Server 2012 文件服务器的搭建与权限分配实例（非常不错）.docxVIP

Server 2012 文件服务器的搭建与权限分配实验环境:角色名计算机名是否加入域IP安装功能服务器ServerC00域控制器 文件服务器客户端sjhdlcl未加入2无文件服务器的基础安装：1、在服务器管理界面点击“添加角色和功能”，进入到“选择服务器角色”，选择“文件服务器”与“文件服务器资源管理器”。其他步骤默认下一步。2、进入确认界面，确认需要安装的服务、角色、功能3、安装完成，点击“关闭”文件服务器权限的分配实例：实验环境：有公司LFG、部门分管理部门和操作部门，张三、李四在管理部门、王五、马六在操作部门。现创建LFG共享文件夹，文件下有2个部门，部门下有员工个自的文件夹和部门内部文件夹。目录格式如下：共享要求：所有人都可以访问LFG文件夹，但不能访问部门文件夹，且不具有修改权限。公司员工可以访问同部门其他员工的文件夹、但不具有修改权限。公司员工对个人文件夹、自己部门文件夹和内部文件夹具有完全控制，对其他部门只有访问权限、且不能访问其他部门的个人文件夹和内部文件夹。权限所示LFG同部门文件个人文件夹同部门其他员工内部文件everyone访问权限无法访问无法访问无法访问无法访问公司员工访问权限完全控制完全控制无法访问完全控制实验步骤：1、在AD用户和计算机管理（开始--管理工具）中创建LFG组织单位，张三、李四、王五、马六4个用户、操作部门、管理部门2个全局安全用户组，并加对应的用户加入相应的用户组。创建好如图所示：2、打开服务器管理-文件和存储服务-共享-新建共享。 3、选择SMB共享-高级。4、选择共享文件夹位置。5、填写共享名称和路径，通常默认。6、默认下一步。7、选择自定义权限。取消继承权限。添加everyone读取权限。8、选择用户文件。9、配额管理，为每个员工限制所使用的文件大小。这边我们没有要求选择不应用。10、确认设置属性。11、创建完成。12、找到管理部门文件夹-右键属性-安全-高级。13、取消继承权限、添加管理部门的完全控制权限、操作部门的管理权限。14、将张三、李四的安全属性高级-取消继承-添加对应员工的完全控制。15、对内部文件夹-安全-高级-阻止继承选择“将已继承的权限转换为此对象的显示权限”将其他部门的读取权限删除。16、将操作部门也做同样的配置。（截图略-重复12-15步骤）17、在客户机上以李四的角色登录服务器进行测试。在部门文件夹下创建文件成功、修改成功。内部文件夹创建、修改成功。个人文件夹创建修改成功。访问同部门其他员工文件失败。在其他部门创建文件失败、修改文件失败。访问其他部门其他员工文件和内部文件夹失败。以上测试确定所设权限全部生效。18、再以其他员工身份登录进行测试。重复17步骤。到此实例结束，基本可以满足共享权限要求、如有其他要求再加修改即可。