window server 2008 文件服务器配置共享文件的方法

域环境下共享文件夹加密、Windows 2008 Server局域网共享文件夹设置权限设置的方法当前，国内很多企事业单位处于网络统一管理和网络安全的需要，通常会组建域环境，将局域网内部电脑全部加入到域里面进行控制。

毋庸置疑，通过Windows域控制器可以集中管理局域网电脑使用权限、统一推送补丁或分发各种策略，从而极大地保护了局域网网络安全，也规范了网络管理。

同时，在很多企事业单位局域网中，通常都有自己的局域网文件服务器，并且经常共享一些文件供局域网用户访问。

虽然通过域控制器可以设置局域网电脑访问共享文件的相关权限，一定程度上保护共享文件的安全。

那么，域环境下如何设置服务器共享文件的安全呢？具体如下：比如我们现在新来了一个员工李斯我们需要为他配备电脑，安装office，配置邮箱，文件共享驱动的映射等诸多事项。

那么我们可以利用组策略为员工添加文件共享服务器的映射驱动，同时也会对该用户访问权限也会随之生效1.我们需要为新员工奖励域账户，并添加到所属部门的 ou（人事）2.还需要在文件共享服务器为其添加相应的访问权限。

3. 开始-管理工具-组策略管理4.选择-人事（ou）-邮件点击-在这个域中创建GPO并在此处链接5.输入GPO名称“人事文件映射驱动”点击-确定6.选择GPO 人事文件映射驱动右键-点击编辑7.选择用户配置-首选项-windows设置-驱动器映射-右键点击新建-点击映射驱动器8.编辑新建驱动器属性，在本属性中的设置直接关系到能否正确的发布驱动器，所以我们要细细的分析一下。

在此类型的下拉列表中提供了四个选择：创建、替换、更新和删除。

组策略的应用结果会因选定的操作以及驱动器号是否已经存在而异。

[创建]：为用户创建新的映射驱动器。

[替换]: 删除并重新创建用户的映射驱动器。

“替换”操作的最终结果是覆盖与映射驱动器相关的所有现有设置。

如果驱动器映射不存在，则“替换”操作会创建新的驱动器映射。

[更新]: 修改用户的现有映射驱动器的设置。

windowsserver2008R2⽆法共享⽂件夹，⽆法启⽤⽹络发现。

问题描述：在局域⽹内两台window server 2008 R2服务器上设置共享⽂件夹，如要再⽹络中可以看到⽂件夹，需要开启“⽹络发现”
但是即使打开了“⽹络发现”，当重新打开“⾼级共享设置”的时候，会仍然显⽰出⽹络发现没有打开，那么如何解决这个问题呢？
解决⽅法：
win+R在运⾏栏⾥输⼊services.msc
打开服务功能，检查以下3个服务的开启状态。

要解决这个问题需要启⽤以下的3个服务：
1.Function Discovery Resource Publication
2.SSDP Discovery
3.UPnP Device Host
再次查看，已经可以正常启⽤⽹络发现。

打开⽹络，找到共享的⽂件。

下附sever 2008 R2设置共享⽂件步骤(本例共享⽂件夹orcl6):
选中⽬标磁盘--需共享的⽂件夹orcl6--右键属性--选中共享--⾼级共享
勾选共享此⽂件夹--设置共享名--编辑权限--
选中everyone--勾选完全控制和更改（使其权限全选）--确定
确定后，返回主页⾯--设置⼀下允许连接⽤户数量--点击应⽤--确定即可。

Windows server 2008R2系统搭建文件共享服务器，超详细版(搭建步骤、权限理解、隐藏式共享、磁盘配额、文件屏蔽、共享设置快速查看方式等）一．Windows server 2008R2搭建步骤文件服务器步骤：在Windows server 2008R2上搭建文件服务器：1.打开服务器向导，点击一下添加角色。

2.服务器角色当中选中文件服务。

点击下一步：3.弹出文件服务的功能介绍，点击下一步：4.我们勾选上分布式文件系统、文件服务器资源管理器，点击下一步：5.选中以后使用服务器管理器中的“DFS管理”管理单元创建命名空间：6.配置存储使用情况监视，不管，点击下一步：7.确认安装选择，不管，点击安装。

