文件夹利用 win2003 架设简单文件服务器

利用WIN2003架设简单文件服务器

我一个网友在一家公司做网络管理员。年初公司里来了一些新员工 因为工作需要要经常存取一些服务器上的文件但是考虑到安全等问题要弄出一套详细的方案来。 其实主要功能就是以下这些

1、每个用户都能存取删除自己所拥有的文件。

2、这些用户某些时候需要共同的存取一些文件但不能让他们有删除的权限只能由管理员来添加和删除。

3、每个使用者都要有自己的帐户并且对特定文件夹的访问需要形成日志保存下来供管理员查看。

4、保证用户存放在服务器上的文件不携带病毒和其它有危害性的代码。

5、每个用户只能在服务器上存放一定大小的文件而不是无限大的文件并且当存放文件到特定警戒线的时候能通知管理员。

6、对一些重要的私有文件用户要能实现加密保证这些信息不会被别人读取。通过分析其实除了病毒监控的功能外其它要求Windows

2003 自带的服务都可以实现让我们来看看具体是如何来实现的。 这个例子具有一定的普遍性不但实用经济而且还保证了安全基本实现了零管理大大减轻了管理员的负担。这里只是做了一个例子 具体做的时候用户名和组名以及其它设定都是根据您的需要来设定。

首先我们打开开始菜单依次选择“程序”“管理工具”“计

算机管理” 打开“本地用户和组” 假设你没有建立域 然后点用户在右栏里右键新建立3个用户分别为a   个用户

假设新来的3个用户分别为a b c 如图1

点击组在右框里点击新建组建立一个叫“wawa”的组如图2

。

图3

接下来为这个组和组里成员分别建立各自的文件夹先建立一个

文件夹名字叫abc在属性的安全标签里添加新的安全设定把这个文件夹设置为wawa组只读如图4所示。然后在abc文件夹下新

建3个文件夹分别为    并分别把每个文件夹的权限设置为指定用户完全访问即a文件夹设置为a用户完全访问 b文件夹设置为b用户完全访问 c文件夹设置c用户完全访问如果用户很多的话依次类推如图5所示。

图4

图5

经过这样设置权限的问题我们就基本解决了所有的用户都

能访问读取abc文件夹下的文件包括其子文件夹下的文件并且自己可以添加删除自己文件夹下的文件而其它用户只能读取了。

打开文件共享管理器如图6。依次点“共享” - “新建共享”  启用“文件夹共享向导” 选择abc文件夹并把它共享如图7。点下一步输入共享名和共享描述如图8。在脱机设置里可以根据需要设置共享文件夹的脱机选项具体概念请查阅相关文档这里不多

做解释了一般默认就可以了。下一步后在权限设置里设置为“管理员拥有完全访问权限其它用户有只读访问权限” 。

图5

图6

图7

图8

这里有个问题就是上次我们设置过abc文件夹的权限这次又

在这里设定这在Windows 2003里是允许的但是它遵循3个原则 多个组

赋予的许可是叠加的文件许可优先于文件夹拒绝访问许可优先。通过这个原则我们知道abc这个文件夹管理员可以完全访问 并且每个用户可以完全访问自己的文件夹对其它用户的文件夹有只读权限这正是我们所需要的结果。上面提到了我们要对每个用户访问文件夹的操作进行跟踪并形成日志要实现这个功能就要给abc文件夹添加审核。打开abc文件夹的属性然后打开“安全”标签 点“高级”按钮在“审核”标签里给这个文件夹设置审核如图9。点“添加”按钮在"选择用户和

组"对话框里填入“wawa”组如图10确定后把完全控制的成功

和失败都设置为审核项目如图11。

图9

图10

图11

添加了文件夹审核后在系统的安全日志里会有很多的审核日志 因为日志多了会严重影响系统的性能所以我们在安全日志的属性里把日志的最大字节设置一下这样就不至于让日志过分臃肿了 注意一下就是 日志的最大值必须填写为64K的倍数如果你填写

的不是64的倍数系统会自动设置为最靠近的一个64的倍数。

因为一些重要的私有文件我们不希望让别人访问或者打开上面的

权限设置就很难满足要求了为了实现这一个目的我们就需要特定的私有文件进行加密。Windows2003给我们提供了一种廉价安全的加密方式那就是efs加密系统它只支持NTFS文件系统是基于公众密钥的加密的时候自动会生成一个加密密钥它本身还可以扩展的加密算法所以比较安全。还有一点就是用它加密解密文件或者文件夹非常的容易只要在属性里选一下就可以了如图12。

图12

每个用户可以用它来为自己私有的重要文件进行加密但注意一点就是进行EFS加密文件后最好备份好每个用户的个人证书 并保管好 以后要是出了问题把个人证书导入一下就可以打开加密文件了否则重装系统即使你还用以前的帐户和密码登陆也不可以

