公司文件服務(wù)器的搭建與管理

1、 北京*公司網(wǎng)絡(luò)改造工程一、需求分析客戶需求：公司原來使用中所有數(shù)據(jù)是通過U盤交換，由于這樣導(dǎo)致此工作十分不便，現(xiàn)需要改變這種狀況?？偨?jīng)理說“這次網(wǎng)絡(luò)更改希望能夠加強(qiáng)企業(yè)信息的平安，只有自已能夠修改和讀取全公司文檔，各部門經(jīng)理可以閱讀本部門所有文件，公司職工只能讀取和修改自已的文檔，一定要注意不宜公開的文件平安性。市場部文件允許讀取和修改，禁止刪除。完成數(shù)據(jù)備份，并模擬數(shù)據(jù)喪失進(jìn)行復(fù)原。完成數(shù)據(jù)備份，并模擬數(shù)據(jù)喪失進(jìn)行復(fù)原。分析用window sever2021建立一個公司的文件效勞器，Windows sever 易操作，易管理。配合使用NTFS文件系統(tǒng)實(shí)現(xiàn)文件袋的訪問限制，能解決公司的數(shù)據(jù)交

2、換問題并增強(qiáng)數(shù)據(jù)的交換平安，文件訪問限制。建立公司的局域網(wǎng)絡(luò)，用網(wǎng)絡(luò)能交換數(shù)據(jù)的特性來代替以前U盤拷貝傳輸數(shù)據(jù)的方式。二、規(guī)劃根據(jù)客戶提供的信息，總經(jīng)理下屬有財(cái)務(wù)部、人事部、市場部和技術(shù)部四個部門，各部門設(shè)有經(jīng)理并有下屬職工共計(jì)24人。需要配有24臺PC機(jī)，文件效勞器1臺，交換機(jī)4臺。1、建立用戶和組 1、各部門名單，如下： 總經(jīng)理： 巫江 財(cái)務(wù)部：張靜 李媛部門經(jīng)理 人事部：吳建忠 陳奇法部門經(jīng)理 市場部：馮愛軍 齊彬 陸明 陸明 張輝 賈繼蛇 劉立 徐春 廖國才 尹強(qiáng) 沈洪 張巍 部門經(jīng)理 技術(shù)部：劉京 陳奕 張萌 金淮 劉萬軍 宋敏華 朱悅明 楊秀仁部門經(jīng)理 為了實(shí)現(xiàn)公司每個職工使用獨(dú)立

3、的用戶名和密碼登錄效勞器，需要為每個職工創(chuàng)立獨(dú) 立的賬戶和登錄密碼。 2、目錄結(jié)構(gòu) 3、網(wǎng)絡(luò)配置 本網(wǎng)絡(luò)在192.168.0.X網(wǎng)段工作，網(wǎng)關(guān)地址為192.168.16.1 255.255.255.0。 內(nèi)網(wǎng)地址規(guī)劃如下： 財(cái)務(wù)部：192.168.16.3-192.168.16.4 人事部：192.168.16.5-192.168.16.6 市場部：192.168.16.7-192.168.16.17 技術(shù)部：192.168.16.0-192.168.16.23 總經(jīng)理：192.168.16.2 文件效勞器：192.168.16.1 (4、人員權(quán)限設(shè)置文件夾用戶和組NTFS權(quán)限共享權(quán)限備注一級

4、文件夾北京榮新Administrator默認(rèn)權(quán)限Everyone完全控制該級目錄需要取消繼承后設(shè)置-“復(fù)制巫江二級文件夾財(cái)務(wù)部Administrator默認(rèn)權(quán)限Everyone完全控制該級目錄需要取消繼承后設(shè)置-“復(fù)制財(cái)務(wù)組市場部Administrator默認(rèn)權(quán)限Everyone完全控制同上市場組人事部Administrator默認(rèn)權(quán)限Everyone完全控制同上人事部技術(shù)部Administrator默認(rèn)權(quán)限Everyone完全控制技術(shù)組總經(jīng)理Administrator繼承上級權(quán)限Everyone完全控制劉民PUBLICAdministrator完全控制除完全無Users三級文件夾財(cái)務(wù)部李媛A

