2003系統文件夾共享
Ⅰ windows2003伺服器文件夾共享許可權如何設置
1.
共享許可權設置
在資源管理器中,右鍵點擊「cce」共享文件夾,選擇「屬性」,切換到渣舉「共享」標簽頁,點擊「許可權」按鈕,塌世彈出「cce的許可權」設置對話框,點擊「添加」按鈕,將「cceuser
」賬號添加到「組或用戶名稱」列表框內,這里「cceuser」賬號對「cce」共享文件夾要有讀取和寫入許可權,因此筆者要團梁肢給該賬號賦予「完全控制」許可權,最後點擊「確定」按鈕,完成共享許可權設置。
2.
ntfs訪問許可權設置
以上只是設置了「cce」共享文件夾的共享訪問許可權,畢竟「cce」共享文件夾是受「共享訪問許可權」和「ntfs訪問許可權」雙重製約的,如果ntfs文件系統不允許「cceuser」用戶訪問共享,也是不行的,並且還要給該賬號設置合理的ntfs訪問許可權。
在「cce」共享文件屬性對話框中切換到「安全」標簽頁後,首先將「cceuser」賬號添加到「組或用戶名稱」列表框中,接下來還要為該賬號設置訪問許可權。選中「cceuser」賬號後,在「cceuser的許可權」列表框中選中「讀取和運行、列出文件夾目錄、讀取、修改和寫入」項目,最後點擊「確定」按鈕。
Ⅱ win2003如何在域控制器下建立共享文件夾步驟怎麼做
一、為不同用戶設置不同的訪問共享文件的許可權,並且需要密碼驗證的共享文件設置。方法如下:
1.先開始設置文件共享。
假設你的公司有老闆,部門經理,普通人員訪問共享,怎樣讓他們有不同許可權和級別,關鍵看你對他們用戶許可權的定義。假設老闆取用戶名為A,部門經理取名為:E,普通人員取名為:T,那麼首先打開【開始】【管理工具】【計算機管理】中的【本地用戶和組】,一一將這些用戶添加進去,記住這三個用戶均要設置密碼,並且密碼均不一樣。
2.當所有用戶都已添加完成時,然後就是給這些用戶賦予許可權了,賦予許可權的不同,所操作共享的級別也不同。點擊計算機管理左邊目錄樹的組文件夾,在右邊窗口空白處點擊右鍵,選擇添加新組。
3.設定一個組名成為G,然後再點擊界面上的【添加】按鈕,彈出對話框,點擊【高級】,彈出對話框,點擊【立即查找】,這是現面就顯示出剛才你添加的哪幾個用戶了,雙擊admin,返回了上一個對話框,這是你看到ADMIN用戶已添加到白色的添加框里了,再點擊【高級】【立即查找】,雙擊easy,返回上一個對話框,再點擊【高級】【立即查找】,雙擊temp,返回上一個對話框,如圖所示,這時候這三個用戶就都添加進去了,點擊【確定】按鈕,點擊下個對話框里的【創建】按鈕!點擊【關閉】OK!
4.然後你在點擊目錄樹用戶文件夾,接著返回用戶對話框里,右鍵點擊T用戶屬性,點【隸屬於】標簽,發現t用戶隸屬於兩個組,刪處Users這個隸屬組,讓T用戶直隸屬於G這個組,依次改了A,E兩個用戶的隸屬,讓這三個用戶只屬於G組,為什麼這樣做,是因為如果他們屬於兩個組,當你設置某些文件夾共享屬性時,當他們無法以G組用戶成員查看時,卻可以換身份以其他組成員身份進入,這樣你設置的共享許可權密碼也就失去作用了。
至此,這三個用戶身份的界定以完成。開始設置他們在共享文件夾中擔當的角色和級別了。
5.假設我們在E盤有一個wmpub文件夾要設置在網路中共享,讓大家都可以看到,首先我們右鍵點擊WMPUB文件夾【共享和安全】,彈出對話框,選擇【共享此文件夾】,點擊【許可權】,彈出的對話框中一定刪除Everyone組或任何在上面的用戶或組,這是為了保證除了你指定的用戶,其他人都無法不經過你的允許就能查看到這個網路共享資源。然後點擊【添加】按鈕,【高級】【立即查找】,將剛才建立的G這個組雙擊添加進去。【確定】【確定】【應用】。
6.現在該文件夾基本共享屬性已設置好了,下一步設置安全屬性,在2003SERVER中,安全的級別與許可權決定這共享開放能力和范圍。
點擊【安全】標簽,點【添加】依次輸入A/E/T這三個用戶添進去, 點擊A用戶,看到底下顯示到A的許可權,完全修改、修改、讀取或運行.....,這時候就看你要怎麼管理這些帳號了,按照你的要求填寫,按照前面的假設,我們為A用戶設為:點擊【完全控制】復選框,那麼A即可以看也可以修改,為E設為:默認不動,那麼EASY只能看讀取但不能修改。根據前面假設你就可以改動為這三個用戶不同級別了。如果你覺得上面的級別許可權設置還不能滿足的話,那麼你再點擊安全標簽里下面的那個【高級】按鈕,裡面還有更詳細的設置。
