2008伺服器管理器共享許可權設定 伺服器上共享怎麼設定

兩萬五千裡發表於2019-09-30

配置完畢伺服器並共享檔案之後,我們就需要設定共享檔案的訪問許可權了。通常的做法是透過作業系統的資料夾訪問許可權設定功能,並配合伺服器登入賬號進行限制。有些使用者還會透過Windows 域控制器進一步設定伺服器共享檔案的訪問許可權,但是操作相對複雜,不適合沒有專門網管員的單位使用。這種情況下,可以藉助於專門的伺服器共享檔案管理軟體、區域網共享管理工具來實現。

例如有一個 iis7遠端桌面管理工具,iis7遠端桌面連線工具,又叫做iis7遠端桌面管理軟體,是一款綠色小巧,功能實用的遠端桌面管理工具,其介面簡潔,操作便捷,能夠同時遠端操作多臺伺服器,並且多臺伺服器間可以自由切換,適用於網站管理人員使用。

例如有一款“ 大勢至區域網共享檔案管理系統”,透過本系統還可以實現只讓讀取共享檔案而禁止複製共享檔案、只讓修改共享檔案而禁止刪除共享檔案、只讓開啟共享檔案而禁止另存為本地磁碟,同時還可以阻止拖拽共享檔案、阻止列印共享檔案,從而極大地保護了伺服器共享檔案的安全,而這時作業系統檔案訪問許可權和windows域控制器訪問許可權所無法實現的。

本系統操作使用也特別簡單,只需要在伺服器上安裝之後,就可以掃描到當前所有的共享資料夾,以及伺服器上所有預設的賬號,然後選擇某個資料夾,再點選某個賬號,並勾選上面的相應的許可權,就可以實現對特定共享資料夾訪問許可權的設定了。如下圖所示:

同時,本系統還可以支援對Windows域賬號訪問共享檔案的支援。

1、點選“檔案和儲存服務”選擇“共享”,然後點選“若要建立檔案共享,請啟動新加共享嚮導”

2008伺服器管理器共享許可權設定 伺服器上共享怎麼設定

2、這裡我們可以看到五種方式的共享方式,這裡我們簡單說一下:

第一種:SMB共享-快速

最簡單的方式,類似於簡單共享,且類似於public目錄,就是所有人都具有完全控制許可權

第二種:SMB共享-高階

在這裡面可以設定對應的檔案型別與配額限制,這裡再附帶說一下檔案型別與配額限制

檔案型別:

檔案型別這個功能是Windows Server 2012 新增的功能,主要的用途是根據不同的檔案型別可以自動或手動分類。具體後面我們再做詳細說明。

配額限制:

在Windows Server 2003中是配額限制只能針對磁碟,而Windows Server 2012 R2的配額限制,可以針對資料夾與磁碟兩種。

第三種:SMB共享-應用程式

其實這個功能在我看來它是為專門給Hyper-V開發的,如果你將一臺檔案伺服器作為儲存,然後所有的Hyper-V虛擬機器系統儲存在檔案伺服器上,再做一個負載、冗餘也不失為一個好的選擇。

第四種:NFS共享-快速、NFS共享-高階

主要用於Linux伺服器的共享使用,這裡我們不做具體的說明。

2008伺服器管理器共享許可權設定 伺服器上共享怎麼設定

3、這裡我們主要說一下第二種,選擇“SMB共享-高階“,點選”下一步“

2008伺服器管理器共享許可權設定 伺服器上共享怎麼設定

4、這裡選擇共享的路徑

2008伺服器管理器共享許可權設定 伺服器上共享怎麼設定

5、設定共享名稱

2008伺服器管理器共享許可權設定 伺服器上共享怎麼設定

6、在下圖中我們可以看到幾個功能,基本上都是Windows Server 2012 R2新增或加強的功能,下面我們簡單來說一下這些功能:

啟用基於存取的列舉:簡單一點說就是如果A使用者只能訪問A目錄的許可權,那他就不會看到共享下面的B目錄,就不會出現點選B目錄沒有訪問許可權的提示了,這樣增強了使用者體驗,同時也加強檔案伺服器的安全性。

允許共享快取:有兩種模式:分散式快取模式、託管式快取模式。前者主要用於辦事處等沒有伺服器場所,後者主要用於分支機構,集中式管理所有快取的檔案資訊。

加密資料訪問:在共享檔案傳輸的時候,會對資料進行加密,以提高資料的傳輸安全性。

2008伺服器管理器共享許可權設定 伺服器上共享怎麼設定

7、我們先禁用繼承的許可權,再手動新增許可權

2008伺服器管理器共享許可權設定 伺服器上共享怎麼設定

2008伺服器管理器共享許可權設定 伺服器上共享怎麼設定

8、這時候目錄許可權為空,我們再點選“新增”

2008伺服器管理器共享許可權設定 伺服器上共享怎麼設定

9、然後點選“選擇主體”

2008伺服器管理器共享許可權設定 伺服器上共享怎麼設定

10、輸入要設定對應許可權的使用者

2008伺服器管理器共享許可權設定 伺服器上共享怎麼設定

11、然後設定對應的許可權

2008伺服器管理器共享許可權設定 伺服器上共享怎麼設定

12、點選兩次確定,這時候就已經設定好了對應的資料夾的訪問許可權了。提示:在配置許可權的時候,你必需要配置一個具體完全控制許可權的使用者,不然的話,後面建立SMB的時候會失敗。

2008伺服器管理器共享許可權設定 伺服器上共享怎麼設定

13、這是設定資料夾的用途有四種,主要用於分類規則管理等,這裡我們選擇”使用者檔案“

2008伺服器管理器共享許可權設定 伺服器上共享怎麼設定

14、我們暫時不啟用配額,後面再來啟用

2008伺服器管理器共享許可權設定 伺服器上共享怎麼設定

15、確認配置資訊,點選”建立“

2008伺服器管理器共享許可權設定 伺服器上共享怎麼設定

16、建立完成

2008伺服器管理器共享許可權設定 伺服器上共享怎麼設定

17、這時候我們可以在管理介面上面看到一些常規的應用資訊如共享的資料夾、路徑、協議、是否群集、空間大小等。

2008伺服器管理器共享許可權設定 伺服器上共享怎麼設定

18、下面我們來做一個共享訪問測試,已經可以成功訪問共享了。

2008伺服器管理器共享許可權設定 伺服器上共享怎麼設定

19、這時候我們可以在裡面新增刪除修改資料夾及檔案了,到此檔案伺服器的常規部署已經完成。

總之,伺服器共享檔案的設定,一方面需要方便使用者的存取,充分發揮共享檔案伺服器在檔案儲存、協同辦公方面的作用。另一方面,也必須充分保護伺服器共享檔案的安全,防止未經授權的訪問,或者洩露共享檔案的行為,畢竟共享檔案通常是單位的無形資產和商業機密,一旦洩密將會給企業帶來嚴重的損失。因此,共享資料夾訪問許可權設定得當與否,將是保護伺服器共享檔案的關鍵。


來自 “ ITPUB部落格 ” ,連結:http://blog.itpub.net/69946374/viewspace-2658841/,如需轉載,請註明出處,否則將追究法律責任。

相關文章