1 Win server 2012 R2 文件服务器--(二)权限设置

本次测试帐户信息如下:

AD帐户:tech01(管理员)\tech02\tech03

AD安全组:IT-Group,成本包括:tech01\tech02\tech03

文件服务器安装完成后,根据用户的需求,我们进行以下操作:

  • 打开服务器管理器,定位到:文件和存储服务—共享,点击:任务—新建共享

选择共享配置文件,文件共享配置文件有5种:

  1. A.     SMB共享-快速

此基本配置文件提供了最快的方法以创建 SMB 文件共享,通常用于与基于 Windows 的计算机之间共享文件。

?  适用于常规文件共享

?  以后可以使用“属性”对话框配置高级选项

  1. B.     SMB共享-高级

此高级配置文件提供了额外选项以配置 SMB 文件共享。

?  为“拒绝访问”协助设置文件夹所有者

?  在管理和访问策略文件夹中配置默认数据分类

?  启用配额

  1. C.     SMB共享-应用程序

此配置文件使用适用于 Hyper-V、某些数据库以及其他服务器应用程序的设置创建 SMB 文件共享。

  1. D.     NFS共享-快速

此基本配置文件提供了最快的方法以创建 NFS 文件共享,通常用于与基于 UNIX 的计算机之间共享文件。

?  适用于常规文件共享

?  以后可以使用“属性”对话框配置高级选项

  1. E.      NFS共享-高级

通常用于与基于 UNIX 的计算机之间共享文件,此高级配置文件提供了额外选项以配置 NFS 文件共享。

?  为“拒绝访问”协助设置文件夹所有者

?  在管理和访问策略文件夹中配置默认数据分类

?  启用配额

我们在此选择:SMB共享-高级

  • 键入自定义路径

  • 查看共享名称,无误后,点击:下一步

  • 勾选:启用基于存取的枚举

此选项的意思是,仅显示用户有权限访问的文件夹或文件,如果用户没有某个文件夹的权限,此文件夹对用户来说会隐藏

  • 在权限选项,勾选:自定义权限

  • 在:权限处单击:禁用继承

  • 单击:从此对象中删除所有已继承的权限

  • 单击:添加

  • NTFS权限添加:IT-Group组为读取权限,tech01为完全控制权限

  • 共享权限添加:IT-Group为完全控制权限

  • 完成后,点击:确定

  • 管理属性选择:用户文件 & 组文件

  • 我们先选择:不应用配额(后面我们再具体的讲解如何创建配额模板并应用到指定的共享)

  • 点击:创建

  • 文件共享创建完成,如下图:

客户端进行验证共享:

  • 在win7系统上,以管理员tech01打开共享:

  • 打开IT共享文件夹

  • 在IT文件夹下创建2个子文件夹,tech02和tech03,并分别配置安全权限:tech02用户对tech02文件夹完全控制权限;tech03用户对tech03文件夹有完全控制权限,如下图:

  • 创建完成后,我们在win7上使用tech02用户访问共享:

  • 我们看到tech02用户打开IT共享后,只看到自己的文件夹tech02,看不到tech03文件夹

  • 通过 tech02帐户在tech02文件夹中创建文件或文件夹,可以正常的创建

  • 通过tech03访问共享,效果和tech02一样

时间: 2024-10-23 20:32:54

1 Win server 2012 R2 文件服务器--(二)权限设置的相关文章

Win server 2012 R2 文件服务器--(一)部署篇

最近在做一个文件服务器的项目,客户需求如下: 通过win server 2012 R2搭建文件服务器 根文件夹为部门文件夹,只允许部门用户对自己所在的部门进行访问 每个部门文件夹指定1个此部门的管理员,部门文件夹下的子文件夹由此管理员进行添加并授权 部门文件夹下的所有子文件夹的配额限制为:2G 根据用户的要求,我们通过3部分进行操作: 文件服务器器部署 文件服务器权限配置 配额限制 以下是文件服务器的部署篇: 打开服务器管理器,添加文件服务器角色 点击:下一步 保持默认:基于角色或基于功能的安装

Win server 2012 R2 文件服务器--(三)配额限制

说明: 此DEMO我们会对文件服务器中的根共享文件夹:IT 下面的所有子文件夹进行配额限制,配额限制为每个子文件夹大小10M. 配置过程如下: 打开:文件服务器资源管理器,点击:创建配额模板 设置模板名称为:10M限制,在空间限制处输入10MB 配额模板创建完成,如下图: 为IT共享文件夹下的所有子文件夹创建配额,定位到:配额管理,点击:创建配额 输入配额要应用的共享文件夹c:\IT,并选择:"在现有子文件夹和新的子文件夹中自动应用模板并创建配额",并选择配额限制模板为:10M限制 完

