公司文件服務(wù)器的搭建與管理

1、北京*公司網(wǎng)絡(luò)改造工程一、需求分析客戶需求：公司原來使用中所有數(shù)據(jù)是通過U盤交換，由于這樣導(dǎo)致此工作十分不便，現(xiàn) 需要改變這種狀況。總經(jīng)理說“這次網(wǎng)絡(luò)更改希望能夠加強(qiáng)企業(yè)信息的安全，只 有自已能夠修改和讀取全公司文檔， 各部門經(jīng)理可以閱讀本部門所有文件， 公司 員工只能讀取和修改自已的文檔，一定要注意不宜公開的文件安全性?！笔袌霾课募试S讀取和修改，禁止刪除。完成數(shù)據(jù)備份，并模擬數(shù)據(jù)丟失進(jìn)行還原。完成數(shù)據(jù)備份，并模擬數(shù)據(jù)丟失進(jìn)行 還原。分析用 windowwindow sever2008sever2008 建立一個(gè)公司的文件服務(wù)器，WindowsWindows seversever 易操作，易

2、管理。配合使用 NTFSNTFS 文件系統(tǒng)實(shí)現(xiàn)文件袋的訪問限制，能解決公司的數(shù)據(jù)交換問題并增強(qiáng)數(shù)據(jù)的交換安全，文件訪問限制。建立公司的局域網(wǎng)絡(luò)，用網(wǎng)絡(luò)能交換數(shù)據(jù)的特性來代替以前U U 盤拷貝傳輸數(shù)據(jù)的方式。二、規(guī)劃根據(jù)客戶提供的信息，總經(jīng)理下屬有財(cái)務(wù)部、人事部、市場部和技術(shù)部四個(gè)部門, 各部門設(shè)有經(jīng)理并有下屬員工共計(jì)24人。需要配有24臺PC機(jī)，文件服務(wù)器1臺，交換機(jī)4臺。1、建立用戶和組（1 1、各部門名單，如下：總經(jīng)理：巫江財(cái)務(wù)部：張靜 李媛（部門經(jīng)理）人事部：吳建忠 陳奇法（部門經(jīng)理）市場部：馮愛軍 齊彬 陸明 陸明 張輝 賈繼蛇 劉立 徐春 廖國才 尹強(qiáng) 沈洪張巍（部門經(jīng)理）技術(shù)部：劉

3、京陳奕張萌金淮劉萬軍宋敏華朱悅明楊秀仁（部門經(jīng)理）為了實(shí)現(xiàn)公司每個(gè)員工使用獨(dú)立的用戶名和密碼登錄服務(wù)器，需要為每個(gè)員工創(chuàng)建獨(dú)立的賬戶和登錄密碼。(2(2、目錄結(jié)構(gòu)總經(jīng)理(3(3、網(wǎng)絡(luò)配置本網(wǎng)絡(luò)在192.168.0.X網(wǎng)段工作，網(wǎng)關(guān)地址為192.168.16.1 255.255.255.0內(nèi)網(wǎng)地址規(guī)劃如下：財(cái)務(wù)部人事部市場部技術(shù)部總經(jīng)理192.168.16.3-192.168.16.4192.168.16.5-192.168.16.6192.168.16.7-192.168.16.17192.168.16.0-192.168.16.23192.168.16.2文件服務(wù)器：192.168.16.1

4、(4(4、人員權(quán)限設(shè)置文件夾用戶和組NTFS權(quán)限共享權(quán)限r(nóng)備注一級文件夾北京宋新Admi ni strator默認(rèn)權(quán)限Every one完全控制該級目錄需要取消繼承后設(shè)置-“復(fù)制”巫江二級文件夾財(cái)務(wù)部Admi ni strator默認(rèn)權(quán)限默認(rèn)權(quán)限Every one完全控制該級目錄需要取消繼承后設(shè)置-“復(fù)制”財(cái)務(wù)組市場部Admi ni stratorEvery one完全控制同上市場組人事部Admi ni strator默認(rèn)權(quán)限默認(rèn)權(quán)限Every one完全控制同上人事部技術(shù)部Admi ni stratorEvery one完全控制技術(shù)組總經(jīng)理Admi ni strator繼承上級權(quán)限Every

