深圳市奋达电器有限公司企业文件服务器解决方案
总经办
2012-2
目录
1、概述 (3)
1.1背景介绍 (3)
1.2企业面临的挑战 (3)
2、总体功能需求 (4)
2.1文件的集中管理 (5)
2.2文件服务器良好的管理特性 (5)
2.3文件服务器的安全性 (5)
2.4文件服务器的备份和还原特性 (5)
2.5用户体验 (5)
2.6提供报表、修改追踪功能 (5)
3、解决方案建议 (6)
3.1解决方案的设计原则 (6)
3.2微软文件服务器的解决方案 (6)
3.2.1文件服务器的管理特性 (7)
3.2.2保障文件的安全 (7)
3.2.3文件服务器的备份还原 (8)
3.2.4用户访问的便捷性 (8)
3.2.6文件服务器的报表统计功能 (8)
4、解决方案的优势 (8)
4.1最低的投入，最少的TCO成本 (8)
4.2最佳用户体验 (9)
4.3满足未来需求，保护企业投资 (9)
5、软硬件需求： (9)
5.1配置规划 (9)
6.实施： (11)
1、概述
1.1背景介绍
经过多年的IT建设，计算机系统在公司的生产活动中发挥了越来越重要的作用。
通过搭建的计算机应用，将企业活动中存在的大量、复杂的计算机需求和计算机自身所具有的高效、准确、全天候运转特性充分的集合在一起，从而使得企业竞争力得到了最大化的提升。
用户通过Office等办公软件，完成自己日是常办公作业，通过专业的设计软件来完成产品的设计，用户的这些操作都会以文件的形式保存下来，随着企业的发展，用户不仅自己需要这些使用和保存这些文件，团队之间的协作需要这些文件的共、交互。
与厂商客户交流等也需要这些文件的共享、交互。文件可能是一个Word格式的.doc文件或者是PowerPoint格式的PPT文件，总之他是企业最重要的信息资源。
用户经过多年对IT建设的不断投入，IT环境得到了飞越性的提高。企业的网络环境越来越安全、高效、稳定，各种应用系统通过不断的规划、完善、丰富，更加贴近业务活动的需求。员工的办公环境由于使用了活动目录的管理模式，变得客户更加容易管理、更加符合企业的各种安全、信息管理规则。文件作为最重要的信息资源，越来越多，应该用也合法来越频繁。用户经常要把自己的文件共享给团队的人员或企业外部的合作伙伴，如何管理好这些宝贵的资源文件，成为企业IT部门的重中之重。
1.2企业面临的挑战
目前在企业中文件管理方面面临以下挑战：
1、大量的文件存放在用户客户端计算机中
用户在编辑完文件之后，文件被保存在客户端计算机中。这样大量的企业信息资源被存放在用户客户端计算机中，首先不利于文件的共享，另外如果客户端遭遇病毒、电脑文件丢失、硬件损坏等情况，由于没有副本备份会导致企业信息资源丢失，带来不可估量的后果。
第三方数据统计，便携式电脑成为企业机要信息丢失的主要杀手，如果便携式计算
机存有大量的客户资料，企业专利信息等，会给企业带来巨大的损失。更有数据表明由于机密资料丢失而导致企业破产在70%以上。
2、用户自行备份文件
在目前的企业环境中，部分用户对比较重要的文件使用移动存储介质或者光盘等存储设备备份，但是由于用户对计算机管理能力的不同，如果更好的备份文件显然超出了用户的操作技能范围，而且用户自行备份文件行为不受管理制度控制，用户是备份，用户备份文件的周期等都不在管理员的可控范围内。
3、部分文件由管理员备份
在目前的企业环境中，对于部分非常重要的文件，由管理员定期到文件所在的服务器或者客户端电脑进行手工备份。这种方式首先增加了管理吊的工作量，另外由于备份的过程人为参与较多，数据的备份保障性不够强。
4、用户文件共享不便
在目前的企业环境中，用户之间需要共享文件通常在自己的客户端电脑上开放共享文件夹供其它用户访问，或者使用移动存储设备复制共享文件。这种文件的交换方式显然有很多弊端，用户的共享文件可能会被没有权限的用户查看到，另外在客户端上启用共享文件或者移动存储设备交换文件都容易受病毒的侵害。另外用户在访问文件时还要记住多个共享路径，不方便使用。
5、文件版本不一致
由于文件存放在多个客户端电脑上，导致某些文件在企业环境出枣子不同的发行版本，有些已经废止的文档格式还在使用，由于这些文档的版本不一致，已经给企业员工在文件协助方面带来困扰。
6、文件管理安全存在威胁
2、总体功能需求
结合企业应用实际情况，要求解决方案在以下几个方面可以满足需求。
2.1文件的集中管理
将企业中的文件分类，统一存放到一台或多台文件服务器上。用户端不再允许存放企业重要文件，并且所有文件共享操作都要在服务器上完成，禁止用户自行备份共享文件。
2.2文件服务器良好的管理特性
企业计划对文件服务器上的资源的有效利用进行管理，比如企业会根据用户工作性质的不同，分配容量不等的存储空间。另外为了保障企业投资，文件服务器解决文案必须支持对文件类型的存储限制，不符合企业规定的文件不允许存放在文件服务器上。
2.3文件服务器的安全性
文件服务器上的资源可以划分用户的操作权限，根据用户权限的不同展现不同的视图。
另外需要确保文件在传输的过程中是安全的。
2.4文件服务器的备份和还原特性
作为企业中最重要的信息资源，文件服务器解决方案必须具备良好、快速的备份恢复功能，当出现文件丢失、损坏或者物理设备损毁时能够快速恢复服务器。
2.5用户体验
新的文件服务器解决方案部署完毕后，用户可以非常便捷的访问到自己的文件以及团队共享的文件，尽量减少用户培训的成本，尽量给用户有以熟悉的界面。
2.6提供报表、修改追踪功能
文件服务器解决方案可以针对文件存储区域提供数据报表，可以让管理员了解文件存储区的空间利用率、存储空间占用排行、存府空间占用文件类型等数据统计。另外在文件服务器上可以追踪文件的修改记录，便于管理用户操作行为进行有效监控。
3、解决方案建议
3.1解决方案的设计原则
在设计系统的同时重点突出以下设计原则：
3.1.1总体规划、分阶段实施。系统要在长远规划、逐步完善的思想指导下，统一规划、统一管理，有序实施。
3.1.2 先进性与适用性原则。
在系统设计中，首先要考虑的是实用性和易于操作性、易于管理和维护，易于掌握和学习使用。当前网络技术发展迅速，新的设备不断涌现并趋于成熟，在满足实用性的基础上，起点要高，应心意天长地久用先进的网络技术及通用设施，将计算机网络应用的技术水平定位在一个高的层次上，以应用企业的业务需要。
3.1.3 开放性与标准化原则。
在总体设计中应用开放式、模块化设计体系统，使系统有适应外界环境变化的能力，易于调整、扩充和组合，最大限度满足业务要求。先用符合国际标准的通信协议和设备技术参数，使系统的硬件终端系统、通讯系统、软件系统、操作平台之羊的相互依赖减到最小。保证网络的互联、互通和综合业务的应用。
3.1.4 可靠性与安全性原则。
安全可靠的运行是整个系统建设的基础。信息的重要性，要求网络系统要有较虞美人安全性。系统要具备容错、备份及自诊断模块，便于快速判断故障并排除。要配置严密的数据安全体系，避免非法入侵，确保系统数据的准确性、数据传输的正确性，防止异常情况的发生。
