1、架設文件服務器文件服務器已經成為企業 IT 架構的重要組成部分，無論中小型企業或者是大型企業它 都是需要的。通過文件服務器將文件或者文檔集中存放，在方便用戶查找使用文檔的同時， 更方便文件服務器管理。而文件服務器架設中最常見的文件服務器方案就是 win2003 文件 服務器， 通過它搭建一個文件服務器是一件輕而易舉的事情。 但是在實際的應用中， 不同的 企業有不同的需求或者一些特殊應用， 這是讓管理員頭痛的事情。 下面筆者就列舉一些比較 經典的需求及其解決方案，大家一起來打造“合身”的文件服務器。一、公私分明的文件夾1.需求：對每個人建一個私人的文件夾，再建一個共享文件夾讓大家使用，除了建域和

2、FTP 的方法之外還有別的方法實現這個問題嗎？2. 方案：首先在文件服務器上建立 NTFS 分區， 然后為每個用戶創建一個賬號， 再創建一個組包 含所有的用戶。接著為每個用戶創建一個共享文件夾，在設置共享權限的時候去掉 Everyo ne 組，將對應的個人用戶賬號添加進來，然后根據需要設置權限。然后為所有的人創建一 個共享文件夾， 再在設置共享權限的時候去掉 Everyone 組，將第一步中創建的包含所有用 戶的組添加進來如圖 1 ，然后根據需要設置權限即可。 （圖 1）二、共享文件夾權限遷移1. 需求：我們公司的文件服務器上有上百個用戶文件夾，每個文件夾夾中都有多個使用者的權限，如果遇到服務

3、器硬件空間升級或換新機，如何節省時間進行共享文件夾權限設置的遷移和復制。2. 案.：使用 Windowsserver 2003系統自帶 Xcopy 命令，加上/O/X/E/H/K 參數，在復制文件時可以保留已明確應用于這些文件的現有權限。通過該命令在就可以完成在將一個文件夾復制到另一個文件夾中并保留其權限。具體操作方法是：(1) .單擊開始，然后單擊“運行”。(2) .在打開框中，鍵入cmd，然后單擊確定。(3) .鍵入“ xcopy source destinationIO /X /E /H /K ” ，然后按 Enter，其中 source是要復制的文件的源路徑，destination是這

4、些文件的目標路徑，命令實例如圖2。(圖2)三、確定文件的上傳者1. 需求：windows 2003 server做文件服務器，通過客戶端上傳的文件，有沒有什么方法確定該文件是從哪個客戶端的哪個用戶放進來的？2. 案.：管理員可以通過應用或修改本地文件或文件夾的審核策略設置來實現，具體的設置方法如下：(1) .在文件服務器上，打開Win dows 資源管理器。(2) .右鍵單擊要審核的文件或文件夾，單擊“屬性”，然后單擊“安全”選項卡。.單擊“高級”，然后單擊“審核”選項卡。(4) .要設置新用戶或組的審核，請單擊“添加”。在“輸入要選擇的對象名稱”中，鍵 入想要的用戶或的名稱，然后單擊“確定”

5、。(5) .在“應用于”框中單擊希望進行審核的位置。(6) .在“訪問”框中，通過選中適當的復選框，指出想要審核的操作。(7) .如果要防止原始對象的后續文件和子文件夾繼承這些審核項，請選中“將這些審核項目只應用到這容器中的對象和/或容器上”復選框。(圖3)?1 XPublic的審核頂目耨I更改文件夾的審核裳略更改)名稱 QD |usErl應用到趣:|該文件英亠子立萍夬及立件二件件件子1丈夾夾夾丈握歷文件 列出文件讀取屬亞讀取擴展雇性創1逹文件/寫入數藉 創建立件夾/昭加數據 寫入屬性寫入擴展雇性 刪除子文件夾反文件 刪際讀取權限17夾夾件 件件文 文交件茂 -子子文夾bni ;股斥件也回0回

