企业文件服务器搭建最优方案

北京****公司网络改造工程

一、需求分析

客户需求：

公司原来使用中所有数据是通过U盘交换，由于这样导致此工作十分不便，现需要改变这种状况。总经理说“这次网络更改希望能够加强企业信息的安全，只有自已能够修改和读取全公司文档，各部门经理可以阅读本部门所有文件，公司员工只能读取和修改自已的文档，一定要注意不宜公开的文件安全性。”市场部文件允许读取和修改，禁止删除。

完成数据备份，并模拟数据丢失进行还原。完成数据备份，并模拟数据丢失进行还原。

分析

用window sever2008建立一个公司的文件服务器，Windows sever 易操作，易管理。配合使用NTFS文件系统实现文件袋的访问限制，能解决公司的数据交换问题并增强数据的交换安全，文件访问限制。

建立公司的局域网络，用网络能交换数据的特性来代替以前U盘拷贝传输数据的方式。

二、规划

根据客户提供的信息，总经理下属有财务部、人事部、市场部和技术部四个部门，各部门设有经理并有下属员工共计24人。

需要配有24台PC 机，文件服务器1台，交换机4台。

1、建立用户和组

（1、各部门名单，如下：

总经理： 巫江

财务部：张静 李媛（部门经理）

Server 2012 文件服务器的搭建与权限分配

实验环境: 角色名 服务器 客户端 计算机名 Server sjhdlcl 是否加入域 未加入 IP 192.168.21.62 安装功能 无 Contoso.com 192.168.21.200 域控制器 文件服务器 文件服务器的基础安装：

1、在服务器管理界面点击“添加角色和功能”，进入到“选择服务器角色”，选择“文件服务器”与“文件服务器资源管理器”。其他步骤默认下一步。

2、进入确认界面，确认需要安装的服务、角色、功能

3、安装完成，点击“关闭”

文件服务器权限的分配实例：

实验环境：有公司LFG、部门分管理部门和操作部门，张三、李四在管理部门、王五、马六在操作部门。现创建LFG共享文件夹，文件下有2个部门，部门下有员工个自的文件夹和部门内部文件夹。目录格式如下：

共享要求：所有人都可以访问LFG文件夹，但不能访问部门文件夹，且不具有修改权限。公司员工可以访问同部门其他员工的文件夹、但不具有修改权限。公司员工对个人文件夹、自己部门文件夹和内部文件夹具有完全控制，对其他部门只有访问权限、且不能访问其他部门的个人文件夹和内部文件夹。 权限所示 everyone 公司员工 LFG 访问权

网络技术与实践实验指导书,经典的东西,我们老师的

《计算机网络技术与应用》实验指导：实验四：

实验四：Web服务器、文件服务器等常规服务器

一、实验目的

1、掌握在Windows环境下配置对PHP和Ruby网站的支持的原理及方法；

2、了解在Linux环境下通过Apache配置对PHP和Ruby网站的支持的原理及方法； 3、通过对不同类型开发语言网站的配置，理解Web服务器的体系结构； 4、明确文件系统的作用；

5、了解文件服务器的工作原理；

6、掌握Windows系统下不同种类的文件服务器的搭建；

7、掌握对不同用户的访问权限以及磁盘使用进行控制的方法。

二、实验环境

1、Windows Server 2003 + IIS6.0的操作系统及php-5.2.5-win32-installer.msi软件包、ruby186-26.exe软件包；

2、Linux操作系统；

3、局域网网络环境，并且使用固定IP地址； 4、Mysql服务器一台。

三、实验要求

1、在Windows Server 2003下安装PHP并发布PHP开发的网站； 2、在Windows Server 2003下安装Ruby并发布Ruby开发的网站；

3、在Linux下通过Apache发布PHP、Ruby

WIN SERVER 2012文件服务器搭建

一、通过SMB共享搭建

1、在E盘新建文件夹（我的共享）

2、打开服务器管理器——文件和存储服务——共享——若要创建文件共享，请启动新加共享向导

整理为word格式

整理为word 格式

3、选择SMB 共享—高级，点击下一步(N)