3.1.5经济性和可扩充性原则。
系统的建设，要从经济性着手，在完成系统目标的基础上，尽量采用技术成熟的网络技术及通信技术，充分考虑对现有信息平台的资源的充分利用，保护原有投资，建少重复建设。
3.2微软文件服务器的解决方案
微软解决方案采用的是Windows Server 2003 R2 ENT来做文件服务器，Windows Server 2003 R2 ENT 在文件服务器管理方面具有以下更新和特性。
3.2.1文件服务器的管理特性
Windows Server 2003 R2 新增的文件服务器管理可以帮助企业对用户的存储行为进行有效的控制。
文件存放类型控制
在Windows Server 2003 R2的文件服务器管理中，我们可以将文件的类型归类，设置共享文件夹中是否允许存放某些类型的文件，保障共享文件夹被合理利用。
Windows Server 2003 R2 的文件服务器管理工具预设了5个管理模板，供用户使用，您可以通过一义设置来修改或者新建模板，如下图所示，可以将“阴止图像文件”这个模板使用在仅允许存放Office档的共享文件夹中。
不仅是阴止的策略，可以设置某个文件夹只允许存放某种类型文件的策略，同时这些文件类型也可以是可自定义。
在Windows Server 2003 R2的文件管理器中，可以设置某个文件夹的存储空间大小，也可以根据用户设置，某个用户在共享文件夹中拥有多大的可用空间，规范用户有存储行为，保障资源的合理利用。而且这种配额限制可以分为硬限制和软限制，满足用户的不同需求。如下图所示，可以设置对某个文件存储空间的磁盘配额。如果用户的使用超出配额限制可以通过邮件、事件日志或者执行某个操作等方式来向应。
3.2.2保障文件的安全
Windows Server 2003文件服务器使用NTFS权限来划分用户在共享文件夹中的权限，Windows Server 2003 NTFS格式卷上的共享文件夹可以在“安全”选项卡中和共享权限中设置文件夹的操作权限，权限级别分为：读取、修改、完全控制三个大类，您可以设置更为具体的权限比如：新建文件，不有修改文件等等。保障文件只被合适的人以合适的方式处理。这里划分权限使用的用户或组既可以使用Active Directory 的内容，也可以本地计算机上的账号。
Windows Server 2003文件服务器使用EFS加密来不可不文件访问权限。
Windows Server 2003操作系统中包含的EFS（加密文件系统）以公钥加密为基础，并利用了Windows Server 2003中的CRYPTOAPI体系结构。每个文件都是使用随机
生成的文件加密密钥进行加密的，此密钥独立于用户的公钥或私钥对。
3.2.3文件服务器的备份还原
Windows Server 2003 R2的文件备份还原非常便捷管理员可以通过Eisoo AnyBackup 备份软件来进行文件服务空对空的备份和还原。
3.2.4用户访问的便捷性
用户可以通过映射网络驱动器的形式来访问文件服务器上的共享资源，可以通过组策略根据不同的用户设置不同的组策略为用户映射网络驱动器。
3.2.6文件服务器的报表统计功能
存储报告管理
Windows Server 2003 R2具有强大的报表功能，可以通过文件服务器管理工具中的“存储报告管理”对某一个存储区域进行报表统计，统计分类包括“按所有者分类、按文件组分类、大文件、配额使用率、文件屏蔽审核、重复文件、最近访问次数最多的文件以及最近访问最少的问题”
开启审核日志
可以通过开启审核日志来实现，对文件访问的跟踪，记录文件夹中用户对某一个文件的操作。开启审核日志后，可以通过windows Server 2003的事件查看器的中安全日志进查看用户操作。
4、解决方案的优势
使用了微软文件服务器解决方案，认为企业会在以下几个方面得到回报
4.1最低的投入，最少的TCO成本
本方案使用Windows Server 2003 R2 操作系统本身就可以实现，降低了用户的初次投入
成本，另外对管理员而言Windows Server 2003 R2文件服务器可以通过图形化的界面和命令提示符的方式来管理文件服务器，使用DFS的文件复制功能，可以实现成本最低的异地容灾功能。
4.2最佳用户体验
用户可以通过映射网络驱动器等形式访问文件服务器。对于用户而言，不需要额外的培训成本就可以很好的掌握访问文件服务器的操作。
4.3满足未来需求，保护企业投资
使用微软的企业解决方案同时可以保障最大化的企业投资，微软文件服务器解决方案的可伸缩性可以最大化的满足企业不断扩张的业务需求。
5、软硬件需求：
1.由于服务器是运行公司关键应用及确保数据安全的设备，所以服务器的稳
定，性能，及售后服务特别重要。服务器必须能够7*24不间断服务，服务器要有足够的性能去运行应用以及服务器必须在故障时能迅速恢复过来。它采用专利的三大内存保护技术、RAID技术、热插拔技术、冗余电源、冗余风扇等方法使服务器具备容错能力、安全保护能力。同时，在智能管理、节能及散热方面也是处在领先地位。2 软件需求：windows server 2003 一套。
5.1配置规划：
1．硬件方面：
联想万全R520G7服务器参数
4颗1TB SATA HDD硬盘做raid5(N-1)，从硬件上保证系统的可靠性和稳定性，当其中一颗硬盘物理上出现故障，系统将不会受到影响，仍然可以正常提供服务,只需后续更换故障硬盘。
备份服务器参数
把技术部服务器做文件备份服务器并硬件升级
方案说明
一、此方案性能强劲、稳定安全，可为200-300用户提供文件存储服务。
二、按照公司目前存储量一天为2GB（最大化），可为公司提供4-5年的数据存储服务，届时只需加装硬盘即可扩充存储空间。
2．文件服务器在客户端的体现与权限访问设置：
设置两个网络驱动盘（奋达电器）、（部门资料）。
奋达电器网络驱动盘用于存放本全公司人员访问查看的数据，并设定好用户访问权限。
部门资料网络驱动用于存放仅供本部门内部人员访问使用数据，并设定好用户访问权限。
6.实施：
局域网文件共享服务器搭 建初稿方案 Prepared on 22 November 2020
局域网文件共享服务器搭建初稿方案一．需求分析 1.公司有7个大部门，分别为：综合部、技术部、质量部、生产部、采购物流部、商务部、财务部。 2. 各部门的文件夹只允许本部门员工有权访问；各部门之间交流性质的文件放到公用文件夹中。 3. 每个部门都有一个管理本部门文件夹的管理员账号和一个只能新建和查看文件的普通用户权限的账号。 4. 公用文件夹中分为存放共享各部门的文件夹和工具软件文件夹。 5. 对于各部门自己的文件夹，各部门管理员具有完全控制权限，而各部门普通用户可以在该部门文件夹下新建文件及文件夹，并且对于自己新建的文件及文件夹有完全控制权限，对于管理员新建及上传的文件和文件夹只能访问，不能更改和删除。不是本部门用户不能访问本部门文件夹。 6. 对于公用文件夹中的各部门共享文件夹，各部门管理员具有完全控制权限，而各部门普通用户可以对文件夹进行访问查看，但不能更改和删除。本部门用户（包括管理员和普通用户）在访问其他部门公共共享文件夹时，只能查看不能修改、删除、新建。对于存放工具软件的文件夹，只有管理员有权限，其他用户只能访问。 二．规划 根据公司需求情况，现做出如下规划： 1. 在系统分区时单独分一个Company的区，在该区下有以下几个文件夹：综合部、技术部、质量部、生产部、采购物流部、商务部、财务部、公共文件。在“公共文
