server2012文件夹、局域网共享设置权限以及server

Windows Server 2012是微软新一代的文件服务器操作系统，其强大的功能受到了众多企业的青睐。对于需要共享文件给局域网用户访问的企业来说，这一操作系统提供了一个强大的平台。为了更好地发挥其在文件共享方面的功能，我们需要深入了解服务器共享设置的步骤，并充分利用操作系统在文件访问权限设置方面的优势。

想象一下这样一个场景：建立一个共享文件夹，在这个文件夹内，每个用户都有自己独立的子文件夹，只能访问自己有权限的文件夹，同时无法看到无权限的文件夹。每个用户还有自己的磁盘配额，针对磁盘配置有报警功能。还可以针对不同用户屏蔽指定的文件类型，并对共享文件夹内的文件使用情况进行实时监控。下面，我们就来一步步实现这个场景。

我们要建立总共享文件夹\share。右击该文件夹的属性，进入共享菜单，高级共享，勾选共享此文件夹，并输入共享文件夹名称。在权限设置上，我们需要为everyone赋予完全控制的权限。我们还要确保在安全性设置中，添加了domainusers组，并禁止权限的继承，将已继承的权限转换为此对象的显式权限。这样，我们就完成了共享文件夹的基本设置。

接下来，我们要确保用户只能访问自己有权限的文件夹，而无法看到无权限的文件夹。这需要在服务器管理器中，进入文件和存储服务，共享选项，选择目录属性，然后启用基于存取的枚举。

为了实现批量建立共享文件夹和用户账户，并批量赋予权限，我们可以建立一个用户名单文件username.txt。每个用户名单独一行，无空格。基于该文件，我们可以使用powershell进行操作。进入建立的共享文件夹目录下，使用for循环语句批量建立文件夹和账户，并在AD上运行添加用户的命令。然后，使用acls命令为这些新建的文件夹赋予相应的权限。

我们还需要设置磁盘配额。在服务器管理器中，我们需要安装文件服务器配额、去虫、网络文件等功能。通过这些设置，我们可以更好地管理用户的磁盘使用，防止某些用户过度占用存储空间。

Windows Server 2012强大的文件共享功能可以大大提高企业的文件管理效率。只要我们熟练掌握了相关的设置技巧，就可以轻松实现复杂的文件共享需求。 4.2 配额管理

在服务器管理中，打开工具菜单，进入文件服务器资源管理器，来到配额管理界面。这里主要负责控制用户使用的存储空间。我们需要创建配额模板，设定一个模板名称，接着设定空间大小限制。这里有两种限制方式，软限制和硬限制。软限制允许用户突破限制，但当使用达到某个阈值时，管理员会收到通知，主要用于监视。而硬限制则严格限制用户的使用，一旦达到阈值，空间使用将被控制。在创建好模板后，需要将其应用到具体的配额上，选择配额路径，并在现有及未来的子文件夹中自动应用模板。

4.3 文件屏蔽

文件服务器主要用于存放文档文件，为了确保服务器的正常运行和管理效率，非文档文件需要进行屏蔽。针对特定的目录，我们制定了不同的屏蔽策略。例如，只存放文档和压缩包的屏蔽模板，通过文件屏蔽管理功能，创建文件屏蔽模板，并设置警报触发器通知网管。还可以根据需求创建自定义的屏蔽模板，选择特定的路径和文件种类进行屏蔽。

4.5 存储报告管理

在文件服务器资源管理器中，存储报告管理功能可以协助管理员更好地了解服务器的使用情况。通过创建计划报告任务，设置报告名称、报告数据种类、生成报告格式、日程安排等参数后，可以定期生成报告并通过邮件发送或保存为文件名。

4.6 去虫（数据去重）

在服务器管理中有一个重要的环节是数据去重（也被形象地称为“去虫”）。这一功能位于仪表盘下的文件和存储服务中。选中需要操作的磁盘后，启用数据删除重复功能，并设置重复计划、后台优化以及吞吐量优化等参数。相应的命令操作包括获取匹配项、启动去重作业等。这一操作有助于优化存储空间和提高效率。

4.7 共享文件访问权限的精细控制

虽然Windows操作系统和域控制器可以提供共享文件访问权限的基本设置，但对于更精细的控制需求，如只允许读取但禁止复制、修改但禁止删除等特定操作，以及防止拖拽、打印等行为，就需要借助专门的局域网共享文件管理工具来实现。例如，“大势至局域网共享文件管理系统”这样的工具可以自动扫描局域网内的所有共享文件和访问账号，为不同的共享文件设置不同的访问权限。这样的工具不仅可以满足复杂的访问控制需求，还可以详细记录访问日志，便于管理员进行事后备查和审计。在保护共享文件的安全、保护单位无形资产和商业机密方面起到了重要作用。

通过综合使用操作系统、域控制器以及专业的共享文件管理工具，可以更好地实现共享文件访问权限的设置，确保单位数据的安全与完整。