在企業(yè)共享文件管理中，有一個非常普遍的需求就是，只讓本部門員工訪問本部門的共享文件夾，對于其他部門或沒有訪問權限的用戶，需要阻止其他部門訪問本部門的共享文件，甚至對其他部門要隱藏本部門的共享文件，使之無法看到。如何實現(xiàn)呢？可以通過以下兩種舉措：

方法1、借助于第三方共享文件管理軟件、服務器共享文件權限設置軟件來實現(xiàn)。

例如有一款“大勢至局域網(wǎng)共享文件管理軟件”（下載地址：http://www.grabsun.com/gongxiangwenjianshenji.html），在共享文件服務器上安裝之后，就可以看到所有服務器所有共享文件列表，然后點擊左側(cè)某個共享文件夾，左側(cè)點擊某個賬戶或組，然后在上面勾選相應的權限即可完成共享文件權限設置。當然，如果我們不想讓某個用戶或組訪問某個共享文件夾，那么選擇這個共享文件夾之后，再選擇相應的組或用戶，然后在共享文件訪問權限這里勾選“禁止讀取”，則這個組或用戶便無權訪問此共享文件夾。如下圖所示：

對于沒有訪問權限的部門或用戶，還可以直接對其隱藏共享文件夾，這樣就完全無法看到共享文件夾了，進一步保護了共享文件的安全。如下圖所示：

2、借助于操作系統(tǒng)的共享文件訪問權限功能來實現(xiàn)。

我們以某個公司搭建共享文件的案例加以說明：

工作任務描述

HT公司準備搭建一臺文件服務器。公司當前的情況是有銷售，財務，信息三個部門。每個部門有幾名員工，其中一名是其部門經(jīng)理（詳細用戶請見上一項目）。

要求：

1．在文件服務器上創(chuàng)建三個文件夾分別存放各部門的文件，并要求只有本部門的用戶能訪問其部門的文件夾（完全控制的權限，本部門的用戶為此文件夾的所有者），每個部門的經(jīng)理和公司總經(jīng)理可以訪問所有文件夾（讀取）,另創(chuàng)建一個公共文件夾，使得所有用戶都能在里面查看和存放公共的文件

2．每個部門的用戶可以在服務器上存放最多100M的文件

3．公司服務器的硬盤空間有限，要求做好文件壓縮工作以便節(jié)省磁盤空間

工作任務實施 

1.在文件服務器上創(chuàng)建三個文件夾分別存放各部門的文件，并要求只有本部門的用戶能訪問其部門的文件夾（完全控制的權限，本部門的用戶為此文件夾的所有者），每個部門的經(jīng)理和公司總經(jīng)理可以訪問所有文件夾（讀取）,另創(chuàng)建一個公共文件夾，使得所有用戶都能在里面查看和存放公共的文件。

(1)新建四個文件夾：財務部文件，信息部文件，銷售部文件，公共文件夾

(2)信息部文件的所有者設置為信息部組

（3）信息部組的員工對信息部文件有完全控制的權限

(4)公司經(jīng)理設置為讀取權限

（5）銷售部文件的所有者為銷售部組，銷售部組隊銷售部文件有完全控制權限

（6）經(jīng)理可以讀取和訪問銷售部文件

（7）設置財務部文件的所有者為財務部組，財務部組有完全控制權限

（8）經(jīng)理可以訪問和讀取財務部的文件

（9）所有人對公共文件夾都有讀取的權限
 

2.每個部門的用戶可以在服務器上存放最多100M的文件。（截圖）

（1）選擇C盤屬性，點擊配額選項，啟用拒絕將磁盤空間給超過配額限制的用戶，設置限制磁盤空間為100M

3.公司服務器的硬盤空間有限，要求做好文件壓縮工作以便節(jié)省磁盤空間。（截圖）

（1）財務部文件，屬性，常規(guī)，高級，壓縮內(nèi)容…

(2)壓縮的四個文件夾

思考并回答問題、

1. 簡述 FAT、FAT32 和 NTFS 文件系統(tǒng)的區(qū)別。

FAT文件系統(tǒng)

FAT對于硬盤的使用是非常重要的，假如丟失文件分配表，則硬盤上的數(shù)據(jù)就會因為無法定位而不能使用

FAT32文件系統(tǒng)

（1）、采用32位的文件分配表，使其對硬盤的管理能力大大增強

（2）、FAT32支持最大2GTB的驅(qū)動器

（3）、FAT32可以更高效的使用空間，

（4）、FAT32更穩(wěn)定可靠

（5）、FAT32更靈活

NTFS文件系統(tǒng)

（1）、NTFS支持的分區(qū)大小可以到達2TB

（2）、NTFS支持可靠地文件系統(tǒng)

（3）、NTFS支持對分區(qū)文件夾和文件的壓縮

（4）、NTFS采用了最小簇

（5）、擁有更好的安全性

（6）、在Windows server 2008的NTFS文件系統(tǒng)下可以進行配額管理

（7）、NTFS使用一個“變更”日志來跟蹤記錄文件所發(fā)生的變更

2. 重裝 Windows Server 2008后，原來加密的文件為什么無法打開？

如果加密是在NTFS文件下的加密的，就是因為重裝系統(tǒng)后的密鑰和以前加密的密鑰不一樣了，以后遇到這種情況應該先對文件的密鑰進行備份。

不過，值得注意的是，雖然通過操作系統(tǒng)可以設置共享文件訪問權限，但是始終無法解決只讓用戶讀取共享文件而禁止復制共享文件內(nèi)容、只讓用戶打開共享文件而禁止另存為本地磁盤、只讓用戶修改共享文件而禁止刪除共享文件的問題，甚至還有用戶在訪問共享文件時將共享文件直接拖動到本地磁盤，以及打印共享文件等等越權訪問共享文件的行為，這就需要借助上文提到的“大勢至服務器共享權限設置軟件”來實現(xiàn)了。

最新評論