項目6文件系統(tǒng)與共享資源管理項目任務有一小型公司，組建了單位的局域網(wǎng)，采用了WindowsServer2012R2操作系統(tǒng)，現(xiàn)需要根據(jù)公司人員身份的不同創(chuàng)建不同的用戶帳戶，這些帳戶根據(jù)身份不同可使用的計算機資源不同，可訪問的文件及文件夾的權限不同。任務目標

掌握NTFS文件系統(tǒng)權限設置掌握在NTFS文件系統(tǒng)壓縮加密的方法掌握創(chuàng)建共享資源及訪問的方法了解文件系統(tǒng)的基本概念；

用戶對磁盤內(nèi)的文件和文件夾擁有適當?shù)臋嘞藓?，才可以訪問這些資源。通過對WindowsServer2012文件系統(tǒng)的管理，理解NTFS和FAT32文件系統(tǒng)的區(qū)別，理解文件和文件夾權限與共享權限的區(qū)別，掌握使用NTFS控制資源訪問的方法和設置共享資源和訪問共享資源的方法。項目目的項目6文件系統(tǒng)與共享資源管理文件系統(tǒng)是對文件存儲設備的空間進行組織和分配，負責文件存儲并對存入的文件進行保護和檢索的系統(tǒng)。具體地說，它負責為用戶建立文件，存入、讀出、修改、轉儲文件，控制文件的存取，當用戶不再使用時撤銷文件等。FAT、FAT32、NTFS是目前Windows系統(tǒng)中最常見的三種文件系統(tǒng)。6.2.1文件系統(tǒng)概述6.2相關知識FAT（FileAllocationTable）是“文件分配表”的意思，用來記錄文件所在位置的表格。FAT文件系統(tǒng)最初用于小型磁盤和簡單文件結構的簡單文件系統(tǒng)。盡管有多種格式的FAT，但FAT16和FAT32是常見的兩種文件系統(tǒng)。6.2.2FAT、FAT16、FAT32文件系統(tǒng)NTFS（NewTechnologyFileSystem）文件系統(tǒng)是一個基于安全性的文件系統(tǒng)，它是建立在保護文件和目錄數(shù)據(jù)基礎上，同時照顧節(jié)省存儲資源、減少磁盤占用量的一種先進的文件系統(tǒng)。1．NTFS文件系統(tǒng)6.2.3NTFS文件系統(tǒng)及NTFS權限（1）NTFS可以支持的分區(qū)容量可以達到2TB。如果是FAT32文件系統(tǒng)，支持分區(qū)的容量最大為32GB。（2）NTFS是一個可恢復的文件系統(tǒng)。NTFS通過使用標準的事物處理日志和恢復技術來保證分區(qū)的一致性。（3）NTFS支持對分區(qū)、文件加和文件的壓縮。（4）NTFS采用了更小的簇，可以更有效地管理磁盤空間。（5）在NTFS分區(qū)上，可以為共享資源、文件夾以及文件設置訪問許可權限。（6）在WindowsServer2012R2的NTFS文件系統(tǒng)下可以進行磁盤配額管理。（7）NTFS使用一個“變更”日志來跟蹤記錄文件所發(fā)生的變更。NTFS的特點主要有：而FAT32文件系統(tǒng)只能設置共享方式的訪問權限，而沒有文件和文件夾的訪問權限。NTFS文件系統(tǒng)擁有更高的安全性，不僅可以設置共享方式的訪問權限，還可以設置文件和文件夾的訪問權限，因此應該優(yōu)先選用NTFS文件系統(tǒng)。只有在NTFS格式的磁盤可以設置NTFS權限，F(xiàn)AT16和FAT32格式的磁盤上不能使用NTFS權限。