6、口口對象和/或容器上(X)確認勾選將這些書檢頊目只應用到這個:提示：設置文件和文件夾的審核前，必須通過為對象訪問事件類別定義審核策略設置，來啟用對象訪問審核。如果不啟用對象訪問審核， 在設置文件和文件夾的審核時，將收到錯誤消息 且不會審核任何文件或文件夾。四、確定是誰刪除了文件1.需求：用戶通過映射盤訪問服務器上的文件夾， 每層文件夾都有不同的權限控制， 因為服務器 上經常有文件夾被刪除或移動，現在我想知道是誰在什么時間干的。2. 方案：如果管理員希望記錄文件服務器上文件夾或文件的被用戶執行的操作， 可以通過應用或 修改文件服務器上文件或文件夾的審核策略設置來實現。具體的設置方法如下：(1).

7、 打開 Windows 資源管理器。(2).右鍵單擊要審核的文件或文件夾，單擊“屬性”，然后單擊“安全”選項卡。(3) .單擊“高級”，然后單擊“審核”選項卡。(4) .要設置新用戶或組的審核，請單擊“添加”。在“輸入要選擇的對象名稱”中，鍵入想要的用戶或組的名稱，然后單擊“確定”。(5) .在“應用于”框中單擊希望進行審核的位置。(6) . 在“訪問”框中，通過選中適當的復選框，指出你想要審核的操作。(7) .如果要防止原始對象的后續文件和子文件夾繼承這些審核項，請選中“將這些審核 項目只應用到這個容器中的對象和 /或容器上”復選框。 (圖 4)Public的審賅頊目?J x|對象名裔 ）|

8、伯祇2I更改 QC）-應用到迫）:愼文眸夾；子文祚夾及文祚三|訪礙予權限、從而確珊是敗列出文件夾/讀取數據 讀取屬性讀取擴展雇性創1建文件/頁入數據 創逹文件夾F附加數據 垢入屬性寫入擴展屬性刪除子文件夾斥文件0刪除0讀取枚限 口將這些審核頂目只應用劉道平蓉墨甲葩:對栄茸.-或容器 （X）1 -T*f確定T w |提示：設置文件和文件夾的審核前，必須通過為對象訪問事件類別定義審核策略設置，來啟用對象訪問審核。如果不啟用對象訪問審核， 在設置文件和文件夾的審核時， 將收到錯誤消息 且不會審核任何文件或文件夾。五、共享文件只許看不許改1.需求：我有公共文件放在服務器上，供客戶端訪問。但我只想讓他看

9、，不想讓他拷貝與修改， 這個功能如何實現？其實我們無法設置其他用戶既能讀取服務器上文件， 又無法拷貝該文件，只要用戶擁有 的讀取的權限，他也就可以拷貝該數據了， 這是由于系統設計的原因造成的。 我們只能設置 其他用戶無法修改該文件，管理員可以將給予用戶對于共享文件夾的讀取的權限， 而不賦予 修改的權限來實現。具體的設置方法如下：(1).在服務器上打開Win dows資源管理器，定位你希望設置權限的文件。(2).右鍵單擊你所定位的文件，在隨后出現的快捷菜單中選擇屬性，單擊安全選項卡。(3).如需對未顯示在組或用戶名稱列表中的用戶設置權限，請單擊添加。輸入希望設置權限的用戶名稱并單擊確定。請單擊相

10、應用戶名稱，拒絕“創建文件/寫入數據”權限，點擊確定。(圖5)public的權限煩目 XI對象應用到迫):|該立件夾，子文件夾尺文件 權限03:允許完全揑制口遍歷文件夾/運行文諏；肖用用 蠶嚴哼勺該權嗚更敢垃)拒純口n創建文件/寫入數曙 0刨鏗文件天/陽加敢聒寫入屬性垢入擴慝雇性刪除子丈件夾真文件 刪除讀取權跟將這些權眼只應用到遠個容器中的方題 和F或容器上(I)2d六、給每個域用戶映射網絡驅動器1.需求：如何讓每個用戶都可以在“我的電腦”中看到這個網絡驅動器，并且賦予不同的權限， 即如何給每個域用戶映射網絡驅動器？2. 方案：管理員可以通過下面的方法來實現：(1) .首先在域中建立一個文件服

