图1
2.步骤：
（1）在SH-SVR1计算机上，创建共享Public文件
1）创建和共享“C:\Public”文件夹
2）授予Authenticated Users组对“C:\Public”文件夹的“修改”权限。
3）删除Everyone组。
（2）根据图1创建文件夹
1．创建“C:\Public\Accounting”文件夹
2）在“操作”菜单中，单击“新建共享”。
3）按照“共享文件夹向导”中的步骤在C：盘新建共享文件夹SVR_share1.
（2）在SH-SVR1计算机中通过Windows资源管理器创建共享文件夹
1）选择SH-SVR1计算机，双击“我的电脑”，进入“Windows资源管理器”
2）在“Windows资源管理器”中在C：盘创建文件夹SVR_share2。.
任务1.5通过NTFS文件访问权限管理对文件/文件夹的访问
1.工作场景：
你是时讯公司的网络管理员，你要创建一个命名为“public”的共享文件夹，财务部门和人力资源部门员工能够访问这个文件夹。所有的员工将需要访问同一共享文件夹，然后浏览进入合适的文件夹来执行他们自己的工作任务。你需要创建如图1所示的文件夹，并且设置文件夹共享和NTFS访问权限。
1）选择SH-SVR1计算机，在“Windows资源管理器”中在C：盘创建文件夹SVR_share3
2）在“开始”菜单，点击“运行”，在对话框中输入“cmd”。
3）在命令提示符符下，输入“net share SVR_share3=c:\SVR_share3
（4）在SH-SVR1计算机中通过Windows资源管理器创建隐藏共享文件夹
（2）测试共享文件夹的“读取”权限
1）选择SH-Cli1计算机，以“DL Accounting Managers Read”组成员AccountingManager用户登录。
2）连接到共享文件夹：\\SH-SVR1\HR Reports。
3）试图在“HR Reports”文件夹中创建一个文本文件。是否能够创建？为什么？
3）在“文件夹”框中，输入共享文件夹的名称SVR_share2,并选中“登录时重新连接”复选框。
4）在“我的电脑”中检查是否有S:盘。
（3）使用命令“net use”访问共享文件夹
1）选择SH-Cli1计算机，在“开始”菜单，单击“运行”，在对话框中输入“cmd”,进入命令提示符窗口。
2）在命令提示符下，输入net use m:\\SH-SVR1\SVR _share3
三、实验总结（学生填写）
四、问题与讨论（学生填写）
步骤：
（1）创建共享文件夹
1）使用下列参数，在SH-SVR1计算机上创建一个共享文件夹。
文件夹路径：c:\
文件夹名：HR Reports
安全：授予“DL HR Personnel Full Control”组“完全控制”权限，授予“DL Accounting Managers Read”组“读取”权限，删除Everyone组。
3）在“我的电脑”中检查是否有m:盘
(4)使用“UNC”路径访问隐藏共享文件夹实验步骤：
1）选择SH-Cli1计算机，在“开始”菜单，单击“运行”，在对话框中输入“\\SH-SVR1\SVR _share4，检查是否可以访问？
2）在对话框中输入“\\SH-SVR1\SVR _share4$，检查是否可以访问？
3）选择文件夹SVR_share2，右键单击，选择“共享和安全”.