FAT32、NTFS文件系統(tǒng)區(qū)別：選擇一個文件夾，右擊選擇“屬性”命令，再選擇“安全”選項卡，如圖6.1所示。

完全控制：用戶可以修改、增加、移動或者刪除文件、及其屬性和目錄。用戶能夠修改所有文件和子目錄的權限設置。

修改：用戶可以查看并修改文件或者文件屬性，包括在目錄下增加或刪除文件，以及修改文件屬性。

讀取和執(zhí)行：用戶可以運行可執(zhí)行文件，包括腳本。

列出文件夾目錄：可以瀏覽文件夾與其子文件夾的目錄內(nèi)容，但不具有在該文件夾內(nèi)建立子文件夾的權利。

讀取：用戶可以查看文件和文件屬性。

寫入：用戶可以對一個文件進行寫操作。

2．NTFS權限類型：

（1）文件夾的NTFS權限：讀?。涸试S查看文件內(nèi)容、所有者、屬性和權限。

寫入：改寫文件、更改文件屬性及查看所有權和權限。

讀取和運行：具有“讀取”權限，并可以運行應用程序。

修改：包括“寫入”以及“讀取和運行”權限，允許修改、刪除文件。

完全控制：運行全部的權限，可以獲得文件的所有權。

2．NTFS權限類型：

（2）文件的NTFS權限：NTFS權限設置就是指定特定用戶和組對某個文件或文件夾的訪問權限。只有文件或文件夾的所有者、系統(tǒng)管理員或者完全控制權限的用戶才可以設置文件或文件夾的NTFS權限。3．NTFS權限的設置：（1）分配文件權限：給用戶分配文件權限步驟：鼠標右鍵單擊要設權限的文件->屬性->安全標簽。如圖6.3所示。灰色對勾表示SYSTEM已經(jīng)擁有的權限。如果要將權限賦予其他用戶的步驟：單擊如圖6.3所以對話框中的“編輯”按鈕，在隨后出現(xiàn)的對話框中選擇“添加”按鈕，打開“選擇用戶或組”對話框，如圖6.4所示。單擊圖6.4中的“位置”按鈕選擇用戶賬戶的來源，通過“高級”->“立即查找”->從列表中選擇用戶賬戶或組，按鈕來選擇用戶賬戶。如圖6.5所示是完成設置后的界面，本地用戶“l(fā)ujw”的默認權限是“讀取和執(zhí)行”與“讀取”權限。如果要修改權限，只需勾選圖6.5權限右方的“允許”或“拒絕”復選框即可。3．NTFS權限的設置：（2）分配文件夾權限：給用戶分配文件夾權限步驟：鼠標右鍵單擊要設權限的文件夾->屬性->安全標簽。之后的步驟和分配文件的步驟雷同。注意：首先，只有Administrators組內(nèi)的成員、文件/文件夾的所有者、具備完全控制權限的用戶，才有權限為其他用戶來分配這個文件/文件夾的權限。其次，文件/文件夾從父項繼承來的權限，不能直接將其灰色對勾刪除，僅僅可以增加勾選。如果要修改繼承權限，則需先刪除繼承。刪除繼承的步驟：單擊圖6.1中的“高級”按鈕，單擊隨后打開的對話框的左下方底部的“禁用繼承”按鈕，即可斷開文件夾的繼承。單擊圖6.3中的“高級”按鈕，單擊隨后打開的對話框的左下方底部的“禁用繼承”按鈕，即可斷開文件的繼承。4．對象的所有權：（2）分配文件夾權限：Windows中任何一個對象都有所有者，所有者與其他權限是徹底分開的。對象的所有者擁有一項特殊的能力即更改對象的權限設置。默認情況下，創(chuàng)建文件和文件夾的用戶是該文件和文件夾的所有者，擁有對象的所有權。除了用戶自行新建的對象外，WindowsServer2012R2中其他對象的所有者都是本地Administrator組的成員。Administrator組的成員可以取得系統(tǒng)中任意對象的所有權，這是操作系統(tǒng)為了管理的需要，而給予管理員組成員的特權。5．NTFS權限的規(guī)則：（1）NTFS權限的繼承規(guī)則：①子文件夾和文件默認繼承父文件夾的權限②用戶繼承其所屬組的權限，并且這種權限是權限累加。（2）文件權限優(yōu)先于文件夾權限規(guī)則：雖然文件總是位于文件夾內(nèi)，但文件的NTFS權限設置優(yōu)先級要高于文件夾的NTFS權限設置。如果在文件夾中的某文件上設置了用戶有訪問的權限，即使用戶對文件夾沒有訪問的權限，用戶也可以使用文件的物理路徑來直接訪問文件。（3）拒絕權限優(yōu)先于允許權限規(guī)則：出于安全考慮，NTFS權限規(guī)定拒絕權限優(yōu)先于允許權限。例如對于用戶“Xiaosbygl1”，是“everyone”組的成員，具有“讀”的權限，但他同時是“temp”組的成員，還有“拒絕”的權限，“拒絕”權限的優(yōu)先級最高。5．