5、dministrator李媛 巫江默認(rèn)除完全除完全張靜Administrator李媛 巫江張靜默讀讀取除完全除完全人事部陳奇法Administrator陳奇法 巫江默認(rèn)除完全除完全吳建忠Administrator陳奇法 巫江吳建忠默讀讀取除完全除完全市場部馮愛軍齊彬陸明張輝賈繼蛇劉立徐春廖國才尹強(qiáng)沈洪Administrator張巍 巫江uname默讀讀取除完全除完全張巍Administrator張巍 巫江默認(rèn)除完全除完全技術(shù)部劉京陳奕張萌金淮劉萬軍宋敏華朱悅明Administrator楊秀仁 巫江uname默讀讀取除完全除完全楊秀仁Administrator楊秀仁 巫江默認(rèn)除完全除完全三、部署

6、1、實(shí)現(xiàn)網(wǎng)絡(luò)拓?fù)鋱D2、配置文件效勞器創(chuàng)立用戶和組為了能實(shí)現(xiàn)訪問限制，使職工使用單獨(dú)的賬戶和密碼登錄，我們就要創(chuàng)立相應(yīng)的用戶和組。具體步驟如下：（1、 單擊“我的電腦右鍵“管理，選擇“本地用戶和組，之后展開用戶，如圖：（2、 在右邊空白區(qū)域的地方，單擊右鍵選擇“新用戶，如圖：（3、 我們創(chuàng)立巫江用戶，就直接輸入“wujiang和他的密碼，如以下圖： 其它用戶創(chuàng)立方法相同，這里就不再描述。（4、 創(chuàng)立不同組，展開組，在右邊空白區(qū)域，單擊右鍵選擇“新建組，如以下圖：（5、 我們創(chuàng)立 市場部 組，如圖：（6、 往組中參加用戶，單擊“添加,“高級，“立即查找，將相應(yīng)部門職工參加工作組中，如以下圖：3、創(chuàng)

7、立目錄1.在E盤建立一級文件夾“北京榮新。2.在一級文件夾下建立二級文件夾，“市場部“財(cái)務(wù)部“人事部“總經(jīng)理“技術(shù)部“PUBLIC3.在二級目錄建立相應(yīng)部門職工的文件夾4、設(shè)置目錄權(quán)限1、設(shè)置一級文件夾權(quán)限，由于總經(jīng)理對于所有文件具有可修改和讀取寫入權(quán)限，所以在原有權(quán)限根底上加上總經(jīng)理的修改和讀寫權(quán)限。具體操作如下，右鍵文件夾“北京榮新，選擇屬性，進(jìn)入“平安選項(xiàng)卡，添加用戶“巫江，權(quán)限設(shè)置如圖：（2、 設(shè)置二級文件夾權(quán)限，首先將各文件夾權(quán)限的高級設(shè)置翻開，取消上級目錄的繼承，選擇“復(fù)制選項(xiàng)，如圖：（3、 刪除沒權(quán)限的用戶和組刪除到只保存administrator和“市場組，然后再添加相應(yīng)的權(quán)限

8、，以“技市場部為例，如圖：其他部門配置方法一樣，在這就不一一贅述。4、PUBLIC文件夾那么只需繼承上級權(quán)限：而總經(jīng)理文件夾，只保存administrator和“巫江如圖：（5、 設(shè)置第三級文件夾權(quán)限，首先將各文件夾權(quán)限的高級設(shè)置翻開，取消上級目錄的繼承，選擇“復(fù)制選項(xiàng)。部門職工文件夾的權(quán)限為administrator完全控制，部門經(jīng)理讀寫權(quán)限，總經(jīng)理為讀寫修改權(quán)限，職工為讀寫修改權(quán)限，以職工“張靜為例，如以下圖：部門經(jīng)理文件夾的權(quán)限為administrator完全控制，部門經(jīng)理讀寫修改權(quán)限，總經(jīng)理為讀寫修改權(quán)限，以部門經(jīng)理“李媛為例，如以下圖：PUBLIC文件夾的權(quán)限為administrat