5、 one完全控制劉民PUBLICAdmi ni strator完全控制 除元全無Users三級文件夾財(cái)務(wù)部李媛Admi ni strator李媛巫江默認(rèn) 除元全 除元全張靜Admi ni strator李媛巫江張靜默讀 讀取 除元全 除元全人事部陳奇法Admi ni strator陳奇法 巫江默認(rèn) 除元全 除元全吳建忠Admi ni strator陳奇法 巫江吳建忠默讀 讀取 除元全 除元全市場部馮愛軍齊彬 陸明張輝 賈繼蛇劉立徐春廖國才Admi ni strator張巍巫江un ame默讀 讀取 除元全 除元全尹強(qiáng)沈洪張巍Admi ni strator張巍巫江默認(rèn) 除元全 除元全技術(shù)部劉京

6、陳奕張萌 金淮劉萬軍 宋敏華 朱悅明Admi ni strator楊秀仁 巫江un ame默讀 讀取 除元全 除元全楊秀仁Admi ni strator楊秀仁 巫江默認(rèn) 除元全 除元全三、部署1、實(shí)現(xiàn)網(wǎng)絡(luò)拓?fù)鋱D2、配置文件服務(wù)器創(chuàng)建用戶和組為了能實(shí)現(xiàn)訪問限制，使員工使用單獨(dú)的賬戶和密碼登錄， 我們就要創(chuàng)建相應(yīng)的 用戶和組。具體步驟如下：(1、單擊“我的電腦”右鍵“管理”， 選擇“本地用戶和組”，之后展開用戶, 如圖：(2、在右邊空白區(qū)域的地方，單擊右鍵選擇“新用戶”，如圖:(3、我們創(chuàng)建巫江用戶，就直接輸入“wujiang”和他的密碼，如下圖:其它用戶創(chuàng)建方法相同，這里就不再描述。(4、創(chuàng)建不

7、同組，展開組，在右邊空白區(qū)域，單擊右鍵選擇“新建組”，如下 圖：(5、我們創(chuàng)建 市場部 組，如圖:-! x|知；確定應(yīng)用軸1扌對用戶的姐湍加(IPI叮怕申丨創(chuàng)空旦亠丨目互朋勢器言哩器Orin-EWJCIMBOLE宅角色i功能診時(shí)宇SRffl 0任務(wù)計(jì)堀艇庫E星鬲級安全Zw防艸三NIVUfsbl-鬼本地用戶倔用戶ifi+*.-J 2J組更參換作(6、往組中加入用戶，單擊“添加” 工加入工作組中，如下圖：匱“高級”，“立即查找”，將相應(yīng)部門員-IQ! X文件媒拒查看副肋00 -qjibin1曲E斟電文件聊埠作查看帥解肋00m汨個(gè)組-! x|知；J 21筆髀狀態(tài)的報(bào)逮，覘行首要管陛任務(wù)，弄浦加或刪歸

8、朋務(wù)盟甬邑和曲。-. x13、創(chuàng)建目錄1.在E盤建立一級文件夾“北京榮新”。2.在一級文件夾下建立二級文件夾，“市場部”“財(cái)務(wù)部”“人事部” “總經(jīng) 理”“技術(shù)部”“PUBLIC3.在二級目錄建立相應(yīng)部門員工的文件夾4、設(shè)置目錄權(quán)限卜1臟日期卜【類型I討大小卜1標(biāo)記ITf erfLo Frogr air Windows北京莉 新建劉 用戶BMTSK莉建文f取消I(2、設(shè)置二級文件夾權(quán)限，首先將各文件夾權(quán)限的高級設(shè)置打開，取消上級目 錄的繼承，選擇“復(fù)制”選項(xiàng)，如圖：町工貝幫助00“打開 *共辜尸刻錄(1、設(shè)置一級文件夾權(quán)限，由于總經(jīng)理對于所有文件具有可修改和讀取寫入權(quán) 限，所以在原有權(quán)限基礎(chǔ)上

9、加上總經(jīng)理的修改和讀寫權(quán)限。具體操作如下，右鍵文件夾“北京榮新”，選擇屬性，進(jìn)入“安全”選項(xiàng)卡，添 加用戶“巫江”，權(quán)限設(shè)置如圖：完全控制a修改a讀取和執(zhí)行a列出交件夾目錄y讀取a./WHJ 3宜的權(quán)限広)允諜拒絕高級邊 |韓轡權(quán)限或敲設(shè)貴請單擊嶋常規(guī)共辜組或用戶名北京榮身要更改權(quán)眼,請單擊“煽輯”。編輯|-要取消址哩作，清單擊 a 匪消” *3 | |一-、i|W市壓部民性2S1當(dāng)觀I共豆 実空I以前的五本I自踉I對象名稱：亡北京榮新I市場部沮或用戶容宙)J vuj i -ang CIIH-IDOKQCOUSZ vtij ui)*7.心訊訃計(jì)祇畔0fflM-2HDOIOCOVSZMpi ni

