server 2008 R2 服务器 --- 配置文件共享和NTFS权限

这一篇文章是接在《server 2008 R2 服务器 --- AD域控的安装和配置》后面的另一个实验：

文件夹的结构层次简单拓扑图如下图所示：

以设计部为例：

1.新建组织OU

2.取名称为设计部

3.在组织单位OU里面新建用户

4.用户取名为SJ01和SJ02

5.对用户设置密码（保持默认，用户下次登录须更改密码）

6.新建各部门的全局安全组

7. 组名以各部门名称对应

8.选中设计组右键  → 属性

9.选中“成员”选项栏，在检查名称里面输入新增的用户SJ01和SJ02，点击确定

10.共享文件夹 ：右键属性  →  共享  →  高级共享。

11.将共享此文件夹勾上  →   点击权限   →  点击添加  →   在检查名称里面输入“设计组”。

12.添加好设计组之后，将“更改”权限勾上。

13.切换到“安全”选项卡  →  点击“编辑”  →  点击“添加”   →  在检查名称里面输入“设计组”  

14.选中设计组  → 点击“高级”  →  权限  →  更改权限 →  将“父项继承权限”前面的勾去掉。

 

打开共享文件夹，配置设计组的共享文件权限和NTFS权限

15.选中“设计组”右键属性 →  共享  →  高级共享  →  共享此文件夹

16.再点击“权限”  →   添加“设计组”

17.添加“设计组”之后，将“更改”权限勾上。（记得将everyone删除！）

 

配置NTFS权限

18.以上设计组的共享权限添加好之后，切换到“安全”选项卡配置NTFS权限，选中设计组，将“设计组的权限”里面的“修改”和“写入”权限勾上。

19.再点击“高级”选项，选中“权限项目”中的设计组，将“父项继承的权限”勾去掉。

 

配置设计组在公司共享的共享权限

20.回到公司共享文件夹，点击文件右键属性  → 共享 →  高级共享  → 勾上“共享此文件夹”  →  点击“权限”  →  添加“设计组”。

21.在“设计组的权限”里面将“更改”权限勾上。

 

配置设计组在公司共享的NTFS权限

22.切换到“安全”选项卡 →  点击“添加”  →  在“检查名称”里面输入“设计组”。

23.选中“设计组”，在“设计组的权限”里面把“写入”权限勾上。

24.在安全选项卡里面点击“高级” →   选中“设计组”  →  更改权限  →  选中“设计组”  →   将“父项继承的权限”勾去掉，再点击“编辑”，将里面的“删除”选项的勾去掉。点击确定

 

配置设计部SG01用户的共享权限（假设SJ01是主管，SG02是下属）

25.打开共享文件夹下面的用户共享文件，右键属性 →  共享  →  高级共享 → 将“共享此文件夹”前面打勾。

26.点击“权限” →  添加   → 输入要添加的用户SJ01，选中用户，将“更改”权限打勾。

27. SJ01对SJ01文件夹有“读取”和“写入”的权限。

28.同上，SJ02的共享设置和SJ01一样，SJ01对SJ02文件夹有“读取”权限。

以上就是设计部门的文件共享和NTFS权限的配置！其他部门的共享权限和NTFS权限都是按上述步骤配置！