《文件服务器搭建》由会员分享，可在线阅读，更多相关《文件服务器搭建（31页珍藏版）》请在金锄头文库上搜索。
1、1 文件系统管理在文件系统管理中，Windows Server 2003 R2 提供了丰富而且非常重要的各种管理功能，如文件夹共享及共享权限、NTFS 安全访问权限、DFS（分布式文件系统）和EFS（加密文件系统）等。文件夹共享权限和 NTFS 文件访问权限不仅关系到用户对象的实际文件操作权限，还关系到整个网络系统的安全，特别是NTFS 文件访问权限，它涉及到了Windows Server 2003 域管理的各个方面。它是本章的重点与难点。另外，在 Windows Server 2003 中，文件资源的管理通常是通过文件服务器管理器来集中管理的。本章也将介绍文件服务器的安装与使用。DFS 为网
2、络中文件资源的共享和管理提供了极大的便利，在一些较大的企业域网络中应用非常广泛。这也是本章的重点之一。因为 EFS 技术和应用已在本系列丛书网管员必读 网络安全（第2 版）一书中有详细介绍，故在此不再赘述。本章重点文件服务器的主要功能与安装共享文件夹的创建与权限配置在文件服务器上管理共享文件夹、共享会话和打开的共享文件NTFS 文件和文件夹访问权限及配置DFS 的主要特性DFS 配置与管理（包括DFS 根目录、DFS 根目标、DFS 链接、DFS 目标）5.1.1 文件服务器的主要功能5.1 文件服务器的配置在 Windows Server 2003 系统的文件系统中，引入了许多新的或改进特性
3、，如 DFS（分布式文件系统）、EFS（加密文件系统）、共享文件夹的卷影副本、远程文档共享、SAN 技术支持等。具体参见本书的第1章相关内容。5.1.1 文件服务器的主要功能在企业网络中，为了有效地进行各项文件管理功能，通常是把一台运行Windows Server 2003 系统的成员服务器配置成 文件服务器（并非一定是域控制器）。文件服务器提供网络上的中心位置，可供存储文件并通过网络与用户共享文件。当用户需要重要文件（如项目计划）时，他们可以访问文件服务器上的文件，而不必在各自独立的计算机之间传送文件。如果网络用户需要对相同文件和可通过网络访问的应用程序访问权限，就要将该计算机配置为文件服务
4、器。默认情况下，文件服务器角色安装有下列功能。1文件服务器管理文件服务器管理控制台为管理文件服务器提供集中的工具。使用文件服务器管理，可以创建和管理共享，设置配额限制，创建存储利用情况报告，将数据复制到文件服务器和从文件服务器中复制数据，管理存储区域网络（SAN），以及与UNIX 和 Macintosh 系统共享文件。2存储报告使用存储报告，可以分析服务器上的磁盘空间是如何使用的。例如，可以生成识别重复文件的按需或计划报告。然后删除这些复制文件以便回收磁盘空间。3配额和文件屏蔽使用配额，可以限制卷或文件夹子树大小。可以将Windows 配置为在达到配额限制时通知您。使用文件屏蔽，可以防止某些类
5、型的文件被保存到文件夹或卷。文件屏蔽有助于确保用户不在服务器上保存某些可能导致用户违反知识产权法的非关键性数据和文件。4DFS 管理名师资料总结-精品资料欢迎下载-名师精心整理-第 1 页，共 31 页 -2 使用 DFS 管理 管理单元，可以管理从分支机构中的服务器到集线器数据中心中的服务器的数据复制。这样，数据可以被集中备份，而不必在在分支机构备份数据。使用DFS 管理 管理单元，还可以对位于不同服务器上的共享文件夹进行分组并将其作为虚拟文件夹树（称为名称空间）提供给用户。名称空间可以提供很多好处，包括提高数据的可用性、分担负载和简化数据迁移。5.1.2 文件服务器配置之前的准备5.1.2