在實際中運用,你可以設置很多用戶並規定不同許可權,只要不嫌麻煩。
二、設置不需要密碼驗證的共享文件訪問許可權,也即匿名訪問共享文件,方法如下:
默認情況,在同一工作組模式下,訪問Windows 2003 server機器中共享的文件夾時,由於本地安全策略的限制,在輸入UNC路徑後會提示輸入具有相應許可權的用戶名及密碼進行身份驗證。以下僅介紹通過修改2003默認的本地策略及啟用guest帳戶實現匿名訪問。
1、啟用本地guest帳戶,默認它是禁用的。(如果不啟用guest帳戶,而使用第4步,將會出現訪問時出現對話框,要求輸入用戶名和密碼,並且用戶名處是Guest,呈灰色不可選狀態,只能輸入密碼)
2、開始--運行--gpedit.msc,打開組策略編輯器。
3、依次展開"計算機配置"--"windows設置"--"安全設置"--"本地策略"--"用戶許可權分配",在"拒絕從網路訪問這台計算機"設置中刪除guest(如果有的話)。
4、依次展開"計算機配置"--"windows設置"--"安全設置"--"本地策略"--"安全選項",將"網路訪問:本地帳戶的共享和安全模式"修改為"僅來賓-本地帳戶以來賓身份驗證"。 將"帳戶:使用空白密碼的本地帳戶只允許通過控制台登錄"設置為"已禁用"。
5、開始--運行--gpupdate /force。(這個命令是用來更新策略)
6、 設置「共享許可權」中 添加everyone 用戶
如果系統的文件格式為NTFS 還要在「安全」一項中設置開放許可權,同樣是添加everyone (否則用戶點擊共享文件夾時會提示無許可權訪問)。
三、如何監控共享文件訪問,保護共享文件的安全?
共享文件夾設置好了,網管通常會將單位一些重要的共享文件放到這里供區域網用戶訪問。並且,為了保證用戶更好地使用共享文件,很多網管員還給區域網用戶分配了較高的許可權,修改、剪切、刪除、重命名等。這樣,區域網用戶在實際訪問共享文件的時候,有可能不小心刪除或修改了共享文件,當然也有一些對公司心懷不滿的員工會惡意刪除或修改單位的共享文件,從而影響了區域網其他用戶對共享文件的使用,造成了極大的工作不便;同時,還一些員工私自拷貝單位的共享文件據為己有,或者通過某種途徑泄露出去,從而給企業造成了重大損失。為此,網管員也需要實時管理共享文件的訪問情況、實時監控共享文件的訪問,便於責任到人,甚至在某些情況下調查取證。
但是,由於Windows Server2003或Server2008伺服器操作系統提供的共享文件操作記錄,只可以記錄訪問者使用的是伺服器的本地用戶訪問情況。比如,伺服器的登錄用戶名是Administrator。這樣區域網張三可以用這個用戶名登錄,李四也可以用這個用戶名登錄,從而根本無法區分是張三還是李四對共享文件做了操作。因此,通過伺服器自帶的監控日誌無法精確定位區域網用戶對共享文件的具體訪問情況。為此,我們還需要部署專門的共享文件審計軟體才可以精確監視共享文件訪問情況,保證共享文件的安全。
目前,國內市場能夠有效記錄共享文件操作記錄的軟體非常少。據筆者所知,大勢至共享文件審計系統是國內唯一可以精確記錄區域網用戶對共享文件訪問情況的安全審計系統。它可以有效記錄共享文件的讀取、復制、修改、剪切、刪除、重命名等操作行為,而且還可以對重要共享文件進行特別保護,這樣區域網用戶有意或不小心刪除共享文件的時候,就會報「許可權不足,無法操作「,從而有力地保護了共享文件的安全。
大勢至共享文件審計系統的安裝部署很簡單,只需要在伺服器上安裝就可以了。安裝完畢後,會在桌面上形成三個圖標,如下圖所示:
圖:在桌面上點擊「登錄大勢至共享文件審計系統」即可成功登錄
總之,Windows Server 2003和2008的伺服器共享文件夾的設置和監控是一項較為細致和復雜的工作,必須在實踐中加以摸索,並通過藉助一定的伺服器共享文件監控軟體、共享文件安全審計軟體才可以最終實現。
Ⅲ 如何在win2003上建立文件共享平台
2003區域網共享前提:
1.更改不同的計算機名,設置相同的工作組!