件”下又有以下几个文件夹：综合部、技术部、质量部、生产部、采购物流部、商务部、财务部、工具软件。 2. 各部门对应的文件夹由各部门自己管理，工具软件文件夹由管理员维护。 3. 账号角色划分为超级管理员组、部门管理员组、普通用户组。 超级管理员组用户账号: superadmin; 部门管理员组包含用户 综合部管理员账号：zhbadmin；密码： 技术部管理员账号：jsbadmin；密码： 质量部管理员账号：zlbadmin；密码： 生产部管理员账号：scbadmin；密码： 采购物流部管理员账号：cgbadmin；密码： 商务部管理员账号：swbadmin；密码： 财务部管理员账号：cwbadmin；密码： 普通用户组分 为:zhbuser;jsbuser;zlbuser;scbuser;cgbuser;swbuser;cwbu ser 密码：和各普通用户名对应的一样。 文件夹之间的关系请见下图： 三．文件共享服务安装和配置 1.安装文件服务器 2.用户角色配置 Step1 在桌面上用鼠标右键单击【我的电脑】图标，在弹出的快捷菜单中选择【管理】命令。打开“计算机管理”窗口，在左窗格中展开【本地用户和组】目录。然后用鼠
S e r v e r服务器共享文 件不能访问解决方法 Company Document number：WTUT-WT88Y-W8BBGB-BWYTT-19998
Server服务器共享文件不能访问解决方法 遇到无法访问Server服务器共享文件的情况，比如重新系统后，或者突然无法访问服务器上的资源，又或者打印机突然连接不了。大家第一时间就是找系统管理员，但是IT管理员不可能每天都在岗（如休假），这时候会对工作造成许多不便。小编在日常工作中也遇到这类问题，这里根据网络上介绍的一些方法与个人的经验作了总结，希望对同事们有帮助。由于公司电脑使用XP系统，所以这里介绍的方法主要针对XP系统，Vista以上的系统不一定适用。 文件共享与以下设置有关，需要对计算机如下设置一一进行检查： （1）NWlink IPX/SPX/NetBIOS Compatible Transport Protocol协议。本协议已经安装就绪，没有问题。如果没安装，点击“安装”选上这个协议安装即可。同时勾选”Microsoft网络的文件和打印机共享”。 安装协议勾选”Microsoft网络的文件和打印机共享” （2）开启guest账号：右击我的电脑\管理\用户有个guest，双击之去掉“账户已停用”前面的勾。本设置最初没有开启，将其开启。 （3）统一各计算机的工作组名：右击我的电脑\属性\计算机名，查看该选项卡中出现的局域网工作组名称，将所有计算机均加入Workgroup工作组。 （4）使用Windows XP防火墙的例外：Windows XP防火墙在默认状态下是全面启用的，这意味着运行计算机的所有网络连接，难于实现网上邻居共享。同时，由于 windows防火墙默认状态下是禁止“文件与打印机共享的”，所以，启用了防火墙，往往不能共享打印，解决办法是：进入“本地连接”窗口，点“高级”\ “设置”\“例外”\在程序与服务下勾选“文件和打印机共享”。
Windows Server 2012 NFS文件共享 方法 NFS共享服务器 NFS是Network File System的简写，即网络文件系统，也是最常见的网络共享机制，是在 Unix 系统间实现磁盘文件共享的一种方法。它支持应用程序在客户端通过网络存取位于服务器磁盘中数据的一种文件系统协议。NFS 的基本原则是容许不同的客户端及伺服端通过一组 RPCs 分享相同的文件系统，它是独立于操作系统，容许不同硬件及操作系统的系统共同进行文件的分享。我们可以通过专业的存储设备或者NFS服务器来为Hyper-v提供存储空间。 Windows Server 2012 中的 Server for NFS 功能通过改进，已具备持续可用性。这一特性促成了一些新场景，例如在基于文件的存储中通过 NFS 协议运行 VMware ESX 虚拟机，而不再需要使用昂贵的 SAN 存储。这一改善使得 Windows Server 2012 能为 VMware 虚拟机提供持续可用性，使得组织可以用更容易的方式将 VMware 基础架构与 Windows 平台相集成。 1、在“服务器管理器”界面上，选择“添加角色和功能。
2、开始之前的界面上，确认目标服务器和网络环境的作用和功能以及要安装的准备。单击下一步。
3、在选择服务器角色的界面上，在中间部分的“角色”选项组下的文件服务器下拉列表中勾选相应组件。 4、在确认安装所选内容的界面上，直接单击安装按钮
5、在服务器管理器界面上，选择文件和存储服务 6、成功安装NFS服务器功能后，需要创建一个NFS共享。首先选择共享，在共享中选择创建一个文件共享，启动设置共享向导。 7、选择配置共享文件的类型
服务器文件共享权限设置方法说明 随着企业的发展，利用计算机进行信息化管理变得越来越重要。员工进行计算机协同工作时，很多文件、资料需要共享。然而普通的共享方式对于很多信息是不安全的，因此我们需要对共享的权限进行控制，让不同身份的用户对文件夹、文件具有不同的访问权限。 下面就是设置权限访问的具体实施方法： 一、需求分析 1、为每个部门建立一个文件夹，文件夹允许对应部门的人员进行完全权限的访问，领导可进行只读访问，其他人员不能访问。 2、建立“常用软件”文件夹，计算机管理人员可以进行完全权限访问，其他人员进行只读访问。 3、建立“公司发文”文件夹，发文人员进行读写访问，其他人员进行只读访问。 4、建立“中转站”文件夹，用于人员之间的资料互换，所有人员具有读写权限。 5、建立“常用报表”文件夹，其中设立各类报表的子文件夹，并对子文件夹设立权限。 需要修改其中内容的人员具有读写权限，只需查看的人员具有只读权限，其他人员无权访问。（具体人员和相关访问权限另附） 二、设备配置 1、购买一台服务器计算机，并建好局域网。 2、服务器上安装Windows服务器操作系统，如Windows Server 2003。 3、安装文件服务器，文件服务器是Windows Server的一个组件。 4、服务器上至少有一个NTFS格式的磁盘分区，用于存放共享的资源。 三、文件夹建立 1、在NTFS格式的分区上建立一个文件夹作为共享根目录。 2、在根目录下建立各个分目录文件夹。如常用软件、常用报表、中转站、人力部、技术部、进出口部等。 3、在分目录下建立子目录文件夹。如常用报表下的生产日报表、船期表、纸样图等。 四、建立用户和组