6、 文件服务器配置之前的准备将计算机配置为文件服务器之前，要验证是否具备以下条件。1正确配置操作系统在 Windows Server 2003 家族产品中，文件服务依赖于操作系统及其服务的适当配置。如果采用的是新安装的 Windows Server 2003 操作系统，则可使用默认的服务设置。没有必要执行进一步的操作。如果是通过以前版本系统升级到Windows Server 2003 操作系统，或者想要确认现行的服务是否为最佳性能和安全性做了正确配置，则可通过将其与默认服务设置中的表格对比来验证服务设置。2计算机作为成员服务器已加入到Active Directory 域中如果希望验证客户端的身份
7、，或者将共享文件夹发布到Active Directory，文件服务器就必须加入域中。如果不需要执行这两个任务，文件服务器就不需要加入域中。3分配所有可用磁盘空间可以使用“磁盘管理”或 DiskPart.exe 命令从未分配的空间中创建新分区，具体参见本章前面介绍。所有现有的磁盘卷最好都使用NTFS 文件系统，FAT32 卷缺乏安全性，而且不支持文件和文件夹压缩、磁盘配额、文件加密或单个文件权限配置。在添加文件服务器角色之前必须了解的信息如表5-1 所示。表 5-1 添加文件服务器前需了解的信息添加角色之前需了解的项目注释确定是否要配置磁盘配额使用磁盘配额跟踪和控制NTFS 卷的以卷为单位的磁盘
8、空间使用情况。配额可防止用户由于在超过指定的磁盘空间限制值时记录事件而超出设定的磁盘空间确定是否要使用索引服务索引服务可以创建本地硬盘驱动器及共享网络驱动器上的文档的内容和属性索引。这些索引可允许用户执行更快速、更便捷的搜索。索引服务可能会降低服务器的运行速度，因此，只有在用户要经常搜索该服务器上的文件内容时才使用它确定要在计算机上共享的文件夹，并指定文件夹名称和说明用户根据文件名查看该文件服务器上的共享资源。建议创建容易记住并能说明文件夹内容的共享名称。例如，假设向用户各提供2GB 的空间，用于在文件服务器上存储其私有信息。可以将文件服务器上的顶层文件夹命名为“Personal Folder
9、s”，然后根据用户的域名来命名每个子文件夹决定要在文件夹上设置什么类型的权限指派最具限制的权限，该权限仍允许用户执行需要的任务。NTFS 文件系统上的访问控制比单独的共享权限提供了更多的安全性5.1.3 配置文件服务器5.1.3 配置文件服务器Windows Server 2003 系统在域控制器安装时就会自动把当前服务器配置成文件服务器角色。但如果是成员服务器，则需要另外手动配置。文件服务器的配置是通过“配置您的服务器向导”进行的，非常简单。打开这个向导又有两种不同途径的选择：一是通过直接运行【管理工具】菜单下的【配置您的服务器向导】命令；二是通过“管理您的服务器”界面中单击【添加或删除角色
10、】按钮（如图5-1 所示）来打开。下面是利用“配置您的服务器向导”配置文件服务器的具体步骤。名师资料总结-精品资料欢迎下载-名师精心整理-第 2 页，共 31 页 -3（1）执行【开始】【管理工具】【配置您的服务器】菜单命令，打开如图5-2 所示向导首页对话框。或者在如图 5-1 所示窗口中单击【添加或删除角色】按钮，在打开的对话框中直接单击下一步 按钮，同样可以打开如图5-2 所示向导对话框。图 5-1“管理您的服务器”窗口图 5-2“欢迎使用,配置您的服务器向导?”对话框名师资料总结-精品资料欢迎下载-名师精心整理-第 3 页，共 31 页 -4 2）单击【下一步】按钮，打开如图5-3 所
11、示的对话框。在这个对话框中选择要配置的服务器角色 文件服务器（当然，文件服务器的当前的“已配置”状态必须为“否”）。图 5-3“服务器角色”对话框3）单击【下一步】按钮，打开如图5-4 所示的对话框。在“文件服务器索引服务”对话框中，为服务器的索引服务进行选择配置，完成下列操作之一。如果用户定期对服务器上的文件内容进行搜索，选择“是，启用索引服务”单选按钮。如果想保留 CPU 和内存资源，选择“不，不启用索引服务”单选按钮，索引服务可能会降低服务器的性能。索引服务为用户提供了搜索本地或网络上的信息的快速、方便和安全的方式。用户可以通过【开始】菜单上的【搜索】命令或者浏览器上的HTML 页面搜索
