文件服务器配置

-1-文件服务器配置教程文件服务是局域网中最常用的服务之一，从WindowsNT系统开始就随着WindowsServer系统家族的不断升级换代而保留至今。在局域网中搭建文件服务器以后，可以通过设置用户对共享资源的访问权限来保证共享资源的安全。本节内容以WindowsServer2003（SP1）系统为例，谈一谈搭建文件服务器的方法。默认情况下WindowsServer2003（SP1）系统并没有安装文件服务器组件，因此需要用户手动将这些组件添加进来。Step1以系统管理员身份登录WindowsServer2003（SP1）系统，在开始菜单中依次单击【管理工具】→【管理您的服务器】菜单项，打开“管理您的服务器”窗口。在“添加角色到您的服务器”区域中单击【添加或删除角色】按钮，进入配置向导并单击【下一步】按钮，如图7-1所示。图7-1单击【添加或删除角色】按钮Step2配置向导完成网络设置的检测后，如果是第一次使用该向导，则会进入“配置选项”对话框。选中【自定义配置】单选钮，并单击【下一步】按钮，如图7-2。-2-图7-2选中【自定义配置】单选钮Step3打开“服务器角色”对话框，在“服务器角色”列表中选中【文件服务器】选项，并单击【下一步】按钮，如图7-3所示。图7-3选中【文件服务器】选项Step4在打开的“文件服务器磁盘配额”对话框中选中【为此服务器的新用户设置默认磁盘空间配额】复选框，并根据磁盘存储空间及用户实际需要在【将磁盘-3-空间限制为】和【将警告级别设置为】编辑框中输入合适的数值（如500M）。另外，选中【拒绝将磁盘空间给超过配额限制的用户】复选框，可以禁止用户在其已用磁盘空间达到限额后向服务器写入数据。单击【下一步】按钮，如图7-4所示。图7-4“文件服务器磁盘配额”对话框Step5打开“文件服务器索引服务”对话框中，选中【是，启用索引服务】单选钮，启用对共享文件夹的索引服务。单击【下一步】按钮，如图7-5所示。-4-图7-5启用索引服务提示：索引服务对服务器资源的开销很大，建议只有在用户需要经常搜索共享文件夹的情况下才启用该服务。Step6打开“选择总结”对话框，确认设置准确无误后单击【下一步】按钮。Step7添加向导开始启用所选服务，完成后会自动打开“共享文件夹向导”对话框。单击【下一步】按钮，如图7-6所示图7-6“共享文件夹向导”对话框Step8在打开的“文件夹路径”对话框中单击【浏览】按钮，打开“浏览文件夹”对话框。在本地磁盘中找到准备设置为公共资源的文件夹，并依次单击【确定】→【下一步】按钮，如图7-7所示。-5-图7-7“文件夹路径”对话框Step9打开“名称、描述和设置”对话框，在这里可以设置共享名和描述该共享文件夹的语言。设置完毕后单击【下一步】按钮，如图7-8所示。图7-8“名称、描述和设置”对话框Step10在打开的“权限”对话框中选中【管理员有完全访问权限；其他用户有只读访问权限】单选钮，并依次单击【完成】按钮，如图7-9所示。-6-图7-9“权限”对话框Step11打开“共享成功”对话框，在“摘要”文本框中显示出了共享文件夹路径、共享名和共享路径。其中共享名和共享路径用来向网络用户公布。单击【关闭】按钮即可，如图7-10所示。图7-10“共享成功”对话框搭建文件服务器的目的之一就是要设置用户对共享资源的访问权限，用户需要有合法的账户才能访问这些资源，因此需要在服务器中创建用户账户。-7-Step1在桌面上用鼠标右键单击【我的电脑】图标，在弹出的快捷菜单中选择【管理】命令。打开“计算机管理”窗口，在左窗格中展开【本地用户和组】目录。然后用鼠标右键单击所展开目录中的【用户】文件夹，在弹出的快捷菜单中选择【新用户】命令，如图7-11所示。图7-11选择【新用户】命令Step2打开“新用户”对话框，在【用户名】和【密码】编辑框中分别输入用户名和密码。取消选中【用户下次登录时须更该密码】复选框，并选中【用户不能更该密码】和【密码永不过期】复选框。