4、点击浏览(B)…，选择刚才新建文件夹(我的共享)，点击下一步

(N)

整理为word 格式

5、重命名共享名称(A)，点击下一步

(N)

6、选择允许共享缓存(W)，点击下一步(N)

整理为word格式

整理为word 格式

7、点击自定义权限(C)…

8、点击禁用继承(I)——从此对象中删除所有已继承的权限，再点击添加

(D)

整理为word 格式

9、新建访问主体。点击选择主体——高级(A)…——立即查找(N)，选择Administrators

，点击确定

10、在基本权限中，选择完全控制，点击确定(必须要有一个完全控制的主体)

整理为word格式

整理为word 格式

11、重复9、10项，新建Everyone ，勾选以下选项，点击确定

12、选择共享，选中Everyone ，点击编辑

(E)

13、勾选更改和读取，点击确定，再点击确定，权限定义成功

整理为word格式

整理为word 格式

14、权限定义成功后显现

Windows服务器配置及管理实验报告

班级： 姓名： 学号：

设置三：设置相应的组策略，使得在主机上能成功访问以上的共享文件夹。

设置四：通过网络访问此共享文件夹 fa 将其映射成 z: 盘。

设置五：为共享文件夹所在磁盘 C 盘建立卷影副本，并通过网络访问 fa 文件夹，将 a.txt 删除，并通过卷影副本将其恢复。

2、2003 系统有两个用户 user37A 和用户 user37B,以及相对的文件夹 floder37A 和 floder37B

设置一：如何让文件夹 floder37A 只能被 user37A 读取，不能被 user37B 读取？(NTFS)

设置二：如何在用户 user37b 对文件夹 floder37a 有完全权限的情况下。文件夹 floder37a 里 的文件不会被用户 user37b 读取？(提示：试通过加密功能来实现) 如果要使得 user37b 能够访问这个文件怎么办？(提示：获取加密文件的用户私钥)

设置三：如何让用户 usera 使用的磁盘空间不超过 1000KB?通过实验验证 usera 使用空间 超过 1000KB 会

详细介绍了有关redhat的文件服务器的搭建详细步骤。

实验案例一：构建Samba文件共享服务器 实验环境：

根据公司的信息化建设要求，需要在局域网内部搭建一台文件服务器，便于对数据的集中和备份。考虑到服务器的运行效率及稳定、安全性，选择在RHEL5操作系统中构建Samba服务器以提供文件资源共享服务 需求描述：

1. 在/var/share目录中建立子目录public、training、devel用途如下：

1） public目录用于存放公共数据，如公司的规章制度、员工手册、

工作用表格等文件

2） training目录用于存放公司的技术培训资料 3） devel目录用于存放项目开发数据

2. 将/var/share/pulbic/目录共享为public，所有员工可匿名访问，但是只能读取文件，不能写入

在[global]全局设置：配置内容对整个Samba服务器有效

3. 将/var/share/training/目录共享为peixun,只允许管理员admin及技术部的员工只读访问

4. 将/var/share/devel/目录共享为kaifa，技术部的员工都可以读取该目录中的文件，但是只有管理员amdin及benet项目组的员工有写入权限 问题分析

详细介绍了有

sap erp 文件服务器权限设置管理表

玉溪红塔ERP项目

BASIS TEAM

ERP文件服务器权限设置管理表读取权限 改、写权限 禁止访问

第一级文件夹 姓名 项目管理办公室 项目指导委员会 项目流程组 PS项目管理小组 财务成本小组 人力资源小组 文档管理小组 BASIS小组 权限小组 数据小组 开发小组 “PS项目小组工作文档”文件夹的下一级文件夹 上线后 上线 姓名 小组工作文件夹 支持 准备 PS项目小组长 PS项目管理小组 小组成员 PS项目管理小组 顾问组 PS项目管理小组 项目管理办公室 PS项目管理小组 领导小组 PS项目管理小组 其他小组 PS项目管理小组 PS项目小组工作文档“业务蓝图”文件夹的下一级文件夹 姓名 PS项目小组长 小组成员 顾问组 项目管理办公室 领导小组 其他小组 小组工作文件夹 PS项目管理小组 PS项目管理小组 PS项目管理小组 PS项目管理小组 PS项目管理小组 PS项目管理小组 现状 调研 会议 记录 小组 计划 问题 管理 未来业 未来业务 未来业务 务蓝图 蓝图报表 蓝图流程 数据定 需求 义 小组 项目管 PS项目小 财务小 HR小组工 DMS小组 理规范 组文档 组文档 作文档 工作文档 技