10、 Ttrtar) AWimiwtirmtsrg Cfllff-2HDOIQGQ1JSZALni trst crT：* .- - -b_ | |mw)匚肚虹曲QWHER的祝匾(F)亦堀藹的喜址去全設(shè)蓋findloTS安全兇蘿址送頂寒示應(yīng)用到子時(shí)粟的戈頂權(quán)限頂目不再臉用到翻象-要將吐前應(yīng)用的權(quán)限頃目叔項(xiàng)夏即腔I11E對掠，倩甲擊“夏制沙 aUsersCriS-ZHDDKOG.TCifcTI WJ讀取相H行嫌加皿i|卿熾| 咄陜?nèi)?r包狂可從違對務(wù)的父碩維暢CDr使用可從垛撥維鬲的測賭播所有后代上珈有的所有可堆謝鄧艮時(shí) 管啤奴咀帀目市礙屈曲慮事；丈件裘/ -刑#tl 1乙.I,廿豐茅*FIIstiI

11、Sra-dSrtTVTfl-(3、刪除沒權(quán)限的用戶和組刪除到只保留”administrator”和“市場組”，然后再添加相應(yīng)的權(quán)限，以“技市場部”為例，如圖：亍解話問悴制和權(quán)阻應(yīng)用曜市場部CHIT-EICDXCIGOUSE市場部Administrator (jriN-ZHOOXOGOUSZUdm mistral or)蛛( (VTl!hEHOmCOMUSElk”) )J創(chuàng)口回回回口口安全I(xiàn)對象名稱：北京榮新市場部組或用戶名G)：.CREH0ROWNER乂YETRMI渤W) )|刪除|Administrator的權(quán)限允許 拒綻芫全控制修改 讀取和執(zhí)行列出文件夾目錄 讀取憲蟲詐I列皈件夾目錄讀取取

12、消|-. x1其他部門配置方法一樣，在這就不一一贅述。(4、PUBLIC文件夾則只需繼承上級權(quán)限：而總經(jīng)理文件夾，只保留”admi nistrator”和“巫江”如圖:完全控制讀取和執(zhí)行列出文件夷目錄讀取(5、設(shè)置第三級文件夾權(quán)限，首先將各文件夾權(quán)限的高級設(shè)置打開，取消上級 目錄的繼承，選擇“復(fù)制”選項(xiàng)。部門員工文件夾的權(quán)限為administrator完全控制，部門經(jīng)理讀寫權(quán)限，總經(jīng)理 為讀寫修總經(jīng)理的權(quán)限2j對象名稱：匚汽北京榮新I總經(jīng)理組或用戶君（G）:CREATOROmKSYSTEMwuj 1迥琴IIN-ZHOOKOGOUSZXwuj i ang?, Admimstrator （lffI

13、N-ZH00XO50V5ZkAdnUIiistratori詛 Users mN-ZBDOXOGOUSZWsers）wuj i anc的權(quán)限（F添加四二I刪除OU I允許 拒絕-. x1改權(quán)限，員工為讀寫修改權(quán)限，以員工“張靜”為例，如下圖：張靜的枳兇一安全|對擦名稱；匚北京榮新I市場部張靜組或用戶名:i liyuan( (VI7BOOXOGOUSZMiyuan)Users Of INZ HDOKOGOU5Z X Vs er s)7 wujiane OlN-ZinOXOGOUSZWuji aiig)i孑能祐間悴制和權(quán)眼確定|取消|j應(yīng)用|部門經(jīng)理文件夾的權(quán)限為administrator元全控制，