8.成功安装提示：到这一步，成功安装文件服务器。

下面讲解如何设置文件共享：1.首先收集共享需求：设计部需要搭建一个文件共享服务器，来实现素材对各个不同部门人群的输出。

其中，素材文件分类为广告素材、设计素材、视觉&UI、原画这些。

根据分类建立文件夹。

然后设计部广告设计组人员可以查看广告素材、设计素材两个文件夹，其他文件夹不能看；操作权限为可见的文件夹只能读写不能删除；视觉设计组人员可以查看设计素材、视觉&UI两个文件夹，其他文件夹不能看；操作权限为可见的文件夹只能读写不能删除；原画设计人员可以查看设计素材、原画两个文件夹，其他文件夹不能看；操作权限为可见的文件夹只能读写不能删除；然后只有设计经理和设计总监才可以看见上述四个文件夹，并且对这些文件夹当中的文件有读写删除权限。

3.下图为权限设置树状图：除了集团设计部素材库为一级文件夹外，其他广告素材、设计素材、视觉&UI、原画都是二级文件夹。

4.想好了权限设置细节之后，就可以在文件共享服务器上按照草稿进行设置了。

共享文件夹实现步骤：1.先在机器上的一个盘符根目录下建立一个文件夹（父文件夹）：集团设计部素材库。

然后对准此文件夹点击鼠标右键，点击属性，转到共享选项卡，点击高级共享按钮：勾选共享此文件夹，然后点击权限按钮：2.可以看见默认存在Everyone用户，其权限默认是读取。

Windows2008入门实践：共享配置攻略-电脑资料简单的说，windows server 2008下的共享的配置就是可以利用它使得基于一个基础Web站点快速部署大量相同的Web站点，。

举个简单的例子，比如有两台IIS服务器，第一台的IIS有个网站名称为test，第2台IIS没有网站，我们配置好共享配置以后，通过刷新第2台IIS服务器就出来第一台名称为test网站了，并且不管你在任何一台服务器更改配置，都会自动同步到另一台的IIS服务器。

原因很简单，因为他们使用的是同一个配置文件，这就是共享的配置。

听起来很奇妙吧，下面就让我们通过简单的实例，共同体验一下这个神奇的小工具的非凡威力。

1、新建两个共享文件夹test和share，test存我的网页文件，share存配置文件；2、在第一台的IIS上新建一个网站，名称为test，路径为共享的test文件夹的路径并设置一下连接的凭据，设置完成后即可在本机浏览；3、配置共享配置，双击共享的配置。

点击导出配置，我们先把配置文件导出。

在物理路径处填写前面共享的文件，并填写加密的密钥，点击连接为设置连接的凭据，点击确定。

配置位置，启用共享的配置，并填写相关信息后，输入加密密钥的密码。

至此，第一台IIS服务器配置完毕。

4、配置第2台IIS服务器。

首先确保第2台IIS服务器一个网站也没有，也就是说是空的。

接下来，点击共享的配置，填写相关信息后并输入加密的密钥，点击刷新。

至此，我们在第一台IIS服务器建的名称为test的网站就出来了。

就这么简单，而在没有共享配置这么好的工具之前，要完成上面的工作是不可想象的。

小提示：1）只有在本地计算机上使用 IIS 管理器而不是远程连接至计算机时，才能使用共享的配置功能。

2）如果要使用IIS 管理器执行本节中的过程，你必须是服务器管理员方可。

启用共享配置非常简单。

在IIS管理器的服务器节点中，选择位于任务窗格管理部分下的共享配置。

只需选中启用共享配置，提供要共享（通常是UNC共享）的配置的物理路径，然后输入访问该物理路径所需的凭据并单击应用即可。

windows 2008 sever AD域下实现文件共享本文前提是安装好win 2008 sever r2，并配置好了AD域。

然后再进行下面的工作。

1服务侧设置
1.1设置用户名和密码
如下图1：在user中鼠标右键新建用户，设置用户名和密码
图1：设置用户名和密码
1.2组管理
设置组如下图2，在域名下的builtin中设立本地域安全组比如图2中的stropower_fina，然后双击组名，弹出成员页添加上面创建的用户名，就完成了权限设置
图2：在域名下的builtin中设立本地域安全组
图3：添加组成员
1.3文件夹共享设置
要共享的文件夹右键属性，点击共享，添加刚才设置的组，再点击共享设置就完成共享设置了。

2客户端侧设置
2.1设置host解析文件
C:\Windows\System32\drivers\etc\hosts,用记事本打开，加入如下语句
X.X.X.X 域计算机的完整名称
点击保存即可。