server-u15使用教程、serv-u服务器使用方法和ftp文件服务器搭建的方法

现在很多公司都组建了自己的FTP文件服务器，便于局域网用户通过FTP工具上传文件或下载文件，以实现文件保存、文件共享等操作。但是，对于很多单位来说，选择一款优秀的FTP文件至关重要。本文选择了当前使用最普遍、同时也是功能最强大的Serv-U来演示如何搭建FTP文件服务器、如何设置FTP文件服务器的访问权限。详细教程如下：

（一）Server-U安装教程、Serv-U的安装方法和Serv-U的配置说明

Serv-U，是一种被广泛运用的FTP服务器端软件，支持3x/9x/ME/NT/2K等全Windows系列。可以设定多个FTP服务器、限定登录用户的权限、登录主目录及空间大小等，功能非常完备。它具有非常完备的安全特性，支持SSl FTP传输，支持在多个Serv-U和FTP客户端通过SSL加密连接保护您的数据安全等。

首先，我们下载最新版的Serv-U软件，然后进行安装，下载地址及注册方式本站有提供，请在本站网络工具中的服务器工具中查看Serv-U软件。我们以最新版本11.3.0.0进行安装和配置。

首先，我们双击下载好的Serv-U最新版软件，如下图所示：

选择

802.1X认证完整配置过程说明

802.1x认证的网络拓布结构如下图：

我们的认证客户端采用无线客户端，无线接入点是用cisco2100 wireless controller，服务器安装windows Server 2003 sp1；所以完整的配置方案应该对这三者都进行相关配置，思路是首先配置RADIUS server 端，其次是配置无线接入点，最后配置无线客户端，这三者的配置先后顺序是无所谓的。 配置如下： 配置 RADIUS Server Access Pointer Wireless Client DHCP自动获得 IP Address 192.168.1.188 192.168.1.201 Operate System Windows Server 2003 CISCO Wireless controller Windows XP

配置RADIUS server步骤：

配置RADIUS server 的前提是要在服务器上安装Active Directory ,IAS（internet验证服务），IIS管理器（internet信息服务管理器），和证书颁发机构； 如果没有安装AD，在“开始”—〉“运行”—〉命令框中输入命令“dcpr

主要介绍了web服务器的搭建

Windows组建网络服务WEB服务器的组建

实验目标：

能够熟练的掌握WEB服务的基本原理和架构； 能够IIS服务包含的主要服务；

能够掌握默认网站的基本配置以及原理； 能够掌握虚拟目录的基本配置； 能够熟练的掌握虚拟主机的配置； 能够增强网站安全性的基本方法； 实验拓扑：

实验步骤：

第一步：安装Internet信息服务组件：

WWW服务，及万维网服务，只在网上发布的，那么WWW为什么能在网上发布呢？WWW服务建立是通过WEB站点来完成的。

那么我们肯定知道在windows中我们用的是IIS而在linux中我们则用的是apache，下面我们来通过试验来揭开IIS神秘的面纱。首先我们知道IIS是windows中的一个组建而已！现在最新的是IIS6.0。IIS6.0为用户提供了集成、可靠、可扩展、安全即可管理的web服务器解决方案。现在经过改善已经满足了企业和用户的基本需求：

IIS6.0由下面几部分组成：

分别是万维网www、文件传输协议ftp、简单邮件传输协议smtp service、nntp Internet信息服务管理器、以及后台智能传输服务服务器扩展

（1）、在“开始”菜单中选择“控制面板”中“添加删除程序”如图所示：：：