局域网文件共享软件Mobox实现企业文档管理 随着信息技术的发展和网络的普及，各类企业每天都会有各种应用系统在产生大量的电子文档，如设计图纸、销售订单，合同文本，等等。如何利用、管理种类日趋繁多的电子文档已成为如何提升企业管理绩效的一大课题。局域网文件共享软件帮助企业解决这一难题。 其实，绝大部分企业不管是否有很强的文档管理意识，都或多或少地在做文档管理和文件共享的相关工作。比如有的公司采用FTP服务器作为企业的文档存放空间。 有的企业在内网用一台windows服务器做文件共享等等。但是全面有效管理企业文档管理来说，还是不够的或者说没有形成一个很好的由简到繁的管理体系。 局域网文件共享软件Mobox，一站式满足文件的安全存储、高效协同、移动办公等各种不同的业务需求，在保护企业内容资产安全的基础上，为广大企业提供安全、高效、便捷的文件使用环境。 Mobox享存就是提供了一整套适合企业电子文档管理 的由简到繁整体解决方案。 Mobox三步曲：
文档集中网络存储 个人网盘 1）首先将分散在个人机器上的文件有序集中网络存储，实现网络存储备份 文档共享管理 部门级文档管理 2）其次实现个人或部门级别的文件共享、权限管理 文档管理 企业级文档管理目前还没有提供 最终实现企业级的文档管理，全文检索、流程控制、版本控制等 Mobox 、Mobox个人网盘实现功能 1)为个人提供一个网络存储空间网络硬盘 2)将重要文件备份到网络硬盘 3)将个人文件共享给他人 2、Mobox个人网盘功能
与windwos本地盘文件操作基本一致无需培训部署后就能使用可以与AM 无缝集成 3）网盘在企业内部部署员工可以在不上外网的情况下也 能直接使用企业分配给他的网络硬盘。其次，享存MoBox 可以将网络硬 盘服务映射到外网，这样若有员工出差在外，也可以直接使用企业内部 的网络硬盘空间了。 2）信任及安全 因为是企业提供给企业员工内部使用的，所以系统不会有广告信息。有 的也是企业本身的公告及通知。当然，这些重要的工作文件敏感文件
用 win2003 架设共享服务器 我一个网友，在一家公司做网络管理员。年初，公司里来了一些新员工，因为工作需要，要经常存取一些服务器上的文件，但是考虑到安全等问题，要弄出一套详细的方案来。其实主要功能就是以下这些： 1、每个用户都能存取删除自己所拥有的文件。 2、这些用户某些时候需要共同的存取一些文件，但不能让他们有删除的权限，只能由管理员来添加和删除。 3、每个使用者都要有自己的帐户，并且对特定文件夹的访问需要形成日志保存下来供管理员查看。 4、保证用户存放在服务器上的文件不携带病毒和其它有危害性的代码。 5、每个用户只能在服务器上存放一定大小的文件，而不是无限大的文件，并且当存放文件到特定警戒线的时候能通知管理员。 6、对一些重要的私有文件，用户要能实现加密，保证这些信息不会被别人读取。 通过分析，其实除了病毒监控的功能外，其它要求Windows 2003自带的服务都可以实现，让我们来看看具体是如何来实现的。这个例子具有一定的普遍性，不但实用经济，而且还保证了安全，基本实现了零管理，大大减轻了管理员的负担。这里只是做了一个例子，具体做的时候用户名和组名以及其它设定都是根据您的需要来设定。 首先，我们打开开始菜单，依次选择“程序”－“管理工具”－“计算机管理”，打开“本地用户和组”（假设你没有建立域），然后点用户，在右栏里右键，新建立3个用户，分别为a，ｂ，ｃ３个用户，（假设新来的3个用户，分别为a，b，c），如图1
图 1 点击组，在右框里点击新建组，建立一个叫“wawa”的组，如图2所示。然后点添加，把ａ用户，b用户，c用户都添加到wawa组里，如图3。
Server服务器共享文件不能访问解决方法 遇到无法访问Server服务器共享文件的情况，比如重新系统后，或者突然无法访问服务器上的资源，又或者打印机突然连接不了。大家第一时间就是找系统管理员，但是IT管理员不可能每天都在岗（如休假），这时候会对工作造成许多不便。小编在日常工作中也遇到这类问题，这里根据网络上介绍的一些方法与个人的经验作了总结，希望对同事们有帮助。由于公司电脑使用XP系统，所以这里介绍的方法主要针对XP 系统，Vista以上的系统不一定适用。 文件共享与以下设置有关，需要对计算机如下设置一一进行检查： （1）NWlink IPX/SPX/NetBIOS Compatible Transport Protocol协议。本协议已经安装就绪，没有问题。如果没安装，点击“安装”选上这个协议安装即可。同时勾选”Microsoft网络的文件和打印机共享”。 安装协议勾选”Microsoft网络的文件和打印机共享” （2）开启guest账号：右击我的电脑\管理\用户有个guest，双击之去掉“账户已停用”前面的勾。本设置最初没有开启，将其开启。 （3）统一各计算机的工作组名：右击我的电脑\属性\计算机名，查看该选项卡中出现的局域网工作组名称，将所有计算机均加入Workgroup工作组。 （4）使用Windows XP防火墙的例外：Windows XP防火墙在默认状态下是全面启用的，这意味着运行计算机的所有网络连接，难于实现网上邻居共享。同时，由于windows防火墙默认状态下是禁止“文件与打印机共享的”，所以，启用了防火墙，往往不能共享打印，解决办法是：进入“本地连接”窗口，点“高级”\ “设置”\“例外”\在程序与服务下勾选“文件和打印机共享”。 （5）删除“拒绝从网络上访问这台计算机”项中的guest账户：运行组策略（gpedit.msc）\本地计算机\计算机配置\windows设置\安全设置\本地策略\用户权利指派\拒绝从网络访问这台计算机。如果其中有guest，则将其删除。这样做的目的是让guest可能从网络访问本机。 （6）取消“使用简单文件共享”方式：资源管理器\工具\文件夹选项\查看\去掉“使用简单文件共享（推荐）” 前面的勾。 （7）运行服务策略“Services.msc”。启动其中的“Clipbook Server”(文件夹服务器）：这个服务允许你们网络上的其他用户看到你的文件夹。我直接将此服务设置为自动自动启动。 以上所有设置都检查无误之后，基本上能解决大部分无法访问共享文件的问题。 如果还无法解决共享文件问题，对系统服务和安全策略进行了仔细检查。依次选择“计算机配置→Windows设置→安全设置→本地策略→安全选项”，检查组策略时，发现有一条“网络访问：本地账号的共享和安全模式”策略，默认设置为“仅来宾－本地用户以来宾身份验证”，。 如果仍无法解决问题，可能遇到的问题是当用户的口令为空时，访问还是会拒绝。原来在“安全选项”中有一个“帐户：使用空白密码的本地帐户只允许控制台登录”策略，默认是启用的，根据Windows XP安全策略中拒绝优先的原则，密码为空的用户通过网络访问使用Windows XP的计算机时便会被禁止。我们只要将这个策略停用即可解决问题。 共享文件夹访问权限问题是很常见的网络故障，Windows XP对共享文件方面作了些限制，是出于安全考虑而做的设置。以上介绍的方法，在家庭中也适用，只要作一些设置，各PC就可以共享资源。