2.2域名服务器
电脑网络右键属性，在协议版本4中点击属性2，首选DNS服务器的IP地址填写上述域计算机的IP地址。

然后在运行中，\\域计算机名，点击运行，一般会弹出对话框，让你属于用户名和密码，输入在域用户中设置的用户名和密码，即可进入域计算机，看到共享的文件夹。

Server2008文件夹共享的设置
一、普通共享：
在需要共享的文件夹上用鼠标右键打开选择属性，选择第二个选项卡“共享”，点击共享按钮
选择要添加的共享账号，如果没有则直接点击共享按钮。

最后一个窗口可以看到网络上共享文件夹的路径，点击完成结束普通共享的操作。

二、高级共享设置：
这里仅介绍隐藏共享的设置方法：
同上打开共享选项卡，选择高级共享按钮，如下图所示，填入相关信息后确定即可。

注意共享名称后面要加上“$”字符，否则无法实现隐藏共享。

共享数量可以选择性设置，根据你机器的性能和具体需要进行设置。

下图为隐藏共享实现后的实例。

文件夹共享的取消也在高级共享中，将“共享此文件夹”取消掉即可解除文件夹的共享。

网络上查找共享文件夹的方法：
打开我的电脑，在地址栏中输入共享地址，如下图所示。

回车后即可看到相应的共享资源，也可以通过搜索共享电脑计算机名称的方式查看该台计算机上所有的共享资源查看，但此种方式不能查看隐藏资源。

祝大家工作愉快！。

实验名称：创建共享文件夹
实验任务和目标：
将服务器Filesvr加入工作组“工程部”
创建三个用户user1、user2、user3和一个本地组benet
将用户账户user1、user2、user3加入本地组benet
分别使用user1、user2、user3通过网络访问共享文件夹share
实验环境描述：
Benet公司临时配置了一台独立的服务器Filesvr，工程部的员工想从自己的计算机访问服务器上的一个共享文件夹share。

如何应用ALP规则实现？
实验拓扑及网络规划：
实验操作过程及配置说明：
将服务器Filesvr加入工作组“工程部”
将两台虚拟机乔接在Vmnet4
2.将两台虚拟机IP改在同一网段使他们可以互相通讯
3.以管理员Administrator登陆,在Filesvr创建工程部
4.新建三个用户user1 , user2 , user3
5.新建本地组benet将user1, user2, user3三个用户加入benet组
6.以管理员Administrator帐户登陆到Filesvr服务器,在Filesvr里创建share 在share里面放入文本文件
7.将share设为共享，单击权限删除everyone组添加benet组
8.以管理员Administrator登陆Client1用user1. user2. usre3分别访问共享
退出远程连接，用user2,访问
退出远程连接，用user3,访问
实验结果（可以是截屏图片）：实验成功
总结和分析：
注意:网关,要在同一网段管理员密码不能为空。

Win2008文件夹权限共享权限设置的方法Windows Server2008 服务器的文件共享权限设置功能十分强大，通过全面发挥Server 2008服务器的文件权限设置功能，可以很大程度上保护服务器共享文件的安全，保护单位无形资产和商业机密的安全。

本文详细讲述了Server 2008 服务器文件夹权限设置、共享权限设置的相关技术方法，供广大网管员参考使用。

同时，本文也结合第三方共享文件管理软件在管理Server 2008 共享文件方面的强大的功能，帮助企事业单位真正实现局域网共享文件管理的目的。

1.资源访问的概述在网络中资源共享和计算机相互通信是网络形成和发展到今天的主要动力。

在现代公司的内部通过软盘或u盘实现资源共享是非常低效率的，通过网络共享资源已经成为每个公司的基本需求。

学会搭建文件服务器是一项最基本的技能Windows server 2008可以提供良好的网络资源共享的功能。

什么是共享文件夹将存储在本地计算机上的文件夹共享，以让网络中的其它用户能够访问，这种文件夹叫共享文件夹。

共享文件夹的优点是什么方便、快捷和其它存储介质（软盘、光盘）相比，不受文件数量和大小限制更新同步2.Windows Server 服务器共享文件夹的设置与管理2.1 设置共享文件夹在Windows Server 2008网络中，并非所有用户都可以设置文件夹共享。

首先，具备文件夹共享的用户必须是Administrator等内置组的成员；其次，如果该文件夹位于NTFS分区，该用户必须对被设置的文件夹具备“读取”的NTFS权限。

