共享安全資料

1、共享資源安全訪(fǎng)問(wèn)一.教學(xué)目標(biāo)最終目標(biāo)：實(shí)現(xiàn)以共享方式安全訪(fǎng)問(wèn)的配置。促成目標(biāo)：建立必要的用戶(hù)。熟悉共享的設(shè)置，并能訪(fǎng)問(wèn)。能按要求設(shè)置共享權(quán)限。二工作任務(wù)建立對(duì)應(yīng)的用戶(hù)、建立共享文件夾、設(shè)置共享文件夾的訪(fǎng)問(wèn)權(quán)限等。活動(dòng)設(shè)計(jì)某小型公司有共享文件服務(wù)器，涉及三個(gè)資源文件夾，分別為“A資源”、“B資源”、 “C資源”，訪(fǎng)問(wèn)的需要輸入用戶(hù)名，且有這樣的規(guī)則：aaa用戶(hù)只能訪(fǎng)問(wèn)A資源，不能訪(fǎng) 問(wèn)其他資源，bbb用戶(hù)只能訪(fǎng)問(wèn)B資源，不能訪(fǎng)問(wèn)其他資源，ccc用戶(hù)都能訪(fǎng)問(wèn)三個(gè)資源文 件夾。相關(guān)知識(shí)1、服務(wù)器的定位在網(wǎng)絡(luò)中，通常使用IP地址來(lái)定位某臺(tái)主機(jī)，也可通過(guò)計(jì)算機(jī)名字要定位主機(jī)，前者 定位比較準(zhǔn)確，后者定位

2、時(shí)比較方便，因?yàn)橛?jì)算機(jī)名字相對(duì)IP地址來(lái)說(shuō)要人性化，比較容 易記憶，但是用計(jì)算機(jī)名字定位依賴(lài)于本地NETBIOS數(shù)據(jù)庫(kù)的建立。2、共享名共享名是共享文件夾的名字，可以和文件夾名字相同，也可以和文件夾不同，默認(rèn)情 況下和文件夾名字相同，在資源服務(wù)器中，不能有2個(gè)以上相同的共享名，共享和服務(wù)器位 置共同實(shí)現(xiàn)共享資源的準(zhǔn)確定位。3、共享的訪(fǎng)問(wèn)方式共享的訪(fǎng)問(wèn)方式大體上有三種，第一種是搜索資源服務(wù)器的IP地址或者計(jì)算機(jī)名，然 后點(diǎn)進(jìn)去。第二種是直接定位，方法為直接在“開(kāi)始”一“運(yùn)行”中輸入“資源服務(wù)器IP 共享名”。第三種是建立網(wǎng)絡(luò)驅(qū)動(dòng)盤(pán)，形成盤(pán)符后雙擊進(jìn)去。實(shí)現(xiàn)方法（一）建立用戶(hù)在資源服務(wù)器上為每個(gè)計(jì)

3、算機(jī)用戶(hù)建立一個(gè)用戶(hù)。開(kāi)始一一管理工具一一計(jì)算機(jī)管理， 選擇本地用戶(hù)和組選擇“用戶(hù)”在空白處點(diǎn)擊右鍵，選擇“新建用戶(hù)”出現(xiàn)界面如圖 4-1所示。圖4-1用戶(hù)的新建輸入“用戶(hù)名”、“密碼”，并取消“用戶(hù)下次登錄時(shí)必須更改密碼”前的小勾，在“用 戶(hù)不能更改密碼”和“密碼永不過(guò)期”前打小勾。點(diǎn)擊“創(chuàng)建”。以此類(lèi)推，建立bbb用戶(hù) 和ccc用戶(hù)。（二）共享的建立及權(quán)限的設(shè)定在Windows Server 2003可以很方便的進(jìn)行共享文件夾的建立，共享的建立條件為 server服務(wù)的開(kāi)啟，如果該服務(wù)未開(kāi)啟，可以進(jìn)入從開(kāi)始一管理工具一一服務(wù)，打開(kāi)系統(tǒng)服 務(wù)界面，找到server服務(wù)，然后開(kāi)啟便可，如圖4-

4、2所示。 支.Shell H：rdw：r(啟動(dòng)窯為.峰Smart Card停止迫）管.Sp e r i ：dl Alim i ni暫停皿helper 允.一System Event I恢復(fù)W監(jiān).S chp dul ei重新啟動(dòng)電）便.圖4-2啟動(dòng)server服務(wù).建立共享打開(kāi)資源文件夾，選中要共享的資源文件夾，鼠標(biāo)右鍵“屬性”，在彈出的對(duì)話(huà)框中選 擇“共享”選項(xiàng)卡，如圖4-3所示。?| x|常規(guī) 共享 安全自定義您可以與網(wǎng)洛上的其他用戶(hù)共享該文件夾。要共享該文件夾，請(qǐng)單擊“共享此交件夾口Ir不共享此文件夾您）區(qū)共享此文件夾匿）共享名也）：|臉源注釋?zhuān)ǎ簗用戶(hù)數(shù)限制：汗允許最多用戶(hù)）廣允許的用

