮的文件夾->打開“屬性”對(duì)話框->單擊“高級(jí)”按鈕->勾選“壓縮內(nèi)容以便節(jié)省磁盤空間”復(fù)選框->單擊“確定”按鈕->單擊“應(yīng)用”按鈕打開如圖6.7所示對(duì)話框。將此更改應(yīng)用于此文件夾：以后在此文件夾內(nèi)添加的文件、子文件夾與子文件夾內(nèi)的文件都會(huì)被自動(dòng)壓縮，但不會(huì)影響到此文件夾內(nèi)現(xiàn)有的文件與文件夾。將此更改應(yīng)用于此文件夾、子文件夾和文件：不但以后在此文件夾內(nèi)添加的文件、子文件夾與子文件夾內(nèi)的文件都會(huì)被自動(dòng)壓縮，同時(shí)會(huì)將已經(jīng)存在于此文件夾內(nèi)的現(xiàn)有文件、子文件夾與子文件夾內(nèi)的文件一起壓縮。也可以針對(duì)整個(gè)磁盤進(jìn)行壓縮：右鍵單擊需壓縮的磁盤->選擇“屬性”->選擇“壓縮此驅(qū)動(dòng)器以節(jié)約磁盤空間”。6．NTFS壓縮：當(dāng)用戶或應(yīng)用程序要讀取壓縮文件時(shí)，系統(tǒng)會(huì)將文件由磁盤內(nèi)讀出、自動(dòng)將壓縮后的內(nèi)容提供給用戶或應(yīng)用程序使用，然而存儲(chǔ)在磁盤內(nèi)的文件仍然處于壓縮狀態(tài)。當(dāng)用戶或應(yīng)用程序要將文件寫入磁盤時(shí)，它們也會(huì)被自動(dòng)壓縮后再寫入磁盤內(nèi)。這些操作都是自動(dòng)完成。系統(tǒng)默認(rèn)會(huì)以藍(lán)色來顯示被壓縮的磁盤、文件夾和文件。且已加密的文件與文件夾無法壓縮。7．NTFS加密文件系統(tǒng)：加密文件系統(tǒng)（EncryptingFileSystem，EFS）提供文件加密的功能，文件經(jīng)過加密后，只有當(dāng)初將其加密的用戶或被授權(quán)的用戶能夠讀取，因此可以提高文件的安全性。只有NTFS磁盤內(nèi)的文件、文件夾才可以被加密，如果將文件復(fù)制或移動(dòng)到非NTFS磁盤內(nèi)，則此新文件會(huì)被解密。文件壓縮與加密無法并存。如果要加密已壓縮的文件，則該文件會(huì)自動(dòng)被解壓縮。如果要壓縮已經(jīng)加密的文件，則該文件會(huì)自動(dòng)被解密。加密的操作步驟與壓縮類似。7．NTFS加密文件系統(tǒng)：加密文件系統(tǒng)（EncryptingFileSystem，EFS）提供文件加密的功能，文件經(jīng)過加密后，只有當(dāng)初將其加密的用戶或被授權(quán)的用戶能夠讀取，因此可以提高文件的安全性。只有NTFS磁盤內(nèi)的文件、文件夾才可以被加密，如果將文件復(fù)制或移動(dòng)到非NTFS磁盤內(nèi)，則此新文件會(huì)被解密。文件壓縮與加密無法并存。如果要加密已壓縮的文件，則該文件會(huì)自動(dòng)被解壓縮。如果要壓縮已經(jīng)加密的文件，則該文件會(huì)自動(dòng)被解密。加密的操作步驟與壓縮類似。6.2.4WindowsServer2012R2資源共享利用共享文件夾來進(jìn)行共享的資源主要是指計(jì)算機(jī)的軟件資源，計(jì)算機(jī)的軟件資源是指程序和數(shù)據(jù)，在網(wǎng)絡(luò)中表現(xiàn)為文件夾和文件，軟件資源的共享實(shí)質(zhì)上是文件和文件夾的共享。位于NTFS、FAT32、FAT或exFAT磁盤內(nèi)的文件夾，都可以被設(shè)置為共享文件夾，然后通過共享權(quán)限來設(shè)置網(wǎng)絡(luò)用戶的訪問權(quán)限。7．NTFS加密文件系統(tǒng)：1．共享權(quán)限共享權(quán)限只有三種：讀取、更改和完全控制。