以下介绍几种设置共享文件夹的方法。

方法1.利用“共享文件夹向导”创建共享文件夹（1）打开“计算机管理”窗口，然后单击“共享文件夹 | 共享”子结点。

（2）在窗口的右边显示出了计算机中所有共享文件夹的信息。

如果要建立新的共享文件夹，可通过选择主菜单“操作”中的“新建共享”子菜单，或者在左侧窗口鼠标右击“共享”子结点，选择“新建共享”，打开“共享文件夹向导”，单击“下一步”按钮，打开对话框输入要共享的文件夹路径。

Windows server 2008R2系统搭建文件共享服务器，超详细版(搭建步骤、权限理解、隐藏式共享、磁盘配额、文件屏蔽、共享设置快速查看方式等）一．Windows server 2008R2搭建步骤文件服务器步骤：在Windows server 2008R2上搭建文件服务器：1.打开服务器向导，点击一下添加角色。

2.服务器角色当中选中文件服务。

点击下一步：3.弹出文件服务的功能介绍，点击下一步：4.我们勾选上分布式文件系统、文件服务器资源管理器，点击下一步：5.选中以后使用服务器管理器中的“DFS管理”管理单元创建命名空间：6.配置存储使用情况监视，不管，点击下一步：7.确认安装选择，不管，点击安装。

8.成功安装提示：到这一步，成功安装文件服务器。

下面讲解如何设置文件共享：1.首先收集共享需求：设计部需要搭建一个文件共享服务器，来实现素材对各个不同部门人群的输出。

其中，素材文件分类为广告素材、设计素材、视觉&UI、原画这些。

根据分类建立文件夹。

然后设计部广告设计组人员可以查看广告素材、设计素材两个文件夹，其他文件夹不能看；操作权限为可见的文件夹只能读写不能删除；视觉设计组人员可以查看设计素材、视觉&UI两个文件夹，其他文件夹不能看；操作权限为可见的文件夹只能读写不能删除；原画设计人员可以查看设计素材、原画两个文件夹，其他文件夹不能看；操作权限为可见的文件夹只能读写不能删除；然后只有设计经理和设计总监才可以看见上述四个文件夹，并且对这些文件夹当中的文件有读写删除权限。

3.下图为权限设置树状图：除了集团设计部素材库为一级文件夹外，其他广告素材、设计素材、视觉&UI、原画都是二级文件夹。

4.想好了权限设置细节之后，就可以在文件共享服务器上按照草稿进行设置了。

共享文件夹实现步骤：1.先在机器上的一个盘符根目录下建立一个文件夹（父文件夹）：集团设计部素材库。

然后对准此文件夹点击鼠标右键，点击属性，转到共享选项卡，点击高级共享按钮：勾选共享此文件夹，然后点击权限按钮：2.可以看见默认存在Everyone用户，其权限默认是读取。

Windows Server 2008 R2 NFS 服务循序渐进指南一．NFS 服务中的新增功能 (2)二．打开网络文件系统服务的步骤 (2)三．安装 NFS 服务组件 (3)四．使用 NFS 共享创建共享文件夹的步骤 (3)五．指定默认文件权限的步骤 (4)六．启用文件和打印机共享的步骤 (4)七.创建测试文件并验证其权限的步骤 (5)一．NFS 服务中的新增功能在 Windows Server 2008 R2 中，NFS 服务有以下增强功能：∙网络组支持。

NFS 服务支持网络组，网络组用于跨网络创建命名的主机组。

网络组可以简化对用户和组登录以及对远程计算机的解释器访问的控制，并使系统管理员可以更方便地管理 NFS 访问控制列表。

∙RPCSEC_GSS 支持。

NFS 服务提供对 RPCSEC_GSS 的本机支持，即远程过程调用 (RPC) 安全功能，使用该功能，应用程序可以利用通用安全服务应用程序编程接口(GSS-API) 中的安全功能。

