WindowsServer2003共享服务器架设指南..doc

Windows Server 2003共享服务器架设指南 我一个网友，在一家公司做网络管理员。年初，公司里来了一些新员工，因为工作需要，要经常存取一些服务器上的文件，但是考虑到安全等问题，要弄出一套详细的方案来。 其实主要功能就是以下这些：　　　　1、每个用户都能存取删除自己所拥有的文件。　　　　2、这些用户某些时候需要共同的存取一些文件，但不能让他们有删除的权限，只能由管理员来添加和删除。　　　　3、每个使用者都要有自己的帐户，并且对特定文件夹的访问需要形成日志保存下来供管理员查看。　　　　4、保证用户存放在服务器上的文件不携带病毒和其它有危害性的代码。　　　　5、每个用户只能在服务器上存放一定大小的文件，而不是无限大的文件，并且当存放文件到特定警戒线的时候能通知管理员。　　　　6、对一些重要的私有文件，用户要能实现加密，保证这些信息不会被别人读取。　　　　通过分析，其实除了病毒监控的功能外，其它要求Windows 2003自带的服务都可以实现，让我们来看看具体是如何来实现的。这个例子具有一定的普遍性，不但实用经济，而且还保证了安全，基本实现了零管理，大大减轻了管理员的负担。这里只是做了一个例子，具体做的时候用户名和组名以及其它设定都是根据您的需要来设定。　　　　首先，我们打开开始菜单，依次选择“程序”－“管理工具”－“计算机管理”，打开“本地用户和组”（假设你没有建立域），然后点用户，在右栏里右键，新建立3个用户，分别为a，ｂ，ｃ３个用户，（假设新来的3个用户，分别为a，b，c），如图1　　 　　　图1 　　　　点击组，在右框里点击新建组，建立一个叫“wawa”的组，如图2所示。然后点添加，把ａ用户，b用户，c用户都添加到wawa组里，如图3。　　 接下来为这个组和组里成员分别建立各自的文件夹，先建立一个文件夹，名字叫abc，在属性的安全标签里添加新的安全设定，把这个文件夹设置为wawa组只读，如图4所示。然后在abc文件夹下新建3个文件夹，分别为ａ，ｂ，ｃ，并分别把每个文件夹的权限设置为指定用户完全访问，即a文件夹设置为a用户完全访问，b文件夹设置为b用户完全访问，c文件夹设置c用户完全访问，如果用户很多的话，依次类推，如图5所示。　　 　　　图4　　　　　图5 　　　　经过这样设置，权限的问题，我们就基本解决了，所有的用户都能访问读取abc文件夹下的文件，包括其子文件夹下的文件，并且自己可以添加删除自己文件夹下的文件，而其它用户只能读取了。　　　　打开文件共享管理器，如图6。依次点“共享”-“新建共享”，启用“文件夹共享向导”，选择abc文件夹并把它共享，如图7。点下一步，输入共享名和共享描述，如图8。在脱机设置里可以根据需要设置共享文件夹的脱机选项，具体概念请查阅相关文档，这里不多做解释了，一般默认就可以了。下一步后，在权限设置里，设置为“管理员拥有完全访问权限，其它用户有只读访问权限”。　　 　　　图6　　　　　图7　　　　　图8 　　　　这里有个问题就是上次，我们设置过abc文件夹的权限，这次又在这里设定，这在Windows 2003里是允许的，但是它遵循3个原则：多个组赋予的许可是叠加的；文件许可优先于文件夹；拒绝访问许可优先。通过这个原则我们知道abc这个文件夹管理员可以完全访问，并且每个用户可以完全访问自己的文件夹，对其它用户的文件夹有只读权限，这正是我们所需要的结果。 　　　图2