win2012配置DAC环境/用户和设备声明/资源属性及文件分类

配置DAC环境

在 Windows Server 2012 系统中，我们可以通过以下步骤配置 DAC（Dynamic Access Control）环境：

1. 确认已启用“文件服务器资源管理器”功能。
2. 在“文件服务器资源管理器”中选择“动态访问控制”，点击“安装策略或引用现有策略”。
3. 配置访问控制策略，如制定用户访问控制、设备访问控制、资源属性控制等。

在配置 DAC 环境过程中，需要注意的是：
- 可以通过添加用户和组来控制用户访问权限。
- 可以根据设备的特殊性质（如MAC地址、认证机制等）来控制设备的访问权限。
- 可以根据文件的属性（如分类、分类标记、关键字等）来控制资源的访问权限。

用户和设备声明

配置DAC环境时，可以通过以下步骤添加用户和设备声明：

1. 选择“文件服务器管理器”，在左侧面板选择“动态访问控制”。
2. 在“用户和设备声明”中，选择“添加用户声明”或“添加设备声明”。
3. 添加用户声明时，需要输入用户名称、Windows域（如果是外部用户则留空）、用户组等信息，以及声明的有效期和审计策略。
4. 添加设备声明时，需要输入设备名称、设备描述、设备类型等信息，以及声明的有效期和审计策略。

用户和设备声明可以帮助管理员更好地进行访问控制，实现更细粒度、更个性化的控制策略。

资源属性及文件分类

在 Windows Server 2012 的 DAC 环境中，我们可以根据文件的属性及分类来进行访问控制。例如，可以通过以下步骤定义文件分类：

1. 选择“文件服务器管理器”，在左侧面板选择“动态访问控制”。
2. 在“资源属性”中，选择“添加文件属性或标记”。
3. 在“添加文件属性”窗口中，输入属性名称、值、分类规则等信息。不同的文件属性可以定义不同的访问控制策略。
4. 建立文件分类时，可以根据文件的名称、扩展名、内容匹配等规则进行分类。

通过定义好的文件分类，可以实现更加个性化、合理化的访问控制策略。

例如，在一个公司内，有一些文件是属于“机密级别”的，只有高级员工可以访问。我们可以利用 DAC 环境中的分类法，定义出这些文件的分类，并针对这些文件设置访问控制策略，避免其他员工非法的访问。

另外一个示例就是，在一个公共的文件共享目录中，有一些文件是不希望被删除或修改的，我们可以把这些文件放到不同的子目录下，并在适当的地方设置文件属性，以此来限定用户的操作，防止误操作。

通过上述介绍，我们可以看出，Win2012 配置 DAC 环境需要进行一些比较复杂的操作，但一旦设置完成，可以更好地保护文件系统中的重要资源，防止数据泄露和误操作。