GSS-API 为应用程序提供包含完整性和身份验证安全服务的功能。

使用 RPCSEC_GSS，NFS 服务可以使用 Kerberos 身份验证，并提供独立于正在使用机制的安全服务。

（注：NFS暂不支持RPCSEC_GSS隐私安全服务）二．打开网络文件系统服务的步骤∙单击「开始」，指向“管理工具”，然后单击“网络文件系统服务(NFS)”。

NFS 服务命令行工具NFS 服务提供以下 Windows 命令行管理工具。

若要运行某个工具，请在命令提示符窗口中键入该工具的名称。

有关对某个工具可用的参数的信息，请键入工具名称，后面加上/?命令行选项。

∙mount。

装载 NFS 网络共享资源。

∙nfsadmin。

管理 NFS 服务器和 NFS 客户端。

∙nfsshare。

控制 NFS 共享资源。

∙nfsstat。

显示或重置对 NFS 服务器所进行调用的次数。

∙showmount。

WindowsServer2008和Linux的文件共享软件学院综合性实验报告（1）了解文件共享基本功能（2）掌握Windows Server 2008文件共享的配置与管理（3）能够完成Samba服务器的配置从而实现Linux与Windows 系统间的文件共享（4）能够使用NFS服务实现Linux系统间的文件共享二、总体设计（设计原理、设计方案及流程等）（1）Windows Server 2008的文件共享。

（2）Samba服务器的安装和使用（3）NTS服务器的配置。

三、实验步骤（包括主要步骤、代码分析等）Windows Server 2008的文件共享1.文件共享模式及匹配（1）Windows Server 2008支持两种共享模式：标准文件共享和共用文件共享，标准文件共享可以让远程用户访问网络资源，标准文件共享只能在格式化NTFS文件系统的磁盘下使用，要共享的文件夹不需要移动。

Windows Server 2008可以同时使用上面两种的共享模式，要对服务器配置基本文件共享，可是使用网络和共享中心，在这里，为文件共享，共用文件夹共享以及打印机共享都提供了独立的选项，同时为每个共享的当前状态都会被列为“打开”或“关闭”。

网络和共享中心（2）修改标准\公用文件共享选项（3）在工作组环境中，密码保护的共享可以让我们限制只让本机上具有用户名和密码的用户才可以访问共享的资源。

要配置密码保护的共享，可单击相应的展开按钮，展开密码保护的共享窗格。

根据需要选择“启用密码保护的共享”以启用该功能，或选择“关闭密码保护的共享”以禁用该功能，然后单击“应用”按钮。

2.使用和查找共享可以通过创建共享文件夹的方式通过网络文件共享资源，随后用户可以将共享的资源映射为网络驱动器。

在计算机窗机中，要映射网络驱动器，可从“工具”菜单下选择“映射网络驱动命令”会出现如图所示的窗口。

3.访问管理共享通过使用计算机管理控制台，管理员可以看到计算机上包括特殊共享在内的现存所有的共享信息。

要实现以下文件共享与储存：
各部门需用单独的用户名和密码登录
选用Windows Server 2008 R2操作系统
首先可修复一下共享：
/viewthread-1347877-1-1.html
工具：/s/1mhUkFOk
已在服务器上建立好用户，并建立“所有成员”组，不会的可自行百度。

通过网上搜索经验，进行检验及设置，权限设置的关键是要理解“共享权限”与“安全权限”的交集。

通过不断试错，得出以下具体步骤：
此文仅供参考，未验证其它情况及设置
检查共享：
新建共享文件夹：
勾选此项就可在用户端隐藏用户无权限的文件夹
设置权限：
一、主文件夹
1、 2、
3、 4、
5、
6、
8、
二、子文件夹1、
3、
5、
删除其它对此文件夹无权限的用户
7、
此时的子文件夹与主文件夹“共享权限”相同
三、共享权限与安全权限的交集说明。

Windows2008根据用户权限显示共享文件夹的内容如下:
现在Windows2008集成该功能，叫做基于访问权限的枚举，即Access Based Enumeration。

环境要求：域环境+Windows2008
现在给大家分享一下该功能的使用方法。

新建一个文件夹ShareFile，设置共享（我在文件夹选项去掉共享向导了，所以出现以下共享界面），权限就设置为everyone可读取就可以了。

打开共享和存储管理
右键ShareFile共享文件夹，点击属性点击高级
勾选启用基于访问权限的枚举
在ShareFile中新建test1、test2两个文件夹。

右键文件夹test1，属性，安全
点击高级，编辑，去掉从父项继承的权限，点击复制。

回到安全，点击编辑，删除everyone，添加用户test1。

文件夹test2按上述方法添加用户test2
接下来看效果。

在客户端分别以test1和test2登录上述服务器
注意：该方法只对ShareFile 下的子文件夹生效，对于文件夹ShareFile 无论如何设置权限，所有人都可见的，只是无法访问里面的资源而已。

域环境下共‎享文件夹加‎密、Windo‎w s 2008 Serve‎r局域网共‎享文件夹设‎置权限设置‎的方法当前，国内很多企‎事业单位处‎于网络统一‎管理和网络‎安全的需要‎，通常会组建‎域环境，将局域网内‎部电脑全部‎加入到域里‎面进行控制‎。

