首页> 系统技术> Windows文件共享权限分配

[文章]Windows文件共享权限分配

收藏
0 4920 0

Windows文件共享权限分配

张辉

【摘要】

由于便于操作且成本较低,而且与AD的集成性较高,因此Windows的文件共享在企业中使用是较为普遍的。

【正文】

背景:某客户处员工较多,并且大量使用Windows共享文件夹,但是由于管理不够规范,给管理员带来了诸多的文件夹权限的问题,因此想要通过对文件服务器的优化来增强用户的权限管理。

   用户需求

现阶段用户的需求主要有两个:一、通过域策略将部门文件夹推送到对应的ADOU,使用户登录后只能看到本部门的文件夹和公用文件夹;二、对部门文件夹进行容量限制;

   需求解决

针对用户的以上两个需求,解决方案如下:

2.1       用户权限设置

能够实现的是在某一个共享文件夹下实现基于访问权限的枚举,而且这个是默认打开的。但是没有办法针对共享文件夹本身隐藏。

也就是如果有ABCD四个部门,如果针对ABCD分别设置\\Server\A; \\Server\B; \\Server\C; \\Server\D; 这四个共享文件夹中,4个部门的人都可以看见这4个共享文件夹。

如果设置一个例如department的共享文件夹,将ABCD四个目录放在这个共享文件夹下,可以按照如下的步骤实现需求。

首先在C盘中创建一个文件(共享文件夹sharefile),右击属性在共享设置中,设置共享权限为everyone


同样的在这个共享文件夹的属性中的安全中,点击高级。在权限中,我们双击everyone


我们选择只有该文件夹,然后点击确定。


我们保存退出,然后打开刚才建立的共享文件夹中,新建子文件夹。右击lync01文件夹属性,会发现文件已经有共享路径,但是只有管理员组。给该文件添加共享权限,点击共享,添加需要共享的用户或者群组。




同样建立lync02文件夹,共享给lync02用户,


使用lync01用户登陆客户端,打开共享,只能看到共享给lync01用户的共享文件夹lync01;同样,使用lync02用户登陆客户端,打开共享,只能看到共享给lync02用户的共享文件夹lync02.


 

2.2       共享文件夹大小限制

共享文件夹大小的限制,可以通过“文件服务器资源管理器”来实现。

在服务器上安装“文件服务器资源管理器”的角色,(安装该角色不需要重启服务器)

 

打开“文件服务器资源管理器”,右键“配额”,创建配额;选择共享文件夹的路径,可以自定义配额的属性,测试时设共享文件夹的配额为10M





测试,拷贝一个6MB的文件到该文件夹,可以正常拷贝;但是拷贝一个11MB的文件时提示错误,无法进行拷贝。

 

 





参考:https://docs.microsoft.com/en-us/previous-versions/windows/it-pro/windows-server-2008-R2-and-2008/cc726004(v=w

系统技术
最近热帖
{{item.Title}} {{item.ViewCount}}
近期热议
{{item.Title}} {{item.PostCount}}