文件服务器实施方案.txt

lc贡献
pdf文档可能在WAP端浏览体验不佳。建议您优先选择TXT,或下载源文件到本机查看。
有限公司文件服务器实施方案
文档 ID 版本号日编校批期写对准
XM200704-003 2007 年 4 月 20 日 XXXX
xxxxxxxxxxxxx
有限公司
xxxxxxxxxxxxxxxxxxxxxxxxxx
修订说明
日
期
版
本
说
明
作
者
2007-03-17 2007-04-19 2007-04-21

初步编写增加资料(客户端连接服务器的方法) 增加资料(管理员的日常维护以及文件的备份与恢复)
xxxxxxx xxxxxxxxx xxxxxxxx
目
录
目录……3 第一章:文件服务器概述以及文件系统的使用……4 文件系统的使用……4 文件系统的一些基本概念……5 ACL 和 ACE……6 用户账号以及作用……6 第二章:文件服务器的权限……7 文件的标准 NTFS 权限类型……8 文件夹的标准NTFS权限类型……9 用户的有效NTFS权限……10 共享文件夹的权限……10 第三章:文件服务器的架设……13 通过文件服务器向导设置共享服务……13 直接对文件夹设置共享属性……17 第一部分:设置文件夹共享权限……17 第二部分:在共享的文件下建立用户的子文件夹. ……20 第三部分:设定每个部门的管理者……24 第四章:客户端如何通过网络连接到服务器……27 使用"网上邻居"连接到文件服务器……28 使用 UNC 路径格式连接到文件服务器……28 使用"映射网络驱动器"连接到文件服务器……29 第五章:管理员的日常管理与维护……30 启用磁盘磁额……30 将分区格式转换成 NTFS……33 常见的故障以及排除方法……34 第六章:文件的备份与恢复(卷影副本)……34 卷影副本的创建……35 卷影副本的恢复……37
第一章:文件服务器概述以及文件系统的使用
两人之间共享文件, “网上邻居法”可按设置共享目录; 如果共享文件给多个人, 可效仿“FTP 法”建立一个简单的 FTP 服务器。但是这样的服务安全性没有一点保证!:如果权限分配出现失误,文件的普通访问者变成了控制者;如果当你好意提供给别人的上传空间时,很可能被感染了活动猖獗的蠕虫病毒;如果办公室里有很多人都想共享自己的文件,难道每个人都在自己的电脑上建立共享目录或者 FTP 服务器?说到这里, 你也就明白在力求工作效率与计算机安全的办公环境中,“网络邻居法”与“FTP 法”都远远不及“专职”文件服务器(一台安装了 Windows 2003 Server 操作系统而且随时听候我们调用的服务器)。因此随着公司规模的扩展我们有必要建立一台安全的文件服务器.
文件系统的使用
我们先从一个在客户机上的用户要使用 windows server 2003 服务器上的文件的过程为例进行介绍整个文件系统的使用过程.
(1).身份认证
1:客户机上的用户使用获得的用户账叼和密码通过网络登录到文件服务器。 2:在服务器的本地安全数据库(SAM)中存储着所有的账号和密码。服务器在 SAM 数据库中进行身份验证。若验证通过则转向执行第 4 步操作。 3:若验证有误则服务将向客户机返回错误信息。
(2).访问控制
4: 经过了 SAM 数据库验证的用户账号被送入共享文件夹或者共享文件的 DACL(随机访问控制列表)中,在 DACL 中列举了用户或用户组对该文件夹或者文件的访问权限. 5: 若在 DACL 中发现用户账号没有相关的权限将向客户机返回错误信息. 6: 若在 DACL 中发现用户账号具有相关的权限,将允许客户机按照权限执行相关操作.
(3).对象审核
7: 如果对文件或者文件夹进行了对象审核功能,用户账号对文件的操作情况将被记录在系统访问控制列表中 SACL。这样管理员通过查看审核后的记录就可以得出文件是怎么被访问的。这对评估文件的安全性有十分重要的意义.
文件系统的一些基本概念(1) 权利
为了保护计算机及其资源的安全,windows server 2003 ,,用户拥有权利, server 2003 的用户权利分为两种: 登录权利和特权 1: 登录权利登录权利是授予用户登录 windows server 2003 计