12、不同格式和语言的文件。但这种服务器在带来查找方便的同时，也将给服务器性能带来一定的负面影响。（4）单击【下一步】按钮，打开如图5-5 所示的对话框。在这个对话框中总结以上几步的配置。图 5-4“文件服务器索引服务”对话框图 5-5“选择总结”对话框名师资料总结-精品资料欢迎下载-名师精心整理-第 4 页，共 31 页 -5 4）单击【下一步】按钮，弹出如图5-6 所示的对话框。这是一个共享文件夹配置向导，用于为文件服务器配置共享文件夹。共享文件夹也可在文件服务器配置完成后再自己手动配置或添加。（5）单击【下一步】按钮，打开如图5-7 所示的对话框。在“文件夹路径”文本框中，指定希望共享的文件夹
13、的路径。要搜索文件夹，请单击【浏览】按钮。其实这时考虑可以不配置，直接单击【下一步】按钮，因为毕竟一个文件服务器上要配置的共享文件夹远不止一个，可以在文件服务器配置好后再另行配置。后面的配置也一样。4）单击【下一步】按钮，弹出如图5-6 所示的对话框。这是一个共享文件夹配置向导，用于为文件服务器配置共享文件夹。共享文件夹也可在文件服务器配置完成后再自己手动配置或添加。（5）单击【下一步】按钮，打开如图5-7 所示的对话框。在“文件夹路径”文本框中，指定希望共享的文件夹的路径。要搜索文件夹，请单击【浏览】按钮。其实这时考虑可以不配置，直接单击【下一步】按钮，因为毕竟一个文件服务器上要配置的共享文
14、件夹远不止一个，可以在文件服务器配置好后再另行配置。后面的配置也一样。图 5-6“欢迎使用共享文件夹向导”对话框图 5-7“文件夹路径”对话框（6）单击【下一步】按钮，打开如图5-8 所示的对话框。在这个对话框中配置以下选项信息。在“共享名”文本框中，输入要用于共享资源的名称，共享名是必需的，选择简短且具有说明性的名称，以便于用户识别。在“描述”文本框中，输入对共享资源的说明，描述是可选的。如果要共享若干个资源，说明就可能有助于组织和标识这些资源。所输入的说明显示在“文件服务器管理”和“共享文件夹”的“描述”列中。在“脱机设置”文本框中，指定希望以何种方式让用户在不与网络连接时能够使用共享文件
15、夹中的内容。如果希望由用户指定哪些文件可以脱机使用，就可以接受默认设置。若要更改脱机设置，单击【更改】按钮，打开如图 5-9 所示的对话框。如果选择“只有用户指定的文件和程序才能在脱机状态下可用”单选按钮，则表明希望由用户来控制哪些文件可以脱机使用。如果选择“用户从该共享打开的所有文件和程序将自动在脱机状态下可用”单选按钮，则表明希望允许用户从共享文件夹中打开的所有文件都自动在脱机状态下可用。如果选择“已进行性能优化”复选框，则所有程序都会自动缓存，以便用户能在本地运行它们。该选项对于宿主应用程序的文件服务器特别有用，因为它名师资料总结-精品资料欢迎下载-名师精心整理-第 5 页，共 31 页
16、 -6 会减少网络流量，并改进服务器的可伸缩性。如果选择“该共享上的文件或程序将在脱机状态下不可用”单选按钮，则表明希望防止用户在脱机状态下存储文件。图 5-8“名称、描述和设置”对话框图 5-9“脱机设置”对话框说明：将包含系统文件和资源的文件夹共享时，要确保指定的文件夹或资源不包含不希望用户访问的信息。（7）单击【下一步】按钮，打开如图5-10 所示的对话框。在“权限”选项卡中，要指定共享文件夹的共享权限。为确保只有授权用户才可以访问文件夹中的信息，必须对已创建的文件夹进行权限设置。共享权限仅应用于通过网络访问资源的用户，它们不应用于那些能够访问在存储资源计算机上的资源的用户。以下是对话框中各单选按钮的选择说明。如果选择“所有用户有只读访问权限”单选按钮，则将所有用户对此共享文件夹的访问权限都限制为只读。图 5-10“权限”对话框如果选择“管理员有完全访问权限；其他用户有只读访问权限”单选按钮，则表明用户可查看位于共享资源中的文件和运行其中的程序，但只有Administrators 组的成员可以更改、添加或删除文件。此外，也只有 Administrators 组的成员可以更改共享资