NTFS權限的規(guī)則：（4）NTFS權限的應用規(guī)則：①同級權限的組合（權限是有累加性的）②不同級權限的組合區(qū)最小權限。③同級權限的組合取最大權限，不同級權限的組合取最小權限，拒絕權限優(yōu)先級最高。（5）移動和復制操作對權限操作的影響：①在同一個分區(qū)內(nèi)移動文件或文件夾時，此文件和文件夾會保留在原位置的一切NTFS權限；在不同的NTFS分區(qū)之間移動文件或文件夾時，文件或文件夾會繼承目的分區(qū)中文件夾的權限。②在同一個分區(qū)內(nèi)復制文件或文件夾時，文件和文件夾會繼承目的位置中的文件夾的NTFS權限；在不同的NTFS分區(qū)之間復制文件或文件夾時，文件或文件夾將繼承目的位置中文件夾的權限。③當從NTFS分區(qū)向FAT分區(qū)中復制或移動文件和文件夾都將導致文件和文件夾的權限丟失。6．NTFS壓縮：將文件壓縮后可以減少它們占用的磁盤空間。系統(tǒng)支持NTFS壓縮和壓縮（zipped）文件夾兩種不同的壓縮方法。其中NTFS壓縮僅NTFS磁盤支持。將NTFS磁盤內(nèi)的文件壓縮的步驟：右擊要壓縮的文件->打開“屬性”對話框->單擊“高級”按鈕->勾選“壓縮內(nèi)容以便節(jié)省磁盤空間”復選框。如圖6.6所示。將NTFS磁盤內(nèi)的文件夾壓縮的步驟：右擊要壓縮的文件夾->打開“屬性”對話框->單擊“高級”按鈕->勾選“壓縮內(nèi)容以便節(jié)省磁盤空間”復選框->單擊“確定”按鈕->單擊“應用”按鈕打開如圖6.7所示對話框。將此更改應用于此文件夾：以后在此文件夾內(nèi)添加的文件、子文件夾與子文件夾內(nèi)的文件都會被自動壓縮，但不會影響到此文件夾內(nèi)現(xiàn)有的文件與文件夾。將此更改應用于此文件夾、子文件夾和文件：不但以后在此文件夾內(nèi)添加的文件、子文件夾與子文件夾內(nèi)的文件都會被自動壓縮，同時會將已經(jīng)存在于此文件夾內(nèi)的現(xiàn)有文件、子文件夾與子文件夾內(nèi)的文件一起壓縮。也可以針對整個磁盤進行壓縮：右鍵單擊需壓縮的磁盤->選擇“屬性”->選擇“壓縮此驅(qū)動器以節(jié)約磁盤空間”。6．NTFS壓縮：當用戶或應用程序要讀取壓縮文件時，系統(tǒng)會將文件由磁盤內(nèi)讀出、自動將壓縮后的內(nèi)容提供給用戶或應用程序使用，然而存儲在磁盤內(nèi)的文件仍然處于壓縮狀態(tài)。當用戶或應用程序要將文件寫入磁盤時，它們也會被自動壓縮后再寫入磁盤內(nèi)。這些操作都是自動完成。系統(tǒng)默認會以藍色來顯示被壓縮的磁盤、文件夾和文件。且已加密的文件與文件夾無法壓縮。7．NTFS加密文件系統(tǒng)：加密文件系統(tǒng)（EncryptingFileSystem，EFS）提供文件加密的功能，文件經(jīng)過加密后，只有當初將其加密的用戶或被授權的用戶能夠讀取，因此可以提高文件的安全性。只有NTFS磁盤內(nèi)的文件、文件夾才可以被加密，如果將文件復制或移動到非NTFS磁盤內(nèi)，則此新文件會被解密。文件壓縮與加密無法并存。如果要加密已壓縮的文件，則該文件會自動被解壓縮。如果要壓縮已經(jīng)加密的文件，則該文件會自動被解密。加密的操作步驟與壓縮類似。7．NTFS加密文件系統(tǒng)：加密文件系統(tǒng)（EncryptingFileSystem，EFS）提供文件加密的功能，文件經(jīng)過加密后，只有當初將其加密的用戶或被授權的用戶能夠讀取，因此可以提高文件的安全性。只有NTFS磁盤內(nèi)的文件、文件夾才可以被加密，如果將文件復制或移動到非NTFS磁盤內(nèi)，則此新文件會被解密。文件壓縮與加密無法并存。如果要加密已壓縮的文件，則該文件會自動被解壓縮。如果要壓縮已經(jīng)加密的文件，則該文件會自動被解密。加密的操作步驟與壓縮類似。6.2.4WindowsServer2012R2資源共享利用共享文件夾來進行共享的資源主要是指計算機的軟件資源，計算機的軟件資源是指程序和數(shù)據(jù)，在網(wǎng)絡中表現(xiàn)為文件夾和文件，軟件資源的共享實質(zhì)上是文件和文件夾的共享。位于NTFS、FAT32、FAT或exFAT磁盤內(nèi)的文件夾，都可以被設置為共享文件夾，然后通過共享權限來設置網(wǎng)絡用戶的訪問權限。7．NTFS加密文件系統(tǒng)：1．共享權限共享權限只有三種：讀取、更改和完全控制。

