光网视文件服务器搭建与管理.docx

光网视文件服务器搭建与管理.docx

《光网视文件服务器搭建与管理.docx》由会员分享，可在线阅读，更多相关《光网视文件服务器搭建与管理.docx（36页珍藏版）》请在冰点文库上搜索。

光网视文件服务器搭建与管理

深圳市光网视科技服务器共享资料规范化管理章程

一、需求分析

客户需求：

公司原来使用中所有数据均由市场部统一管理，数据量庞大，内容更新慢，结果导致公司有资料找不到的尴尬局面，由于这样导致此工作十分不便，现需要改变这种状况。

这次网络更改希望能够加强企业信息的安全，只有最高权限者能够修改和读取全公司文档，各部门经理可以阅读修改本部门所有文件，公司员工只能读取文档，一定要注意不宜公开的文件安全性。

”市场部文件允许读取和修改，禁止删除。

并定期进行数据备份。

二、规划

深圳市光网视科技有限公司下设有国内销售部、海外销售部、财务部、行政部、市场部、产品部、技术部、工程部、研发部、生产部十个部门，各部门设有经理账户与下属员工账户。

1、建立用户和组

（1）、各部门名单，如下：

总经理：

吴总（超级用户）

国内销售部：

董怡（文档管理员）

国外销售部：

刘玉兰（文档管理员）

财务部：

林经理（文档管理员）

行政部：

高丽娟（文档管理员）

技术部：

彭玉琴（文档管理员）

市场部：

彭玉琴（文档管理员）

产品部：

彭玉琴（文档管理员）

工程部：

招权富（文档管理员）

研发部：

吴爱江（文档管理员）

生产部：

曹力（文档管理员）

为了实现公司每个员工使用独立的用户名和密码登录服务器，需要为每个员工创建独立的账户和登录密码。

（2）、目录结构

国内销售部：

销售部管理文件（区域划分、提成制度、办公流程等文件）、日常工作规范文件（试用合同、采购合同、生产订单等）

国外销售部：

销售部管理文件（区域划分、提成制度、办公流程等文件）、日常工作规范文件（试用合同、采购合同、生产订单等）

财务部：

银行帐号、增值税发票信息、财务制度及财务相关材料

行政部：

规章制度、规范办公文档、公司活动图片文件、公司通讯录、公告文件、人事招聘与考核

技术部：

项目招投标文件、行业解决方案、技术文库

市场部：

美工文档、画册、海报、网站、展会、新闻、邮件营销、短信营销、共享客户数据库

产品部：

产品技术文档、产品图片、产品认证及资质、产品说明书、产品包装与配套材料

工程部：

新品调试报告、产品规格承认书、生产技术规范文件、生产设备操作说明、售后服务工作报告、工程知识库

研发部：

研发项目文档（方案与市场调研材料）、新品研发最终提交材料（BOM、软件、PCB、项目移交文件）、研发知识库

生产部：

生产管理文件、生产报表、库存报表、采购报表、品质规范与报表、会议记录与工作汇报

备注：

该系统目录架构，可以依据各部门实际应用增删内部结构与内容。

并将更改的内容调整及时更新该文件。

以方便同事学习和查找相关信息与资料。

（3）、网络配置

本网络在192.168.1.145网段工作，网关地址为192.168.1.1255.255.255.0。

内网地址规划如下：

财务部：

192.168.16.3-----192.168.16.4

人事部：

192.168.16.5-----192.168.16.6

市场部：

192.168.16.7-----192.168.16.17

技术部：

192.168.16.0-----192.168.16.23

总经理：

192.168.16.2

文件服务器：

192.168.16.1

（4）、人员权限设置

文件夹

用户和组

NTFS权限

共享权限

备注

一级文件夹

光网视科技

Administrator

默认权限

Everyone完全控制

该级目录需要取消继承后设置-“复制”

超级管理员

二级文件夹

财务部

Administrator

默认权限

Everyone完全控制

该级目录需要取消继承后设置-“复制”

财务组

市场部

Administrator

默认权限

Everyone完全控制

同上

市场组

人事部

Administrator

默认权限

Everyone完全控制

同上

人事部

技术部

Administrator

默认权限

Everyone完全控制

技术组

总经理

Administrator

继承上级权限

Everyone完全控制

刘民

PUBLIC

Administrator

完全控制

除完全

无

Users

三级文件夹

财务部

李媛

Administrator

李媛

巫江

默认

除完全

除完全

张静

Administrator

李媛

巫江

张静

默读

读取

除完全

除完全

人事部

陈奇法

Administrator

陈奇法

巫江

默认

除完全

除完全

吴建忠

Administrator

陈奇法

巫江

吴建忠

默读

读取

除完全

除完全

市场部

冯爱军

齐彬

陆明

张辉

贾继蛇

刘立

徐春

廖国才

尹强

沈洪

Administrator

张巍

巫江

uname

默读

读取

除完全

除完全

张巍

Administrator

张巍

巫江

默认

除完全

除完全

技术部

刘京

陈奕

张萌

金淮

刘万军

宋敏华

朱悦明

Administrator

杨秀仁

巫江

uname

默读

读取

除完全

除完全

杨秀仁

Administrator

杨秀仁

巫江

默认

除完全

除完全

三、部署

1、实现网络拓扑图

2、配置文件服务器

创建用户和组

为了能实现访问限制，使员工使用单独的账户和密码登录，我们就要创建相应的用户和组。

具体步骤如下：

（1、单击“我的电脑”右键“管理”，选择“本地用户和组”，之后展开用户，如图：

（2、在右边空白区域的地方，单击右键选择“新用户”，如图：

（3、我们创建巫江用户，就直接输入“wujiang”和他的密码，如下图：

其它用户创建方法相同，这里就不再描述。

（4、创建不同组，展开组，在右边空白区域，单击右键选择“新建组”，如下图：

（5、我们创建市场部组，如图：

（6、往组中加入用户，单击“添加”,“高级”，“立即查找”，将相应部门员工加入工作组中，如下图：

3、创建目录

1.在E盘建立一级文件夹“北京光网视科技”。

2.在一级文件夹下建立二级文件夹，“市场部”“财务部”“人事部”“总经理”“技术部”“PUBLIC”

