文件共享任何操作

Question

⦁ 假设在windows1的C分区划分2GB的空间，创建NTFS分区，驱动器号为d；创建用户主目录共享文件夹：本地目录为D:\share\home，共享名为home，允许所有域用户完全控制。在本目录下为所有用户添加一个以用户名命名的文件夹，该文件夹将设置为所有域用户的home目录，用户登录计算机成功后，自动映射挂载到h卷。禁止用户在该共享文件中创建“*.exe”文件，文件组名和模板名为my。

⦁ 创建目录D:\share\work，共享名为work，仅manager组和Administrator组有完全控制的安全权限和共享权限，其他认证用户有读取执行的安全权限和共享权限。在AD DS中发布该共享。

Answer 1

根据您的描述，您希望在Windows服务器上配置两个共享文件夹：一个为用户的主目录，另一个为工作目录。下面是如何在Windows 1的C分区创建并配置这两个共享目录的详细步骤：

步骤一：配置用户目录共享。

1. 分配和格式化磁盘空间：
   • 打开“磁盘管理”，从C盘划分出2GB空间。
   • 使用NTFS文件系统格式化新的分区，并指定盘符为D。
2. 创建共享文件夹：
   • 在D盘创建文件夹路径为D:\share\home。
   • 右键点击文件夹，选择“属性”，然后选择“共享”选项卡，点击“高级共享”。
   • 勾选“共享此文件夹”，共享名称设置为“home”。
   • 点击“权限”按钮，为所有域用户添加“完全控制”权限。
3. 为用户创建个人文件夹：
   • 在D:\share\home目录下为每个用户创建以其用户名命名的文件夹。
   • 将这些文件夹设置为对应用户的主目录，并配置登录时自动映射为H驱动器。
4. 配置文件策略：
   • 使用组策略或文件服务器资源管理器（FSRM）禁止在home共享中创建“.exe”文件。
   • 在FSRM中，创建一个文件组“my”，设置包含“*.exe”的文件屏蔽策略。

步骤二：创建工作目录共享。

1. 创建工作目录：
   • 创建文件夹路径为D:\share\work。
   • 同样地，右键点击文件夹，选择“属性”，再选择“共享”选项卡，点击“高级共享”。
   • 设置共享名称为“work”。
2. 配置权限：
   • 在“高级共享”中点击“权限”，为“manager组”和“Administrator组”添加“完全控制”权限。
   • 其他认证用户设置为有“读取执行”的安全权限和共享权限。
3. 在AD DS中发布共享：
   • 打开“Active Directory 用户和计算机”工具。
   • 找到适当的组织单位，右键点击选择“新建” -> “共享文件夹”，输入共享的名称和路径（例如\\yourservername\work），完成共享的发布。

这些步骤应该能帮助您配置和管理这两个共享文件夹。确保您有足够的权限来执行这些操作，并且在整个过程中保持网络安全和数据保护的最佳实践。如果有任何问题或需要进一步的帮助，请随时联系。