Configuración de permisos de uso compartido del servidor 2008, configuración de permisos del servidor compartido 2012, uso compartido del servidor 2008 ¿cómo configurar?

¿Cómo configuro los derechos de acceso del archivo compartido del servidor? La práctica habitual es utilizar la función de configuración de permisos de acceso a la carpeta del sistema operativo y limitarla con la cuenta de inicio de sesión del servidor. Algunos usuarios establecerán aún más los permisos de acceso de los archivos compartidos del servidor a través del controlador de dominio de Windows, pero la operación es relativamente complicada y no es adecuada para unidades sin un administrador de red dedicado. En este caso, puede realizarse a través de un servidor dedicado que comparte el software de administración de archivos y una herramienta de administración de uso compartido de la red de área local.

Por ejemplo, hay un "sistema de gestión de archivos compartidos de gran tamaño a la LAN" (dirección de descarga: http://www.grabsun.com/gongxiangwenjianshenji.html), a través de este sistema también se puede lograr solo para compartir la lectura Los archivos tienen prohibido copiar archivos compartidos, solo modificar archivos compartidos y prohibir la eliminación de archivos compartidos, solo abrir archivos compartidos y prohibir guardar como discos locales, y también evitar el arrastrar y soltar archivos compartidos y bloquear la impresión de archivos compartidos, protegiendo así en gran medida al servidor. La seguridad de los archivos compartidos, mientras que los derechos de acceso a archivos del sistema operativo y los derechos de acceso del controlador de dominio de Windows no son posibles.

El funcionamiento de este sistema también es muy sencillo. Después de instalarlo en el servidor, puede escanear todas las carpetas compartidas actuales, todas las cuentas predeterminadas en el servidor y luego seleccionar una carpeta. Haga clic en una cuenta y verifique los permisos correspondientes arriba para establecer los permisos de acceso para una carpeta compartida específica. Como se muestra a continuación:

Al mismo tiempo, el sistema también puede admitir el acceso a archivos compartidos para cuentas de dominio de Windows.

1, haga clic en " Archivos y servicios de almacenamiento > Seleccione " Compartir ", luego haga clic en " Para crear un recurso compartido de archivos, inicie el nuevo asistente para compartir "

2, aquí podemos ver el intercambio de las cinco formas, aquí simplemente decimos:

La primera: compartir SMB - rápido

La forma más fácil, similar a la simple compartir Y similar al directorio público, es decir, todos tienen permisos de control total.

Segundo: uso compartido de SMB - avanzado

En este puede configurar el tipo de archivo y el límite de cuota correspondientes, aquí nuevamente Incluido con el tipo de archivo y las restricciones de cuota

Tipo de archivo:

Tipo de archivo Esta función es una nueva característica de Windows Server 2012. El objetivo principal es clasificar de forma automática o manual según los diferentes tipos de archivos. . Vamos a explicar en detalle más adelante.

Límites de cuota:

En Windows Server 2003, el límite de cuota solo puede ser para discos, mientras que el límite de cuota de Windows Server 2012 R2 puede ser tanto para carpetas como para discos.

El tercer tipo: uso compartido de SMB - aplicación

De hecho, esta función es para que la desarrolle específicamente para Hyper-V, si usa un servidor de archivos como almacenamiento, entonces Todos los sistemas de máquinas virtuales de Hyper-V se almacenan en el servidor de archivos, y es una buena opción hacer una carga y redundancia.

Cuarto: NFS compartido rápido, NFS compartido avanzado

Utilizado principalmente para uso compartido de servidores Linux, no daremos instrucciones específicas aquí.

3, aquí hablamos principalmente sobre el segundo, seleccionamos "Uso compartido de SMB - avanzado", haga clic en " siguiente "

4, aquí elija Ruta compartida

5. Configuración del nombre compartido

6. En la siguiente figura, podemos ver varias funciones, básicamente todas agregadas a Windows Server 2012 R2 o Funciones mejoradas, hablemos brevemente sobre estas características:

Habilitar la enumeración basada en el acceso: en pocas palabras, si un usuario solo puede acceder a los permisos del directorio A, entonces no verá el recurso compartido. En el siguiente directorio B, no habrá ningún mensaje para hacer clic en el directorio B sin derechos de acceso, lo que mejora la experiencia del usuario y también la seguridad del servidor de archivos.

Permitir caché compartido: hay dos modos: modo de caché distribuido, modo de caché hospedada. El primero se usa principalmente para oficinas sin servidores, y el último se usa principalmente para las sucursales para administrar de manera centralizada toda la información del archivo en caché.

Acceso a datos cifrados: cuando se transfiere el archivo compartido, los datos se cifran para mejorar la seguridad de la transmisión de datos.

7, primero deshabilitamos los permisos heredados y luego agregamos permisos manualmente

8, esta vez los permisos del directorio están vacíos, hacemos clic en " agregar "

9, luego haga clic en " seleccionar cuerpo "

10, ingrese el usuario que desea configurar los permisos correspondientes

11, luego Establezca los permisos correspondientes

12, haga clic dos veces para confirmar, esta vez ya ha configurado los permisos de acceso de la carpeta correspondiente. Sugerencia: al configurar permisos, debe configurar un usuario con permisos de control total. De lo contrario, fallará cuando cree SMB más adelante.

13. Existen cuatro propósitos para configurar carpetas: se utilizan principalmente para la gestión de reglas de clasificación. Aquí seleccionamos " archivos de usuario "

14. No habilitaremos cuotas por el momento, y luego habilitaremos

15, confirmaremos la información de configuración, haremos clic en " Crear "

16, crearemos

<

17, en este momento podemos ver información general de la aplicación, como carpetas compartidas, rutas, protocolos, clusters, tamaño del espacio, etc. en la interfaz de administración.

18, hagamos una prueba de acceso compartido, podemos acceder exitosamente al recurso compartido.

19, en este momento podemos agregar y eliminar carpetas y archivos modificados en el interior, se ha completado la implementación general del servidor de archivos.

En resumen, la configuración de archivos compartidos del servidor, por un lado, necesita un acceso conveniente para el usuario, le permite jugar al rol de servidor de archivos compartidos en el almacenamiento de archivos, oficina de colaboración. Por otro lado, también es necesario proteger completamente la seguridad de los archivos compartidos del servidor, evitar el acceso no autorizado o divulgar el comportamiento de los archivos compartidos. Después de todo, los archivos compartidos suelen ser activos intangibles y secretos comerciales de la unidad, y una vez filtrados, traerán serios problemas a la empresa. Pérdida Por lo tanto, establecer los permisos de acceso de las carpetas compartidas correctamente o no será la clave para proteger los archivos compartidos del servidor.