实现时的安全注意事项群集文件共享

文章翻译 文章翻译
文章编号: 254219 - 查看本文应用于的产品
展开全部 | 关闭全部

本文内容

概要

本文介绍如何管理文件共享安全性在 Microsoft Windows Server 2003 和群集功能,Microsoft Windows 2000 中,并在一定程度上 Microsoft Windows NT 4.0 企业服务器。

更多信息

本文假定共享级别和文件系统级别的安全不同之处的基本知识。
186496确保公用文件夹的安全
您还可以搜索安全的权限,并共享 Windows NT 4.0 的帮助中。

一般信息

  • 在所有的情况中,Microsoft 建议您保持安全简单。标准团队或相应的 IT 部门应该确定哪种类型的使用,并锁定该级别的安全。如果您混合使用共享级别和文件系统级别的权限,您可以创建 signficant 管理问题。在大多数的方案 filesytem 权限是首选的。
  • 不管操作系统的系统权限不应授予本地组的共享驱动器上的目录。Windows 2000 和 Windows NT 4.0 成员服务器都有其自己唯一的用户数据库。 引用本地 SID 的访问控制项有没有意义,存储资源和共享都故障转移到另一个节点之后。在理论上,就可以在群集节点,但是,复制本地资源,实际上,它包括完全太多的开销、 更容易产生错误和不受支持。
  • 群集服务帐户要求至少 NTFS 读到正确创建此共享目录的权限。

按类型的文件共享

正常的共享

普通共享是最灵活和易于理解的安全性。唯一的真正区别是您管理共享级安全性的 Windows 资源管理器而不是使用群集用户界面。管理 NTFS 级别的安全,使用 Windows 资源管理器。
有关创建群集文件共享的详细信息单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
224967如何在群集上创建文件共享

共享子目录

共享子目录是在更高版本比 Windows NT 4.0 Service Pack 4 版本的 Windows NT 中可用。Windows NT 4.0 Service Pack 5 或更高版本自动创建和删除该共享。此共享,管理员可以快速创建要在主机大量共享目录。指定根目录共享,并且指定的根下的所有子目录一级别都将都创建为常规的共享。这些共享继承与根共享相同的共享级别权限。除非这是所需的行为,共享级权限应保留为所有人,并在文件系统级别上实施的安全。

有关 subirectory 共享的详细信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
194831SP4 群集共享必须被重置为识别已添加的子目录

DFS 根目录

DFS 根目录只是在 Windows 2000 中可用的。您可以管理在群集内的独立 DFS 根目录。您可以通过群集管理员用户界面根使用共享级权限,您可以管理每个链接,通过在适当的服务器上的文件共享权限。 但是,控制访问的此方法可以很难生成大量的服务器和链接的 DFS 树。我们建议您管理 DFS 通过将文件共享级别权限的树打开和使用 NTFS 文件系统权限来限制访问。请注意文件系统安全不可能在链接,指向 FAT 或 FAT32 卷上。

有关在群集服务器的 DFS 根的详细信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
220819如何在 Windows 2000 服务器群集上配置的 DFS 根目录
241452如何在 Windows 2000 上安装分布式文件系统 (DFS)

属性

文章编号: 254219 - 最后修改: 2007年2月28日 - 修订: 3.3
这篇文章中的信息适用于:
  • Microsoft Windows Server 2003 Standard Edition
  • Microsoft Windows Server 2003 Enterprise Edition
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows 2000 Datacenter Server
  • Microsoft Windows NT Server 4.0 企业版
关键字:?
kbmt kbclustering kbenv kbhowto kbnetwork KB254219 KbMtzh
机器翻译
注意:这篇文章是由无人工介入的微软自动的机器翻译软件翻译完成。微软很高兴能同时提供给您由人工翻译的和由机器翻译的文章, 以使您能使用您的语言访问所有的知识库文章。然而由机器翻译的文章并不总是完美的。它可能存在词汇,语法或文法的问题,就像是一个外国人在说中文时总是可能犯这样的错误。虽然我们经常升级机器翻译软件以提高翻译质量,但是我们不保证机器翻译的正确度,也不对由于内容的误译或者客户对它的错误使用所引起的任何直接的, 或间接的可能的问题负责。
点击这里察看该文章的英文版: 254219
Microsoft和/或其各供应商对于为任何目的而在本服务器上发布的文件及有关图形所含信息的适用性,不作任何声明。 所有该等文件及有关图形均"依样"提供,而不带任何性质的保证。Microsoft和/或其各供应商特此声明,对所有与该等信息有关的保证和条件不负任何责任,该等保证和条件包括关于适销性、符合特定用途、所有权和非侵权的所有默示保证和条件。在任何情况下,在由于使用或运行本服务器上的信息所引起的或与该等使用或运行有关的诉讼中,Microsoft和/或其各供应商就因丧失使用、数据或利润所导致的任何特别的、间接的、衍生性的损害或任何因使用而丧失所导致的之损害、数据或利润不负任何责任。

提供反馈

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com