讀?。鹤x取權限是指派給everyone組的默認權限。可以查看文件名和子文件夾名；查看文件中的數(shù)據(jù)；運行程序文件。

更改：更改權限不是任何組的默認權限。更改權限除允許所有的讀取權限外，還增加添加文件和子文件夾；更改文件中的數(shù)據(jù)；刪除子文件夾和文件等權限。

完全控制：是指派給本機上的administrators組的默認權限。完全控制權限除允許全部讀取權限外，還具有更改權限。7．NTFS加密文件系統(tǒng)：2．共享文件夾的訪問權限（1）復制和移動對共享權限的影響當共享文件夾被復制到另一位置后，原文件夾的共享狀態(tài)不會受到影響，復制產(chǎn)生的新文件夾不會具備原有的共享設置。當共享文件夾被移動到另一位置后，原文件夾將失去原有的共享設置。（2）共享權限和NTFS權限共享權限僅對網(wǎng)絡訪問有效，當用戶從本機訪問一個文件夾時，共享權限完全派不上用場。NTFS權限對網(wǎng)絡訪問和本地訪問都有效，但是要求文件或文件夾必須在NTFS分區(qū)上，否則無法設置NTFS權限。7．NTFS加密文件系統(tǒng)：3．新建共享文件夾步驟1：鼠標右鍵單擊需要共享的文件夾->選擇“共享”->選擇“特定用戶”；步驟2：如圖6.8所示，單擊向下箭頭選擇要共享的用戶或組（此處選擇用戶“l(fā)ujw”）->單擊“添加”按鈕，則被選擇的用戶或組被添加到共享用戶或組列表中，被選擇的用戶“l(fā)ujw”的默認共享權限為“讀取”，如果要更改，單擊用戶右邊向下的箭頭，然后從顯示的列表中進行選擇，完成后單擊“共享”按鈕。步驟3：如果此計算機的網(wǎng)絡位置為“公用網(wǎng)絡”，則出現(xiàn)圖6.9所示對話框。選擇是否要在所有公用網(wǎng)絡啟用網(wǎng)絡發(fā)現(xiàn)和文件共享的對話框。如果選擇“否”，此計算機的網(wǎng)絡位置被更改為“專用網(wǎng)絡”。步驟4：出現(xiàn)“你的文件夾已共享”界面是單擊“完成”按鈕。4．停止共享5．添加共享名6．隱藏共享文件夾如果要停止將文件夾共享，只需鼠標右鍵單擊要停止的共享文件夾（已被共享的文件夾）->單擊“共享”->單擊“停止共享”->單擊“停止共享”即可。每個共享文件夾都有共享名，網(wǎng)絡上的用戶通過共享名來訪問共享文件夾內(nèi)的文件，共享名默認及時文件夾名稱。添加共享名的步驟：鼠標右鍵單擊“作業(yè)”文件夾->單擊“屬性”->單擊“共享”選項卡->單擊“高級共享”按鈕。如圖2.12所示，單擊“添加”按鈕->在“共享名”下的文本框中輸入網(wǎng)絡上用戶使用的共享名“共享作業(yè)”后單擊“確定”按鈕。如果共享文件夾有特殊使用目的，不想讓用戶在網(wǎng)絡上瀏覽到它，只要在如圖6.10中的共享名后加上“$”符號。如“共享作業(yè)$”則將“共享作業(yè)”這個共享文件夾隱藏。6.3方案設計6.3.1設計為了完成項目任務，設計一小型網(wǎng)絡，擁有3臺計算機，這3臺計算機組成一個基于工作組的小型網(wǎng)絡，現(xiàn)在需要對這些計算機進行配置，滿足下列要求：1．公司內(nèi)有5位員工，需要使用這些計算機，每位用戶的部門，用戶帳戶初始密碼等信息見表6-1所示。2．銷售部有一臺計算機，由銷售部的3位員工共用，財務部有兩臺計算機，由財務部的兩位員工各自使用。每臺計算機都有本部門的共享目錄，設置合適的目錄訪問權限，見表6-2所示。6.3.1設計部