讀?。鹤x取權(quán)限是指派給everyone組的默認(rèn)權(quán)限?？梢圆榭次募妥游募A名；查看文件中的數(shù)據(jù)；運(yùn)行程序文件。

更改：更改權(quán)限不是任何組的默認(rèn)權(quán)限。更改權(quán)限除允許所有的讀取權(quán)限外，還增加添加文件和子文件夾；更改文件中的數(shù)據(jù)；刪除子文件夾和文件等權(quán)限。

完全控制：是指派給本機(jī)上的administrators組的默認(rèn)權(quán)限。完全控制權(quán)限除允許全部讀取權(quán)限外，還具有更改權(quán)限。7．NTFS加密文件系統(tǒng)：2．共享文件夾的訪問權(quán)限（1）復(fù)制和移動(dòng)對(duì)共享權(quán)限的影響當(dāng)共享文件夾被復(fù)制到另一位置后，原文件夾的共享狀態(tài)不會(huì)受到影響，復(fù)制產(chǎn)生的新文件夾不會(huì)具備原有的共享設(shè)置。當(dāng)共享文件夾被移動(dòng)到另一位置后，原文件夾將失去原有的共享設(shè)置。（2）共享權(quán)限和NTFS權(quán)限共享權(quán)限僅對(duì)網(wǎng)絡(luò)訪問有效，當(dāng)用戶從本機(jī)訪問一個(gè)文件夾時(shí)，共享權(quán)限完全派不上用場(chǎng)。NTFS權(quán)限對(duì)網(wǎng)絡(luò)訪問和本地訪問都有效，但是要求文件或文件夾必須在NTFS分區(qū)上，否則無法設(shè)置NTFS權(quán)限。7．NTFS加密文件系統(tǒng)：3．新建共享文件夾步驟1：鼠標(biāo)右鍵單擊需要共享的文件夾->選擇“共享”->選擇“特定用戶”；步驟2：如圖6.8所示，單擊向下箭頭選擇要共享的用戶或組（此處選擇用戶“l(fā)ujw”）->單擊“添加”按鈕，則被選擇的用戶或組被添加到共享用戶或組列表中，被選擇的用戶“l(fā)ujw”的默認(rèn)共享權(quán)限為“讀取”，如果要更改，單擊用戶右邊向下的箭頭，然后從顯示的列表中進(jìn)行選擇，完成后單擊“共享”按鈕。步驟3：如果此計(jì)算機(jī)的網(wǎng)絡(luò)位置為“公用網(wǎng)絡(luò)”，則出現(xiàn)圖6.9所示對(duì)話框。選擇是否要在所有公用網(wǎng)絡(luò)啟用網(wǎng)絡(luò)發(fā)現(xiàn)和文件共享的對(duì)話框。如果選擇“否”，此計(jì)算機(jī)的網(wǎng)絡(luò)位置被更改為“專用網(wǎng)絡(luò)”。步驟4：出現(xiàn)“你的文件夾已共享”界面是單擊“完成”按鈕。4．停止共享5．添加共享名6．隱藏共享文件夾如果要停止將文件夾共享，只需鼠標(biāo)右鍵單擊要停止的共享文件夾（已被共享的文件夾）->單擊“共享”->單擊“停止共享”->單擊“停止共享”即可。每個(gè)共享文件夾都有共享名，網(wǎng)絡(luò)上的用戶通過共享名來訪問共享文件夾內(nèi)的文件，共享名默認(rèn)及時(shí)文件夾名稱。添加共享名的步驟：鼠標(biāo)右鍵單擊“作業(yè)”文件夾->單擊“屬性”->單擊“共享”選項(xiàng)卡->單擊“高級(jí)共享”按鈕。如圖2.12所示，單擊“添加”按鈕->在“共享名”下的文本框中輸入網(wǎng)絡(luò)上用戶使用的共享名“共享作業(yè)”后單擊“確定”按鈕。如果共享文件夾有特殊使用目的，不想讓用戶在網(wǎng)絡(luò)上瀏覽到它，只要在如圖6.10中的共享名后加上“$”符號(hào)。如“共享作業(yè)$”則將“共享作業(yè)”這個(gè)共享文件夾隱藏。6.3方案設(shè)計(jì)6.3.1設(shè)計(jì)為了完成項(xiàng)目任務(wù)，設(shè)計(jì)一小型網(wǎng)絡(luò)，擁有3臺(tái)計(jì)算機(jī)，這3臺(tái)計(jì)算機(jī)組成一個(gè)基于工作組的小型網(wǎng)絡(luò)，現(xiàn)在需要對(duì)這些計(jì)算機(jī)進(jìn)行配置，滿足下列要求：1．公司內(nèi)有5位員工，需要使用這些計(jì)算機(jī)，每位用戶的部門，用戶帳戶初始密碼等信息見表6-1所示。2．銷售部有一臺(tái)計(jì)算機(jī)，由銷售部的3位員工共用，財(cái)務(wù)部有兩臺(tái)計(jì)算機(jī)，由財(cái)務(wù)部的兩位員工各自使用。每臺(tái)計(jì)算機(jī)都有本部門的共享目錄，設(shè)置合適的目錄訪問權(quán)限，見表6-2所示。6.3.1設(shè)計(jì)部

