云存储产品配置与应用(国家) 云存储产品配置与应用(国家) 项目指导书8-2网络部专属共享部署.doc

PAGE2 / NUMPAGES3 任务8-2网络部专属共享部署 任务描述 （1）在存储服务器中为网络部员工tom和jack创建账户【tom】和【jack】。 （2）根据“文件共享权限最大化、NTFS权限最小化”原则，在F盘中创建网络部专属共享目录【网络部专属】，共享权限为允许任何人读取和写入，NTFS权限为仅允许【tom】和【jack】读取和写入，实现该共享目录仅允许网络部用户访问。 任务操作 （1）在存储服务器上为网络部员工创建用户账号【tom】和【jack】，结果如图1所示。 图1　存储服务器上的用户管理界面 （2）在F盘中新建名为【网络部专属】的文件夹，并在该文件夹的右键菜单中选择【共享（H）】，选择【特定用户】，如图2所示。 图2　共享文件夹 （3）根据【共享权限最大化、NTFS权限最小化】原则，配置本目录的共享权限为完全权限。在下拉菜单中选中【Everyone】，再选中【添加】，并将【Everyone】的权限级别改为【读取/写入】，然后单击【共享】，如图3所示。 图3 配置Everyone的共享权限 （4）在弹出的【网络发现和文件共享】中选中【是】，如图4所示。 图4 启用网络发现 通过文件共享配置，目前所有用户都可以访问【网络部专属】共享文件夹，并且具有读取和写入权限，接下来将根据“共享权限最大化、NTFS权限最小化”原则，配置【网络部专属】文件夹的NTFS权限为仅允许网络部用户tom和jack访问。 （5）在【网络部专属】文件夹的右键菜单中选择【属性】打开【网络部专属】文件夹的属性对话框，打开【安全】选项卡，如图5所示。 图5 【网络部专属 属性】对话框1 （6）在【网络部专属】文件夹的属性对话框中单击【编辑】按钮，打开【网络部专属 的权限】对话框，结果如图6所示。 图6 【网络部专属 的权限】对话框1 （7）在【网络部专属 的权限】对话框中选择用户【Everyone】，然后单击删除，将【Everyone】用户的完全权限删除，这样除了网络存储服务器的管理员外，其他用户将不允许访问该目录，结果如图7所示。 图7 【网络部专属 的权限】对话框2 （8）接下来需要添加网络部用户的NTFS访问权限，在【网络部专属 的权限】对话框中单击【添加(D)…】按钮，在弹出的【选择用户或组】对话框中输入【tom】，结果如图8-26所示，然后单击【检查名称(C)】按钮，系统将自动补充tom用户的完整信息，结果如图8所示。 （a） （b） 图8 【选择用户或组】对话框 （9）在如图8-26所示对话框中单击【确定】按钮，完成tom用户的添加，然后在【tom的权限(P)】列表中单击【完全控制】的【允许】复选框，完成网络部用户【tom】完全访问目录【网络部专属】的完全访问权限配置，结果如图9所示。 图9 【网络部专属 的权限】对话框3 （10）同理，完成网络部用户【jack】完全访问目录【网络部专属】的完全访问权限配置，结果如图10所示。 图10 【网络部专属 的属性】对话框3 （11）单击如图-28所示对话框的确定按钮，返回【网络部专属 的权限】对话框，结果如图11所示，单击【确定】按钮，完成网络部用户【tom】和【jack】访问权限的配置。 图11 【网络部专属 的权限】对话框3 （12）在客户端【win10】上打开文件资源管理器，在地址栏输入【\\10.0.0.1】，访问存储服务器上的共享，在弹出的【Windows 安全】对话框中输入【tom】的用户名和密码，如图12所示。 图12 访问网络共享弹出的【Windows安全】对话框 （13）单击【确定】按钮后，即可看到存储服务器上的【网络部专属】共享目录，结果如图13所示。 图13 存储服务器10.0.0.1的共享目录对话框 （14）双击【网络部专属】共享目录即可看到该网络共享目录下的所有内容，结果如图14所示。 图14　访问共享文件夹 任务验证 （1）在如图8-32所示的共享文件夹中，用户【tom】可以添加和删除【网络部专属】文件夹的内容，例如：新建文件夹【tom的日志】，结果如图15所示。 同理，用户【jack】权限也为完全控制权限。 图15　在【网络部专属】目录中新建文件夹——tom的日志 （2）打开网络存储服务器的【计算机管理】对话框，在【共享文件夹】的【会话】对话框中可以看到tom用户的访问记录，其中【来宾】信息为【否】，结果如图16所示。 图16　网络存储服务器上的【计算机管理】对话框