Windows2003自帶服務(wù)也能架設(shè)共享服務(wù)器(一)
文件服務(wù)器也叫檔案服務(wù)器,是一種專供其他電腦檢索文件和存儲的特殊電腦。今天,小編就帶領(lǐng)大家利用Windows 2003自帶的服務(wù)來架設(shè)一臺文件服務(wù)器。用Windows 2003自帶服務(wù)架設(shè)文件服務(wù)器,不但經(jīng)濟實用,而且還保證了安全,基本實現(xiàn)了零管理,大大減輕了管理員的負(fù)擔(dān)。
首先,我們打開開始菜單,依次選擇“程序-“管理工具-“計算機管理,打開“本地用戶和組(假設(shè)你沒有建立域),然后點用戶,在右欄里點右鍵,新建立3個用戶,分別為a,b,c3個用戶。點擊組,在右框里點擊新建組,建立一個叫“wawa的組。然后點添加,把a用戶,b用戶,c用戶都添加到wawa組里。
接下來為這個組和組里成員分別建立各自的文件夾,先建立一個文件夾,名字叫abc,在屬性的安全標(biāo)簽里添加新的安全設(shè)定,把這個文件夾設(shè)置為wawa組只讀。然后在abc文件夾下新建3個文件夾,分別為a,b,c,并分別把每個文件夾的權(quán)限設(shè)置為指定用戶完全訪問,即a文件夾設(shè)置為a用戶完全訪問,b文件夾設(shè)置為b用戶完全訪問,c文件夾設(shè)置c用戶完全訪問,如果用戶很多的話,依次類推。
經(jīng)過這樣設(shè)置,權(quán)限的問題,我們就基本解決了,所有的用戶都能訪問讀取abc文件夾下的文件,包括其子文件夾下的文件,并且自己可以添加刪除自己文件夾下的文件,而其它用戶只能讀取了。
打開文件共享管理器,依次點“共享-“新建共享,啟用“文件夾共享向?qū)Вx擇abc文件夾并把它共享。點下一步,輸入共享名和共享描述。在脫機設(shè)置里可以根據(jù)需要設(shè)置共享文件夾的脫機選項,具體概念請查閱相關(guān)文檔,這里不多做解釋了,一般默認(rèn)就可以了。下一步后,在權(quán)限設(shè)置里,設(shè)置為“管理員擁有完全訪問權(quán)限,其它用戶有只讀訪問權(quán)限。
這里有個問題就是上次,我們設(shè)置過abc文件夾的權(quán)限,這次又在這里設(shè)定,這在Windows 2003里是允許的,但是它遵循3個原則:多個組賦予的許可是疊加的;文件許可優(yōu)先于文件夾;拒絕訪問許可優(yōu)先。通過這個原則我們知道abc這個文件夾管理員可以完全訪問,并且每個用戶可以完全訪問自己的文件夾,對其它用戶的文件夾有只讀權(quán)限,這正是我們所需要的結(jié)果。
上面提到了,我們要對每個用戶訪問文件夾的操作進行跟蹤并形成日志,要實現(xiàn)這個功能就要給abc文件夾添加審核。打開abc文件夾的屬性,然后打開“安全標(biāo)簽,點“高級按鈕,在“審核標(biāo)簽里給這個文件夾設(shè)置審核。點“添加按鈕,在"選擇用戶和組"對話框里填入“wawa組,確定后把完全控制的成功和失敗都設(shè)置為審核項目。
添加了文件夾審核后,在系統(tǒng)的安全日志里會有很多的審核日志,因為日志多了會嚴(yán)重影響系統(tǒng)的性能,所以我們在安全日志的屬性里把日志的最大字節(jié)設(shè)置一下,這樣就不至于讓日志過分臃腫了,注意一下就是,日志的最大值必須填寫為64K的倍數(shù),如果你填寫的不是64的倍數(shù),系統(tǒng)會自動設(shè)置為最靠近的一個64的倍數(shù)。
相關(guān)文章:
