Server 2012 文件服务器的搭建与权限分配实例

Server 2012 文件服务器的搭建与权限分配

实验环境: 角色名 服务器 客户端 计算机名 Server sjhdlcl 是否加入域 未加入 IP 192.168.21.62 安装功能 无 Contoso.com 192.168.21.200 域控制器 文件服务器 文件服务器的基础安装：

1、在服务器管理界面点击“添加角色和功能”，进入到“选择服务器角色”，选择“文件服务器”与“文件服务器资源管理器”。其他步骤默认下一步。

2、进入确认界面，确认需要安装的服务、角色、功能

3、安装完成，点击“关闭”

文件服务器权限的分配实例：

实验环境：有公司LFG、部门分管理部门和操作部门，张三、李四在管理部门、王五、马六在操作部门。现创建LFG共享文件夹，文件下有2个部门，部门下有员工个自的文件夹和部门内部文件夹。目录格式如下：

共享要求：所有人都可以访问LFG文件夹，但不能访问部门文件夹，且不具有修改权限。公司员工可以访问同部门其他员工的文件夹、但不具有修改权限。公司员工对个人文件夹、自己部门文件夹和内部文件夹具有完全控制，对其他部门只有访问权限、且不能访问其他部门的个人文件夹和内部文件夹。 权限所示 everyone 公司员工 LFG 访问权限 访问权限 同部门文件 无法访问 完全控制 个人文件夹 同部门其他员工 内部文件 无法访问 完全控制 无法访问 无法访问 无法访问 完全控制 实验步骤： 1、在AD用户和计算机管理（开始--管理工具）中创建LFG组织单位，张三、李四、王五、马六4个用户、操作部门、管理部门2个全局安全用户组，并加对应的用户加入相应的用户组。

创建好如图所示：

2、打开服务器管理-文件和存储服务-共享-新建共享。

3、选择SMB共享-高级。

4、选择共享文件夹位置。

5、填写共享名称和路径，通常默认。

6、默认下一步。

7、选择自定义权限。

取消继承权限。

添加everyone读取权限。

8、选择用户文件。

9、配额管理，为每个员工限制所使用的文件大小。这边我们没有要求选择不应用。

10、确认设置属性。

11、创建完成。

12、找到管理部门文件夹-右键属性-安全-高级。

13、取消继承权限、添加管理部门的完全控制权限、操作部门的管理权限。

14、将张三、李四的安全属性高级-取消继承-添加对应员工的完全控制。

15、对内部文件夹-安全-高级-阻止继承选择“将已继承的权限转换为此对象的显示权限”将其他部门的读取权限删除。

16、将操作部门也做同样的配置。（截图略-重复12-15步骤）

17、在客户机上以李四的角色登录服务器进行测试。

在部门文件夹下创建文件成功、修改成功。

内部文件夹创建、修改成功。

个人文件夹创建修改成功。

访问同部门其他员工文件失败。

在其他部门创建文件失败、修改文件失败。

访问其他部门其他员工文件和内部文件夹失败。

以上测试确定所设权限全部生效。

18、再以其他员工身份登录进行测试。重复17步骤。

到此实例结束，基本可以满足共享权限要求、如有其他要求再加修改即可。

本文来源：https://www.bwwdw.com/article/5uww.html