門用戶帳戶名稱用戶全名描

述初始密碼銷售部Xiaosbjl張三銷售部經(jīng)理Xiaosbjl銷售部Xiaosbyg1李四銷售部員工Xiaosbyg1財(cái)務(wù)部Caiwbjl王五財(cái)務(wù)部經(jīng)理Caiwbjl財(cái)務(wù)部Caiwbyg1馬六財(cái)務(wù)部員工Caiwbyg1銷售部Xiaosbygl1趙七銷售部員工（臨時(shí)）Xiaosbygl1計(jì)算機(jī)使用人文件夾名共享目錄名文件夾權(quán)限共享權(quán)限銷售部1銷售部全體員工xiaoswdxswd

全體員工擁有讀寫權(quán)限Xiaosht

銷售部經(jīng)理擁有讀寫權(quán)限，其他員工不可訪問不共享財(cái)務(wù)部1王五Cwwd1Cwwd1

財(cái)務(wù)部員工擁有讀權(quán)限財(cái)務(wù)部2馬六Cwwd2Cwwd2

財(cái)務(wù)部員工擁有讀寫權(quán)限銷售部員工擁有讀權(quán)限Cwwd3Cwwd3

部門經(jīng)理擁有完全權(quán)限全體員工擁有讀權(quán)限但臨時(shí)工沒有任何權(quán)限6.3.2材料清單為了搭建圖6.11所示的網(wǎng)絡(luò)環(huán)境，需要如下設(shè)備：（1）PC計(jì)算機(jī)3臺(tái)，安裝有WindowsServer2012R2操作系統(tǒng)，作為獨(dú)立服務(wù)器，每臺(tái)計(jì)算機(jī)的磁盤中有NTFS和FAT32文件系統(tǒng)的分區(qū)；（2）交換機(jī)1臺(tái)；（3）直通線3條。6.4實(shí)施步驟按照?qǐng)D6.11所示用三條直通線將3臺(tái)計(jì)算機(jī)連接到交換機(jī)上，檢查網(wǎng)卡和交換機(jī)的指示燈的連接狀態(tài)，判斷網(wǎng)絡(luò)是否連通。步驟1：硬件安裝按照?qǐng)D6.11所示用三條直通線將3臺(tái)計(jì)算機(jī)連接到交換機(jī)上，檢查網(wǎng)卡和交換機(jī)的指示燈的連接狀態(tài)，判斷網(wǎng)絡(luò)是否連通。步驟2：TCP/IP配置6.4實(shí)施步驟為組內(nèi)的3臺(tái)計(jì)算機(jī)分別設(shè)置計(jì)算機(jī)名稱：銷售部1、財(cái)務(wù)部1、財(cái)務(wù)部2。（1）右擊“這臺(tái)電腦”，在下快捷菜單

中選擇“屬性”選項(xiàng)，在打開的“系統(tǒng)”窗口中單擊“高級(jí)系統(tǒng)設(shè)置

”，打開“系統(tǒng)屬性”對(duì)話框。（2）單擊“計(jì)算機(jī)名”選項(xiàng)卡下的“更改”按鈕，打開“計(jì)算機(jī)名/域更改”對(duì)話框，如圖6.12所示。在“計(jì)算機(jī)名”文本框中輸入計(jì)算機(jī)名稱，如銷售部1。（3）單擊“確定”按鈕，返回到“系統(tǒng)屬性”窗口，再次單擊“確定”按鈕，系統(tǒng)會(huì)要求重新啟動(dòng)設(shè)置才能生效。步驟3：更改計(jì)算機(jī)名6.4實(shí)施步驟（1）以“Administrator”身份登錄。建立本地賬戶可以用“計(jì)算機(jī)管理”中的“本地用戶和組”管理單元來創(chuàng)建本地用戶帳戶，而且必須擁有管理員權(quán)限。（2）選擇“服務(wù)器管理器→工具→計(jì)算機(jī)管理”選項(xiàng)，彈出“計(jì)算機(jī)管理”窗口，依次展開“系統(tǒng)工具→本地用戶和組→用戶”。（3）右擊“用戶”，從彈出的菜單中選擇“新用戶”命令，彈出“新用戶”對(duì)話框，輸入用戶名、全名、描述和密碼。輸入時(shí)密碼。為了避免在輸入時(shí)被他人看到密碼，因此在對(duì)話框中的密碼只會(huì)以星號(hào)（*）顯示。需要再次輸入密碼來確認(rèn)所輸入的密碼是否正確。（4）設(shè)置完成后，單擊“創(chuàng)建”按鈕新增用戶帳戶。創(chuàng)建完用戶后，單擊“關(guān)閉”按鈕返回“計(jì)算機(jī)管理”控制臺(tái)。（5）設(shè)置用戶帳戶的屬性打開“服務(wù)器管理器→工具→計(jì)算機(jī)管理→系統(tǒng)工具→本地用戶和組→用戶”窗口，雙擊一個(gè)用戶（右擊一個(gè)用戶選擇屬性），彈出“用戶屬性”對(duì)話框步驟4

：創(chuàng)建本地用戶帳戶6.4實(shí)施步驟（1）選擇“服務(wù)器管理器→工具→計(jì)算機(jī)管理”選項(xiàng)，彈出“計(jì)算機(jī)管理”窗口，依次展開“系統(tǒng)工具→本地用戶和組→組”，在“計(jì)算機(jī)管理”窗口右側(cè)列出已經(jīng)存在的本地組。（2）右擊“組”，選擇“新建組”選項(xiàng)，彈出“新建組”對(duì)話框。在“組名”框中輸入新組的名稱如sales，在“描述”框中輸入新組的說明，如銷售部所有員工，如圖6.14所示。（3）要向新組添加一個(gè)或多個(gè)成員，在“新建組”對(duì)話框中單擊“添加”按紐，彈出“選擇用戶”對(duì)話框。（4）如果不希望手動(dòng)輸入用戶帳戶名稱，可以單擊“高級(jí)”按鈕。在隨后的對(duì)話框中再單擊“立即查找”按鈕，系統(tǒng)會(huì)自動(dòng)搜索在“查找位置”中的所有用戶，選擇用戶“xiaosbjl”，單擊“確定”按鈕。返回“新建組”對(duì)話框，剛才添加的用戶帳戶已經(jīng)添加到了成員欄中，如圖6.15所示（5）單擊“創(chuàng)建”和“關(guān)閉”按鈕，即可完成創(chuàng)建。步驟5