9、or完全控制，部門經(jīng)理讀寫權(quán)限，總經(jīng)理為讀寫修改權(quán)限，如以下圖：5、 磁盤配額對磁盤進(jìn)行配額，要先安裝FSRM文件效勞器資源管理器效勞器。首先安裝“文件效勞功能，右擊“計(jì)算機(jī)選擇管理，進(jìn)入“效勞器管理，在左邊找到“角色，單擊，添加角色，如圖:點(diǎn)擊“下一步，在“選擇效勞器角色里邊對“文件效勞進(jìn)行勾選，點(diǎn)擊“下一步，直至安裝完成。其次，安裝FSRM效勞器。還是同上一步一樣，進(jìn)入到文件效勞器里。點(diǎn)擊“角色前邊的“+符號，下邊出現(xiàn)“文件效勞功能，右鍵單擊“文件效勞選擇“添加角色效勞，進(jìn)入到“選擇角色效勞窗口，勾選“文件效勞器資源管理器，下一步，“存儲監(jiān)視勾選“本地磁盤E,如圖：下一步，安裝。進(jìn)行配額。

10、單擊“開始、“管理工具、“文件效勞器資源管理器，點(diǎn)擊“配額管理，“配額模版，在右邊空白地方右擊，單擊“創(chuàng)立配額模版，如圖：創(chuàng)立“配額模版完成。單擊配額項(xiàng)，右擊右邊空白的區(qū)域，選擇新建配額項(xiàng)，將相應(yīng)的用戶參加，以“齊彬?yàn)槔?如圖：由于齊彬?qū)儆谑袌霾康穆毠?，按照公司的的要求，配給齊彬的磁盤大小為20MB。6、 文件屏蔽單擊“開始、“管理工具、“文件效勞器資源管理器，點(diǎn)擊“文件屏蔽管理，“文件屏蔽模版，在右邊空白地方右擊，單擊“創(chuàng)立文件屏蔽模版，如圖：創(chuàng)立個維護(hù)文件組，把電影*.rmvb格式和照片*.jpg格式的添加到包含的文件中，如圖：創(chuàng)立文件組完成。在“文件屏蔽模版窗口勾選剛剛創(chuàng)立的文件組。如圖

11、：創(chuàng)立文件屏蔽模板完成，齊彬的文件夾禁止存入電影和照片。單擊，“文件屏蔽，在右邊空白區(qū)域右擊，“創(chuàng)立文件屏蔽，我們以“齊彬?yàn)槔?，選擇文件組為“vfast如圖：7、 驗(yàn)證驗(yàn)證配額。往齊彬的文件夾里存入大于20MB的文件，會提示：驗(yàn)證文件屏蔽。往齊彬的文件夾里存入電影或者照片，會提示：4、 數(shù)據(jù)備份與復(fù)原1、 數(shù)據(jù)備份進(jìn)行數(shù)據(jù)備份，要先安裝Windows server backup功能。右擊“計(jì)算機(jī)選擇管理，進(jìn)入“效勞器管理，在左邊找到“功能，單擊，添加功能，如圖:單擊桌面“開始鍵，“管理工具、“Windows sever backup，如圖：如果說第一次備份，單擊右邊“一次性備份單擊“下一步，知道"選擇備份目標(biāo)"，選擇要備份到的位置，如圖：選好目標(biāo)，再點(diǎn)“下一步，備份完成，如圖：2、 數(shù)據(jù)復(fù)原刪除F盤的文件，進(jìn)入Windows sever backup功能，選擇"恢復(fù)"，如圖：選擇要恢復(fù)的工程，恢復(fù)到原來的位置恢復(fù)已完成，如圖：確認(rèn)恢復(fù)已完成5、 權(quán)限驗(yàn)證開啟一臺客戶機(jī)，把IP地址配位192.168.16.2，單擊“開始，如圖：1 輸入總經(jīng)理“巫江的賬戶進(jìn)行測試?？梢酝瓿蓪λ形臋n的完全控制。2 輸入部門經(jīng)理“張巍的賬