任务1：网络共享文件夹的访问管理

任务1：网络共享文件夹的访问管理 Windows网络操作系统配置与管理 实 验 指 导 专业 班级 成绩评定______ 学号 姓名 (合作者____号____) 教师签名 单元五 任务1:网络共享文件夹的访问管理 第 周星期 第 节 一、 实验目的与要求 1、 掌握创建共享文件夹的方法 2、 掌握访问网络共享文件夹的方法 3、 理解共享权限和NTFS权限 4、 掌握如何确定有效权限 二、 实验方案与步骤 任务开始前我们先创建两个组:DL Accounting Managers Read和DL HR Personnel Full Control以及两个用户AccountingManagers和HRUser，AccountingManagers加入DL Accounting Managers Read以及HRUser加入DL HR Personnel Full Control 任务1.1 创建共享文件夹 1. 工作场景: 你是时讯公司的网络管理员，你需要在SH-SVR1计算机上搭建一个文件服务器，你必须要创建共享文件夹， 你可以使用多种方法创建共享文件夹。 2. 步骤: (1)在SH-SVR1计算机中通过计算机管理创建共享文件夹 选择SH-SVR1计算机，以管理员Administrator域账户用户登录到计算机 点击开始—管理工具—计算机管理 在“计算机管理”的控制台中，展开“共享文件夹”，单击“共享”。 在“操作”菜单中，单击“新建共享”。 按照“共享文件夹向导”中的步骤在C:盘新建共享文件夹SVR_share1. 在文件夹路径中输入C:\SVR_share1,如果弹出确认创建提示框，选择确定。 在名称，描述和设置中选择“下一步” 在共享文件夹权限选择“下一步”，选择第二项类型。 单击“完成“ (2)在SH-SVR1计算机中通过 Windows 资源管理器创建共享文件夹 1)选择SH-SVR1计算机，单击开始，之后右键计算机，选择“资源管理器” 2)在“Windows 资源管理器”中打开c盘 在C:盘空白处新建文件夹 命名为SVR_share2。 3)选择文件夹SVR_share2，右键单击，选择“属性” 4)在“属性”对话框中，选择“共享”选项卡，选择“高级共享”，输入共享名为“SVR_share2” 单击“权限”按钮，设置Everyone组有“读取”权限，设置Administrators有“完全 控制”权限。 之后连续点击确定两次，关闭一次，这样就完成该文件夹的共享了。 (3)在SH-SVR1计算机中通过 net share命令行创建共享文件夹 1)选择SH-SVR1计算机，同上理，在“Windows 资源管理器”中在C:盘创建文件夹SVR_share3 2)在“开始”菜单，点击“运行”，在对话框中输入“cmd”。 3)在命令提示符符下，输入“net share SVR_share3=c:\SVR_share3”，之后回车键就 完成共享。 (4)在SH-SVR1计算机中通过 Windows 资源管理器创建隐藏共享文件夹 1)选择SH-SVR1计算机，在开始中右键计算机，进入“Windows 资源管理器” 2)在“Windows 资源管理器”中在C:盘创建文件夹SVR_share4 3)选择文件夹SVR_share4右击，选择“属性”. 4)在“属性”对话框中，选择“共享”选项卡的“高级共享”，输入共享名为“SVR_share4$”，单击“权限”按钮，设置Everyone组有“读取”权限，设置Administrators组有“完全控制”权限。 任务1.2 访问共享文件夹 1. 工作场景: 在文件服务器SH-SVR1上已经创建共享文件夹后，公司员工就可以在网络上访问这些共享文件夹。你可以使用多种方法访问这些共享文件夹。 2. 步骤: (1)使用“UNC”路径访问共享文件夹 1)选择SH-Cli1计算机，以域管理员administrator登录到计算机，在“开始”菜单，单击附件的“运行”，在对话框中输入\\SH-SVR1\SVR_share1。 2) 创建一个文件share1.txt， (2)使用“映射网络驱动器”访问共享文件夹 1)选择SH-Cli1计算机，在“Windows 资源管理器”中,单击菜单“工具”，选择“映射网络驱动器”。 2)“映射网络驱动器”对话框中，在“驱动器”栏中，选择驱动器盘符S:，路径为\\SH-SVR1\SVR _share2. 3) /在“我的电脑”中检查是否有S:盘。 (3)使用命令“net use”访问共享文件夹 1)选择SH-Cli1计算机，在“开始”菜单，单击“运行”，在对话框中输入“cmd”,进入命令提示符窗口。 2)在命令提示符下，输入net use m: \\SH-SVR1\SVR_share3 3)在“我的电脑”中检查是否有m:盘 (4) 使用“UNC”路径访问隐藏共享文件夹实验步骤: 1)选择SH-Cli1计算机，在“开始”菜单，单击“运行”，在对话框中输入“\\SH-SVR1\SVR_share4，检查是否可以访问, 2) 在对话框中输入“\\ SH-SVR1\SVR_share4$，检查是否可以访问, 任务1.3 发布共享文件夹 1. 