文件共享服务器的备份方案文件共享服务器的备份方案 公司的文件服务器已经启用并正常运行了一段时间。在这段时间内暂时没有出现因电脑故障导致的数据丢失情况。为了能更好地保护服务器上保存的共享文件夹，已在服务器上采取了相应的备份措施，即日常备份（卷影副本）与计划备份相结合，以便在发生不同意外的情况下能最大限度的恢复数据。 一、概述 Windows Server2003具有强大的数据备份能力，能够系统地、有计划地实现数据的备份，并能在必要时恢复数据。两种主要的备份功能如下： 1.备份计划 “备份计划”可以创建硬盘内容的某一准确时间点副本，然后将数据存储到其他存储设备（包括逻辑驱动器，如硬盘； 单独存储设备，如移动磁盘）。当硬盘上的原始数据被意外删除或覆盖，或因为硬盘故障不能访问该数据时，能够从保存的副本中还原该数据。该功能适合于对硬盘数据进行定期备份，如每天一次。 这是一种传统的备份方式。
文件共享服务器的备份方案 2.卷影副本 Windows Server 2003提供的卷影副本服务功能，可以对共享文件夹进行定期备份，每备份一次，增加一个文件副本，一旦文件被意外删除、覆盖或损坏，在客户端就能选择将共享文件恢复到哪一时刻的副本。也可用作新旧文件的比较。 这是新引入的一种备份方式。 “备份计划”与“卷影副本”，即有相同点，又有不同之处。二者各有优势，也有不足，其特性如下表所示：
文件共享服务器的备份方案 总的来讲， “备份”占用系统资源较大，时间间隔不能太频繁，一般一天备份一次。 “卷影副本”默认每天备份两次，但对于经常操作、修改的文件来说是远远不够的，适当调整为每小时一次或45分钟一次，虽然不能做到实时备份（每时每刻与原文件一致），也应该能够满足需求。如果设置时间间隔更小（不可大于每小时一次），将会影响系统性能，使服务器运行变慢，进而影响工作电脑打开文件的速度。 卷影副本可为文件保存最近的64个副本，超过64个副本时，将滚动覆盖最早的副本，是一种更加灵活的查看文件早期版本的方案，但不能代替备份，所以备份是必不可少的，而卷影副本则可以作为备份的补充。 二、实施 1、备份 备份可以保存指定的文件夹的副本，即可以备份整个共享文
局域网文件共享服务器搭建初稿方案 一．需求分析 1.公司有7个大部门，分别为：综合部、技术部、质量部、生产部、采购物流部、商务部、财务部。 2. 各部门的文件夹只允许本部门员工有权访问；各部门之间交流性质的文件放到公用文件夹中。 3. 每个部门都有一个管理本部门文件夹的管理员账号和一个只能新建和查看文件的普通用户权限的账号。 4. 公用文件夹中分为存放共享各部门的文件夹和工具软件文件夹。 5. 对于各部门自己的文件夹，各部门管理员具有完全控制权限，而各部门普通用户可以在该部门文件夹下新建文件及文件夹，并且对于自己新建的文件及文件夹有完全控制权限，对于管理员新建及上传的文件和文件夹只能访问，不能更改和删除。不是本部门用户不能访问本部门文件夹。 6. 对于公用文件夹中的各部门共享文件夹，各部门管理员具有完全控制权限，而各部门普通用户可以对文件夹进行访问查看，但不能更改和删除。本部门用户（包括管理员和普通用户）在访问其他部门公共共享文件夹时，只能查看不能修改、删除、新建。对于存放工具软件的文件夹，只有管理员有权限，其他用户只能访问。 二．规划 根据公司需求情况，现做出如下规划： 1. 在系统分区时单独分一个Company的区，在该区下有以下几个文件夹：综合部、技术部、质量部、生产部、采购物流部、商务部、财务部、公共文件。在“公共文件”下又有以下几个文件夹：综合部、技术部、质量部、生产部、采购物流部、商务部、财务部、工具软件。 2. 各部门对应的文件夹由各部门自己管理，工具软件文件夹由管理员维护。 3. 账号角色划分为超级管理员组、部门管理员组、普通用户组。 3.1超级管理员组用户账号: superadmin; 3.2部门管理员组包含用户 3.2.1综合部管理员账号：zhbadmin；密码： 3.2.2技术部管理员账号：jsbadmin；密码： 3.2.3质量部管理员账号：zlbadmin；密码： 3.2.4生产部管理员账号：scbadmin；密码： 3.2.5采购物流部管理员账号：cgbadmin；密码： 3.2.6商务部管理员账号：swbadmin；密码： 3.2.7财务部管理员账号：cwbadmin；密码： 3.3普通用户组分为:zhbuser;jsbuser;zlbuser;scbuser;cgbuser;swbuser;cwbuser 密码：和各普通用户名对应的一样。 文件夹之间的关系请见下图：
S e r v e r服务器共享文件不能访问解决方法集团标准化工作小组 #Q8QGGQT-GX8G08Q8-GNQGJ8-MHHGN#
Server服务器共享文件不能访问解决方法 遇到无法访问Server服务器共享文件的情况，比如重新系统后，或者突然无法访问服务器上的资源，又或者打印机突然连接不了。大家第一时间就是找系统管理员，但是IT管理员不可能每天都在岗（如休假），这时候会对工作造成许多不便。小编在日常工作中也遇到这类问题，这里根据网络上介绍的一些方法与个人的经验作了总结，希望对同事们有帮助。由于公司电脑使用XP系统，所以这里介绍的方法主要针对XP系统，Vista以上的系统不一定适用。 文件共享与以下设置有关，需要对计算机如下设置一一进行检查： （1）NWlink IPX/SPX/NetBIOS Compatible Transport Protocol协议。本协议已经安装就绪，没有问题。如果没安装，点击“安装”选上这个协议安装即可。同时勾 选”Microsoft网络的文件和打印机共享”。 安装协议勾选”Microsoft网络的文件和打印机共享” （2）开启guest账号：右击我的电脑\管理\用户有个guest，双击之去掉“账户已停用” 前面的勾。本设置最初没有开启，将其开启。 （3）统一各计算机的工作组名：右击我的电脑\属性\计算机名，查看该选项卡中出现的局域网工作组名称，将所有计算机均加入Workgroup工作组。 （4）使用Windows XP防火墙的例外：Windows XP防火墙在默认状态下是全面启用的，这意味着运行计算机的所有网络连接，难于实现网上邻居共享。同时，由于windows防火墙默认状态下是禁止“文件与打印机共享的”，所以，启用了防火 墙，往往不能共享打印，解决办法是：进入“本地连接”窗口，点“高级”\ “设 置”\“例外”\在程序与服务下勾选“文件和打印机共享”。