毋庸置疑，通过Win‎d ows域‎控制器可以‎集中管理局‎域网电脑使‎用权限、统一推送补‎丁或分发各‎种策略，从而极大地‎保护了局域‎网网络安全‎，也规范了网‎络管理。

同时，在很多企事‎业单位局域‎网中，通常都有自‎己的局域网‎文件服务器‎，并且经常共‎享一些文件‎供局域网用‎户访问。

虽然通过域‎控制器可以‎设置局域网‎电脑访问共‎享文件的相‎关权限，一定程度上‎保护共享文‎件的安全。

那么，域环境下如‎何设置服务‎器共享文件‎的安全呢？具体如下：比如我们现‎在新来了一‎个员工李斯我们需要为‎他配备电脑‎，安装off‎i ce，配置邮箱，文件共享驱‎动的映射等‎诸多事项。

那么我们可‎以利用组策‎略为员工添‎加文件共享‎服务器的映‎射驱动，同时也会对‎该用户访问‎权限也会随‎之生效1.我们需要为‎新员工奖励‎域账户，并添加到所‎属部门的 ou（人事）2.还需要在文‎件共享服务‎器为其添加‎相应的访问‎权限。

3. 开始-管理工具-组策略管理‎4.选择-人事（ou）-邮件点击-在这个域中‎创建GPO‎并在此处链‎接5.输入GPO‎名称“人事文件映‎射驱动”点击-确定6.选择GPO‎人事文件映‎射驱动右键-点击编辑7.选择用户配‎置-首选项-windo‎w s设置-驱动器映射‎-右键点击新‎建-点击映射驱‎动器8.编辑新建驱‎动器属性，在本属性中‎的设置直接‎关系到能否‎正确的发布‎驱动器，所以我们要‎细细的分析‎一下。

在此类型的‎下拉列表中‎提供了四个‎选择：创建、替换、更新和删除‎。

组策略的应‎用结果会因‎选定的操作‎以及驱动器‎号是否已经‎存在而异。

[创建]：为用户创建‎新的映射驱‎动器。

Windows2008网络共享设置第一篇：Windows 2008网络共享设置Windows 2008网络共享设置共享访问其实是局域网中一项经常要进行的操作，不要以为这样的操作简单得不值一提，因为访问不同操作系统中的共享资源，需要使用到的共享访问秘籍不一定完全相同;这不，当我们尝试访问Windows Server 2008系统中的共享资源时，发现共享访问速度明显不如以前那样迅速，此时我们必须采用下面的一些秘籍来设置Windows Server 2008系统，才能让该系统环境下的共享访问操作更快一步!正确设置好共享访问模式在Windows Server 2008系统环境下，共享访问操作包含两种工作模式，一种是经典模式，一种是仅来宾模式;使用仅来宾模式时能够加快共享访问速度，我们只要在Windows Server 2008系统中启用好Guest账号，日后用户访问对应系统中的共享资源时，不需要经过身份验证环节就能访问到目标共享资源了，不过这种共享访问工作模式只能在一些可信任用户之间使用。

使用经典模式时，Windows Server 2008系统需要强制对共享访问用户进行身份验证，如此一来共享访问速度肯定要大打折扣，不过这种工作模式的使用安全性比较高。

很明显，要是我们单纯地追求共享访问速度时，可以将Windows Server 2008系统的共享访问模式设置成仅来宾模式，同时将默认停用的Guest账号重新启动起来就可以了。

在将共享访问模式设置成仅来宾模式时，我们可以按照下面的操作来进行设置：首先以系统管理员身份登录Windows Server 2008系统，依次点选该系统桌面中的“开始”/“运行”命令，在弹出的系统运行文本框中，输入字符串命令“gpedit.msc”，单击“确定”按钮后，进入对应服务器系统的组策略编辑窗口;其次将鼠标定位于组策略编辑窗口的“计算机配置”节点选项上，再从该节点选项下面依次展开“Windows设置”/“安全设置”/“本地策略”/“安全选项”子项，在对应“安全选项”子项的右侧显示区域中，用鼠标双击其中的“网络访问：本地账户的共享和安全模式”组策略项目，打开如图1所示的目标组策略属性设置窗口;图1默认状态下，我们发现Windows Server 2008系统的共享访问模式已经被设置成“经典——对本地用户进行身份验证，不改变其本来身份”，此时我们可以从该设置窗口的下拉列表中选中“仅来宾——对本地用户进行身份验证，其身份为来宾”选项，再单击“确定”按钮保存好上述设置操作，这样一来Windows Server 2008系统的共享访问模式就变成仅来宾模式了。

