NAS中用户权限的设置.docx

公司整体的有6个部门：
财务部
商务部
产品部
销售部
售前部
服务部：包括云计算事业部、存储事业部、ITSM事业部
NAS中权限设置实现功能说明
公司每个部门可以建立一个共享文件夹，并对其设定权限。这个共享文件夹只有该部门成员可以读取或者写入，其他部门不能读取。
公司中每个部门可以设定一个具有高一级权限的成员（部门经理或总监），可以在共享文件夹中进行读取和写入一些文档及本部门所需的工作材料。本部门的其他成员只有读取的权限。
每个部门可以建立一个群组，并可以把本部门的所有成员指派到群组中。
每个部门成员可以用自己的公司邮箱作为用户名，密码可以自己修改。

给出例子，看一下具体新建共享文件夹、新增用户、新增用户群组以及设定权限的操作过程：

1、用admin用户登录，进入登录桌面：

2，新建一个共享文件夹：TEST
（1）控制台权限设定共享文件夹建立共享文件夹

（2）填写共享文件夹名称及说明选择目标硬盘群组设定使用者访问权限，点击编辑，指定用户权限（只有指定的用户才能读取TEST中的文档）
共享文件夹名称：TEST说明：测试
并且设定Cyanway1具有RW（读取/写入）的权限（可以是部门经理或总监）
Cyanway2具有RO（只读）的权限，这里Cyanway1就比Cyanway2权限高一级。

（3）进阶设定保留默认设定，也可根据需要进行修改。

（4）点击建立，即可完成共享文件夹TEST的新建
（5）也可在下图标示修改TEST存取权限

修改存取权限
3、新增用户test
（1）控制台权限设定用户建立新增用户

(2)填写左侧用户信息

(3)用户群组，可以指定该用户所属群组，也可新建用户群组。（新建的用户群组可以在用户群组选项中修改权限，在新建用户群组过程中也可指派此群组之成员）
（4）共享文件夹权限（可以设定新增用户test对每个文件夹的权限）
这里test对共享文件夹TEST是禁止读取，对其他文件夹也是禁止读取的。

（5）应用程序权限（设定新增用户test的应用权限）

（6）点击建立，即可完成test用户的新增
文件夹访问
权限
（7）也可在下图标示处修改test用户的用户群组、文件夹访问权限、应用程序权限
用户群组

应用程序权限

4、新增用户群组test00
（1）控制台权限设定用户群组建立

（2）填写组名指派此群组之成员
填写组名：test00
指派Cyanway1、Cyanway2到test00群组中

(3)编辑用户群组test00对共享文件夹的权限

(4)点击建立，即可完成用户群组test00的新增

(5)也可在下图标示处修改用户群组test00的群组用户、文件夹访问权限

文件夹访问权限
群组用户

总结：以上例子test00群组中包括Cyanway1、Cyanway2，并且Cyanway1具有读写和写入的权限，Cyanway2只有读写的权限,。Cyanway1的权限比Cyanway2权限高一级，Cyanway1可以作为部门经理或者总监。test不属于test00群组。在这里可以把Cyanway1与Cyanway2看做一个部门，比如服务部；test属于另外一个部门，比如产品部。
下面是新建共享文件夹、新增用户、新增用户群组过程中具体操作的文字说明，以及一些选项的解释：
一、共享文件夹：
请至"控制台"＞"权限设定"＞"共享文件夹"设定NAS的共享文件夹。
您可以在NAS上建立多个共享文件夹，并指定用户和用户组对共享文件夹的访问权限。
建立一个共享文件夹，请依循以下步骤：
1.点击"建立">"共享文件夹"。
2.输入基本文件夹设定。
o文件夹名称：输入共享名称。共享名称不能使用符号""/\[]:;|=,+*?<>`'
o说明：输入共享文件夹的选择性说明。
o硬盘／硬盘群组：选择将文件夹建立在哪个硬盘／硬盘群组。
3.选择指定对文件夹访问权限的方式并指定访客访问权限。
4.如果您选择指定用户或用户群组的访问权限，您可以选择允许用户或用户群组只读，读取／写入，或拒绝存取。
5.设定进阶文件夹设定：
o未登录访客的存取权限：指定文件夹的访客访问权限。
o媒体文件夹：选择设定共享文件夹为媒体文件夹。
o是否隐藏：选择是否在微软网络中隐藏共享文件夹。当共享文件夹隐藏时，您必须输入完整的路径
o锁住档案（oplocks）：Oplocks默认是开启的并适合于一般的网络环境。对于需要多个网络客户同时存取同一档案的微软网络环境中（如数据库等），建议关闭oplocks。
o资源回收筒：为新增的共享文件夹启用网络资源回收筒。选项"当前仅限管理者访问资源回收筒"一旦启用，将确保已删除的以及被移除到网络资源回收筒的文件仅能由管理者进行还原。
o路径：指定共享文件夹的路径或选择由N