Windows Server 2003共享服务器架设指南.doc

《Windows Server 2003共享服务器架设指南》提供了在企业环境中建立安全、高效文件共享服务器的方法。本文档详细阐述了如何配置Windows Server 2003系统以满足特定需求，包括用户权限管理、日志记录、文件大小限制、病毒防护及文件加密等关键点。 1. **用户权限管理**： - 每个用户应能够存取和删除自己拥有的文件。 - 用户可共同访问某些文件，但仅限读取，删除权限由管理员控制。 - 设置独立账户，确保每位用户对特定文件夹的访问可追踪。 2. **日志记录**： - 访问特定文件夹的行为需记录在日志中，便于管理员审查。 3. **文件大小限制与警告**： - 限制用户在服务器上存储的文件大小，防止过度占用空间。 - 当文件存储达到预设警戒线时，通知管理员。 4. **病毒防护**： - 需要一个解决方案来确保上传至服务器的文件不含有病毒或有害代码。 5. **文件存储限制**： - 用户只能在服务器上存储有限大小的文件，并在接近上限时提醒管理员。 6. **文件加密**： - 对敏感的私有文件进行加密，以保护信息安全，防止未经授权的访问。 实施步骤包括： 1. **创建用户账户**： - 在“计算机管理”中，通过“本地用户和组”创建用户账户，如a、b、c。 2. **建立用户组**： - 创建名为“wawa”的组，并将用户添加到该组。 3. **权限分配**： - 在abc文件夹下，为每个用户创建子文件夹并设置权限：a用户对a文件夹有完全访问权限，b用户对b文件夹，以此类推。 - 将abc文件夹设置为wawa组的只读权限。 4. **共享设置**： - 使用“文件夹共享向导”共享abc文件夹，设定共享名和描述。 - 设置权限：管理员拥有完全访问权限，其他用户有只读权限。 在Windows Server 2003中，权限设置遵循三个原则：多组权限叠加、文件权限优于文件夹权限、拒绝访问优先。这样，每个用户可以访问自己的文件夹并进行操作，同时只能读取其他用户的文件，符合安全管理的需求。 通过以上步骤，可以构建一个经济实用的共享服务器环境，既保证了数据安全，又降低了管理员的维护成本。实际应用时，可根据组织的具体需求调整用户名、组名和设置。