服务器达到要求:
- 各部门只能访问自己部门服务器
- 公司员工只能读取和修改文档
- 普通用户限制磁盘空间是20M,部门经理50M,总经理不受限制
- 市场部文件允许读取和修改,不能删除
- 限制电影,照片文件格式
- 完成数据备份,并模拟数据丢失进行还原。
总体思路:
(1)创建用户和组,将用户加入对应组
(2)创建文件夹
(3)设置文件夹权限(NTFS/共享权限)
(4)测试是否达到要求结果。
(6)安装FSRM
(7)建立邮件服务器
(8)使用windows server backup 备份数据
具体操作步骤:
A 创建用户和组,将用户加入对应组
(*1号是市场部经理,也是总经理)
(1)市场组:1-7
(2)财务组:8-14
(3)运维组:15-21
(4)开发组:22-28
批量建立用户步骤:
先收集28位成员信息,写入一个文本文档,档名是name.txt
档案内容 用户名,密码 以逗号作为分隔符
Dos下输入命令 for /f "tokens=1,2 delims=," in (E:\name.txt)%a do net user %a %b /add
接着使用命令 net localgroup 组名 用户1 用户2 用户3 ... /add ,将成员加入对应组中
B 列出文件夹结构(最好有层次,尽可能的清晰的层次架构,利于分析,日后拓展功能)
然后创建文件夹
![wps_clip_image-32451 wps_clip_image-32451](https://s1.51cto.com/attachment/201212/6/6262243_13548107582J5v.png)
两种结构
1) 一个大的共享文件夹
公司
|- 市场部
|-users
|-user1
|-user2
|-user3
...
|-user7
|-财务部
|-users
|-user8
|-user9
...
|-user14
|-运维部
|-users
|-user15
|-user16
...
|-user21
|-开发部
|-users
|-user22
|-user23
...
|-user28
2).建立四个共享文件夹
市场部
|-Users
|-User1
|-User2
....
|-user7
财务部
|-Users
|-user8
|-user9
...
|-user14
运维部
|-users
|-user15
|-user16
...
|-user21
开发部
|-users
|-user22
|-user23
...
|-user28
这里我使用的第一种文件结构
C ,列出对应的权限,这里以市场部门权限为例,其他部门不一一列出
文件夹 |
用户和组(ACL) |
共享权限 |
NTFS权限 |
备注 |
公司 |
Administrator 四个用户组 |
Everyone权限调为完全控制 |
默认 默认 |
取消继承,删除不需要的用户和组 |
市场部 |
administrator 市场组 |
无 无 |
默认 默认 |
取消继承,删除不需要的用户和组 |
|-username |
取消继承,添加administor, username, user1 |
无 |
默认
修改 修改 |
|
|-public |
administrator 市场部 |
|
默认 勾选除”完全控制和修改”的其他权限
|
|
C.根据规划配置共享权限和NTFS权限
① 设置共享权限,默认everyone共享权限为“读取”,这里我们设置为完全控制 。如下图
![wps_clip_image-24390 wps_clip_image-24390](https://s1.51cto.com/attachment/201212/6/6262243_1354810785VIaT.png)
② 一层一层设置Ntfs权限 如图最外层文件夹权限设置 如下图
![wps_clip_image-27149 wps_clip_image-27149](https://s1.51cto.com/attachment/201212/6/6262243_13548108063IcW.png)
其他各层不再一一列出
D.配置完成后,使用不同用户登录测试。
E,安装FSRM(文件服务器资源管理器)
在“服务器管理器”,选择 “角色” “添加角色” 勾选 “文件服务器”安装,安装后同理勾选“文件服务器资源管理器”,安装。如下图:
![wps_clip_image-16628 wps_clip_image-16628](https://s1.51cto.com/attachment/201212/6/6262243_1354810820MYOG.png)
安装完成后,如下图所示:
![wps_clip_image-8699 wps_clip_image-8699](https://s1.51cto.com/attachment/201212/6/6262243_1354810837IStb.png)
这里首先设置电子邮件通知功能,填写smtp地址,发送账户,接受账户,以使能够收到邮件。
![wps_clip_image-11108 wps_clip_image-11108](https://s1.51cto.com/attachment/201212/6/6262243_13548108547WJG.png)
F.我这里使用hmailserver 建立邮件服务器,软件初次打开后是英文,可汉化。
打开软件,输入管理员密码。新建立域名,然后添加账户,设置账户密码。
