Windowsserver2008r2高级_共享权限设置要点.pdfVIP

Windows server 2008 r2 NTFS 权限实验报 告 实验背景 某公司网络环境为工作组， 公司要求所有员工把重要的文件放置到文件服务器上。 文件服务 器的要求创建以下结构 销售部（ xiaoshoubu ） 财务部（ caiwubu ） 小李专用（ xiaoli ） 财务经理专用（ caiwujingli ） 小赵专用（ xiaozhao ） 会计小王专用（ kuaijixiaowang ） 实验目标 1 以管理员身份在计算机上按照如上结构创建相关文件夹。保证 每个部门的员工只能访问到自己文件夹的内容， 例如销售部小李可以读取销售部文件夹小李 专用内容，但却无法读取财务部文件夹的内容。 每个部门的员工都可以在自己文件夹下创建任何新文件和文件夹， 并能重命名为我的日报告 可以读取本部门其他用户的文件夹内容，但不能修改，不可以删除已经创建了的文件 财务经理专用子文件夹只有财务经理可以访问， 并在其中创建文件， 其他任何用户帐号不可 访问 会计小王专用子文件夹只有会计小王可以访问， 并在其中创建文件， 其他任何用户帐号不可 访问 实验环境 1 一人一组 2 准备一台 Windows Server 2003 虚拟机 3 实验网络为 192.168.1.0/24 4 保证有至少一个 NTFS 分区 思考：复制后文件的权限是什么 ，填如下表 同一分区 不同分区 复制文件 是 否 剪切文件 是 否 我们首先新建两个文件夹“财务部”和“销售部” ： 然后再新建“销售部”和“财务部”的子文件夹： （ 财 务 部 ） : (销售部 )： 我们在新建各自不们的用户组： 并新建文件夹各自用户组： 然 后 把 用 户 加 入 到 各 自 的 用 户 组 ： 每个部门的员工只能访问到自己文件夹的内容， 例如销售部小李可以读取销售部文件夹小李 专用内容， 但却无法读取财务部文件夹的内容。 每个部门的员工都可以在自己文件夹下创建 任何新文件和文件夹，并能重命名为我的日报告 可以读取本部门其他用户的文件夹内容，但不能修改，不可以删除已经创建了的文件 好了！准备工作开始了！我们的实验要开始了：点击“小李”→“属性”→“安全”→“高 级” →把“允许父项的继承权限传播到该对象和所有子对象，包括那些在此明确的项目！ ”的对 号 去 掉 （ 它 会 提 示 是 否 删 除 点 击 “ 删 除 ” ） ： 然 后 添 加 用 户 小 李 设 置 权 限 为 ： 在添加小赵设置权限为只可读取： 验 证 小 李 可 在 自 己 文 件 夹 内 完 全 控 制 ： 小 赵 不 可 修 改 小 李 的 文 件 和 目 录 只 能 读 取 ： 下 面 设 置 小 赵 的 权 限 ：“ 小 赵 ” → “属 性 ” →