2.我的電腦右鍵-管理-計算機管理-本地用戶和組-用戶:更改管理員用戶名
3.手動設置IP,將ip設置在同一個網段,子網掩碼和DNS解析相同
4.如何設置DNS解析:首先你可以使用自動獲取,然後在開始-運行裡面輸入cmd後回車,在命令裡面輸入ipconfig/all後回車
5.運行里輸入services.msc回車打開服務
共享的准備工作(注意設置完成後最好重啟一下生效):
1.開始-設置-控制面板-防火牆-例外-勾選「文件和列印機共享」!當然你也可以關閉防火牆。
2.運行裡面輸入secpol.msc回車進入本地安全設置-本地策略-安全選項
將「網路訪問:不允許SAM賬戶的匿名枚舉」停用 注意此點只對來賓起效,將在第六章說到。
將「賬戶:使用空白密碼的本地賬戶只允許進行控制台登錄」停用
3.雙擊我的電腦打開資源管理器-工具-文件夾選項-查看-將「使用簡單的文件夾共享」前面的勾去除!
4.設置共享文件夾或共享盤符(我這里設置D盤為共享盤符,當然你可以自己設置磁碟裡面的任意文件夾為共享文件)
打開資源管理器-右鍵D盤-共享和安全-左鍵點選打開2003區域網共享前提:
1.更改不同的計算機名,設置相同的工作組!
2.我的電腦右鍵-管理-計算機管理-本地用戶和組-用戶:更改管理員用戶名
3.手動設置IP,將ip設置在同一個網段,子網掩碼和DNS解析相同
4.如何設置DNS解析:首先你可以使用自動獲取,然後在開始-運行裡面輸入cmd後回車,在命令裡面輸入ipconfig/all後回車
5.運行里輸入services.msc回車打開服務
共享的准備工作(注意設置完成後最好重啟一下生效):
1.開始-設置-控制面板-防火牆-例外-勾選「文件和列印機共享」!當然你也可以關閉防火牆。
2.運行裡面輸入secpol.msc回車進入本地安全設置-本地策略-安全選項
將「網路訪問:不允許SAM賬戶的匿名枚舉」停用 注意此點只對來賓起效,將在第六章說到。
將「賬戶:使用空白密碼的本地賬戶只允許進行控制台登錄」停用
3.雙擊我的電腦打開資源管理器-工具-文件夾選項-查看-將「使用簡單的文件夾共享」前面的勾去除!
4.設置共享文件夾或共享盤符(我這里設置D盤為共享盤符,當然你可以自己設置磁碟裡面的任意文件夾為共享文件)
打開資源管理器-右鍵D盤-共享和安全-左鍵點選打開
Ⅳ 在Windows Server 2003中怎麼設置共享文件夾訪問許可權
1、首先在電腦桌面上開啟GUEST賬戶,此時顯示賬戶已停用的狀態。
Ⅳ 關於如何在windows server2003中設置共享
windows
server
2003/2008
共享功能默認沒有開啟的
首先需要在開始菜單--運行--CMD(回車)net
share
開啟共享功能。右鍵要共享的D.E盤,
點"共享和安全"
,勾上共享此文件夾,
點確定,
就完成共享了.
剩下的就是訪問,
要訪問的電腦,
打開網上鄰居,
點旁邊菜單的"查看區域網共享的機器",找到你共享文件的那台電腦(顯示為機器名),雙擊打開,就能看到共享的文件了.
有些默認是不能訪問共享,
在控制面板,管理工具,本地安全策略中,本地策略,有一項"賬戶,使用空白密碼的本地賬號....
"
改為已禁用.還有一項"來賓狀態"改為已啟用.