14、部門經(jīng)理讀寫修改權(quán)限，總經(jīng)理為讀寫修改權(quán)限，以部門經(jīng)理“李媛”為例，如下圖： V BT Bi BTBI !T 李援的權(quán)限安全I(xiàn)對象名稱：C:北京榮新I市場部李煖ffilRffl戶名完全控制協(xié)改 讀取和執(zhí)行列出文件夾目錄讀取了解詁問悴制和槻眼確定|取消應(yīng)用如Jj11T添加0).|刪蹤C(jī)Et)ih&ngjiikg的權(quán)限CP)允許拒絕口口wujiang的根限(F)邈加 刪除血 允許 拒絕口口完全控制修改 讀取和麵行 列出文件夷目錄 讀取込占血武WIK-ZHDOXOGOUSZzbangjS) )SYSTEMg” Adninistrator (lIH-ZHDOIOWVSZVAdmiTii str

15、atorJ ?liyu WIN-ZHDOKOGOUSZ1 iyui) 4LVsers0mi-ZHDDIOGOV5ZUsersJPUBLIC文件夾的權(quán)限為administrator完全控制，部門經(jīng)理讀寫權(quán)限，總經(jīng)理 為讀寫修改權(quán)限，如下圖：5、磁盤配額對磁盤進(jìn)行配額，要先安裝 FSRMFSRM （文件服務(wù)器資源管理器）服務(wù)器。首先安裝“文件服務(wù)”功能，右擊“計(jì)算機(jī)”選擇管理，進(jìn)入“服務(wù)器管理” 在左邊找到“角色”，單擊，添加角色，如圖： PUBLIC 的枳隈丄一二0 0 0 0 0口口臭JK務(wù)器管理器點(diǎn)擊“下一步”，在“選擇服務(wù)器角色”里邊對“文件服務(wù)”進(jìn)行勾選，點(diǎn)擊“下 一步”，直至安裝完成。

16、其次，安裝FSRM服務(wù)器。還是同上一步一樣，進(jìn)入到文件服務(wù)器里。點(diǎn)擊“角 色”前邊的“+”符號，下邊出現(xiàn)“文件服務(wù)”功能，右鍵單擊“文件服務(wù)”選 擇“添加角色服務(wù)”，進(jìn)入到“選擇角色服務(wù)”窗口，勾選“文件服務(wù)器資源管 理器”，下一步，“存儲監(jiān)視”勾選“本地磁盤E”，如圖：抿吿斷 隔認(rèn)結(jié)杲J 上一步吃|下一歩QP : |生熱| | 取消|下一步，安裝a+ffls+jSS可用空間文件広)操作空查看更幫助00曜勞卷置理丟OilA服箝器IS要4 計(jì)算機(jī)信息計(jì)算機(jī)完整名稱:工作組：本地連檳軼取有關(guān)此配置存儲使用情況監(jiān)視曲色服存諸監(jiān)視40.0 GS150.0 GB142.9 GB本他址盤LE )本地5端回

17、卷答里： 總樓用詡值40 035S在以TI通佰毒生咸的W告選頃|進(jìn)行配額。單擊“開始”、“管理工具”、“文件服務(wù)器資源管理器”，點(diǎn)擊“配額管理”，“配 額模版”，在右邊空白地方右擊，單擊“創(chuàng)建配額模版”，如圖：創(chuàng)建“配額模版”完成。單擊配額項(xiàng)，右擊右邊空白的區(qū)域，選擇新建配額項(xiàng)，將相應(yīng)的用戶加入，以“齊 彬”為例，如圖：2d卜觀京策SfMfi場獻(xiàn)齊錯金在路襁上創(chuàng)建配頷牧）廣在現(xiàn)袒子交件夾和新前子文件夾中目動應(yīng)用複板弄色健駅瞬如SHK性您可以樓用克自酹欖叛的屈性，矚走冥自走義駅鎖屬性*族望如何a 尿上刪顫銀檢涌生厲性龍誓選頃）r）：I vftl tr走義自定j訊犧屬性 自豉屬性00酹屈性桶義 E

18、= 畫：E巧13溺新市場莎齊犠 電損嵯vfiit限制20.0 MB橫）卜.如I 2（85X）:電子曲件幫助00頑覦消由于齊彬?qū)儆谑袌霾康膯T工，按照公司的的要求，配給齊彬的磁盤大小為20MB6、文件屏蔽單擊“開始”、 “管理工具”、 “文件服務(wù)器資源管理器”， 點(diǎn)擊“文件屏蔽管理”，“文件屏蔽模版”，在右邊空白地方右擊，單擊“創(chuàng)建文件屏蔽模版”，如圖：創(chuàng)建個(gè)維護(hù)文件組，把電影*rmvb格式和照片*.jpg格式的添加到包含的文件中, 如圖：創(chuàng)建文件組完成。在“文件屏蔽模版”窗口勾選剛才創(chuàng)建的文件組。如圖:創(chuàng)建文件屏蔽模板完成，齊彬的文件夾禁止存入電影和照片。單擊，“文件屏蔽”，在右邊空白區(qū)域右擊，