两台电脑如何共享文件详细！！！ 第一，可以给每一台电脑设置一个私有的IP地址，如一个为192.168.1.10，另一个为192.168.1.20，子网掩码都是255.255.255.0。或者两者均采用“自动获取IP地址”方式，使其自动获取“169.254.0.1~169.254.255.254”段的IP地址。 第二，在每台电脑上启用“Guest”账户。从“管理工具”中运行“计算机管理”，选择“本地用户和组-用户”，在右侧的窗格中用鼠标右键单击“Guest”，选择“属性”，在“常规”选项卡中取消“账户已停用”。 我的电脑→右键→管理→本地用户和组→用户→ 如果GUEST 是红色叉叉，点右键→属性→去掉帐户已停用的勾 然后→开始→设置→控制面板→管理工具→本地安全策略→本地策略→用户权利指派→看看→从网络访问此计算机→添加GUEST用户 如果有就不需要了 →然后再看→拒绝从网络访问此计算机→去掉之中的GUEST 如果没有GUEST 就不用设置了 第三，我的电脑，打开“资源管理器”，从“工具”菜单选择“文件夹属性”，从“查看”选项卡的“文件和文件夹”中取消“使用简单文件夹共享（推荐）”。 第四，打开“本地连接”，确认在“本地连接”属性的“高级”选项卡中，没有启用Internet连接防火墙。 第五，在“网络连接”窗口中单击“设置家庭或小型办公网络”，运行“网络安装向导”，选择“这台计算机属于一个没有Internet连接的网络”。然后，打开Windows 资源管理器，设置共享文件夹。 第六,在Windows桌面上用右击“我的电脑”，选择“属性”，然后单击“计算机名”选项卡，看看该选项卡中有没有出现你的局域网工作组名称，如“TL2000”等。然后单击“网络ID”按钮，开始“网络标识向导”：单击“下一步”，选择“本机是商业网络的一部分，用它连接到其他工作着的计算机”；单击“下一步”，选择“公司使用没有域的网络”；单击“下一步”按钮，然后输入你的局域网的工作组名，如“TL2000”，再次单击“下一步”按钮，最后单击“完成”按钮完成设置。 补充;Win2000/XP与Win98互访问题的解决 如果两台电脑都使用Win2000/XP操作系统，那么组建局域网是一件非常简单轻松的事情，当硬件连接完成后，正常情况下立即可以在“网上邻居”中看到对方。但如果局域网中有一台电脑使用Win98，那情况可就不一定了，我们经常会发觉虽然Ping命令可以通过，但仍然无法在“网上邻居”中实现互访，这时该怎么办呢？
window server 2008 文件服务器配置共享文件的方法 window server 2008这个版本的操作系统目前在很多企业的文件服务器上使用还是很频繁的，今天小编就来跟大家分享下使用window server 2008的文件服务器该如何配置共享文件供局域网内的员工使用以及是如何配置组、用户、权限的，再介绍完具体方法之后，小编还会跟大家介绍下目前主流的共享文件管理系统的操作方法供大家参考，方便大家对所在企业共享文件权限的实际情况采用最合适的解决办法。 一、window server 2008配置共享文件。 1、在电脑桌面依次点击开始—管理工具—服务器管理器。 2、在服务器管理器窗口左侧菜单中依次点击展开配置—本地组和用户，然后选中其下的用户。
3、在右侧窗口中点击右键，在弹出的窗口中点击新用户。 4、在新用户窗口中根据企业内部员工名称输入用户名和密码，最后点击创建即可。
5、根据上述新用户的创建方法，给企业内部每名员工都新建一个账号，全部新建完成后在左侧点击组。 6、在右侧窗口空白处点击右键，在弹出的菜单中点击新建组。
7、在新建组窗口组名中输入企业部门名称，然后在下方点击添加。 8、在选择用户窗口中左下方点击高级，在弹出的菜单中点击立刻查找，在搜索结果中找到并选中属于企划部分组的用户（根据实际员工分属的部门来选择），最后依次点击确定、创建返回服务器管理器，这样一个分组就建立好了。
9、通过上述方法把所有分组（部门）都建立起来，然后找到需要设置共享文件的文件，在其上方点击右键，在弹出的菜单中点击属性。 10、在属性窗口上方找到并点击共享，在共享选项卡下方找到并点击高级共享。
教你用局域网共享文件管理软件来管理服务器共享文件访问 作者：大势至日期：2013.12.13 说到共享文件审计这一功能近几年用的越来越多，也是由于网络共享越来越广泛，从普通用户层面上来看现在各大运营商的”带宽“越来越”宽“，以至于不忍浪费这么好的资源，曾几何时我个人也想过将自己多年来收藏的资源拿来共享一下，做一个简单的服务器放在互联网中共享，但又害怕不安全； 从企业用户层面上来讲文件服务器的安全性也越来越重要，常常在服务器上共享一些重要的文件供局域网用户使用，极大地方便了企业内部资源、信息、文件的交换和使用。但是，由于缺乏对局域网用户访问共享文件的管理和控制，使得员工访问共享文件的各种操作行为，如读取、修改、删除、剪切和重命名等无法有效管理和记录，从而一旦员工私自拷贝和窃取公司的商业机密也无法进行有效的查证和防范，同时如果员工不小心或有意删除共享文件的行为也无法进行有效的预防和保护，从而容易给企业带来巨大风险和重大损失。而如果通过服务器配置不同用户，设定不同权限来限制员工访问共享文件的方式，由于操作极为复杂，在企业员工数量较多的情况下，工作量也极大，从而不利于有效管理共享文件、监控共享文件的使用，也无法有效保护单位的商业机密和信息安全。因此，企事业单位迫切需要一套专门的共享文件监控软件、局域网共享软件来记录局域网用户对共享文件的各种操作，同时有效防止员工有意或不小心删除共享文件而给企业带来的重大损失。 因此今天分享一款文件审计系统——大势至共享文件审计系统（百度搜索“大势至共享文件审计系统”下载吧），可能普通用户拿来做日常简单的安全防护来用、更多的是推荐给大中型企事业单位来用。 软件名称：大势至共享文件审计系统V3.1 软件语言：简体中文
企业云硬盘与文件共享解决方案 1设计背景 国外ICT集成项目，应客户要求，需要设计一套文件共享服务，满足内外部网络都能够访问并共享文件，且实现方式尽量简单。根据现有部分资料，设计了3套方案，供领导参考选择。 2方案技术简介 2.1方案1 使用传统Windows文件共享配合VPN技术实现内外网访问。 ●部署活动目录域服务，把控权限的身份验证 ●企业内部使用文件共享方式访问文件服务器 ●外部用户拨通VPN后，使用与内部一样的方式访问文件服务 器获取资源 2.2方案2 使用WindowsServerWorkFolders服务实现 ●客户端与服务器联动，本地指定文件夹与服务器指定文件夹 之间内容同步，类似互联网云盘服务 ●使用https协议，加密处理且方便公网发布 ●公网用户无需VPN，直接同步文件 ●每个用户的同步文件夹权限相对独立，他人无法访问
