在此之前,欢迎关注波比网络
波比网络 官方公众号:blbinet
波比网络工作室 官方公众号:blbistudio
技能大赛各赛项交流群:https://www.blbi.cn/threads/40/
更多正式赛题源文件访问:https://www.blbi.cn
获取技术支持访问:https://www.blbi.cn/form/1/select
NISP、CIPS、PTE证书可咨询各大群群主
步骤 10:文件共享配置
创建 NTFS 主分区
- 划分 2GB 空间并创建 NTFS 主分区:
- 打开“服务器管理器”,点击“工具”,选择“计算机管理”。
- 在“计算机管理”中,选择“磁盘管理”。
- 在磁盘上右键点击未分配的空间,选择“新建简单卷”。
- 按照向导,指定卷大小为 2GB,驱动器号为 D。
- 格式化为 NTFS,卷标为
DATA
。
配置共享文件夹
-
创建 D:\share\home 目录:
- 打开文件资源管理器,导航到 D 盘。
- 创建共享目录:home
-
共享 home 目录:
- 右键点击
D:\share\home
文件夹,选择“属性”。 - 转到“共享”选项卡,点击“高级共享”。
- 勾选“共享此文件夹”,设置共享名为
home
。 - 点击“权限”,添加“Everyone”组,设置为“完全控制”。
- 确认并保存设置。
- 右键点击
-
设置用户主目录:
- 打开“Active Directory 用户和计算机”。
- 右键点击域名(skills.lan),选择“属性”。
- 转到“共享文件夹”选项卡,右键点击空白处,选择“新建” > “共享文件夹”。
- 设置路径为
D:\share\home
。 - 配置用户主目录为
\\windows1\home\%USERNAME%
:- 右键点击每个用户,选择“属性”。
- 转到“配置文件”选项卡,在“主文件夹”下选择“连接”,设置驱动器号为 H,路径为
\\windows1\home\%USERNAME%
。
-
禁止在共享文件夹中创建
*.exe
文件:- 打开组策略管理编辑器。
- 导航到:计算机配置 > 策略 > Windows 设置 > 文件系统。
- 右键点击“文件系统”,选择“添加文件”。
- 选择
D:\share\home
文件夹,设置权限。 - 在“高级”选项卡中,选择“拒绝”所有用户创建
*.exe
文件。
配置 work 共享文件夹
-
创建 D:\share\work 目录:
- 打开文件资源管理器,导航到 D 盘。
- 创建共享目录:work
-
共享 work 目录:
- 右键点击
D:\share\work
文件夹,选择“属性”。 - 转到“共享”选项卡,点击“高级共享”。
- 勾选“共享此文件夹”,设置共享名为
work
。 - 点击“权限”,删除“Everyone”,添加
manager
组和Administrator
组,设置为“完全控制”。 - 为其他认证用户添加“读取和执行”权限。
- 确认并保存设置。
- 右键点击
-
在 AD DS 中发布该共享:
- 打开“Active Directory 用户和计算机”。
- 找到
work
共享文件夹,右键点击,选择“属性”。 - 转到“发布”选项卡,选择“在 Active Directory 中发布此文件夹”。
验证配置
-
验证 home 目录共享:
- 确保每个用户登录后,能自动映射 H 盘到个人文件夹,并且无法在共享文件夹中创建
*.exe
文件。
- 确保每个用户登录后,能自动映射 H 盘到个人文件夹,并且无法在共享文件夹中创建
-
验证 work 目录共享:
- 确保
manager
组和Administrator
组具有完全控制权限,其他用户具有读取和执行权限。
- 确保