将win server 2003 DHCP角色迁移到win server 2012 R2

将win server 2003 DHCP角色迁移到win server 2012 R2的过程和从win server 2008R2到2012R2是有很大区别的,因为win server 2003的框架和win server 2012R2的框架发生了一些变化.由于今天有客户向我进行了反馈,在win server 2003 DHCP到2012R2迁移出错了.因此我把整个迁移流程写出来,希望对以后再碰到这样的情况的兄弟有所帮助. 备份Windows Server 2003的DHCP服务器数据以防止迁

Win Server 2012 R2 WSUS 无法识别 Win Server 2016 & Win10的解决办法

各位好,今天给大家分享一个我遇到的问题. 相信微软在推出了 Windows Server 2016和Win10 操作系统之后,有很多同学都第一时间进行了安装和测试,想第一时间感受一下全新的系统平台带来的新体验. 但是不知道有没有同学发现,如果我们在域环境中搭建了 Server 2016或者Win10的机器,域内的 WSUS 服务器有可能是无法识别出来的,所以会直接导致补丁推送失败,从而 Server2016和Win10的终端根本无法享受到Windows更新服务. 那么怎么办呢? 今天我就来给大家

loadrunner 联机跑负载 win server 2012 r2环境部署

下列为在实际loadrunner 联机跑负载 win server 2012 r2环境部署中进行的成功案例,遇到的问题和解决方法,仅作整理和记录,如转载请署名及原文地址. 1.环境: controller 一台:win server 2012 r2操作系统( 已经安装loadrunner11) load generator 受控机两台:win server 2012 r2 操作系统  (需要安装 load generator 11) 三台机子在同一网段 2.受控机安装load generator

在win server 2012 R2 standard 起AD域控服务

我也是第一次拿win server 2012 R2 系统作为域控版本的,前前后后忙活了好久,现在终于整出一点思路来. 1.然后现在的域控没有主辅域控的概念,现在是额外域控.(在这里我遇到的问题的同步如何设置) 2.安装active directory 需要安装3个,分别是AD域服务.DHCP.DNS服务 3.其中DHCP服务可以设置成跟MAC地址绑定,或者是自动获取都行,DNS服务只要设置一个转发器就可以,转发器的域名服务器一般是设置成网关(设置成网关的时候是没有域名的所有在域名显示的时候是未知

将win server 2003 AD域升级到win server 2012 R2

最近看了很多关于从win server 2003 AD升级的帖子,很多都是说没办法直接升级,而是需要先升级到win server 2008 或2008 R2再升级到win server 2012 R2.这种说明是不正确的,还有一些说法是可以直接升级,但升级后无法再域环境中部署RODC只读域控,这种说法也是不正确的. 我们是可以直接从server 2003 AD升级到server 2012 R2的,在进行win server 2012 R2辅助域控的部署过程中会通过adprep.exe准备工具进行

解决Win8.1 / Win Server 2012 r2 下安装 Visual Studio 时一直要求重新启动的问题(原创)

注:本文为作者原创文章,转载于引用请注明出处,谢谢. 今天在x64的英文版Windows Server 2012 r2上安装最新版的 Visual Studio 2015 Exterprise 时,提示需要重新启动: 于是我restart了N次,可还是不行,在网上进行搜索,发现能在日志文件中找到原因,日志文件在C:\Users\%username%\AppData\Local\Temp中,或者直接在安装界面点"日志文件"进入. 参考日志文件的Condition(环境检查)部分: [0A

win server 2012 R2 你需要先安装 对应于 KB2919355 的更新 ,然后才可在 Windows 8.1 或 Windows Server 2012 R2 上安装此产品

产生阻滞的问题: 你需要先安装 对应于 KB2919355 的更新 ,然后才可在 Windows 8.1 或 Windows Server 2012 R2 上安装此产品. 官方说法(这些 KB 必须按以下顺序安装:clearcompressionflag.exe.KB2919355.KB2932046.KB2959977.KB2937592.KB2938439.KB2934018. 实际上应该再安装一个 包  Windows8.1-KB2919442-x64.msu  https://www.m