文件服务器是什么，文件服务器很多人还不知道，今天乐天来为大家解答以上问题，现在让我们一起来看看吧！

1、 现在很多公司都有文件服务器，平时共享文件供局域网用户访问。局域网用户经常在上面存储一些文件，以便实时保存文件。但是很多单位局域网只是简单的设置了共享，却没有有效的控制文件服务器文件的访问权限，尤其是共享文件。通常，企业的共享文件是针对公司的无形资产和商业秘密而设计的。一旦被员工不当访问甚至恶意操作，将对共享文件的安全造成极大隐患。那么，如何有效保护服务器共享文件的安全呢？

2、 目前很多单位的网管通常会在服务器上设置不同的账号，给这些账号分配不同的权限来访问服务器的共享文件。其他很多单位都是用windows域控制器设置域账号，然后针对不同的域账号设置不同的访问权限。局域网用户必须登录到域控制器才能访问共享文件。虽然比给操作系统的共享文件设置权限更安全，但还不足以有效保护服务器共享文件的安全，尤其是防止服务器共享文件的非授权使用甚至故意窃取。

3、 当然，另一个有效的方法是通过部署专门的共享文件服务器管理软件来设置共享文件的访问权限。比如有一个“局域网共享文件管理系统大势所趋”，在共享上安装后可以自动扫描服务器的所有共享文件和服务器上的所有账号文件服务器，然后设置服务器的共享文件夹和对应账号的访问权限。同时，该系统可以实现操作系统和域控制器无法实现的共享文件权限设置功能。比如只能读取共享文件而不能复制，只能修改共享文件而不能删除，只能打开共享文件而不能保存为本地磁盘，禁止拖动共享文件、打印共享文件等行为，防止共享文件被上述不合理访问行为损坏或窃取。如下图所示：

4、 同时，通过大势局域网共享管理工具，还可以详细记录局域网用户访问共享文件的日志，记录IP地址、MAC地址、访问操作动作等。访问者的详细信息，便于管理员事后检查和审核。

5、 目的：在测试环境中模拟公司当前需求，用windows server文件服务器搭建。

6、 所需工具：(1) VMware工作站，(2) Windows Server 2008 R2。ISO，(3) Windows 7。国际标准化组织

7、 背景：(1)了解vmware工作站的网络设置，(2)了解NTFS权限的含义。

8、 拓扑图：

9、 实验步骤：

10、 (1):在vmware中分别安装win2008r2和win7系统。-(快照备份)

11、 (2):win2008r2和win7网络设置相同。

12、 (3)-补充说明：win2008r2默认开启icmp服务，部分系统如win7默认关闭icmp请求。如果其他系统无法ping通，请考虑关闭防火墙或打开双向icmp请求。

13、 Win2008r2网络设置：

14、 Win 7网络设置：

15、 Win2008r2防火墙设置：

16、 Win7防火墙设置：

17、 Ping测试：

18、 win7 ping win2008r2

19、 win2008r2 ping win7:

20、 (4):将win2008r2变成域控制器，命令：dcpromo

21、 (5):在域控制器上创建新的组和域用户。

22、 (6):创建新的共享文件夹，如SHARESVR。

23、 (7):以财务部郭域用户身份演示。其他的和这个一模一样。

24、 Public:任何域用户都可以在这个目录中创建和删除新文件夹，前提是不允许删除自己的文件夹。一般用户共享公司内部公开信息。

25、 在“共享”选项卡中，只要设置了特定用户，在“安全”选项卡中修改后，以下权限将自动变为自定义权限。

26、 以郭的身份登录win7进行测试：

27、 您可以创建新文件和删除文件。

28、 (8):设置工程部与财务部共享(根据具体情况，可以针对特定人或部分人设置)

29、 (9):注意：由于工程部的文件夹中没有财务部的权限设置，默认情况下，财务部人员登录系统时不会列出没有权限的目录(父文件夹)。

30、 如果父文件夹没有权限，则需要共享子文件夹中的目录。如上例，可以设置高级共享。

31、 至此，编制文件服务器的权限基本设置完成。

32、 总结：(1):默认可以继承一个文件夹，从父目录到最后一个子目录或(子文件)。

33、 (2):可以在(1)中间中断继承，无非是保留之前继承的文件权限或者删除之前继承的文件权限，可以有选择的更改。

本文到此结束，希望对大家有所帮助。