1
首先按照前面步骤打开Internet信息服务窗口,在该窗口的左侧显示区域,用鼠标右键单击目标FTP站点,从d出的快捷菜单中单击“属性”
命令,打开目标FTP站点的属性设置窗口,单击该窗口中的“安全帐号”标签,进入到标签设置页面(如下图);
检查该标签页面中的“允许匿名连接”项目是否处于选中状态,要是发现该选项已经被选中的话,那我们必须及时取消它的选中状态;
其次单击上图中标签页面中的“浏览”按钮,从随后出现的“选择用户或组”设置窗口中,依次将“bbb”、“ccc”用户帐号选中并导入进来,再单击“确
认”按钮,返回到Internet信息服务列表窗口;
2
接
着打开服务器系统的资源管理器窗口,找到D盘下面的“aaa”目录,然后用鼠标右键单击该目录窗口中的子文件夹“bbb”,并执行右键菜单中
的“属性”命令,打开B部门信息上传目录的属性设置窗口,单击该设置窗口中的“安全”标签,再在该标签页面中单击“添加”按钮,从d出的“选择用户或组”
列表中将“bbb”用户帐号选中,再单击“确定”按钮返回到安全标签设置页面(如下图所示),
并在该页面中赋予“bbb”用户帐号合适的访问权限。之后在下图界面中选中Everyone帐号名称,并点击“删除”按钮,以便取消其他员工对“bbb”
文件夹的访问权限,最后单击“确认”按钮结束“bbb”上传目录的访问权限。
按照相同的设置 *** 作步骤,我们再将信息上传目录“ccc”的安全权限只授予“ccc”用户帐号,如此一来我们就顺利完成了对B部门、C部门所管理的信息上传目录共享权限间的相互限制了。
验证共享访问安全
为了检验B部门、C部门的员工在访问FTP服务器时,是否只能看到本部门的上传信息,我们现在就以FTP服务器IP地址为
192168110为例尝试FTP登录访问 *** 作。首先打开IE浏览窗口,并在该窗口址址框中输入URL地址
“ftp://192168110”,单击回车键后,IE会自动d出一个身份验证对话框,在其中正确输入用户名“bbb”及对应帐号的访问密码,再
单击“登录”按钮,在随后d出的浏览页面中,我们会发现B部门的员工以“bbb”用户帐号登录FTP服务器时,只能访问并管理“bbb”信息上传目录,而
看不到“ccc”信息上传目录中的内容。当我们再次在IE浏览窗口中输入URL地址“ftp://192168110”,然后在身份验证对话框中输
入“ccc”用户帐号及对应该帐号的密码时,我们会发现C部门的员工以“ccc”用户帐号登录FTP服务器时,只能访问并管理“ccc”信息上传目录,而
看不到“bbb”信息上传目录中的内容。
当B部门的员工登录进FTP服务器后,想尝试在IE浏览窗口中输入URL地址
“ftp://192168110/ccc”,来达到浏览C
部门的信息上传目录时,IE会自动d出相关提示信息,告诉我们没有浏览对应目录的权限。通过上述验证 *** 作,我们发现不同部门的员工共享使用同一台FTP服
务器时,只要进行合适的共享权限设置,就会有效避免部门信息被轻易外泄的风险。1 在开始菜单中依次单击管理工具→文件服务器管理菜单项,打开“文件服务器管理”窗口。在右窗格中选中需要设置访问权限的共享名"共享;,并单击更改共享文件夹属性按钮 2 打开“共享 属性”对话框,切换到共享权限选项卡,并单击添加按钮 3 在打开的“选择用户和组”对话框中依次单击高级→立即查找按钮,然后在“搜索结果”列表框中选择用户或组(如conglingkaishi )。并依次单击确定→确定按钮 4 返回“共享 属性”对话框,在共享权限选项卡中选中刚刚添加的用户(如“从零开始”)。然后在“从零开始 的权限”列表中选中完全控制 允许复选框,并单击应用按钮 5 切换到安全选项卡,单击添加按钮查找并添加Step3中添加的用户或组。然后选中完全控制 允许复选框,并单击确定按钮 6 重复上述步骤设置其他文件夹的共享权限和安全权限非原创。其实,工作组(Work Group)就是将不同的电脑按功能分别列入不同的组中,以方便管理。
比如在一个网络内,可能有成百上千台工作电脑,如果这些电脑不进行分组,都列在“网上邻居”内,可想而知会有多么乱。为了解决这一问题才引用了“工作组”这个概念,如校园网一般按照各个院系进行分组。
无法“域访问”的主要原因就是没有在服务器上设置相应的用户,导致登录请求被拒绝。
首先以系统管理员身份登录W2KSERVER,选择“程序”选项中的“管理工具”,然后再选择“Active Directory用户和计算机”,在d出的菜单中单击“新建”,然后选择“计算机”,之后填入想要加入域的计算机名即可。
要加入域的计算机名最好为英文,中文计算机名可能会引起兼容性问题。最为重要的是,客户端也需要进行设置。在网络属性中确认“主网络登录”为“Microsoft网络用户”,并选中“登录到Windows NT域”复选框,同时在“Windows NT域”中输入要登录的域名即可。
重新启动计算机之后,会出现一个登录对话框,此时必须输入系统管理员在服务器上已经设置好的用户名和密码,否则将被视为无效。
欢迎分享,转载请注明来源:内存溢出
评论列表(0条)