一、项目背景
有一小型公司,组建了单位的局域网,采用了Windows Server 2012 R2操作系统,现需要根据公司人员身份的不同创建不同的用户帐户,这些帐户根据身份不同可使用的计算机资源不同,可访问的文件及文件夹的权限不同。
为了完成项目任务,设计一小型网络,拥有3台计算机,这3台计算机组成一个基于工作组的小型网络,现在需要对这些计算机进行配置,满足下列要求:
1.公司内有5位员工,需要使用这些计算机,每位用户的部门,用户帐户初始密码等信息见表1。
2.销售部有一台计算机,由销售部的3位员工共用,财务部有两台计算机,由财务部的两位员工各自使用。每台计算机都有本部门的共享目录,设置合适的目录访问权限,见表2。
部 门 | 用户帐户名称 | 用户全名 | 描 述 | 初始密码 |
销售部 | Xiaosbjl | 张三 | 销售部经理 | Xiaosbjl |
销售部 | Xiaosbygl | 李四 | 销售部员工 | Xiaosbygl |
财务部 | Caiwbjl | 王五 | 财务部经理 | Caiwbjl |
财务部 | Caiwbygl | 马六 | 财务部员工 | Caiwbygl |
销售部 | Xiaosbygll | 赵七 | 销售部员工(临时) | Xiaosbygll |
计算机 | 使用人 | 文件夹名 | 共享目录名 | 文件夹权限 | 共享权限 |
销售部1 | 销售部全体员工 | xiaoswd | xswd | 全体员工拥有读写权限 | |
Xiaosht | 销售部经理拥有读写权限,其他员工不可访问 | 不共享 | |||
财务部1 | 王五 | Cwwd1 | Cwwd1 | 财务部员工拥有读权限 | |
财务部2 | 小六 | Cwwd2 | Cwwd2 | 财务部员工拥有读写权限 销售部员工拥有读权限 | |
Cwwd3 | Cwwd3 | 部门经理拥有完全权限 全体员工拥有读权限 但临时工没有任何权限 |
二、实施计划(大概流程、任务分工)
步骤1:硬件安装
步骤2:TCP/IP配置
步骤3:更改计算机名
步骤4:创建本地用户账户
步骤5:创建组账户
步骤6:设置文件夹权限
步骤7:设置共享权限
步骤8:禁止从本机登录
三、实施过程(步骤)
1.打开三台虚拟机 并改成内部网络
2.关掉3台虚拟机的防火墙
3.在Windows powershell 通过ping 检查网络连通性
4.更改计算机名
5.依此展开系统工具,本地用户和组,用户。右键用户点击新建用户
6.创建用户 密码aA123456
7.创建新建组
8.在C盘中创建xsht
9.右键文件夹,点击选择主体,点击高级 寻找XIaosbj1
10.点击确定
11.点击注销
12.这时候就有很多用户选择
13.创建Cwwz2 点击高级共享 权限 删掉
14.点击工具 选择本地安全策略
15.如图 选择拒绝本地登录
16.点击 添加用户或组 添加拒绝本地登录的用户或组
17.在文件资源管理器 点击“网络”
四、项目总结(遇到的问题、解决方法)
用户对磁盘内的文件和文件夹拥有适当的权限后,才可以访问这些资源。通过对Windows Server 2012 文件系统的管理,理解NTFS和FAT32文件系统的区别,理解文件和文件夹权限与共享权限的区别,掌握使用NTFS控制资源访问的方法和设置共享资源和访问共享资源的方法。
五、知识点及扩展(整个项目设计的主要知识点、扩展补充)
NTFS文件系统:
1.可以支持的分区容量可以达到2TB。
2.是一个可以恢复的文件系统。
3.采用了更小的簇,可以更有效地管理磁盘空间。
4.支持对分区,文件夹和文件的压缩。