文档介绍：: .
手把手教您架访问，并且每个用户可以完全访问自己的文件夹，对
其它用户的文件夹有只读权限，这正是我们所需要的结果。
上面提到了，我们要对每个用户访问文件夹的操作进行跟踪并形成日志，要
实现这个功能就要给 abc 文件夹添加审核。打开 abc 文件夹的属性，然后打开“安
全”标签，点“高级”按钮，在“审核”标签里给这个文件夹设置审核，如图 9。点“添
加”按钮，在"选择用户和组"对话框里填入“wawa”组，如图 10，确定后把完全控制的成功和失败都设置为审核项目，如图 11。
图 9
图 10图 11
添加了文件夹审核后，在系统的安全日志里会有很多的审核日志，因为日志
多了会严重影响系统的性能，所以我们在安全日志的属性里把日志的最大字节设
置一下，这样就不至于让日志过分臃肿了，注意一下就是，日志的最大值必须填
写为 64K 的倍数，如果你填写的不是 64 的倍数，系统会自动设置为最靠近的一
个 64 的倍数。
因为一些重要的私有文件，我们不希望让别人访问或者打开，上面的权限设
置就很难满足要求了，为了实现这一个目的，我们就需要特定的私有文件进行加
密。Windows2003 给我们提供了一种廉价安全的加密方式，那就是 efs 加密系统，它只支持 NTFS 文件系统，是基于公众密钥的，加密的时候自动会生成一个加密
密钥，它本身还可以扩展的加密算法，所以比较安全。还有一点就是用它加密解
密文件或者文件夹非常的容易，只要在属性里选一下就可以了，如图 12
图 12
每个用户可以用它来为自己私有的重要文件进行加密，但注意一点就是，进
行 EFS 加密文件后，最好备份好每个用户的个人证书，并保管好，以后要是出
了问题，把个人证书导入一下就可以打开加密文件了，否则重装系统即使你还用
以前的帐户和密码登陆，也不可以打开加密的文件。这点一定要注意，不知道多
少人因为没有备份证书而丢失了重要的文件，这是多么的可悲呀。导出证书，在
管理工具的“证书颁发机构”控制台里，选择个人证书，右键导出证书就可以了。
下面该为用户设置默认磁盘配额了，磁盘配额是 的新增的功能。 : .
手把手教您架设 Windows2003 共享服务器
2006-11-07 10:58:08
标签：共享 服务器 windows
我一个网友，在一家公司做网络管理员。年初，公司里来了一些新员工，因为工
作需要，要经常存取一些服务器上的文件，但是考虑到安全等问题，要弄出一套
详细的方案来。 其实主要功能就是以下这些：
1、每个用户都能存取删除自己所拥有的文件。
2、这些用户某些时候需要共同的存取一些文件，但不能让他们有删除的权
限，只能由管理员来添加和删除。
3、每个使用者都要有自己的帐户，并且对特定文件夹的访问需要形成日志
保存下来供管理员查看。