服务器文件共享安全的IP策略配置.doc.docVIP

服务器磁盘共享及共享安全IP策略 操作手册 武汉虹翼信息有限公司 2012 年07月 目 录 1 目的 2 2 示意图 3 3 共享启用 3 3.1 启用服务器的网络发现 3 3.2 启用服务器的文件共享 4 4 配置共享文件夹 6 5 映射磁盘 15 6 配置安全策略 17 6.1 配置IP允许策略 17 6.2 配置IP阻止策略 39  目的 本文描述使用windows自带的共享功能，实现以下功能： 1） 文件共享； 2） 只允许特定机器访问配置的共享资源。 3） 通过安全策略，允许特定的机器访问，同时限制特定的IP访问。 4） 本配置只针对网络共享的允许和限制，不影响其它端口的使用。 示意图 共享启用 启用服务器的网络发现 1. 左键点击屏幕右下角的【网络连接】，如图1-1-1： 图 1-1-1 2. 选择【网络和共享中心项】，如图1-1-2 图 1-1-2 3. 选择【共享和发现】下的【网络发现】，如图1-1-3 图 1-1-2 4. 选择【启用网络发现】后，点击【应用】 启用服务器的文件共享 1. 在网络发现 项下为文件共享项，如图1-2-1： 图 1-2-1 2. 选择文件共享项右方的三角符，如图1-2-2： 图 1-2-2 注意： A. 若服务器为共享机器则要启用文件共享 B. 若服务器为使用共享的机器则不需要打开文件共享 3. 选择【启用文件共享】，并选择【应用】，如图1-2-3： 图1-2-3 配置共享文件夹 注意：此操作只在共享磁盘的机器上设置，使用该共享磁盘的机器无需此步操作 1. 打开【我的电脑】，选择要共享的磁盘或文件夹 ，点击右键，选择【共享】， 如图1-3-1： 图 1-3-1 2. 出现如图1-3-2： 图 1-3-2 3. 选择 【高级共享】，如图1-3-3 图 1-3-3 注意： 共享用户数量限制：是限制打开共享的人数，比如限制为2 就是同时只有两台机器能访问共享文件 4. 点击:【权限】 ，如图1-3-4： 图 1-3-4 注意： 系统本身有个everyone 账户，此账户为使用此操作系统中任何一个用户名都可以访问该共享磁盘（文件），其权限为【读取】，若不想让所有用户都有访问该共享磁盘的权限，可将其删除，并添加单个用户即可 5. 选择【添加】可以添加用户（添加的用户必须是操作系统中存在的账户）， 如图1-3-5： 图 1-3-5 6. 选择【对象类型】，如图1-3-6： 图 1-3-6 7. 去除【内置安全主体】与【组】选项，如图1-3-7： 图 1-3-7 8. 选择【确定】，出现如图1-3-8： 图 1-3-8 9. 选择【高级】，出现如图1-3-9： 图 1-3-9 10. 选择【立即查找】，如图1-3-10： 图 1-3-10 11. 选中要添加的【用户名称】，并选择确定，如图1-3-11：