最后单击【创建】按钮，如图7-12所示。-8-图7-12单击【创建】按钮Step3重复上述步骤为其他用户创建账户，用户可以展开【用户】文件夹查看创建的用户账户，如图7-13所示。图7-13创建的用户账户经过上述设置，现在已经可以访问共享文件夹了。对于已经共享的文件夹，还可以通过对其设置访问权限来进行更高级的管理。设置共享文件访问权限的步骤如下所述：-9-Step1在开始菜单中依次单击【管理工具】→【文件服务器管理】菜单项，打开“文件服务器管理”窗口。在右窗格中选中需要设置访问权限的共享名（如“图书编撰”），并单击【更改共享文件夹属性】按钮，如图7-14所示。图7-14单击【添加共享文件夹】按钮Step2打开“图书编撰属性”对话框，切换到【共享权限】选项卡，并单击【添加】按钮，如图7-15所示。图7-15单击【添加】按钮-10-Step3在打开的“选择用户和组”对话框中依次单击【高级】→【立即查找】按钮，然后在“搜索结果”列表框中选择用户或组（如ithanjiang）。并依次单击【确定】→【确定】按钮，如图7-16所示。图7-16“选择用户和组”对话框Step4返回“图书编撰属性”对话框，在【共享权限】选项卡中选中刚刚添加的用户（如“寒江钓叟”）。然后在“寒江钓叟的权限”列表中选中【完全控制允许】复选框，并单击【应用】按钮，如图7-17所示。-11-图7-17选中【完全控制允许】复选框Step5切换到【安全】选项卡，单击【添加】按钮查找并添加Step3中添加的用户或组。然后选中【完全控制允许】复选框，并单击【确定】按钮，如图7-18。图7-18【安全】选项卡-12-提示：如果只在【共享权限】选项卡中设置用户权限，而没有在【安全】选项卡中设置，则用户在通过网络访问共享文件夹时将只能看到而不能打开共享文件夹。Step6重复上述步骤设置其他文件夹的共享权限和安全权限。成功创建共享文件夹并设置共享文件夹的访问权限后，用户即可从局域网中的任意计算机访问共享文件夹。以在运行WindowsXP（SP2）系统的计算机中访问共享文件夹为例，操作步骤如下所述：Step1打开“网上邻居”窗口，在地址栏中输入UNC路径（如\\10.115.223.60）并按回车键。在打开的“连接到”对话框中输入合法的用户名和密码，单击“确定”按钮，如图7-19所示。图7-19“连接到”对话框Step2通过文件服务器的身份验证之后，用户即可成功打开共享文件夹，并进行与自己所拥有的权限相对应的操作，如图7-20。-13-图7-20访问共享文件夹用WindowsServer2003搭建安全文件服务器启用并配置文件服务WindowsServer2003的管理工具中有一项功能叫做“管理您的服务器”，启动该工具之后，可以看到当前服务器上启用的所有服务，并可对这些服务进行管理。点击该界面上的“添加或删除角色”链接，将启动一个配置服务器的向导。点击“下一步”进入到“服务器角色”步骤，在WindowsServer2003支持的角色列表中选择文件服务器并点击“下一步”，开始启用和配置文件服务的过程。根据系统提示进行配额设置，磁盘配额功能可以限制用户对磁盘空间的使用，方便进行磁盘空间管理。将磁盘空间限制设置为300MB，将警告设置为260MB，并勾选“拒绝将磁盘空间给超过配额限制的用户”这一选项。这种情况下用户将无法使用超过300MB以上的硬盘空间，并且当用户使用的空间达到设置的260MB的警戒线时记录一个系统事件，如图1所示。-14-图1配置磁盘配额完成配额设置后点击“下一步”进入索引服务设置界面，默认的选项是不启用索引服务。虽然索引服务可以加快文件检索的速度，但是由于它要消耗不少的服务器资源，所以如果不需要很频繁检索文件的话，建议保留默认的设置。在确认以上设置之后，安装向导会弹出一个用于建立共享文件夹的向导。首先需要选择共享文件夹的路径，例如C:\Inetpub\home。