10分钟

任务 3 共享权限配置

任务目标

创建文件夹并共享,共享时针对不同文件夹分别配置读取和完全控制权限,并查看不同权限的访问效果。通过本任务掌握共享文件夹配置方法以及不同共享权限的差异。

任务步骤

1.创建文件夹

使用Alice登录到SRV1系统中,创建多个文件夹。

参考任务2步骤1,使用Alice登录到SRV1中,在【本地磁盘(C:)】中创建名为Share-F、Share-W和Share-R的三个文件夹,并在每个文件夹中创建与文件夹同名的文本文件,在文本文件中写入内容。

4-3-1创建文件夹

2.配置文件夹共享

将三个文件夹共享,并配置不同的共享权限。

选中“Share-F”文件夹,单击鼠标右键,选择【属性】。

4-3-2共享文件夹1

在文件夹属性中点击【共享】,选择【高级共享】选项。

4-3-3高级共享

由于Alice是普通用户,而共享操作需要管理员权限,所以共享时会弹出用户帐户控制窗口,此时在用户帐户控制窗口中输入管理员密码即可。

4-3-4输入管理员密码

在高级共享窗口中,勾选【共享此文件夹】,然后点击【权限】。

4-3-5共享文件夹2

Everyone用户组勾选【完全控制】权限,【应用】并【确定】。回到高级共享窗口再次【应用】并【确定】完成共享。

4-3-6配置完全控制权限

基于上一步的方法,将“Share-R”文件夹和“Share-W”文件夹共享给Everyone用户组,共享权限配置为【读取】。

4-3-7配置读取权限

3.查看共享权限效果

远程连接到第二台Windows Server服务器SRV2中,访问SRV1的共享文件夹,查看不同共享权限的效果。

使用管理员账号登录到SRV2中,在桌面右边提示网络连接时,选择【是】或者忽略即可。

4-3-8网络设置

在桌面右键单击【开始】菜单,选择【运行】,在运行中输入SRV1的内网IP从而访问到SRV1的共享文件夹。输入格式为:\\IP地址

4-3-9访问共享

在弹出的Windows安全性窗口中输入SRV1上Alice的帐户凭据进行验证,验证通过后可看到SRV1共享出来的三个共享文件夹。

4-3-10输入凭据
4-3-11访问共享2

注:如果不能成功访问SRV1,请确保两台云服务器的安全组是否为内网互通,以及Windows系统防火墙是否为关闭状态。 注:如果没有弹出Windows安全性窗口,则是因为SRV1和SRV2的Administrator密码一致导致的。

访问三个共享文件夹中的文件,均可正常访问读取内容,但是在“Share-R”和“Share-W”文件夹内修改现有文件内容、新建文本文件、执行删除或粘贴等操作均会提示权限不足。

4-3-12共享权限验证
4-3-13执行删除操作
4-3-14修改文本内容

完成权限效果测试后,注销并关闭SRV2远程桌面。