(完整版)Windows網(wǎng)絡(luò)操作系統(tǒng)配置與管理單元五任務(wù)1：網(wǎng)絡(luò)共享文件夾的訪問管理實(shí)驗(yàn)指導(dǎo)

1、Windows網(wǎng)絡(luò)操作系統(tǒng)配置與管理實(shí)驗(yàn)指導(dǎo)專業(yè)班級成績評定學(xué)號姓名(合作者號)教師簽名單元二任務(wù)1 ：網(wǎng)絡(luò)共享文件夾的訪問管理第 周星期第 節(jié)實(shí)驗(yàn)?zāi)康呐c要求1、 掌握創(chuàng)建共享文件夾的方法2、 掌握訪問網(wǎng)絡(luò)共享文件夾的方法3、 理解共享權(quán)限和NTFSK限4、 掌握如何確定有效權(quán)限實(shí)驗(yàn)方案與步驟任務(wù)開始前我們先創(chuàng)建兩個組：DLAccounting Managers Read和DL HRPersonnel FullControl 以及兩個用戶 AccountingManagers 和 HRUser AccountingManagers 加入 DLAccounting Managers Read 以

2、及 HRUser入 DL HR Personnel Full Control任務(wù)1.1創(chuàng)建共享文件夾1 .工作場景：你是某公司的網(wǎng)絡(luò)管理員,你需要在 SH-SVRM算機(jī)上搭建一個文件服務(wù)器，你必須要 創(chuàng)建共享文件夾，你可以使用多種方法創(chuàng)建共享文件夾。2 .步驟：(1)在SH-SVRM算機(jī)中通過計算機(jī)管理創(chuàng)建共享文件夾選ifISH-SVR批算機(jī)，以管理員Administrator 域賬戶用戶登錄到計算機(jī)匕 33重 dilxun soft its51Hlem。疆 Windows ServersEnter prise在“計算機(jī)管理”的控制臺中，展開“共享文件夾”，單擊“共享”在“操作”菜單中，單擊“

3、新建共享”按照“共享文件夾向?qū)А敝械牟襟E在 C:盤新建共享文件夾SVRsharel.在文件夾路徑中輸入C: SVR_share1,如果彈出確認(rèn)創(chuàng)建提示框，選擇確定在名稱，描述和設(shè)置中選擇“下一步”在共享文件夾權(quán)限選擇“下一步”，選擇第二項(xiàng)類型例建共享文件夾向?qū)Ч蚕砦募A的收眼權(quán)限讓您能夠!樹網(wǎng)以查看文件夾的人員和他們的訪問篇M樓置您希望的共享文件夾的權(quán)限類型。C所有用戶有只讀訪問權(quán)限U0足管理員有言全訪問權(quán)限，其他用戶有只讀權(quán)限r(nóng)管理員有賓全訪問權(quán)限：其他用戶不能訪問?。┳远x椰艮（口自定義CT）此，特 艮打 1- r-1- JTT 不E 認(rèn)地文 鬢用投上一步”賓欣 | 取消單擊“完成創(chuàng)建共旱

4、文件夾向?qū)Ч蚕沓晒顟B(tài)(T)：您成功芫成了共享攵件賣向?qū)?摘要眼):SS9量名路擇下列共享設(shè)置于N5M-3YR1； 密 C ASVE_5hirelSVR starel：SH-SVRIVSVB. sWtlI當(dāng)單擊,京威R時，再次運(yùn)行該向?qū)砉蚕砹硪粋€ 支聯(lián)方要關(guān)閉此向?qū)?，清單擊“亮成”。三成?取消 (2)在SH-SVRM算機(jī)中通過 Windows資源管理器創(chuàng)建共享文件夾1)選擇SH-SVR批算機(jī)，單擊開始，之后右鍵計算機(jī)，選擇“ 資源管理器L -葉豆機(jī)一式煙更口-典觀，刃.S： 口壬糖孩F攵檔E圖片量S.T里算“名群J,場先后寄TwrfLa / r fracran F;lvn 【5ZEL_sh

5、.4i-elYi.-D.-LvA C用戶 irorsEcr. w200 眥 F19 203總打9 一 zaj-sfut 201S/V1* - 0ai3A/26 .S319m9中件IJ的有皿包省M JHH.I靶肺QL命名為SVRshareZ劉v三工點(diǎn)面 ulnii:Lra.t.or= 公用- L 1-算機(jī)田占儺案三崖2e L.本圮屆盤也任_加即底口- -我- -控制無板且出站在C:盤空白處新建文件夾交件粕國舊迎電用TMcri器助儀惆艇蛙IFi *e一；圖片-音樂史哥”蛆觀 希座知社的LI慟已困 1“空理 1-1丈小M標(biāo)記ITFiffLa 稈3315/119Trocran P:Les .；SVB_