5、戶(hù)數(shù)星也）：| 弓要為通過(guò)網(wǎng)路訪(fǎng)問(wèn)該文件夾的用戶(hù)設(shè)置權(quán)限康I挪艮，請(qǐng)單擊“權(quán)限。杈眼心I翠,己置脫機(jī)訪(fǎng)問(wèn)的設(shè)置，請(qǐng)單擊緩緩存|確定 I 取消 | 應(yīng)用（A） I圖4-3共享設(shè)置界面接著選擇“共享此文件夾”，點(diǎn)擊“應(yīng)用”按鈕便可。以次對(duì)其他共享文件夾設(shè)置共享。.設(shè)置共享權(quán)限?| x|在圖4-3中，點(diǎn)“權(quán)限”進(jìn)去，如圖4-4所示。僵源的教限共享權(quán)限|組或用尸名稱(chēng)敏）:Everyone 的權(quán)限(F)允許 拒絕完全控制更改讀取口 口口 回圖4-4共享文件夾權(quán)限設(shè)置刪除everyone選項(xiàng)，然后點(diǎn)擊“添加”按鈕，添加對(duì)應(yīng)的用戶(hù)，根據(jù)公司要求，添加的用戶(hù)分別為aaa用戶(hù)和ccc用戶(hù)，添加完成的效果如圖4-

6、5所示。確定和C資源設(shè)置符合要求的權(quán)限。（三）共享的訪(fǎng)問(wèn)當(dāng)共享文件夾建立好后，就可以進(jìn)行訪(fǎng)問(wèn)了，分別采用以下三種方法來(lái)進(jìn)行訪(fǎng)問(wèn)。1 .搜索計(jì)算機(jī)方式方法為選中網(wǎng)絡(luò)鄰居后鼠標(biāo)右鍵，選擇“搜索計(jì)算機(jī)”，在彈出的對(duì)話(huà)框中輸入資源服 務(wù)器的IP地址，點(diǎn)擊“搜索”按鈕，得到的結(jié)果如圖4-6所示。192； 16871? 3您在查攜臺(tái)計(jì)算機(jī)？計(jì)聳機(jī)名（田： |192.168.1.3您還可以.Q搜索此計(jì)聳機(jī)的文件（& 指搜索 Internet（I）圖4-6搜索到資源服務(wù)器然后雙擊出來(lái)的服務(wù)器，會(huì)彈出輸入用戶(hù)名和密碼的對(duì)話(huà)框，如圖4-7所示。圖4-7共享用戶(hù)名驗(yàn)證若在圖4-7中，輸入aaa用戶(hù)名及對(duì)應(yīng)的密碼，則

7、可以看到圖4-8所示的共享資源列表。搜索助理xll名稱(chēng)圖4-8共享資源列表如果雙擊由資源”則可以順利訪(fǎng)問(wèn)，如果雙擊b資源和c資源，則會(huì)出現(xiàn)諸如圖4-9所示的拒絕訪(fǎng)問(wèn)提示信息。圖4-9拒絕訪(fǎng)問(wèn)b資源究其原因，那是因?yàn)閎資源共享訪(fǎng)問(wèn)權(quán)限未賦給aaa用戶(hù)，同樣可以驗(yàn)證，如果使用 bbb用戶(hù)登陸則可以訪(fǎng)問(wèn)b資源，不能訪(fǎng)問(wèn)a資源和c資源，如果使用ccc用戶(hù)則a資源、b 資源、c資源均可以訪(fǎng)問(wèn)。2 .直接定位方式方法為依次點(diǎn)擊“開(kāi)始”一一“運(yùn)行”，然后輸入定位地址，例如：192.168.1.3,如 圖4-10所示。圖4-10用IP地址定位資源服務(wù)器 然后點(diǎn)擊確定，便進(jìn)入圖4-11所示的界面。 W192.

8、168. 1.3文件(I)編輯(1)查看。J后退 侈夕， 地址| IU9巳168. 1.3 名建二 一整嵌源 圖4-11直接定位效果接著就可依次點(diǎn)擊各個(gè)資源，屬于對(duì)應(yīng)的用戶(hù)名就可以根據(jù)設(shè)定的權(quán)限訪(fǎng)問(wèn)了。.建立網(wǎng)絡(luò)驅(qū)動(dòng)盤(pán)方式此種方法的效果為，把各個(gè)資源映射成一個(gè)個(gè)邏輯盤(pán)符，達(dá)到類(lèi)似訪(fǎng)問(wèn)本地磁盤(pán)的效 果。比如把a(bǔ)資源映射成Z盤(pán)，則可在cmd環(huán)境執(zhí)行如圖4-12所示的命令。net use z : L92.168.1aaa1 /user： Maaa令成功完成n圖4-12建立網(wǎng)絡(luò)驅(qū)動(dòng)盤(pán)以上命令中“ Z：”為盤(pán)符定義，可以自行，只要不與現(xiàn)有盤(pán)符名稱(chēng)沖突便可，“192.168.1.3A資源”為位置定位，緊接著輸入密碼(這里aaa用戶(hù)的密碼為aaa)，然后 設(shè)定用戶(hù)名。完成后，便可打開(kāi)“我的電腦”，看到生成的盤(pán)符，