工作场景: 你已经创建好共享文件夹后，你需要在Active Directory中发布这些共享文件夹信息，可以使域中的用户能够很容易在网络上找到它们。 2. 步骤: (1) 在SH-dc1计算机上，打开“Active Directory 用户和计算机”管理单元，在 “操作”菜单中选择“查找”，在“查找”对话框中选择查找“共享文件夹”，点击 “确定”，并检查结果。 右键查找 选择共享文件夹 点击“开始查找” (2) 在SH-svr1计算机上打开“计算机管理” (3) 在“计算机管理”的控制台中，展开“共享文件夹”，单击“共享”。 (4) 选择共享文件夹SVR_share1，按右键，选择“属性” (5) 在“属性”对话框的“发布”选项卡中，选中“将这个共享在Active Directory 中发布”复选框，单击“确定”。 (6) 回到SH-DC1打开“Active Directory 用户和计算机”管理单元，在“操作” 菜单中选择“查找”，在“查找”对话框中选择查找“共享文件夹”，点击“确定”， 并检查结果。 任务1.4 管理对共享文件夹的访问 1.工作场景: 你需要为人力资源部创建一个共享文件夹HR Reports。对这个共享文件夹，人力资源部的员工有“完全控制”权限，而且公司所有财务管理人员对该共享文件夹具有“读取”权限，如何做, (提示:人力资源部员工属于“DL HR Personnel Full Control”域本地组，财务管理人员属于“DL Accounting Managers Read”域本地组) 步骤: (1)创建共享文件夹 1)使用下列参数，在SH-SVR1计算机上创建一个共享文件夹。 , 文件夹路径:c:\ , 文件夹名:HR Reports , 安全:授予“DL HR Personnel Full Control”组“完全控制”权限，授予“DL Accounting Managers Read”组“读取”权限，删除Everyone组。 (2)测试共享文件夹的“读取”权限 1)选择SH-Cli1计算机，以“DL Accounting Managers Read”组成员AccountingManagers 用户登录。 2)连接到共享文件夹:\\SH-SVR1\HR Reports。 3) 试图在“HR Reports”文件夹中创建一个文本文件。是否能够创建,为什么, (3)测试共享文件夹的“完全控制”权限 1)选择SH-Cli1计算机，以“DL HR Personnel Full Control”组成员HRUser用户登录。 2)连接到共享文件夹:\\SH-SVR1\HR Reports。 4) 试图在“HR Reports”文件夹中创建一个文本文件。是否能够创建,为什么, 任务1.5 通过 NTFS 文件访问权限管理对文件/文件夹的访问 1.工作场景: 你是时讯公司的网络管理员，你要创建一个命名为“public”的共享文件夹，财务部门和人力资源部门员工能够访问这个文件夹。所有的员工将需要访问同一共享文件夹，然后浏览进入合适的文件夹来执行他们自己的工作任务。你需要创建如图1所示的文件夹，并且设置文件夹共享和NTFS访问权限。 public Accounting HR 图1 2.步骤: (1)在SH-SVR1计算机上，创建共享Public文件 1)创建和共享“C:\Public”文件夹 2)授予Authenticated Users组对“C:\Public”文件夹的“参与者”权限。 (2)根据图1创建文件夹 1)创建“C:\Public\Accounting”文件夹 2) 创建“C:\Public\HR”文件夹 (3)配置NTFS访问权限 删除1中所列举文件夹的所有继承的权限，只对相应的文件夹设置权限，不要让子文件夹继承权限。 表1 文件夹 组 NTFS权限 C:\Public Authenticated Users 遍历文件夹/运 行文件 列出文件夹/读 取数据 读取权限 Administrators 完全控制 C:\Public\Accounting DL Accounting Personnel Full Control 完全控制 Administrators 完全控制 C:\Public\HR DL HR Personnel Full Control 完全控制 Administrators 完全控制 修改步骤参考，这里修改C:\Public，右键该文件夹选择“属性” 在“属性窗口”点击“安全” 选择“高级”到弹出下面的窗口， 之后点击编辑，弹出高级安全设置如图 对于本文件夹，我们将“包括可从该对象的父项继承的权限取”消掉就可以了，之后弹 出的窗口点击“删除”。 成功后就得到了我们要的权限 其他的子文件夹也是在“高级安全设置”里面修改权限。 (4)测试NTFS权限 1)选择SH-Cli1计算机， 以“DL HR Personnel Full Control”组成员“HRUser”用户帐户登录。 2)尝试访问\\SH-SVR1\ Public\Accounting，能否访问,能否创建文件,不能访问， 为什么, 3)尝试访问\\ SH-SVR1\ Public\HR，能否访问,能否创建文件,能访问，为什么,