局域网文件共享服务器搭建初稿方案

局域网文件共享服务器搭建初稿方案

一．需求分析

1.公司有7个大部门，分别为：综合部、技术部、质量部、生产部、采购物流部、商务部、财务部。

2. 各部门的文件夹只允许本部门员工有权访问；各部门之间交流性质的文件放到公用文件夹中。

3. 每个部门都有一个管理本部门文件夹的管理员账号和一个只能新建和查看文件的普通用户权限的账号。

4. 公用文件夹中分为存放共享各部门的文件夹和工具软件文件夹。

5. 对于各部门自己的文件夹，各部门管理员具有完全控制权限，而各部门普通用户可以在该部门文件夹下新建文件及文件夹，并且对于自己新建的文件及文件夹有完全控制权限，对于管理员新建及上传的文件和文件夹只能访问，不能更改和删除。不是本部门用户不能访问本部门文件夹。

6. 对于公用文件夹中的各部门共享文件夹，各部门管理员具有完全控制权限，而各部门普通用户可以对文件夹进行访问查看，但不能更改和删除。本部门用户（包括管理员和普通用户）在访问其他部门公共共享文件夹时，只能查看不能修改、删除、新建。对于存放工具软件的文件夹，只有管理员有权限，其他用户只能访问。

二．规划

根据公司需求情况，现做出如下规划：

1. 在系统分区时单独分一个Company的区，在该区下有以下几个文件夹：综合部、技术部、质量部、生产部、采购物流部、商务部、财务部、公共文件。在“公共文件”下又有以下几个文件夹：综合部、技术部、质量部、生产部、采购物流部、商务部、财务部、工具软件。

2. 各部门对应的文件夹由各部门自己管理，工具软件文件夹由管理员维护。

3. 账号角色划分为超级管理员组、部门管理员组、普通用户组。

3.1超级管理员组用户账号: superadmin;

3.2部门管理员组包含用户

3.2.1综合部管理员账号：zhbadmin；密码：

3.2.2技术部管理员账号：jsbadmin；密码：

3.2.3质量部管理员账号：zlbadmin；密码：

3.2.4生产部管理员账号：scbadmin；密码：

3.2.5采购物流部管理员账号：cgbadmin；密码：

3.2.6商务部管理员账号：swbadmin；密码：

3.2.7财务部管理员账号：cwbadmin；密码：

3.3普通用户组分为:zhbuser;jsbuser;zlbuser;scbuser;cgbuser;swbuser;cwbuser

密码：和各普通用户名对应的一样。

文件夹之间的关系请见下图：

三．文件共享服务安装和配置

1.安装文件服务器

2.用户角色配置

Step1 在桌面上用鼠标右键单击【我的电脑】图标，在弹出的快捷菜单中选择【管理】命令。打开“计算机管理”窗口，在左窗格中展开【本地用户和组】目录。然后用鼠标右键单击所展开目录中的【用户】文件夹，在弹出的快捷菜单中选择【新用户】命令。

Step2 打开“新用户”对话框，在【用户名】和【密码】编辑框中分别输入用户名和密码。取消选中【用户下次登录时须更该密码】复选框，并选中【用户不能更该密码】和【密码永不过期】复选框。最后单击【创建】按钮。

Step3 重复上述步骤为其他用户创建账户。

Step4设置组管理，用鼠标右键单击所展开目录中的【组】文件夹，在弹出的快捷菜单中选择【新建组】命令。

Step5打开“新建组”对话框，在【组名】和【描述】中分别输入角色组名称和组用途并单击【添加】按钮进行组角色添加。然后在弹出的选择框中输入需要添加的用户账号。

Step6 重复上述操作建立其他用户组并添加相关角色。

3.访问共享权限设置

Step1 在系统中找到需要共享的文件夹，右键点击该文件夹选择【属性】→【共享】→【权限】选项。在弹出的共享权限对话框中单击【添加】可以选择用户账号，添加完成后选择该账户并在权限栏中选择授予相关权限。

Step2共享权限设置完毕后在文件夹【属性】对话框中选择【安全】选项并点击【高级】选项。在弹出的高级安全设置对话窗中取消勾选【允许父项的继承权限传播到该对象和所有子对象】选项，并删除除administrator账户外所有其他账户。完成高级安全设置后在单击【添加】按钮选择需要添加的账户并进行相关权限授予。

Step3同理对其他文件及子文件夹进行相关权限设置。

四.各文件夹相关权限配置表

五．测试

设置完成后,客户机通过【运行】对话框或电脑地址栏中输入如：\\文件服务器IP地址或 \\文件服务器名称，然后输入用户名和密码即可访问。