文件服务器部署最佳体验.pptxVIP

基于2003 R2文件最佳体验第三波软件徐鹏MCSE\MCP\MCSE ON MESSENGERE-Mail:Raymond_xu@议程基于ISO 27001 的4A文件服务器管理难点实现文件的安全访问基于组策略快速部署文件夹和打印机卷影服务概念及设置文件阻止服务增强型磁盘配额限制基于文件服务器的报表基于文件生命周期的稽核基于第三方软件的文件生命周期稽核 - Slide 基于ISO27001的安全子系统4A - Slide Accounting (集中式统一帐户管理） 集中式帐户管理，基于活动目录的帐户管理。Authentication (集中式统一认证） 实现DC认证Authorization(统一授权） 基于活动目录组权限进行人员限制，限制用户访问Audit (稽核） 雁过留声，人过留名基于IS027001-Accounting账户分布式存储账户集中存储-AD的优势 - Slide ISO27001-Authentication - Slide 账号分布验证账户集中验证的优势-AD文件服务管理难点 - Slide 文件系统备份复杂，版本回溯难文件可能会无缘无故不见文件服务器被当作垃圾回收站文件稽核困难空间不够，要申请加硬盘！老板说现在硬盘存了些什么东西？是否可以有一个报表出来？IT经理无语！只好慢慢去找谁不要的空间最大，删除！文件管理的考核点 - Slide 总体TCO成本管理成本稽核如何防止文件不见？最好的办法是看不见！2那看不见的办法？ - Slide 对比这两张照片，你觉得那张更符合企业需求？方法1 - Slide 他们同样是共享！结果却不同 - Slide 如何做？多了一个 $ - Slide ABE 利用 Access-based Enumeration 这个特性包含在Windows Server 2003 Service Pack 1中。这个特性能够使基于windows server 2003文件服务的用户只列出在文件服务器上他们有权访问的文件和文件夹。这样就消除了用户试图在文件服务器上访问大量他们没有权限资源而发生混淆。1、ABE功能对本地管理员无效。2、ABE改变了共享目录的访问方式，会略微增加服务器的CPU利用率并会降低访问速度。 3、只有已经共享的目录属性里才会出现ABE属性页。方法2 - Slide 利用DFS实现文件夹冗余 - Slide 早期实现文件服务器高可用性的方式 - Slide 基于活动目录发布的DFS - Slide 降低总体TCO成本减少管理成本可设定的复制周期及复制方式利用组策略完成自动化部署文件夹任务 - Slide 基于隐藏文件夹带来的困惑？ - Slide IT必须向客户解释安全原则的改变IT可能必须忙着给客户映射文件夹可管理性差，如果有了变更则会很难完成我们可以这样做！-基于组策略部署脚本 - Slide 需要工具 GPMC.MSC基于OU的脚本文件文件服务器规划-目录数量规划-化整为零 - Slide 可以参考以下方式建立各个共享文件夹！人事、行政公司规章制度放在一个盘全公司共享可以放在一个盘（共享给其他部门）各个部门自己设置一个盘依据需求，个人可以设定一个盘设定设置个人盘： 在服务器上共享一个目录，在活动目录用户和计算机中映射出一个盘 - Slide 其他的共享 - Slide 行政共享 file:///\\\public$\\\public$公司各个部门外共享 file:///\\\shareall$\\\shareall$部门内部，根据各个部门不同来确定将设定好的组策略脚本设置为启动脚本定义网络驱动器及设置卷标dim netdriveset netdrive = CreateObject(work)netdrive.MapNetworkDrive x:,\\\public$netdrive.MapNetworkDrive y:,\\\shareall$netdrive.MapNetworkDrive z:,\\\disable$set netdrive=nothingdim netrenameset netrename = CreateObject(Shell.Application)netrename.NameSpace(“R:\”).Self.Name = “个人文件夹netrename.NameSpace(“x:\”).Self.Name = “行政人事公用文件夹netrename.NameSpace(“y:\”).Self.Name = “公司公用文件夹netrename.NameSpace(“z:\”).Self.Name = “部门内部文件夹set netrename=nothing dim netprinterSet netprinter = Crea