19、“創(chuàng)建文件屏蔽”，我們以“齊彬”為 例，選擇文件組為“vfast”如圖：氐北京榮市場部 S 棄犠上的文件屏議屬性屏蔽類型：金主動屏蔽不允許用戶保存未經(jīng)攪權(quán)的文件堿動屏蔽迥：ft滸用戶保存文件朝于監(jiān)視)文件組-選擇要阻止的交件組(S):維護(hù)文件組:7、驗(yàn)證驗(yàn)證配額。往齊彬的文件夾里存入大于20MB的文件，會提示:Ti和戀行又文應(yīng)彎IrlrTzf舉g阻皚阻陰 office文件上回*aitg備份文件電子捋件文件可執(zhí)I行文件臨時(shí)文件圏椽文件網(wǎng)頁文件文本文件蔡統(tǒng)文件壓縮文件T本地磁盅側(cè)上空間不足薛2,97 ME來復(fù)制此頂目請刪徐或移動文件來獲得足夠的空間本地(E盤(E:)創(chuàng)建日2012/1/1 11:5

20、8從此唸盤釋放空間.潴重試；可用空間：39.G GB總大?。?9,9 GB重試（B） 勒腿恥肖廠為所有當(dāng)前項(xiàng)目執(zhí)行此擾作砂驗(yàn)證文件屏蔽。往齊彬的文件夾里存入電影或者照片，會提示:浸有足館的空間用于此頃：四、數(shù)據(jù)備份與還原1、數(shù)據(jù)備份進(jìn)行數(shù)據(jù)備份，要先安裝 WinWin dowsdows serverserver backupbackup 功能。右擊“計(jì)算機(jī)”選擇管理，進(jìn)入“服務(wù)器管理”，在左邊找到“功能”，單擊，添 加功能，如圖:文件T燥作查看裁助聖Q 書辰I阿計(jì)算:工催本地1園1單擊桌面“開始”鍵，“管理工具”、“Windows sever backup，如圖:玉l+js國曰E 4本地用戶和

21、組+E fl旳防火 t陰務(wù)器管理器WIH-ZMDOKOGOUS3吊色雖 - 4 計(jì)算如果說第一次備份，單擊右邊“一次性備份”VIALCLO百SEEver B岳晉偽計(jì)劃.曲_；対生岳你. 站恢夏閨盂宦壷設(shè)Z連掛到另一甘 査看D事助選好目標(biāo)，再點(diǎn)“下一步”，備份完成，如圖:Sarvar Etckup單擊“下一步”，知道選擇備份目標(biāo)，選擇要備份到的位置，如圖:接卄Tiitaxf Serve.I ”鼻島I-HlRI2、數(shù)據(jù)還原刪除F盤的文件,進(jìn)入Windows sever backup功能，選擇恢復(fù)，如圖:SHFlindovs Server Backup（本挖）備份計(jì)劃、&次性備儲.連接到另一

22、臺計(jì)算機(jī) 查看Q幫助選擇要恢復(fù)的項(xiàng)目,恢復(fù)到原來的位置I恢復(fù)已完成，如圖:確認(rèn)恢復(fù)已完成文件厲）漏輯血 童看加 工具 幫助00組織*I雪視囹T收藏夾站接文檔圏片音樂最近的更改搜索公用開啟一臺客戶機(jī)，把IP地址配位192.168.16.2,單擊“開始”，如圖:童巻更秦結(jié)果W192.16B.16.1T11輸入總經(jīng)理“巫江”的賬戶進(jìn)行測試。 可以完成對所有文檔的完全控制。2.輸入部門經(jīng)理“張巍”的賬戶進(jìn)行測試。訪問技術(shù)部時(shí)報(bào)錯，如圖：”計(jì)算機(jī).本地礒盤貳）*容稱卜1修改日期卜1類型卜1大小卜|標(biāo)記丨-qqqq2012/1/1 1.-文件夾-rt-MfcE*五、權(quán)限驗(yàn)證叵1打開 *共事刻錄口回兇Windows無法訪問192