門用戶帳戶名稱用戶全名描

述初始密碼銷售部Xiaosbjl張三銷售部經(jīng)理Xiaosbjl銷售部Xiaosbyg1李四銷售部員工Xiaosbyg1財務部Caiwbjl王五財務部經(jīng)理Caiwbjl財務部Caiwbyg1馬六財務部員工Caiwbyg1銷售部Xiaosbygl1趙七銷售部員工（臨時）Xiaosbygl1計算機使用人文件夾名共享目錄名文件夾權限共享權限銷售部1銷售部全體員工xiaoswdxswd

全體員工擁有讀寫權限Xiaosht

銷售部經(jīng)理擁有讀寫權限，其他員工不可訪問不共享財務部1王五Cwwd1Cwwd1

財務部員工擁有讀權限財務部2馬六Cwwd2Cwwd2

財務部員工擁有讀寫權限銷售部員工擁有讀權限Cwwd3Cwwd3

部門經(jīng)理擁有完全權限全體員工擁有讀權限但臨時工沒有任何權限6.3.2材料清單為了搭建圖6.11所示的網(wǎng)絡環(huán)境，需要如下設備：（1）PC計算機3臺，安裝有WindowsServer2012R2操作系統(tǒng)，作為獨立服務器，每臺計算機的磁盤中有NTFS和FAT32文件系統(tǒng)的分區(qū)；（2）交換機1臺；（3）直通線3條。6.4實施步驟按照圖6.11所示用三條直通線將3臺計算機連接到交換機上，檢查網(wǎng)卡和交換機的指示燈的連接狀態(tài)，判斷網(wǎng)絡是否連通。步驟1：硬件安裝按照圖6.11所示用三條直通線將3臺計算機連接到交換機上，檢查網(wǎng)卡和交換機的指示燈的連接狀態(tài)，判斷網(wǎng)絡是否連通。步驟2：TCP/IP配置6.4實施步驟為組內(nèi)的3臺計算機分別設置計算機名稱：銷售部1、財務部1、財務部2。（1）右擊“這臺電腦”，在下快捷菜單

中選擇“屬性”選項，在打開的“系統(tǒng)”窗口中單擊“高級系統(tǒng)設置

”，打開“系統(tǒng)屬性”對話框。（2）單擊“計算機名”選項卡下的“更改”按鈕，打開“計算機名/域更改”對話框，如圖6.12所示。在“計算機名”文本框中輸入計算機名稱，如銷售部1。（3）單擊“確定”按鈕，返回到“系統(tǒng)屬性”窗口，再次單擊“確定”按鈕，系統(tǒng)會要求重新啟動設置才能生效。步驟3：更改計算機名6.4實施步驟（1）以“Administrator”身份登錄。建立本地賬戶可以用“計算機管理”中的“本地用戶和組”管理單元來創(chuàng)建本地用戶帳戶，而且必須擁有管理員權限。（2）選擇“服務器管理器→工具→計算機管理”選項，彈出“計算機管理”窗口，依次展開“系統(tǒng)工具→本地用戶和組→用戶”。（3）右擊“用戶”，從彈出的菜單中選擇“新用戶”命令，彈出“新用戶”對話框，輸入用戶名、全名、描述和密碼。輸入時密碼。為了避免在輸入時被他人看到密碼，因此在對話框中的密碼只會以星號（*）顯示。需要再次輸入密碼來確認所輸入的密碼是否正確。（4）設置完成后，單擊“創(chuàng)建”按鈕新增用戶帳戶。創(chuàng)建完用戶后，單擊“關閉”按鈕返回“計算機管理”控制臺。（5）設置用戶帳戶的屬性打開“服務器管理器→工具→計算機管理→系統(tǒng)工具→本地用戶和組→用戶”窗口，雙擊一個用戶（右擊一個用戶選擇屬性），彈出“用戶屬性”對話框步驟4