●PC、手机以及平板皆可同步文件，支持Windows、Android以 及IOS，手机与平板设备需要另外单独安装APP支持 2.3方案3 将方案1和方案2结合使用，需要多部门协作的共享文件存放在方案1提出的文件服务器上，个人工作文件可以考虑使用方案2，便于跨客户端平台使用。 3所需前提条件 3.1方案1 传统文件服务器方案所需条件 ●服务器操作系统：WindowsServer2003/2008/2012 ●客户端操作系统：WindowsXP/7/8/10 ●服务器应用：ActiveDirectoryDomainService（活动目录域服 务）、文件服务器资源管理器、Windows故障转移群集（若需要高可用） ●网络技术：VPN 3.2方案2 工作文件夹方案所需条件 ●服务器操作系统：WindowsServer2012R2 ●客户端操作系统：Windows10/8.1/RT8.1/7；
搭建技术部文件共享服务器 一在citrix xenserver环境下搭建，虚拟机为RHEL5.4。分别开启Apache服务；vsftp服务；二硬件配置虚拟机内存600M 硬盘140G Vsftp 100G，其中60G用于部门文件共享，40G=5G*8用于部门同事，权限（） 三搭建过程 1）安装xenserver和xencenter并在上面安装虚拟机RHEL5.4 （略安装xenserver只是为了测试xen的性能，无太多实际意义） 2）安装vsftpd 挂载光驱： mkdir /media/cdrom mount /dev/xvdd /media/cdrom 进入/media/cdrom/Server下 rpm –ivh vsftp* 备份vsftp.conf到root下 mkdir /root/vsftpd/ cp /etc/vsftpd/vsftpd.conf /root/vsftpd/vsftpd.conf.bak 然后vi /etc/vsftpd/vsftpd.conf 可以man 5 vsftpd.conf作为参考 首先先将linux的一些安全机制禁用，linux和windows有一些不同，windows首先的出发点是考虑用户的使用方便，linux首先要考虑的是安全性，安装性高了，但是有些功能服务就难以实现，所以得先要了解这些安全机制。
先将防火墙iptalbes禁用service iptables stop，也可以更改其中的ftp模块，因为在内网访问，所以直接禁用。 然后将SELINUX禁用，SELINUX（security-enhancedlinux） 关闭SELINUX: setenforce=0 不然实体用户无法上传文件 开启SELINUX: setenforce=1 调试完vsftpd可以将其开启 建立用户jishubu，lida，liyanbin，liyinda，liyajun，chengjinfu，chenguohua，gaozhenchuan，baiyue，gengwei 并在jishubu目录下建立子目录：network，linux，windows，desktop，desktop下建立子目录：office，ie，system，print，else， 创建组groupadd desktop 将用户划入desktop ：useradd –g desktop ‘user’ useradd –d /var/ftp/jishubu jishubu passwd jishubu （密码统一为vancl@123） 磁盘配额 Jishubu：80G 个人文件夹：5G 用quota进行磁盘配额
在企业的网络中，最常用的功能莫过于“共享文件”了。财务部门需要当月员工的考勤信息，人事部门可能不会亲自拿过去，而是在网络上共享；生产部门的生产报表也不会用书面的资料分 发，而是放在网络的共享文件夹下，谁需要的话，就自己去查看就可以了，等等。类似的需求还有很多。 可见，共享文件的功能，提高了企业办公的效率，使企业局域网应用中的一个不可缺的功能。但是，由于共享文件夹管理不当，往往也给企业带来了一些安全上的风险。如某些共享文件莫名其妙的 被删除或者修改；有些对于企业来说数据保密的内容在网络上被共享，所有员工都可以访问；共享文件成为病毒、木马等传播的最好载体，等等。 所以，共享文件若管理不当，会造成比较严重的后果。下面，笔者就结合自己的工作经验，谈谈如何管理好共享文件。 一、实时查看谁在访问我的共享文件。 有时候，我在windows XP的电脑上，共享了一个文件。或许，出于某些原因，我们需要知道现在有谁在访问这个文件。如有时候，我们关电脑的时候，系统会提示有多少用户连接在这个共享文件夹 中。我们需要知道到底是哪些用户，这该如何实现呢？其实，这比较简单，我们可以利用操作系统的自带功能来实现。可以按如下步骤操作。 第一步：依次打开控制面板、管理工具、计算机管理（本地）、系统工具，然后选择共享文件夹。在这个窗口中，有一个“会话”选项。双击打开这个选项，在右面的窗口中，就会显示出哪些电脑 在访问你的计算机。但是，在这个窗口中，还只能够看到有哪些电脑连接到你的电脑，还不知道到底他们在访问哪些共享文件。 第二步：依次选择“系统工具”、共享文件夹、打开文件，此时，在窗口中就会显示本机上的一些共享资源，被哪些电脑在访问。同时，在这个窗口中还会显示一些有用的信息，如其打开了哪一个 共享文件；是什么时候开始访问的；已经闲置了多少时间。也就是所，只要其打开了某个共享文件夹，即使其没有打开共享文件，也会在这里显示。 另外，我们有时候可能出于某些目的，如员工可能认为不能让这个人访问这个文件。此时，我们就可以直接右键点击这个会话，然后从快捷菜单中选择关闭会话，我们就可以阻止这个
服务器共享文件夹设置 环境： Windows server 2008 (server2012 2016也可实现) 服务器角色添加AD域服务控制器文件和存储管理 域控建立完成，每个员工一个账户 建立公司文件夹，文件夹下建立成员文件夹 目标： 共享文件夹设置，实现SMB访问，每个人只能看到自己有权限的文件夹，其他没有权限的文件夹看不到。 步骤： 在共享目录zsxx-member层设置everyone和administrator 权限，注意everyone的权限只在本文件夹。成员文件夹权限只有成员和administrator权限。 1.右键要共享的公司文件夹，选择<属性> - <共享> - <高级共享> 2.勾选<共享文件夹>，点击<权限>
3.将everyone 和administrator设置权限如图。操作为点击<添加>,输入对象名称everyone，点击<检查名称>，选择everyone ，点击确定。同样步骤添加administrator权限(图3~图7)。 4. 5.
6. 7. 8.设置好共享权限后，右键文件夹，选择<安全>，选择<高级>，选择<更改权限>
9. 11.选择everyone，点击<编辑> 12.将everyone的权限设置选择<遍历文件夹/执行文件> <列出文件夹读取数据><读取属性><读取扩展属性>，应用于选择<只有该文件夹>。至此主目录权限设置完成。
二设置成员文件夹 13.选择成员文件夹，右键选择<属性> 14.选择<安全>，选择<编辑>，选择添加，只将文件夹用户和administrator设置有全部权限。每个成员文件夹都这样设置。 15.