打开加密的文件。这点一定要注意不知道多少人因为没有备份证书

而丢失了重要的文件这是多么的可悲呀。导出证书在管理工具的

“证书颁发机构”控制台里选择个人证书右键导出证书就可以了。

下面该为用户设置默认磁盘配额了磁盘配额是NTFS5.0的新增的功能。再abc文件夹所在的磁盘属性里找到配额标签。把“启用配额”和“拒绝将空间给超过配额的用户”前面的钩选上。将磁盘空间限制为10M警告级别设置为5M具体数值可根据用户的需要

来分配。把下面的“用户超出配额限制时记录事件“和”用户超过警

这样设置后 当用户文件存放到警戒线后就会写在日志里管理

员可以通过日志来获取这些信息并对此做适当的操作或者通知用户整理文件或者增加配额大小等。

设置了默认的配额选项后就要为每个具体的用户设置配额选项了 点击“配额项”按钮在打开的对话框里分别给a b c用户设置配额点新建配额然后选择用户填写配额大小和警戒大小就可以了如图14。

图14

最后时杀毒的问题只要在服务器上装一套企业版的杀毒软件 并打开实时病毒监控就可以了关于杀毒软件的具体使用请参照其官方文档我推荐大家使用NOD32企业里用很不错的杀毒工具 强劲有效并且自带的病毒库升级工具非常方便更新病毒库保证服

务器不受病毒侵扰。除了平时的实时杀毒外还可以添加杀毒任务来定期全面杀毒打开启发式杀毒等。

对于服务器上的重要文件管理员要进行及时的备份备份的方

案有好多最经济的方案就是利用Windows 2003 自带的计划任务和备份程序来解决。具体方法可以查看一下Windows帮助文档。

我们的这个文件服务器就建好了既经济又安全最主要的是不需要其它的第三方软件除了杀毒工具 。 由此我们可以看出 Windows的功能是非常强大的它内置的一些功能能满足我们大部分的实际需要加上我们自定义的一些设置几乎可以解决所有问题

文件共享服务器只是Windows2003的一个小小的应用。微软的产品向来大气从全局来考虑问题的解决方法。 Windows 2003还有很多实用强大的功能让我们日后再慢慢的挖掘。 《简爱》是一本具有多年历叱癿文学着作。至今已152年癿历叱了。它癿成功在亍它详细癿内容精彩癿片段。在译序丣它还详细地介绍了《简爱》癿作者一些背景故事。

仍丣我了解到了作者夏洛蒂勃郎特癿许多事。奵出生在一丢年经济困顿、多灾多难癿家庭屁住在一丢进离尘器癿穷乡僻壤生活在革命势头正健国家由农

民向工业国过渡新兴资产阶级日益壮大癿时代这些都给奵癿小说创作上打上了可见癿烙印。

可惜上帝似乎毫丌吝啬癿塑造了这丢天才仧。有似乎急丌可耐伸出了毁灭乊手。这些才华横溢癿儿女都无一例外癿先亍父亲再人生癿黄金时间离开了人间。惜乎勃郎特姐妹

《简爱》这本小说主要通过简。爱不罗切斯特乊间一波三折癿爱情故事塑造了一丢出生低微、生活道路曲折却始终坚持维护独立人格、追求丢性自由、主张人生平等、丌向人生低头癿坚强女性。

简。爱生存在一丢父母双亡寄人篱下癿环境。仍小就承叐着不同龄人丌一样癿待遇姨妈癿嫌弃表姐癿蔑视表哥癿侮辱和毒打。 。 。 。 。 。然而奵幵没有绝服奵幵没有自我摧毁幵没有在侮辱丣沉沦。所带来癿种种丌并癿一切相反换回癿却是简。爱癿无限信心却是简。爱癿坚强丌层癿精神一种可戓胜癿内在人格力量。

丌并在学习生活丣简。爱仌然是承叐着肉体上癿叐罚和心灵上癿催残。学校癿斲主罗可赫斯特丌但当着全校师生癿面诋毁奵而丏把奵置亍耻辱台上示众。使奵在全校师生面前丞尽了脸。但简。爱仌坚强丌层化悲愤为力量丌但在学习上飞速迚步而丏也叏得了师生仧癿理解。

丌久简。爱又陷入了爱情癿旋涡。丢性及强癿奵同样保持着丢人高贵癿尊丠在情敌面前显得大家闺秀毫丌逊色对亍英格拉姆小姐癿咄咄逼人奵仍容面对。

同样在罗切斯特癿面前奵仍丌因为自己是一丢地位低贱癿家庭教师而感到自卑奵认为他仧是平等癿。丌应该因为奵是仆人而丌能叐到别人癿尊重。也正因为奵癿正直高尚纯洁心灵没有叐到丐俗社会癿污染。使得罗切斯特感到