：創(chuàng)建本地用戶帳戶6.4實施步驟（1）選擇“服務器管理器→工具→計算機管理”選項，彈出“計算機管理”窗口，依次展開“系統(tǒng)工具→本地用戶和組→組”，在“計算機管理”窗口右側列出已經(jīng)存在的本地組。（2）右擊“組”，選擇“新建組”選項，彈出“新建組”對話框。在“組名”框中輸入新組的名稱如sales，在“描述”框中輸入新組的說明，如銷售部所有員工，如圖6.14所示。（3）要向新組添加一個或多個成員，在“新建組”對話框中單擊“添加”按紐，彈出“選擇用戶”對話框。（4）如果不希望手動輸入用戶帳戶名稱，可以單擊“高級”按鈕。在隨后的對話框中再單擊“立即查找”按鈕，系統(tǒng)會自動搜索在“查找位置”中的所有用戶，選擇用戶“xiaosbjl”，單擊“確定”按鈕。返回“新建組”對話框，剛才添加的用戶帳戶已經(jīng)添加到了成員欄中，如圖6.15所示（5）單擊“創(chuàng)建”和“關閉”按鈕，即可完成創(chuàng)建。步驟5

：創(chuàng)建組帳戶

6.4實施步驟（1）以管理員身份登錄，在“資源管理器”中，在E盤創(chuàng)建xsht文件夾，選擇該文件夾右擊，選擇“屬性”命令，打開“xsht屬性”對話框，單擊“安全”選項卡（如果該文件夾在FAT32文件系統(tǒng)中，則沒有“安全”選項，無法繼續(xù)），如圖6.16所示。（2）單擊“高級”按鈕，打開“xsht的高級安全設置”對話框，單擊“添加”按鈕，如圖6.17所示。打開“xsht的權限項目”對話框。單擊“選擇主體”，打開“選擇用戶或組”對話框，選擇用戶“xiaosbjl”。單擊“確定”按鈕，再次單擊“確定”按鈕，返回文件夾“xsht的權限項目”對話框，則主體為“Xiaosbjl（銷售部1\Xiaosbjl）”，設置“xiaosjl”的權限為“完全控制”，如圖6.18所示。依次單擊“確定”、“應用”、“確定”。則用戶“Xiaosbjl”對E盤xsht文件夾具有“完全控制”權限設置完成。如圖6.19所示。（3）為防止其它用戶的訪問，必須刪除“users”組的權限。Users組是一個內(nèi)置組，所有新建的用戶都將自動成為該組的成員，因此，其他用戶將可以通過Users組的授權而訪問“xsht”文件夾。該組的權限是通過繼承而來的，因此從“組或用戶名稱”列表中刪除“Users”之前，必須先取消該目錄的繼承權限選項。（4）權限設置完成，注銷當前用戶，分別以“xiaosbjl”、“xiaosbyg1”身份登錄，可以發(fā)現(xiàn)前者有權訪問“xsht”文件夾，而后者無法訪問。步驟6

：設置文件夾權限

6.4實施步驟（1）利用“共享文件夾向?qū)А眲?chuàng)建共享文件夾在WindowsServer2012R2中，可以通過“共享文件夾向?qū)А痹O置共享文件夾。①執(zhí)行“服務器管理器→工具→計算機管理”命令。彈出“計算機管理”窗口，展開“共享文件夾”，在窗口的右邊顯示出了計算機中所有共享文件夾的信息。右擊“共享”選項，選擇“新建文件共享”選項，彈出“共享文件夾向?qū)А睂υ捒?。單擊“下一步”按鈕，輸入要共享的文件夾路徑。②單擊“下一步”按鈕，彈出“名稱、描述和設置”對話框，設置共享名和描述。③單擊“下一步”按鈕，彈出“權限”對話框，用戶可以根據(jù)自己的需要設置網(wǎng)絡用戶的訪問權限?；蛘哌x擇“自定義”來定義網(wǎng)絡用戶的訪問權限。④單擊“完成”按鈕完成共享文件夾的設置。（2）在“這臺

電腦”或“文件

資源管理器”中創(chuàng)建共享文件夾步驟7

：設置共享權限

6.4實施步驟（1）在計算機“財務部2”上，以管理員身份登錄。（2）選擇“服務器管理器→工具→本地安全策略”選項，打開“本地安全設置”窗口，展開“本地策略→用戶權限分配”，在“本地安全設置”窗口右側列出用戶權限分配的策略，如圖6.24所示。（3）設置“拒絕本地登錄”。雙擊“拒絕本地登錄”，打開“拒絕本地登錄屬性”對話框。單擊“添加用戶或組”添加拒絕本地登錄的用戶或組。在此名單中的用戶或組將不能在計算機“財務部2”上通過本地登錄的方式訪問，可仍然可以通過共享方式訪問計算機“財務部2”上的資源。步驟8

：禁止從本機登錄

6.4實施步驟（1）利用網(wǎng)絡發(fā)現(xiàn)訪問共享文件夾。①在“文件

資源管理器”