服务器文件共享 为了保证Windows系统的安全稳定，很多用户都是使用NTFS文件系统，因此共享文件夹的访问权限不但受到“共享权限”限制，还受到NTFS文件系统的ACL(访问控制列表)包含的访问权限的制约。下面笔者就以“CCE”共享文件夹为例，介绍如何合理设置“cceuser”用户对“CCE”共享文件夹的访问权限，以此来增强共享文件夹的安全。 1. 共享权限设置 在资源管理器中，右键点击“CCE”共享文件夹，选择“属性”，切换到“共享”标签页，点击“权限”按钮，弹出“CCE的权限”设置对话框，点击“添加”按钮，将“cceuser ”账号添加到“组或用户名称”列表框内，这里“cceuser”账号对“CCE”共享文件夹要有读取和写入权限，因此笔者要给该账号赋予“完全控制”权限，最后点击“确定”按钮，完成共享权限设置。 2. NTFS访问权限设置 以上只是设置了“CCE”共享文件夹的共享访问权限，毕竟“CCE”共享文件夹是受“共享访问权限”和“NTFS访问权限”双重制约的，如果NTFS文件系统不允许“cceuser”用户访问共享，也是不行的，并且还要给该账号设置合理的NTFS访问权限。 在“CCE”共享文件属性对话框中切换到“安全”标签页后，首先将“cceuser”账号添加到“组或用户名称”列表框中，接下来还要为该账号设置访问权限。选中“cceuser”账号后，在“cceuser 的权限”列表框中选中“读取和运行、列出文件夹目录、读取、修改和写入”项目，最后点击“确定”按钮。 经过以上操作后，就完成了“CCE”共享文件夹的“cceuser”用户的访问权限设置，其它用户的共享文件夹访问权限设置方法是相同的，就不再赘述。 磁盘管理合理配制 由于共享文件夹中存在着大量的共享资源，因此它要占用一定的硬盘空间。某些有写入权限的用户，任意上传大量与工作无关的文件，不但浪费磁盘资源，而且还容易被感染病毒，因此共享文件夹毫无节制的占用硬盘空间资源，也会带来意想不到的安全隐患，必须进行限制。 1. 磁盘配额，限制用户 Windows系统提供的“磁盘配额”功能，可以对每位Windows用户使用的硬盘空间资源进行限制，这样就可以间接的起到控制共享文件夹容量大小的作用。 还是以“CCE”共享文件夹和“cceuser”用户为例，这里“CCE”共享文件夹位于D盘中，下面就要启用D盘中的“磁盘配额”功能，指定“cceuser”用户可以使用的硬盘空间数。 在资源管理器中，右键点击D盘盘符，选择“属性”选项，切换到“配额”标签页，选中“启用配额管理”项后，激活“磁盘配额”功能。确保选中“拒绝将磁盘空间给超过配额限制的用户”项。另外建议选中“用户超出配额限制时记录事件”和“用户超过警告等级时记录事件”这两项，以便将配额告警记录到日志中，最后点击“应用”。 下面点击“配额项”按钮 ，弹出磁盘配额项目窗口，接下来就为“cceuser”用户进行配额限制了。点击“配额→新建配额项”，在选择用户对话框，选中“cceuser”用户，点击“确定”，然后在“添加新配额项”中为该用户设置配额限制，选中“将磁盘空间限制为”项目，在空白栏中输入“500”，接着在“将警告等级设置为”栏中输入“490”，磁盘容量单位选择“MB”，最后点击“确定”，完成“cceuser”用户的磁盘配额设置，这样该用户就只能使用500 MB的共享文件夹硬盘空间了。其他用户的配额设置方法是相同，按照上面的步骤配置即可。
公司文件共享设置和分享培训机制 一．需求 1.公司机构设置部门，分别为：财务部、办公室、营销策划部、机票中心、旅服部、国际票部、电商部、商旅货运部、各分部。都必须建立有效文件共享和培训分享机制。 2. 各部门的文件夹只允许本部门员工有权访问；各部门之间交流性质的文件放到公用文件夹中。结合oa权限对应链接访问。 3. 每个部门都有一个管理本部门文件夹的管理员账号和只能新建和查看文件的普通用户权限的账号。 4. 公用文件夹中分为存放工具的文件夹和存放各部门共享文件的文件夹。 5. 对于各部门自己的文件夹，各部门管理员具有完全控制权限，而各部门普通用户可以在该部门文件夹下新建文件及文件夹，并且对于自己新建的文件及文件夹有完全控制权限，对于管理员新建及上传的文件和文件夹只能访问，不能更改和删除。不是本部门用户不能访问本部门文件夹。 6. 对于公用文件夹中的各部门共享文件夹，各部门管理员具有完全控制权限，而各部门普通用户可以对文件夹进行访问查看，但不能更改和删除。本部门用户（包括管理员和普通用户）在访问其他部门公共共享文件夹时，只能查看不能修改、删除、新建。员工学习和评论可以留下学习记录。对于存放工具的文件夹，只有管理员有权限，其他用户只能访问。二．规划 根据公司需求情况，现做出如下规划： 1.在新服务器分区时单独分一个共享文件夹的区，在该区下各部门文件夹和共享文件夹 2. 各部门对应的文件夹由各部门自己管理，共享文件夹由管理员维护。 3. 账号角色分为超级管理员组、部门管理员组、普通用户组。 文件夹之间的关系请见下图： 公司文件夹营销策划 旅服部 机票中心 共享文件夹 营销策划 旅服部 机票中心 公司OA链接（权限控制）
Windows server 2008R2系统搭建文件共享服务器，超详细版 (搭建步骤、权限理解、隐藏式共享、磁盘配额、文件屏蔽、共享设置快速查看方式等）一．Windows server 2008R2搭建步骤文件服务器步骤： 在Windows server 2008R2上搭建文件服务器： 1.打开服务器向导，点击一下添加角色。 2.服务器角色当中选中文件服务。点击下一步：
3.弹出文件服务的功能介绍，点击下一步： 4.我们勾选上分布式文件系统、文件服务器资源管理器，点击下一步：
5.选中以后使用服务器管理器中的“DFS管理”管理单元创建命名空间： 6.配置存储使用情况监视，不管，点击下一步：
7.确认安装选择，不管，点击安装。 8.成功安装提示：
到这一步，成功安装文件服务器。 下面讲解如何设置文件共享： 1.首先收集共享需求： 设计部需要搭建一个文件共享服务器，来实现素材对各个不同部门人群的输出。 其中，素材文件分类为广告素材、设计素材、视觉&UI、原画这些。根据分类建立文件夹。然后设计部广告设计组人员可以查看广告素材、设计素材两个文件夹，其他文件夹不能看；操作权限为可见的文件夹只能读写不能删除； 视觉设计组人员可以查看设计素材、视觉&UI两个文件夹，其他文件夹不能看；操作权限为可见的文件夹只能读写不能删除； 原画设计人员可以查看设计素材、原画两个文件夹，其他文件夹不能看；操作权限为可见的文件夹只能读写不能删除； 然后只有设计经理和设计总监才可以看见上述四个文件夹，并且对这些文件夹当中的文件有读写删除权限。 3.下图为权限设置树状图： 除了集团设计部素材库为一级文件夹外，其他广告素材、设计素材、视觉&UI、原画都是二级文件夹。