3.在二级目录建立相应部门员工的文件夹

4、设置目录权限

（1、设置一级文件夹权限，由于总经理对于所有文件具有可修改和读取写入权限，所以在原有权限基础上加上总经理的修改和读写权限。

具体操作如下，右键文件夹“北京光网视科技”，选择属性，进入“安全”选项卡，添加用户“巫江”，权限设置如图：

（2、设置二级文件夹权限，首先将各文件夹权限的高级设置打开，取消上级目录的继承，选择“复制”选项，如图：

（3、删除没权限的用户和组删除到只保留”administrator”和“市场组”，然后再添加相应的权限，以“技市场部”为例，如图：

其他部门配置方法一样，在这就不一一赘述。

（4、PUBLIC文件夹则只需继承上级权限：

而总经理文件夹，只保留”administrator”和“巫江”如图：

（5、设置第三级文件夹权限，首先将各文件夹权限的高级设置打开，取消上级目录的继承，选择“复制”选项。

部门员工文件夹的权限为administrator完全控制，部门经理读写权限，总经理为读写修改权限，员工为读写修改权限，以员工“张静”为例，如下图：

部门经理文件夹的权限为administrator完全控制，部门经理读写修改权限，总经理为读写修改权限，以部门经理“李媛”为例，如下图：

PUBLIC文件夹的权限为administrator完全控制，部门经理读写权限，总经理为读写修改权限，如下图：

5、磁盘配额

对磁盘进行配额，要先安装FSRM（文件服务器资源管理器）服务器。

首先安装“文件服务”功能，右击“计算机”选择管理，进入“服务器管理”，在左边找到“角色”，单击，添加角色，如图:

点击“下一步”，在“选择服务器角色”里边对“文件服务”进行勾选，点击“下一步”，直至安装完成。

其次，安装FSRM服务器。

还是同上一步一样，进入到文件服务器里。

点击“角色”前边的“+”符号，下边出现“文件服务”功能，右键单击“文件服务”选择“添加角色服务”，进入到“选择角色服务”窗口，勾选“文件服务器资源管理器”，下一步，“存储监视”勾选“本地磁盘E”,如图：

下一步，安装。

进行配额。

单击“开始”、“管理工具”、“文件服务器资源管理器”，点击“配额管理”，“配额模版”，在右边空白地方右击，单击“创建配额模版”，如图：

创建“配额模版”完成。

单击配额项，右击右边空白的区域，选择新建配额项，将相应的用户加入，以“齐彬”为例,如图：

由于齐彬属于市场部的员工，按照公司的的要求，配给齐彬的磁盘大小为20MB。

6、文件屏蔽

单击“开始”、“管理工具”、“文件服务器资源管理器”，点击“文件屏蔽管理”，“文件屏蔽模版”，在右边空白地方右击，单击“创建文件屏蔽模版”，如图：

创建个维护文件组，把电影*.rmvb格式和照片*..jpg格式的添加到包含的文件中，如图：

创建文件组完成。

在“文件屏蔽模版”窗口勾选刚才创建的文件组。

如图：

创建文件屏蔽模板完成，齐彬的文件夹禁止存入电影和照片。

单击，“文件屏蔽”，在右边空白区域右击，“创建文件屏蔽”，我们以“齐彬”为例，选择文件组为“vfast”如图：

7、验证

验证配额。

往齐彬的文件夹里存入大于20MB的文件，会提示：

验证文件屏蔽。

往齐彬的文件夹里存入电影或者照片，会提示：

4、数据备份与还原

1、数据备份

进行数据备份，要先安装Windowsserverbackup功能。

右击“计算机”选择管理，进入“服务器管理”，在左边找到“功能”，单击，添加功能，如图:

单击桌面“开始”键，“管理工具”、“Windowsseverbackup”，如图：

如果说第一次备份，单击右边“一次性备份”

单击“下一步”，知道"选择备份目标"，选择要备份到的位置，如图：

选好目标，再点“下一步”，备份完成，如图：

2、数据还原

删除F盘的文件，

进入Windowsseverbackup功能，选择"恢复"，如图：

选择要恢复的项目，

恢复到原来的位置

恢复已完成，如图：

确认恢复已完成

5、权限验证

开启一台客户机，把IP地址配位192.168.16.2，单击“开始”，如图：

1．输入总经理“巫江”的账户进行测试。

可以完成对所有文档的完全控制。

2．输入部门经理“张巍”的账户进行测试。

访问技术部时报错，如图：

市场部可正常进入，并对部门内员工文件只能阅读，如图：

当张巍往自己文件夹拷入498M的文件时报错，如图：

3．输入员工“齐彬”的账号进行测试。

访问财务部时报错：

进入自己部门后，访问“刘立”文档时报错：

当齐彬创建以.rmvb结尾的文件时报错，如图：

当齐彬想自己文件夹拷入493M文件时报错，如图：

通过测试公司的网络环境符合光网视科技的需求。