Windows与网络基础-16-Windows共享

目录

一、Windows文件共享

1.1 共享实验环境搭建

二、Windows共享要求

三、访问共享

---

一、Windows文件共享

1.1 共享实验环境搭建

按照以下表单，创建用户和组

按照以下表单赋予用户组NTFS权限

技术部的权限设置：

属性—>安全—>高级—>禁用继承—>添加权限组和删除不必要的组

技术资料 读取权限

常用软件 读取权限

保险行业项目组成员

It基建 完全控制

汽车行业项目组成员

客户IT项目 完全控制

人力资源部

公司网站 完全控制

员工

公司制度 只读权限

系统管理员zhanghong

所有文件都是完全控制，直接将其加入到administrators组即可

或者在公司文件上添加完全控制，应用于此文件夹、子文件夹和文件

二、Windows共享要求

一般是局域网内使用

在物理上处于同一局域网：同一公司的网络、同一个家庭网络、同一个手机热点下

在逻辑上处于同一局域网：直接可以ping通对方主机，能够直接访问到

如果Ping不通，关闭服务器和主机的防火墙再试

1. 共享权限：一般设置为everyone完全控制
2. NTFS权限：前面已经设置完成
3. 用户从网络访问服务器的最终权限：由共享权限和NTFS权限的交集部分

举例：zhangsan的共享权限是读取，NTFS权限是读取和写入，那么zhangsan从网络访问共享，最终的权限是读取。

经常设置的办法：共享权限设置最大，NTFS权限进行精细化设置。举例：zhangsan共享权限为完全控制，NTFS权限是读取，那么最终权限为读取。

共享权限默认有一个everyone的组是读取，everyone代表了所有人，直接将everyone设置为完全控制。

三、访问共享

方式一：\\服务器 ip

方式二：\\服务器主机名

按提示输入账户密码、并登录

在服务器端可以查看到连接的用户情况

四、本地安全策略相关

网络访问：本地账户共享和安全模型

仅来宾表示从网络访问过来的用户都是用来宾用户身份进行访问的

以来宾用户进行访问，不需要登录，但是啥也看不到，因为没有NTFS权限