技巧：打造灵活安全的存储域服务器（2）
发布时间：2009-06-04 17:58:00
二、配置域服务器
服务器升级成域控制器后，还需要为企业的计算机使用者建立相应的域用户帐号，共享目录，权限等等。笔者在这里以建立一个域控制帐号为“andy.wang”，并设置隐藏共享、对于公共目录根据用户组统一设置好网络访问权限安全。对于网络用户私有文件夹，把它设为隐藏共享，避免服务器出现太多的共享文件夹。在安全方面：把该文件设为该用户完全控制权限。
2.1、域用户建立步骤：
通过单击“开始”按钮，指向“所有程序”，指向“管理工具”，然后单击“Active Directory 用户和计算机”。在出现的窗口就可以为每个使用者建立一个域用户帐号。详细的操作步骤如下：
1、右键单击窗口左栏“Users”，指向“新建”，然后单击“用户”。
2、键入“andy”作为“名”;键入“wang”作为“姓”。(注意，在“姓名”框中将自动显示全名。)
3、键入“andy.wang”作为“用户登录名”。窗口应与图 7 相似。然后单击“下一步”。
4、在“密码”和“确认密码”中，键入“pass#word1”，然后单击“下一步”继续。注意：默认情况下，Windows Server 2003 要求所有新创建的用户使用复杂密码。可通过组策略禁用密码复杂性要求。
5、单击“完成”。此时，andy.wang的域帐号用户就建立完成了。
2.2、设置共享目录与安全：
在系统的数据盘建立共享目录。在这里，笔者在d:User_Data目录下为所有的域用户建立相应的共享目录。
如下图所示，建立d:User_Dataandy.wang共享目录，并右键单击该文件夹，指向“共享与安全”单击打开文件共享设置。
第一步：在文件属性对话窗口选择“共享该文件夹”单选框，在下面共享名文本框输入对应域用户帐号+“$”，将共享名设为“andy.wang$”的隐藏共享。
第二步：点击“权限”按钮，进入共享目录权限设置对话框。删除原有的everyone组，添加该域用户帐号权限，并勾选“完全控制”、“更改”、“读取”三个选项卡，设置完成后如下图所示：
点击“确定”按钮回到文件属性窗口，再次点击“确定”按钮完成文件共享与网络访问权限设置。
依次为所有域用户帐号建立相应的共享目录以及访问安全权限。当然，在设置公共共享文件夹时应让所有的都能够访问、部分域用户帐号能够修改或完全控制。在这里，笔者建立了二个公共共享文件夹方便所有的域用户进行数据交换：
fileserversoftware //软件工具目录，所有用户都能够访问，权限为所有人读取。
fileserverpublic //公共交换目录，所有用户都能够访问，权限为所有人完全控制。
0
投稿猜你喜欢
- 23日从工业和信息化部了解到，截至2月份，我国网民数达2.21亿人，超过美国居全球首位。在2007年底，这一数字为2.1亿人。据了解，今年在
- 在IIS5，多IP下共存，IIS为192.168.0.1，apache为192.168.0.2c:\Inetpub\Adminscripts
- 本人在Windows XP SP2+IIS 5.1上测试我的ASP程序。本人有及时打微软补丁的好习惯。但打上如题所述的补丁后，导致IIS无法
在前几天分享过关于Erlang的一些教程之后，我们觉得有必要推荐一下Zotonic，一个开源的内容管理系统，平且是使用Erlang和Post- Mozilla终于发布Firefox 3.6正式版了，这对Firefox来说又是一个具有里程碑意义的版本。也可能是一年之内唯一的一个主要版本
- 随着Linux企业应用的扩展，有大量的网络服务器使用Linux操作系统。Linux服务器的安全性能受到越来越多的关注，这里根据Linux服务
- 以前一直在寻找一个方法备份和从别的Wordpress中导入友情链接(blogroll)。但是一直没有人告诉一个办法，只是说从数据库中导入。但
- 一.错误表现 IIS5的HTTP 500内部服务器错误是我们经常碰到的错误之一，它的主要错误表现就是ASP程序不能浏览但HTM静态网页不受影
- 综述本文将讨论UNIX平台下，Apache WEB服务器安装和配置的安全问题。我们假定阅读本文的系统管理员已经针对自己站点的情况选择了相关的
- 以Twitter为代表的微博客是今年非常火的社交网络，在国内的发展也在上半年一度非常迅猛，虽然现在大多数微博客都因为种种原因无法访问，但这并
- 也许你对Google Adsense并不陌生，因为通过它，可能你比我赚到的钱更多！不过最近老石在下决心研究了一本最新的全英文《Adsense
- apache|服务器|高级作为系统管理员，若你只有一个IP地址，却有好几个域名，又要求访问每个域名都要看到不同的内容，那怎么办？总不至于为每
- 如此成功的个人站长在中国站长中只能占据少数，像hao123的前主人，和广捷居的现主人，都是相对比较成功的，他们各自抓住了机遇，实现了大多数站
- 盗链是指服务提供商自己不提供服务的内容，通过技术手段绕过其它有利益的最终用户界面(如广告)，直接在自己的网站上向最终用户提供其它服务提供商的
- 一、HTTP协议的作用原理WWW是以Internet作为传输媒介的一个应用系统，WWW网上最基本的传输单位是Web网页。WWW的工作基于客户
- 绝大多数的网站和商业站点所寻求的一个共同点都是站点流量，每个网管都知道下最好的流量类型是自然的有机的搜索引擎流量，有两个重要的原因： （1）
- 允许Web用户访问数据库是一项很精细的工作，需要认真的考虑，不能马虎从事。TechRepublic会员E Spigle 最近在TechRep
- 知识点：1、FTP使用TCP连接和TCP端口2、在进行通信时，FTP需要建立两个TCP连接：一个用于控制信息，TCP端口号缺省为21一个用于
- 近日，笔者将学校服务器的操作系统升级为Windows Server 2003，在Web服务器的配置过程中发现了许多与Windows 2000
- 随着全球信息化的发展，企业信息化进程也在加快，各种商务类的企业网站越来越普及，嵌套在网站中的各业信息化管理软件也是越来越多，因此网站维护必不