4）在“共享和安全属性”对话框中，选择“共享”选项卡，输入共享名为“SVR_share2”，单击“权限”按钮，设置Everyone组有“读取”权限，设置Administrators组有“完全控制”权限。
（3）在SH-SVR1计算机中通过net share命令行创建共享文件夹
（3）测试共享文件夹的“完全控制”权限
1）选择SH-Cli1计算机，以“DL HR Personnel Full Control”组成员HRUser用户登录。
2）连接到共享文件夹：\\SH-SVR1\HR Reports。
3）试图在“HR Reports”文件夹中创建一个文本文件。是否能够创建？为什么？
任务1.1创建共享文件夹
1.工作场景：
你是时讯公司的网络管理员，你需要在SH-SVR1计算机上搭建一个文件服务器，你必须要创建共享文件夹，你可以使用多种方法创建共享文件夹。
2.步骤：
（1）在SH-SVR1计算机中通过计算机管理创建共享文件夹
1）选择SH-SVR1计算机，在“计算机管理”的控制台中，展开“共享文件夹”，单击“共享”。
Windows网络操作系统配置与管理
实验报告
专业班级成绩评定______
学号姓名(合作者____号____)教师签名
单元五任务1：网络共享文件夹的访问管理第周星期第节
一、实验目的与要求
1、掌握创建共享文件夹的方法
2、掌握访问网络共享文件夹的方法
3、理解共享权限和NTFS权限
4、掌握如何确定有效权限
二、实验方案与步骤
2.创建“C:\Public\HR”文件夹
（3）配置NTFS访问权限
删除1中所列举文件夹的所有继承的权限，只对相应的文件夹设置权限，不要让子文件夹继承权限。
表1
文件夹
组
NTFS权限
C:\Public
Authenticated Users
遍历文件夹/运行文件
列出文件夹/读取数据
读取权限
Administrators
任务1.3发布共享文件夹
1.工作场景：
你已经创建好共享文件夹后，你需要在Active Directory中发布这些共享文件夹信息，可以使域中的用户能够很容易在网络上找到它们。
2.步骤：
（1）在SH-SVR1计算机上，打开“Active Directory用户和计算机”管理单元，在“操作”菜单中选择“查找”，在“查找”对话框中选择查找“共享文件夹”，点击“确定”，并检查结果。
任务1.4管理对共享文件夹的访问
1.工作场景：
你需要为人力资源部创建一个共享文件夹HR Reports。对这个共享文件夹，人力资源部的员工有“完全控制”权限，而且公司所有财务管理人员对该共享文件夹具有“读取”权限，如何做？
（提示：人力资源部员工属于“DL HR Personnel Full Control”域本地组，财务管理人员属于“DL Accounting Managers Read”域本地组）
1．选择SH-Cli1计算机，以“DL HR Personnel Full Control”组成员“HRUser”用户帐户登录。
2．尝试访问\\SH-SVR1\Public\Accounting，能否访问？能否创建文件？不能访问，为什么？
3．尝试访问\\SH-SVR1\Public\HR，能否访问？能否创建文件？能访问，为什么？
完全控制
C:\Public\Accounting
DL Accounting Personnel Full Control
完全控制
Administrators
完全控制
C:\Public\HR
DL HR Personnel Full Control
完全控制
Administrators
完全控制
（4）测试NTFS权限
1）选择SH-SVR1计算机，双击“我的电脑”，进入“Windows资源管理器”
2）在“Windows资源管理器”中在C：盘创建文件夹SVR_share4.
3）选择文件夹SVR_share4右击，选择“共享和安全”.
4）在“共享和安全属性”对话框中，选择“共享”选项卡，输入共享名为“SVR_share4$”，单击“权限”按钮，设置Everyone组有“读取”权限，设置Administrators组有“完全控制”权限。
2）创建一个文件share1.txt。
（2）使用“映射网络驱动器”访问共享文件夹
1）选择SH-Cli1计算机，在“Windows资源管理器”中,单击菜单“工具”，选择“映射网络驱动器”。
2）“映射网络驱动器”对话框中，在“驱动器”栏中，选择驱动器盘符S：，路径为\\SH-SVR1\SVR _share2.
任务1.2访问共享文件夹
1.工作场景：
在文件服务器SH-SVR1上已经创建共享文件夹后，公司员工就可以在网络上访问这些共享文件夹。你可以使用多种方法访问这些共享文件夹。
2.步骤：
（1）使用“UNC”路径访问共享文件夹
1）选择SH-Cli1计算机，在“开始”菜单，单击“运行”，在对话框中输入\\SH-SVR1\SVR_share1。
（2）在“计算机管理”的控制台中，展开“共享文件夹”，单击“共享”。
（3）选择共享文件夹SVR_share1，按右键，选择“属性”，
（4）在“属性”对话框的“发布”选项卡中，选中“将这个共享在Active Directory中发布”复选框，单击“确定”。
（5）打开“Active Directory用户和计算机”管理单元，在“操作”菜单中选择“查找”，在“查找”对话框中选择查找“共享文件夹”，点击“确定”，并检查结果。