之后进入维护共享名和关于该共享描述的界面，通常情况下维持默认设置即可。点击下一步开始为共享设置权限，基本的权限包括了完全访问和读写权限。选择“使用自定义共享和文件夹权限”，点击自定义按钮之后弹出自定义权限设置界面。在这里可以根据需要对不同用户设置不同的权限，例如可以对Administrators用户组设置完全控制以赋予所有管理员对该共享文件夹的全部管理权限，为Guest用户设置读取权限，使匿名用户可以下载该文件夹中的文件，同时删除原有的Everyone这项，屏蔽所有其他用户权限。至此就完成了基本的共享设置，如果还有其他文件夹需要设置成共享，可以在关闭该向导之前勾选“关闭后再次运行该向导”的选项继续进行下一个共享的设置。结束所有向导之后，可以看到“管理您的服务器”界面中多了一项文件服务器的内容，点击“管理此文件服务器”链接就可以打开文件服务器管理界面，在此可以进行各种文件服务的管理。另外，在进入右键菜单的属性条目时，也可以进行共享和权限等管理，但是只有在点击的对象是磁盘分区的时候才能应用配额功能，因为配额功能是针对磁盘卷来执行的，而且该卷必须是NTFS格式的。文件的备份与还原-15-由于数据的安全性和可用性对于文件服务器来说也是非常重要的，所以在设置完文件服务器的权限和配额等参数之后，需要对文件进行备份和还原工作。WindowsServer2003的备份功能使用了称为卷影副本(VolumeShadowCopy)的技术。在文件服务器管理界面可以找到“备份文件服务器”链接，在命令行执行ntbackup命令可以获得与点击该链接相同的效果，即执行备份向导。将“总是以向导模式启动”的选项勾掉，在下次执行该命令的时候即可直接进入“备份工具”界面。在该界面中可以看到，WindowsServer2003除了备份和还原功能之外还包括了一项称为自动系统恢复向导(AMR)的功能，该功能主要用于对系统分区进行备份，这里主要讲解以卷影副本技术为基础的标准备份功能，用户可以根据系统指示进行操作。卷影副本功能以事先计划的时间间隔为存储在共享文件夹中的文件创建备份，并且可以将文件恢复成任意一次备份时的版本。卷影副本的恢复行为可以在客户端进行，有效地提高数据还原的效率，不用每次都麻烦管理员来进行操作，用户也可以随时进行和自己数据相关的还原操作。进行这些操作需要客户端机器上安装卷影副本客户端程序，通过这台客户端机器浏览到文件服务器上的共享之后，对该共享或该共享中的文件点击右键，其属性对话框中有一个“以前的版本”选项页。在这里显示了文件以前保存过的所有版本，可以将其恢复成任意一个版本。只有管理员组的成员可以设置卷影副本功能，并且卷影副本必须在NTFS格式的磁盘卷上才能实现。卷影副本默认在启用该功能的卷上保留10%的空间用以保存备份数据(最少100MB)，一旦超过空间的限制将覆盖早先创建的副本。启用卷影副本功能非常简单，在文件服务器管理界面中找到“配置卷影副本”链接，也可以在NTFS卷的右键属性菜单里找到卷影副本的选项页，通过这两种方式可以进入同样的管理界面，实现对卷影副本的启用、禁用以及容量和时间计划等设置。在“备份工具”管理界面中，用户可以指定哪些文件(包括系统注册表数据及引导文件等)需要参与到备份计划中来，也可以指定执行这些备份操作的时间计划。这些备份操作都是基于卷影副本技术的，备份的结果文件要稍大于备份的内容。建议用户维护一个按周进行的备份操作，将所有数据重新备份一次，备份过的文件将被标记为“已备份过”;在此同时维护一个按日进行的差异备份计划，备份那些每天修改过的文件。应用这种组合计划进行数据备份更加便于管理，而且能够有效保证数据的可恢复性。需要注意的是:卷影副本备份占用空间的数量不仅仅取决于备份文件的大小，更决定于文-16-件修改的频率，对于系统分区这样有很多交换文件操作的分区来说，不要进行整个磁盘卷的备份操作，如图2所示。图2设置后自动启用的卷影副本分布式文件系统分