windows2008文件服务器案例.doc

一、分析 分析案例要求需要搭建文件服务器以实现“企业信息的安全，各部门经理可以阅读本部门所有文件，公司员工只能读取和修改自已的文档，总经理只有自已能够修改和读取全公司文档。”组建局域网，通过局域网的文件服务器来传输来避免通过u盘传输的弊端。Windows sever 2008 易操作，易管理。配合使用windows 特有的NTFS文件系统实现文件夹的访问限制，能解决公司的数据交换问题并增强数据的交换安全，文件访问限制。 二、规划 2.1 根据公司的情况，制定出以下网络拓扑图。 2.2 确定目录结构为： 一级目录 二级目录 a、总经理文件夹 无 b、市场部文件夹 市场部员工文件夹 c、财务部文件夹 财务部员工文件夹 d、技术部文件夹 技术部员工文件夹 e、人事部文件夹 人事部员工文件夹 f、public文件夹 无 相应的人员账号及其对共享文件夹权限如下表 文件夹 用户和组 NTFS权限 共享权限 备注 一级文件夹 总经理 Administrator 默认权限 完全控制 Everyone完全控制 该级目录需要取消继承后设置-“复制” 巫江 财务部 Administrator 默认权限 读取 除完全 Everyone完全控制 该级目录需要取消继承后设置-“复制” 财务组 巫江 市场部 Administrator 默认权限 读取 除完全 Everyone完全控制 同上 市场组 巫江 人事部 Administrator 默认权限 读取 除完全 Everyone完全控制 同上 人事部 巫江 技术部 Administrator 默认权限 读取 除完全 Everyone完全控制 同上 技术组 巫江 Public Administrator 完全控制 除完全 Everyone完全控制 同上 Users 二级文件夹 财务部 李媛 Administrator 李媛 巫江 默认 除完全 除完全 张静 Administrator 李媛 巫江 张静 默读 读取 除完全 除完全 人事部 陈奇法 Administrator 陈奇法 巫江 默认 除完全 除完全 吴建忠 Administrator 陈奇法 巫江 吴建忠 默读 读取 除完全 除完全 同上 市场部 冯爱军 齐彬 陆明 张辉 贾继蛇 刘立 徐春 廖国才 尹强 沈洪 Administrator 张巍 巫江 对应员工账号… 默读 读取 除完全 除完全 同上 张巍 Administrator 张巍 巫江 默认 除完全 除完全 同上 技术部 刘京 陈奕 张萌 金淮 刘万军 宋敏华 朱悦明 Administrator 杨秀仁 巫江 对应员工账号… 默读 读取 除完全 除完全 同上 杨秀仁 Administrator 杨秀仁 巫江 默认 除完全 除完全 同上 三、部署 3.1 根据案例提供信息，为了实现每个员工使用独立的用户名和密码登录服务器，需要在服务器上为每位员工建立独立的账户并设置密码。根据案例要求在服务器上为每位员工建立独立的账户，并且在服务器上为各个部门的人员建立用户分组。 3.2 具体步骤如下：单击“我的电脑”右键“管理”，选择“本地用户和组”，之后展开“用户”，在右边空白区域的地方，单击右键选择“新用户” 创建不同组，展开组，在右边空白区域，单击右键选择“新建组”如下图，是已经创建好的用户和组： 3.3 操作过程，如下图在文件服务器上建立一级共享文件夹（取消对上级继承）并设置相应权限 由于几个部门的设置相似，这里以市场部为例子， 如下图 建立二级文件夹，取消对上级文件的继承， 设置administrator有完全控制权限，部门经理对本部门二级文件夹有阅读权限，总经理有读写修改权限，员工对自己的文件夹享有读写修改权限。（如下图以冯爱军为例子）其他员工设置类似 测试只有总经理自已能够修改和读取全公司文档，各部门经理可以阅读本部门所有文件，公司员工只能读取和修改自已的文档结果与案例要求相符。 磁盘配额 首先需要添加文件服务器资源管理器如图 创建配额模版 创建磁盘配额，以市场部为例子 3.7 数据屏蔽 在文件服务器管理器资源管理器下级菜单中找到“文件屏蔽管理器”创建文件屏蔽，创建文件盘屏蔽模板，如图 用以创建好的文件屏蔽模板，来实现对应文件夹得文件屏蔽 3.8验证磁盘配额和文件屏蔽 数据备份与还原 3.9.1数据备份 添加windows server backup 在d盘下新建一目录，存放以文件“11.txt”，执行一次备份 点击备份，完成备份如图 3.9.2 删除源文件“11.txt”文件，并使用windows server backu