：創(chuàng)建組帳戶

6.4實(shí)施步驟（1）以管理員身份登錄，在“資源管理器”中，在E盤創(chuàng)建xsht文件夾，選擇該文件夾右擊，選擇“屬性”命令，打開“xsht屬性”對(duì)話框，單擊“安全”選項(xiàng)卡（如果該文件夾在FAT32文件系統(tǒng)中，則沒有“安全”選項(xiàng)，無法繼續(xù)），如圖6.16所示。（2）單擊“高級(jí)”按鈕，打開“xsht的高級(jí)安全設(shè)置”對(duì)話框，單擊“添加”按鈕，如圖6.17所示。打開“xsht的權(quán)限項(xiàng)目”對(duì)話框。單擊“選擇主體”，打開“選擇用戶或組”對(duì)話框，選擇用戶“xiaosbjl”。單擊“確定”按鈕，再次單擊“確定”按鈕，返回文件夾“xsht的權(quán)限項(xiàng)目”對(duì)話框，則主體為“Xiaosbjl（銷售部1\Xiaosbjl）”，設(shè)置“xiaosjl”的權(quán)限為“完全控制”，如圖6.18所示。依次單擊“確定”、“應(yīng)用”、“確定”。則用戶“Xiaosbjl”對(duì)E盤xsht文件夾具有“完全控制”權(quán)限設(shè)置完成。如圖6.19所示。（3）為防止其它用戶的訪問，必須刪除“users”組的權(quán)限。Users組是一個(gè)內(nèi)置組，所有新建的用戶都將自動(dòng)成為該組的成員，因此，其他用戶將可以通過Users組的授權(quán)而訪問“xsht”文件夾。該組的權(quán)限是通過繼承而來的，因此從“組或用戶名稱”列表中刪除“Users”之前，必須先取消該目錄的繼承權(quán)限選項(xiàng)。（4）權(quán)限設(shè)置完成，注銷當(dāng)前用戶，分別以“xiaosbjl”、“xiaosbyg1”身份登錄，可以發(fā)現(xiàn)前者有權(quán)訪問“xsht”文件夾，而后者無法訪問。步驟6

：設(shè)置文件夾權(quán)限

6.4實(shí)施步驟（1）利用“共享文件夾向?qū)А眲?chuàng)建共享文件夾在WindowsServer2012R2中，可以通過“共享文件夾向?qū)А痹O(shè)置共享文件夾。①執(zhí)行“服務(wù)器管理器→工具→計(jì)算機(jī)管理”命令。彈出“計(jì)算機(jī)管理”窗口，展開“共享文件夾”，在窗口的右邊顯示出了計(jì)算機(jī)中所有共享文件夾的信息。右擊“共享”選項(xiàng)，選擇“新建文件共享”選項(xiàng)，彈出“共享文件夾向?qū)А睂?duì)話框。單擊“下一步”按鈕，輸入要共享的文件夾路徑。②單擊“下一步”按鈕，彈出“名稱、描述和設(shè)置”對(duì)話框，設(shè)置共享名和描述。③單擊“下一步”按鈕，彈出“權(quán)限”對(duì)話框，用戶可以根據(jù)自己的需要設(shè)置網(wǎng)絡(luò)用戶的訪問權(quán)限。或者選擇“自定義”來定義網(wǎng)絡(luò)用戶的訪問權(quán)限。④單擊“完成”按鈕完成共享文件夾的設(shè)置。（2）在“這臺(tái)

電腦”或“文件

資源管理器”中創(chuàng)建共享文件夾步驟7

：設(shè)置共享權(quán)限

6.4實(shí)施步驟（1）在計(jì)算機(jī)“財(cái)務(wù)部2”上，以管理員身份登錄。（2）選擇“服務(wù)器管理器→工具→本地安全策略”選項(xiàng)，打開“本地安全設(shè)置”窗口，展開“本地策略→用戶權(quán)限分配”，在“本地安全設(shè)置”窗口右側(cè)列出用戶權(quán)限分配的策略，如圖6.24所示。（3）設(shè)置“拒絕本地登錄”。雙擊“拒絕本地登錄”，打開“拒絕本地登錄屬性”對(duì)話框。單擊“添加用戶或組”添加拒絕本地登錄的用戶或組。在此名單中的用戶或組將不能在計(jì)算機(jī)“財(cái)務(wù)部2”上通過本地登錄的方式訪問，可仍然可以通過共享方式訪問計(jì)算機(jī)“財(cái)務(wù)部2”上的資源。步驟8

：禁止從本機(jī)登錄

6.4實(shí)施步驟（1）利用網(wǎng)絡(luò)發(fā)現(xiàn)訪問共享文件夾。①在“文件

資源管理器”