实验要求实验内容及步骤1. 掌握 NTFS 与 FAT32 文件系统的区别，观察各分区的文件系统2. 比较同同一分区和不同 NTFS 分区上进行文件复制、移动时文件权限的变化3. 设置文件加密、压缩4. 在 NTFS 分区创建文件夹 temp，进入属性页面中的“安全”，删除 Everyone 的权限，分配某一用户对文件夹 Read 权限以及管理员的完全控制权限5. 把文件共享，注意共享出的权限为完全控制6. 用户在另外一计算机登录、测试对 temp 的权限7. 创建新的组 T est，把用户添加到组中8. 在 temp 的属性页“安全”赋予 test 组对文件写权限9. 用户在另一计算机登录，测试对 temp 的权限10. 在 temp 目录下建立文件夹 dir1，在 dir1 目录的属性页中的“安全”设置不继承父目录的权限在 temp 目录下建立文件夹 dir1，在 dir1 目录的属性页中的“安全”设置不继承父目录的权限实验思考题NTFS 标准权限有那些，特殊权限有那些？如何设置文件和文件夹的 NTFS 权限？NTFS 权限积累的规则是什么？什么是继承权限？如何设置文件共享？实验步骤1、掌握 NTFS 与 FAT32 文件系统的区别，观察各分区的文件系统1.先在磁盘上划分出2个100M的卷，一个为NTFS格式，一个为FAT32格式划分NTFS划分FAT32划分完毕2.在我的电脑里面查看分区属性可以看出，NTFS比FAT32多了卷影副本、配额、安全等功能。

（为什么NTFS格式的分区初始占用空间比FAT32的大，且FAT32分配的100M空间只显示出96M，待研究）2、比较同同一分区和不同 NTFS 分区上进行文件复制、移动时文件权限的变化1.将user1从Users组中移除，并一个user2用户和Sale组备用添加User2用户和Sale组将user1用户添加入文件权限中将user1对txt1的权限设置为完全控制完成权限设置3.新建一个文本文件txt2，权限不进行任何更改4.新建一个文本文件txt3，取消其继承权限完成设置后的效果5.新建一个文本文件txt4，取消其所有权限（成为黑洞文件）限，避免这个文件始终无法访问和删除6.在E盘根目录下新建文件夹Dir2和Dir3，在Dir2中添加Sale组的权限设置Dir2文件夹中Sale组的权限为完全控制7.观察Dir1中的4个文件，其中txt3和txt4文件图标中有带锁成功观察txt1/2/3文件权限的变化情况可以发现，txt1/2/3的权限全部改变，与Dir2文件夹的权限相同9.将Dir1中的4个文件移动到Dir3中，观察权限变化情况，因为txt4成为了黑洞文件，故移动不成功观察txt1/2/3文件权限变化情况可以发现，txt1/2/3的权限全部没有改变，与Dir1文件夹中的源文件的权限相同3、设置文件加密、压缩1.在E盘根目录下新建文本txt5/6/7，填入内容为4K）（212也能被4整除，为什么占用空间不是212K而是216K，待研究）2.设置txt5文件压缩（点击高级按钮）（为什么是16K，待研究）3.将txt5进行文件加密，可以看到，这里加密、压缩只能二选一这时系统托盘处会弹出备份密钥的提示，点击气泡，弹出提示对密钥进行备份个人信息交换设置密钥密码设置导出路径密钥导出成功我们可以看到，加密的txt5占用空间大小恢复了216K加密后的文件名是绿色的，压缩过的文件名是蓝色的，正常的文件名是黑色的给txt5加上everyone的权限，并切换到user1登陆，打开txt5，显示拒绝访问给密钥加上everyone的权限，在user1中导入密钥输入密钥密码，选择自动存储导入成功这时user1就可以打开txt5了TIP：在实验过程中，发现将txt5复制到其他计算机上可以正常打开，不知道是不是一个BUG，加密原因有待进一步实验和研究4、在 NTFS 分区创建文件夹 temp，进入属性页面中的“安全”，删除 Everyone 的权限，分配某一用户对文件夹 Read 权限以及管理员的完全控制权限5、把文件共享，注意共享出的权限为完全控制6、用户在另外一计算机登录、测试对 temp 的权限1.用administrator用户登陆Win2008R2-02，访问Win2008R2-01的temp目录，不用输入用户名和密码，可以完全控制2.用02user1登陆Win2008R2-02后，访问Win2008R2-01的temp文件夹，需要输入用户名和密码输入Win2008R2-01上的可以用的用户名和密码后，可以访问T emp文件夹并且拥有完全控制权限TIP：访问远程计算机时，本机会使用本地登陆的用户名和密码尝试登陆，如失败，将选择guest用户名和空密码登陆，如再失败，则弹出登陆提示。

