当前位置 主页 > 服务器问题 > win服务器问题汇总 >

    win2003分布式文件系统及其部署 图文教程(5)

    栏目:win服务器问题汇总 时间:2019-10-09 20:04

    选中需要设置权限的文件夹,右击属性-安全-高级,取消“允许父项的继承权限传播到该对象和所有子对象”。 在弹出的窗口中,选择“删除”,

    clip_image062

    随后点击高级选项卡中的添加按钮,添加相应的部门组或者用户到安全选项卡中,为方便管理,建议将Domain Admins用户组也加入到该文件夹,并赋给“安全控制”权限。如图所示;

    clip_image064

    如果设置所有人都能访问共享文件夹,在安全选项卡中点击添加,添加everyone,并给与读取、列出文件夹目录和读取和运行权限。如图所示;

    clip_image066

    安全选项卡中,用户和权限是直接继承自上级目录,对于test\Users只有读取权限;

    (注:取消高级选项卡中的继承子文件夹权限则不显示Users的用户)

    给Users(test\Users)添加"拒绝"写入权限,防止用户在与"此文件夹"同级目录中新增文件夹。

    clip_image068

    设置共享选项卡的权限,默认共享用户是Everyone,权限是只读;单击共享选项卡-权限如图所示;

    勾选允许更改,赋予允许更改的权限,依据具体需求需要赋予客户端写入权限时给与此权限;

    clip_image070

    DFS与活动目录结合设置共享

    单击AD用户和计算机-任一OU-右击新建-共享文件夹,如图;

    clip_image072

    客户端和服务器端可以通过搜索AD-共享文件夹搜索共享文件夹;

    右击共享文件夹属性,可以进行一些设置,设置哪些用户可以/不可以搜索到此共享文件夹;如图所示;

    提示:切换到高级功能模式下即可查看;

    clip_image074

    常规选项卡中单击关键字,可以添加共享文件夹下的子文件夹作为关键字,便于客户端忘记根目录的名称,只记得某一共享文件夹名称时进行搜索;

    clip_image076

    单击安全选项卡,可以设置哪些用户或组允许/拒绝搜索此文件夹,实现了AD共享文件夹的安全性,

    如图,用户sky被禁止搜索AD中的共享文件夹,

    clip_image078

    客户端单击网上邻居-搜索Active Directory,单击查找-共享文件夹,便查找不到共享的文件夹。

    clip_image080

    创建独立的根目录

    前述阐述,独立的根目录其配置信息存在于注册表中,域根目录配置信息存在于AD中;

    单击创建好的根目录,可以看到发布选项卡,单击,如图所示;勾选在AD中发布这个根目录,即可将根目录发布到AD中,亦可设置关键字用于查询;