然后在客户端使用邮件客户端,添加刚才建立的邮件,进行测试。具体步骤如下
![wps_clip_image-12450 wps_clip_image-12450](https://s1.51cto.com/attachment/201212/6/6262243_1354810859qkHi.png)
![wps_clip_image-1965 wps_clip_image-1965](https://s1.51cto.com/attachment/201212/6/6262243_1354810866PQkP.png)
![wps_clip_image-11436 wps_clip_image-11436](https://s1.51cto.com/attachment/201212/6/6262243_1354810873ZZH2.png)
![wps_clip_image-25594 wps_clip_image-25594](https://s1.51cto.com/attachment/201212/6/6262243_1354810878TnmW.png)
点击outlook express “工具”-“internet账户” “属性”-“服务器” 勾选“我的服务器要求身份验证”
![wps_clip_image-7453 wps_clip_image-7453](https://s1.51cto.com/attachment/201212/6/6262243_1354810888VfLd.png)
设置完成,测试
右击“配额管理” “配额模板”,这里根据要求限制员工文件夹最大使用20M 如下图
![wps_clip_image-7869 wps_clip_image-7869](https://s1.51cto.com/attachment/201212/6/6262243_1354810903oFaM.png)
这里设置当使用率达到80%时邮件通知服务器管理员,如下图
![wps_clip_image-29744 wps_clip_image-29744](https://s1.51cto.com/attachment/201212/6/6262243_1354810912ZgF9.png)
模板创建后,点击“配额” “创建配额” 选择“在路径上创建配置” ,选择一个员工文件目录 ,选择刚才创建的配额模板 “limit 20”,创建。
同理,各部门经理文件配额也是这样创建。
对于使用相同配额员工文件夹,我们可以批量创建完成。如下图
选择在“在现有子文件和新的子文件夹中自动应用模板并创建配额”,减少重复操作
创建完成后,点击“配额” ,右侧可以看到
我们创建的配额,如下图
![wps_clip_image-8766 wps_clip_image-8766](https://s1.51cto.com/attachment/201212/6/6262243_1354810959wYJa.png)
验证。
![wps_clip_image-25084 wps_clip_image-25084](https://s1.51cto.com/attachment/201212/6/6262243_1354810979IAZx.png)
这里证明配置成功。
查看,有收到邮件,证明配置正确。
![wps_clip_image-2257 wps_clip_image-2257](https://s1.51cto.com/attachment/201212/6/6262243_1354810991Jcmj.png)
要实现屏蔽电影,照片文件目的,需要使用“文件屏蔽管理功能”
首先 创建“文件组”
![wps_clip_image-9423 wps_clip_image-9423](https://s1.51cto.com/attachment/201212/6/6262243_1354811005iWbJ.png)
如图所示,把填写文件组名,把包含电影,照片的文件添加,确定。
然后,创建文件屏蔽模板,选择刚才建立的文件组
![wps_clip_image-5966 wps_clip_image-5966](https://s1.51cto.com/attachment/201212/6/6262243_1354811018WQxQ.png)
创建文件屏蔽,如图所示
![wps_clip_image-17561 wps_clip_image-17561](https://s1.51cto.com/attachment/201212/6/6262243_1354811034guEc.png)
创建完成,测试,成功。
![wps_clip_image-26068 wps_clip_image-26068](https://s1.51cto.com/attachment/201212/6/6262243_1354811046l8EY.png)
G .这里,我使用的是系统自带的备份工具windows server backup,首先需要安装这个软件。
安装完成后,建立备份。可以建立一次性备份,或者备份计划。如下图:
![wps_clip_image-8321 wps_clip_image-8321](https://s1.51cto.com/attachment/201212/6/6262243_1354811067BW81.png)
备份完成后,可以使用工具进行数据恢复,可以恢复整个卷或者单个文件。
至此,文件服务器搭建完成。