小型办公网络文件共享，寻求技术指导

小型办公网络，最多也就十几个人，文件数量较多，需要分类管理。

目前已经建设完成两个网段，
用于 公用WiFi 和 业务员电脑 的A网段，权限管理宽松。
用于 开发设计 和 内部资料 的B网段，权限管理严格。

有一台文件服务器，两个网卡 A B 分别连接到 A网段 B网段
三个共享文件夹，Public，Share，Private

设想实现的目标：
A网段可以（网上邻居）只读访问Public文件夹，其他均不可见。
B网段（普通无权限用户）可以（网上邻居）完全控制Public文件夹，完全控制Share文件夹，看到但是不能访问Private文件夹。
B网段（管理员）可以完全控制全部的文件夹，包括Private

我认为Windows 的网上邻居共享不能分别针对网卡设定共享权限，所以采取了笨办法：
增加一台文件服务器，连接在B网段作为Share和Private，因为没有网卡通往A，也就看不到了。
原先的文件服务器双网卡用于Public

是否有更先进的办法，可以一台机器实现这些功能？

悲痛莫名 发表于 2017-6-8 10:20
服务器性能够用的话
用虚拟机加上iSCSI就可以解决了

1366 Xeon ，性能算不上好，2.13GHz 8核心16线程，只支持第一代VT-x虚拟化，没有VT-d不能直通网卡。

所以想了半天，我觉得还是加个服务器吧，大船下来的Xeon便宜，用于共享两个文件夹还是没压力的。

谢谢各位

现在的问题是A网段确实太宽松了，域管理不现实。
经常有访客的笔记本要接入，Guest那个WiFi没有密码，可以随意连。

我可以给B配置域控制器，然后域管理，这样的结果依旧是两台服务器。
一台域控制器兼文件服务器用在B网段，一台普通文件服务器两个网卡A B网段。

第二台机器已经准备好了，我只是觉得我这样做太低级，所以问问有没有高级办法。

XXHJACK 发表于 2017-6-8 14:03
我觉得你在共享权限里加组和用户就行了..................简单共享就能完成的事情，我的意思和7楼一致。或 ...

确实有一个FTP，是我通过L2TP远程拷贝文件时使用的。

远程访问网上邻居太复杂，不好弄。。。。

谢谢

FTP用 Filezilla可以虚拟多个目录，但是为了避免混乱，我还是分开放的。