实验十一 使用Dfs在网络环境中集中管理共享文件资源
实验目的：
1、 深入理解如何在网络环境中配置文件的访问权限
2、 理解Dfs的概念
3、 学习使用Dfs发布和管理共享文件资源
实验准备工作：
1、 本实验是在实验十的基础上进行，所以首先用很快的速度完成实验八的内容，步骤详见附录中的实验十文档。
2、 查阅教材11.3.3小节的内容P521-526，在域控制器上建立Dfs。
实验内容：（在完成实验八的基础上）
1、 在A上安装DFS管理工具，完成后打开“管理工具”中的“DFS Management”；
2、 以administrator的身份登录B，登录方式选择“本机”，然后在B上的C盘下建立文件夹04，发布共享；
3、 建立新的命名空间，选择类型为域命名空间，再在这个命名空间下建立新文件01-04，分别链接到A上的01-03和B上的04；（完成后观察A的C盘下有什么变化，记录现象）
4、 观察在A上的DFS管理界面中如何集中配置不同文件夹的权限；
5、 思考在B上如何访问DFS中的所有资源；（观察现象，写下实践步骤）
6、 注销B，分别使用user1和user2登录到域中，检验一下是否能以前面设置的访问权限去访问DFS中发布的所有共享文件夹；（观察现象，记录结论）
7、
思考：DFS的作用是什么？在企业网络中有什么现实意义？
实验要求：
1、 此实验要求两人一组，使用两台物理主机，提交一份实验报告；
2、 按照实验内容的要求完成实验，将橙色字体部分的提问完整的回答在实验报告上，在下课前提交。
附录
实验十 在网络环境中配置文件的访问权限
实验内容：
1、开启两台虚拟机A和B，其中A的系统为Windows Server 2008，B的系统为Windows XP。
2、配置A和B的IP地址，使这两台主机在同一个物理网段之内；
3、在A上安装活动目录使之成为域控制器，然后在A上依次新建用户user1和user2，新建安全组甲和乙，然后配置user1为甲组的成员，配置user2为乙组的成员；；
4、在A上建立文件夹01、02、03，分别在这些文件夹中存放一些不同的对象，比如文本文件，图片文件等；（注意：选择的分区的文件系统必须是NTFS）
5、分别配置01、02和03文件夹的共享权限和NTFS权限，使之满足下面的访问结果：（注意：文件最终的访问权限由文件夹的共享权限和NTFS权限共同决定，取两类权限中小一些的权限作为最后的访问权限）；
a.共享文件夹01:
甲组能浏览文件夹内的文件,但不能做其它操作;
乙组不能浏览文件夹内的文件,但是可以将文件存入该文件夹
b.共享文件夹02:
甲组能浏览文件夹内的文件,可以写入文件,但是不能打开文件;
乙组能浏览文件夹内的文件,可以打开文件,但不能写入文件
C.共享文件夹03:
甲乙组均能浏览文件夹内的文件,能打开文件;
甲组可以修改文件;
乙组能写入文件,但不能修改
6、将B加入到A所在的域，在上面的5中每个步骤完成以后，都在B上分别使用user1和user2登录系统，然后访问A上的文件夹，验证所配置的文件访问权限是否正确，对文件或者文件夹执行的操作是否如要求中定义的那样。
7、验证权限正确后，填写下表到实验报告上。
|
文件夹 |
组名 |
共享权限 |
NTFS权限 |
最终访问权限 |
|
01 |
甲组 |
|
|
|
|
乙组 |
|
|
|
|
|
02 |
甲组 |
|
|
|
|
乙组 |
|
|
|
|
|
03 |
甲组 |
|
|
|
|
乙组 |
|
|
|
实验要求：
3、 此实验要求两人一组，使用两台物理主机，提交一份实验报告；
4、 按照实验内容的要求完成实验，将橙色字体部分的提问完整的回答在实验报告上，在下课前提交。