11、務器，然后在該文件服務器上創建一個共享文件夾，然 后為每個域賬號設置不同的 NTFS 權限和共享權限，比如賬號 user1 只有查看的權限，賬 號 user2 擁有寫的權限。(2). 在客戶端 client1 上使用域賬號 user1 登錄，右鍵點擊我的電腦，選擇映射網絡驅 動器， 指定驅動器的名稱，然后點擊瀏覽，查找文件服務器和共享文件夾， 選中登錄時重新 連接。 (圖 6)(3).點擊完成。(4). 在客戶端 client2 上使用域賬號 user2 登錄，按照上述的方法建立到文件夾服務器 的共享文件夾的映射驅動器。(5). 這樣就可以實現賬號 user1 和賬號 user2 登錄后就可以

12、看到網絡驅動器， 并且擁有 不同的權限。 (圖 7)y套的電色-. 蘭|名你I樂躍I總大小I系統任帶*酸書0査看系軌信息.、。譲加/冊絲握序&更改一于設置本地SJfi （：） 本地磁盤39 0 GB本地握盤 0J24 9 Gt有可務禺存結的設各其它位載 網上4M我的文檔控創面腹膚丐 殛莎了 3. 5英寸軟盎ETOL.CF i： ） CD 9馳3S客戶 端映 射醴幗Ml監168110網鋼卿兀套覇琶風Ctoeio 農 m.M2J七、撤銷混亂的文件權限1. 需求：域管理員在訪問一些文件夾的時候提示拒絕訪問，更改了所有權才行， 但是文件夾下面的子文件依然拒絕訪問，可文件夾下面有很多文件，如果一個一個改

13、要很久，子文件繼承父 文件夾的權限也遭到拒絕，這個怎么解決？2. 案.：如果要重置子對象的權限項目以使它們與當前父對象一致，選中“用在此顯示的可以應用到子對象的項目替代所有子對象的權限項目”復選框，所有子文件夾和文件會將其所有權限項重設為從父對象繼承的那些項。一旦單擊“應用”或者“確定”后，便無法通過清除復 選框來撤消該操作。通過下面步驟重新配置文件夾的安全設置：（1）.選中最上層的文件夾，右鍵單擊“屬性”，點擊“安全”，在列表中刪除其他所有用戶，只保留 administarator帳號和system 帳號。（圖8）Public屋性常規|共享 安全|恥b共享|自定義|組或用戶喀稱添加理)|鵬|

14、Adfiiini strtors 的權限 0)允許拒絕完全控制讀取和運行列出文件夾目錄讀取寫入肛口,砧*nrM=i一創特別權限或高級設置，請單擊班髙壤対O確定IN京網L沁POWrR &n取消r丄巾d(2) .在“安全”菜單中，點擊“高級”，取消“允許父項的繼承權限傳播到到該對象和 所有子對象”選項，在彈出的菜單中選擇“刪除”操作，點擊“確定”。.在“安全”菜單中，點擊“高級”，選中“用在此顯示的可以應用到子對象的項目代替所有子對象的權限項目”，點擊“確定”。(圖9)八、賦權用戶只能創建不能刪除權限1. 需求：在WINDOWS 2003 SERVER的環境里去定義某一個用戶可以創建文件夾及文件, 是不能刪除文件夾而只能刪除文件，請問可以設定嗎？2. 案.：管理員可以通過設置文件夾或者文件的特殊權限來實現，具體的操作步驟如下：(1).右鍵點擊需要設置的文件夾“屬性”一一“安全”一一“高級”，取消“允許父項 的繼承權限傳播到到該對象和所有子對象”選項，在彈出的菜單中選擇“刪除”操作，點擊“確定”。/運行文件”、“列出文件夾/(2) .添加需要設置的帳號，只賦予該帳號“遍歷文件夾 讀取數據”、“讀取屬性”、“讀取擴展屬性”、“創建文件/寫入數據”看到的文章 源自活動目錄、“創建文件夾 /附