6、zh*r!2Q33nrS6ruLitt2nj3/j M由中N SUE二雪里回甑歸金法TUi Dr醋|我/ 用1，如計HPin*! 口例管作尋車4=1 IF Dlf irl.nr, 苜點(diǎn)目幅號 皿工ELe一陣附師帽注鼻1制W*# :贓全審wnftlS- 7曬 “ft* n-wm出斗仙th策之相舌blsQUIT 日向賽以|工同 ga用血耨,整 粗策Ft*單通 tf.UB Active liret 本:統(tǒng)產(chǎn)而電、誨可享MW1貨A正曾言覆不日汽在用-充*管回E %用胃和應(yīng)用程序生一上1五件夷界lr：“ JJHTKj CAVirdoM腳曰 c時口匚1美於 Horid/”.H j面寓1r sY 二屈“Mm

7、 I打開前倬讓丹拿到式Van4 3n4ovE疝麗所有任有始和新口 JWindcvi?Utmi45 IfsTt忙000i”T，n 2013/7;&J 3O1J/7/E7文件其 文斗段 力成交伴 文件夾,文件表 ,文件央加力/T/WT,克什賣-|g| x|產(chǎn)3 “汁苴機(jī)“包蟠金禮”- 5傳二文斗m)芭看M工具司UjOO電婦上/國 iir.P=3K#3受掾Reports的權(quán)眠共享根眼j組底用戶宕fi HL Accounting Managers Read (SMIXUHXDL Accoim.HL HR FerscniLtl Full Control :KTDfihDL HR Pe.飆卬)| 刪，00

8、 IDL HR P*rsonntl Full口mdol的權(quán)限(F)允詳 拒絕 0A回完全控制更改讀取T解法向悻制和較限I 確定 I 刖消 I應(yīng)用(2)測試共享文件夾的“讀取”權(quán)限1)選擇 SH-Cli1 計算機(jī)，以 “DLAccounting ManagersRead組成員 AccountingManagers 用戶登錄。忙爭用F色:注Windows7專業(yè)版2）連接到共享文件夾：SH-SVR1HR Reports 八 j uF度3?神 鼻g0ns, 問窿* iH-SVRl - HR ROfti3）試圖在“HR Reports”文件夾中創(chuàng)建一個文本文件。是否能夠創(chuàng)建？為什么?(3)測試共享文件夾

9、的“完全控制”權(quán)限1)選擇 SH-Cli1 計算機(jī)，以 “ DL HR Personnel Full Control ” 組成員 HRUser用戶登 錄。2)連接到共享文件夾：SH-SVR1HR Reports。4）試圖在“HR Reports”文件夾中創(chuàng)建一個文本文件。是否能夠創(chuàng)建？為什么?任務(wù)1.5通過NTFS文件訪問權(quán)限管理對文件/文件夾的訪問1.工作場景：你是某公司的網(wǎng)絡(luò)管理員，你要創(chuàng)建一個命名為“ public ”的共享文件夾，財務(wù)部 門和人力資源部門員工能夠訪問這個文件夾。所有的員工將需要訪問同一共享文件夾， 然后瀏覽進(jìn)入合適的文件夾來執(zhí)行他們自己的工作任務(wù)。你需要創(chuàng)建如圖1所示的

10、文件夾，并且設(shè)置文件夾共享和 NTF時問權(quán)限。publicAccountingHR圖12.步驟：(1)在SH-SVR批算機(jī)上，創(chuàng)建共享 Public文件1)創(chuàng)建和共享“ C:Public ”文件夾計方機(jī)，稅iit9至二 而左食件小)垢出鼠一百舌丁工且ar迎丈Qu年組由設(shè)配1，1#小l，l標(biāo)記IT忖片-夠 文圖自中中華主京而郎:niwUaMr用*斗茸機(jī)占領(lǐng)郅r常器上:： 工本二宙雷憶F grit 睜Fr 申tm ?ile= 司 SYft_si*ffirfl rkdovs:用口 _B0OTEr7 2AK v m一 SVR_sh*r*S v VB&aKar h !CK加產(chǎn)r七;定件去SC L MT在

11、7交件愛 ZD1373/19 .文#共 加ME . 文件英ML期和19.附E變伴ais/i/n .次件共KH3/T #70T13ZT/H交仲其立仲矣2DLMVrr文件及短|豺1)7文件說0 EDmHY野端二中否圍二式i百他_2)授予Authenticated Users 組對“ C:Public ”文件夾的“參與者”權(quán)限。(2)根據(jù)圖1創(chuàng)建文件夾1)創(chuàng)建 “C:PublicAccounting ” 文件夾2) 創(chuàng)建 “C:PublicHR ” 文件夾理AI兇計算機(jī)-黑蝴盤 ) - Fl l L c -，e筵期k 祖臣 57更作號理善三井立至原收睡更悟弗豆他 股含玉EF多文件走*點(diǎn)面上* 為 1

