Windows server 2019部署公司文件服务器一

1、本次实现的主要功能：

主要通过Windows server 2019来教大家如何部署公司内部文件共享服务器，主要功能如下：

1、在服务器上创建一个公司内部共享文件夹，其中每个部门的文件夹都是按部门建立的。 各部门人员拥有本部门文件夹的所有权（可根据用户设置读、写、删除、复制等权限），其他部门的文件夹可根据需要授予只读或禁止访问权限。

,在共享文件夹下创建“公共文件”文件夹，方便各部门人员进行读写操作，实现对部分公共文件的共同访问

二、目的及意义：

通过以上设置，可以对公司内部文件进行集中管理和统一备份文件服务器，防止因个人电脑故障或系统、硬件损坏造成的文件丢失，以及防止公司重要文件丢失和误删造成的损失，文件安全得到最大限度的保证。

三、部署环境及软硬件要求

1、服务器：1台

操作系统：Windows server 2019，硬盘分两区，D盘作为共享文件数据盘

2.客户端：2台

操作系统：Windows 10

3、网络环境要求：同一局域网内

本测试环境是通过VMware工作站建立虚拟机测试环境来实现的。 具体步骤比较简单，不再赘述。 不懂的朋友可以上网搜索相关教程。

4.开始部署

4-1。 服务器安装部署

服务安装Windows服务2019操作系统

具体操作步骤这里就不详细说了，比较简单

4-2. 安装完成后如下：

4-3-2。 根据需要创建部门用户。 这里我创建了两个部门用户，行政部门的XZ-client1和设计部门的SJ-client1。

4-3-3。 在下图所示的组中创建三个组，公司信息、行政部门、设计部门，方便用户分组和权限划分。

4-3-4。 分别为每个组添加用户，将刚刚创建的两个用户添加到公司信息组，将XZ-client1用户添加到行政部门，将SJ-client1用户添加到设计部门。

建立用户组和部门组。

4-4。 在服务器的D盘创建一个公司数据文件夹，然后在公司数据文件夹中创建行政部门、设计部门、部门公用三个子文件夹。

4-4-1。 在公司资料文件夹上点击鼠标右键，选择属性—共享—高级共享选项，然后按照以下步骤设置权限，公司资料用户组设置更改，读取权限，管理员和管理员用户组设置完全控制和更改, 读取权限。

4-4-2。 在公司资料文件夹上单击鼠标右键，选择属性—安全—高级选项，然后在权限选项卡上关闭文件夹权限继承。 关闭继承后，权限中的所有用户权限可能会丢失。 手动添加公司简介、管理员、管理员三个用户和组的权限，赋予管理员和管理员完全控制权，赋予公司简介用户组读取和执行权限。 您可以按照以下步骤设置权限。

4-4-3。 在行政部门文件夹上点击鼠标右键，选择属性—安全—高级选项，然后在权限选项卡上关闭文件夹权限继承。 关闭继承后，权限中的所有用户权限可能会丢失。 手动添加行政部、设计部、管理员、管理员几个用户和组权限进来，设置步骤如下图。

4-4-4。 赋予行政部门、管理员、管理员完全控制权，赋予设计部门用户组读取和执行权限，拒绝写入权限。 您可以按照以下步骤设置权限。

4-4-5。 设计部门设置文件夹权限的步骤与行政部门相同。 首先关闭文件夹的权限继承，然后添加用户组。 不同的是设计部门是完全控制，而行政部门是Deny access rights，administrator用户组有完全控制权限，步骤是一样的。 设置后的权限如下图所示。

4-4-5。 部门公用文件夹权限设置方法同行政部门及其他文件夹。 首先关闭文件夹的权限继承，然后添加用户组。 不同的是，公司数据用户组、administrator administrator 用户组均设置为完全控制权限，步骤相同。 设置后的权限如下图所示。

4-4-6。 至此，共享文件夹的设置就完成了。 接下来设置客户端访问，设置磁盘映射，映射到客户端本地，方便使用。

5.客户端访问连接设置

5-1。 设置行政部门用户客户端，打开行政部门电脑。 打开桌面上的电脑选项，然后点击左侧的网络选项，在网络列表电脑中找到FS（文件共享服务器）电脑，然后双击鼠标左键，进入XZ-set on the服务器在弹出的对话框中。 client1（行政部门用户）用户名和密码，因为我们刚刚在服务上设置了相应的用户权限，如下步骤所示：

行政部门用户的电脑设置已经完成。 访问共享盘时，行政部门和部门公用文件夹可以自由创建、删除、编辑等文件服务器，而对设计部门文件夹的访问是拒绝访问的，因为我们给行政部门的用户设置了拒绝访问，至此就实现了访问权限的隔离。

5-2。 设置设计部用户客户端电脑，打开行政部电脑。 打开桌面的计算机选项，点击左侧的网络选项，在网络列表计算机中找到FS（文件共享服务器）计算机，然后双击鼠标左键，在服务器中输入SJ-set弹出对话框。 Client1（行政部门用户）用户名和密码，步骤同行政部门电脑设置。

两台电脑设置完成后，我们就实现了原本设计的功能，实现了各部门文件夹的访问权限，可以根据各自用户的需要调整相应的设置，从而实现共享文件访问权限的隔离。