Windows server 2008 r2 NTFS权限实验报告实验背景某公司网络环境为工作组，公司要求所有员工把重要的文件放置到文件服务器上。

文件服务器的要求创建以下结构实验目标1 以管理员身份在计算机上按照如上结构创建相关文件夹。

保证每个部门的员工只能访问到自己文件夹的内容，例如销售部小李可以读取销售部文件夹小李专用内容，但却无法读取财务部文件夹的内容。

每个部门的员工都可以在自己文件夹下创建任何新文件和文件夹，并能重命名为我的日报告可以读取本部门其他用户的文件夹内容，但不能修改，不可以删除已经创建了的文件财务经理专用子文件夹只有财务经理可以访问，并在其中创建文件，其他任何用户帐号不可访问会计小王专用子文件夹只有会计小王可以访问，并在其中创建文件，其他任何用户帐号不可访问实验环境1 一人一组2 准备一台Windows Server 2003虚拟机3 实验网络为192.168.1.0/244 保证有至少一个NTFS分区思考：复制后文件的权限是什么，填如下表我们首先新建两个文件夹“财务部”和“销售部”：然后再新建“销售部”和“财务部”的子文件夹：（财务部）:(销售部)：我们在新建各自不们的用户组：并新建文件夹各自用户组：然后把用户加入到各自的用户组：每个部门的员工只能访问到自己文件夹的内容，例如销售部小李可以读取销售部文件夹小李专用内容，但却无法读取财务部文件夹的内容。

每个部门的员工都可以在自己文件夹下创建任何新文件和文件夹，并能重命名为我的日报告可以读取本部门其他用户的文件夹内容，但不能修改，不可以删除已经创建了的文件好了！准备工作开始了！我们的实验要开始了：点击“小李”→“属性”→“安全”→“高级”号去掉（它会提示是否删除点击“删除”）：然后添加用户小李设置权限为：在添加小赵设置权限为只可读取：验证小李可在自己文件夹内完全控制：小赵不可修改小李的文件和目录只能读取：下面设置小赵的权限：“小赵”→“属性”→“安全”→“高级”号去掉（它会提示是否删除点击“删除”）：添加小赵用户权限为完全控制：添加小李权限为：验证小赵不可修改小李的文件只可读取：小赵可在自己目录完全控制：销售部不可查看财务部的文件信息：点击“销售部”→“属性”→“高级”→把“允许父项的继承权限传播到该对象和所有子对象，包括那些在此明确的项目！”的对号去掉（它会提示是否删除点击“删除”）：添加用户组“销售部”权限为完全控制：添加财务部用户组权限为：点击“财务部”→“属性”→“高级”→去掉（它会提示是否删除点击“删除”）：添加“财务部用户组”完全控制：添加销售部为完全拒绝：验证实验结果（销售部无法访问财务部）：实验财务部无法访问销售部：财务经理专用子文件夹只有财务经理可以访问，并在其中创建文件，其他任何用户帐号不可访问会计小王专用子文件夹只有会计小王可以访问，并在其中创建文件，其他任何用户帐号不可访问实验开始：点击“财务经理”→“属性”→“高级”→把“允许父项的继承权限传播到该对象和所有子对象，包括那些在此明确的项目！”的对号去掉（它会提示是否删除点击“删除”）：添加财务经理文件夹为财务经理完全控制并删除其他任何用户：设置会计小王的权限：点击“财务经理”→“属性”→“高级”→把“允许父项的继承权限传播到该对象和所有子对象，包括那些在此明确的项目！”的对号去掉（它会提示是否删除点击“删除”）：添加会计小王为完全控制其他用户全部删除：验证（财务经理和会计小王各自控制各自的文件夹）一．财务经理只能在本地文件夹内访问和删除不能再其他用户文件夹没做任何操作：二．会计小王只能在本地文件夹内完全控制不能再其他文件夹内做任何操作：实验全部完成！。