12、 ns.U a: or 也用:L廣耳松/欽提起初番A L本如底腦金），* L Eep?E i s t4r tLofs - I D i an f i 1 臼ubl且c=XWjh# 電 JL-7 5K_i;h 拉叱r 5Vl5haa7 3 ?Vl_5harai.Ind力岬；-但戶z ns w JEibS帛襁工例上 Id修也日Hl_卜I迪IdAxh il加 1寸LMwmtinc 2013JT/2T . 文件夾2flH3jT/2T . 文件先(3)配置NTFSW向權(quán)限刪除表1中所列舉文件夾的所有繼承的權(quán)限，只對相應(yīng)的文件夾設(shè)置權(quán)限，不要讓子文 件夾繼承權(quán)限。表1文件夾組NTFSK 限C:PublicA

13、uthenticated Users遍歷文件夾/運(yùn) 行文件列出文件夾/讀 取數(shù)據(jù)讀取權(quán)限Administrators完全控制C:PublicAccountingDL Accounting Personnel Full Control完全控制Administrators完全控制C:PublicHRDL HR Personnel Full Control完全控制Administrators完全控制修改步驟參考，這里修改C:Public ,右鍵該文件夾選擇“屬性”在“屬性窗口 ”點(diǎn)擊“安全”選擇“高級”到彈出下面的窗口,n public的高級安全世量權(quán)限I審核所有者i育數(shù)權(quán)限I要查看或編揖粳限項(xiàng)目的

14、詳細(xì)信息，請選擇該項(xiàng)目并單擊“編輯” *對象名淑CAPublic校限項(xiàng)目仃）：類里 I名稱I權(quán)限ndjinistrst&r .完全控制壞是濰承的該文件夾，子文件夾.許許許許許許 允允允允允允Authnti ctd Vstrs SYSTEM dmiikistretors tSH. Ustrs CSH-SVRlWsrs) Ustrs SH-SVtlUr3) CREATOR OtfHER改全全取殊珠壞是能承的）CACACA該文件夾，子文件夾. 該文件夾，子文件夾. 該文件夾，子文件夾 該文件夾，子文件夾. 該文件實(shí)屋子文件夾 只有子文件賣將文件編輯胤.一 |F包括可從俵對象出父頂承的枳限管倬粒眼項(xiàng)一

15、目輻定 | 取消 I2S1之后點(diǎn)擊編輯，彈出高級安全設(shè)置如圖 Public的高里安全冠置權(quán)限要查看或編輯權(quán)限項(xiàng)目的詳郅信息，諳選擇該項(xiàng)目異單擊“編輯”對象錨：C:Fublic粳限項(xiàng)目on：名稱=1維承于應(yīng)用于adjuinistrator GIG.完全控制該文件夾，子文件夾許評許評什一允允允允3VIAuth亡nticst艮 Vstrs修改SYSTEM完全控制Adm inis tr*t or i (SH.完全控制Ustrs (5H-SVTilUiers)讀眼和執(zhí)行ir- fcu-cixri m”!44 肚壞是繼承的CACA該讀讀該溫文文文文,件件件件懺夾夾夾夾市文文文史行子子子子工夾夾夾夷市涕加此

16、 I 編輯舊I刪除聞 IP包括可從該對象的父【摩隹承的極限r(nóng)使用可從此對象維承的權(quán)限替摭所有后代上期有的斯有可維承權(quán)限（?）管理投阻項(xiàng)目|確定 | 即消 |應(yīng)用|對于本文件夾，我們將“包括可從該對象的父項(xiàng)繼承的權(quán)限取”消掉就可以了，之后彈 出的窗口點(diǎn)擊“刪除”?？論翊怂晚?xiàng)親示應(yīng)用到子對象的父頂板限項(xiàng)目不再應(yīng)用到該對象4 -要將以前應(yīng)用的較限項(xiàng)目從父頂復(fù)制到11國掾，清單擊“直制口， 謂谿耀曙牌咫用的權(quán)限項(xiàng)目并只保皆此處明確定義的權(quán)-要取消此操作m清單擊謔取消“復(fù)制勺)| 刪除 | 即消 |成功后就得到了我們要的權(quán)限 Public的高纓安全這置權(quán)限|要查看或媼輯權(quán)C艮項(xiàng)目的詳細(xì)信息，語選擇該項(xiàng)目

17、并單擊“編輯”。對象名禰：匚八Public梆艮項(xiàng)目8:22L1名稱1權(quán)限維承于1應(yīng)用于允許administrator 年KI,.完金控制壞是推承的該文件夾，子文件夾“允許Authentic sited Users修改壞是推承的該文件夾，子文件夾添加) I 編輯CE). | 刪除 I廠包括可從該對象的父項(xiàng)維承的權(quán)限CI)IF1使用可抽此對象維承的投限替操所有后代上現(xiàn)有的所有可維承權(quán)限逐)管理投眼工頁目I 確定 I 取消 I 應(yīng)用GO I其他的子文件夾也是在“高級安全設(shè)置”里面修改權(quán)限。(4)測試NTFSK限1)選擇 SH-Cli1 計算機(jī)， 以 “DL HR Personnel Full Control ” 組成員 “ HRUser 用 戶帳戶登