【正文】 文件服務(wù)器）的配置過程。 “配置的服務(wù)器向?qū)?”日志位于Systemroot\Debug\Configure Your 路徑下，也可直接在資源管理器中打開。 配置了文件服務(wù)器后，接下來就可以進行各項文件管理了，首先了解一下 Windows Server 2020 系統(tǒng)中的文件夾共享配置。 文件夾共享 在 Windows NT Server 系統(tǒng)中，就開始用 “共享文件夾 ”替換 “控制 面板 ”中與資源相關(guān)組件來管理共享文件資源了。在沒有配置文件服務(wù)器的系統(tǒng)中， “共享文件夾 ”選項只是在 “計算機管理 ”控制臺中，如圖 513 所示。而在配置了文件服務(wù)器后，在專門的文件服務(wù)器管理控制臺中也有這個 “共享文件夾 ”選項，如圖 514 所示。圖 514 是執(zhí)行【開始】 → 【管理工具】→ 【文件服務(wù)器管理】菜單命令，或者單擊 “管理您的服務(wù)器 ”窗口 “文件服務(wù)器 ”項中的【管理此服務(wù)器】按鈕后打開的。 圖 513 “計算機管理 ”控制臺中的 “共享文件夾 ”選項 圖 514 “文件服務(wù)器管理 ”控制臺中的 “共享文件夾 ”選項 其實 “計算機管理 ”和 “文件服務(wù)器管理 ”兩控制臺在文件管理方面的功能基本一樣（文件服務(wù)器管理沒有卷影副本配置功能等）。在此僅以 “文件服務(wù)器管理 ”控制臺上的相應(yīng)功能進行介紹， “計算機管理 ”工具的文件管理方法完全一樣，參照即可。 使用 “共享文件夾 ”管理可以查看本地和遠(yuǎn)程計算機的連接和資源使用情況的摘要。共享文件夾的管理是整個服務(wù)器文件管理的一個非常重要的方面，它既關(guān)系到網(wǎng)絡(luò)用戶的文件共享使用，也嚴(yán)重關(guān)系到網(wǎng)絡(luò)系統(tǒng)的安全。本節(jié)要通過 “文件服務(wù)器管理 ”實現(xiàn) 介紹 Windows Server 2020 系統(tǒng)中有關(guān)文件夾共享的幾個主要方面的內(nèi)容。 “共享文件夾 ”選項中的共享文件圖標(biāo)上都有一個手形向上托的標(biāo)志（參見圖 513），這就是共享標(biāo)志，凡有這個標(biāo)志的文件夾都表示是共享資源，當(dāng)然具體哪個用戶具有這個共享資源的使用權(quán)限要視共享文件夾的共享權(quán)限配置而定。 文件服務(wù)器中的 文件夾共享 選項 文件夾共享 其目的就是使網(wǎng)絡(luò)用戶通過網(wǎng)絡(luò)共同使用文件資源，而無關(guān)客戶端計算機使用何種文件系統(tǒng)格式。 單機狀態(tài)下，在不支持 NTFS文件格式系統(tǒng)中不能訪問本地磁盤中的 NTFS格式下的驅(qū)動器、文件夾和文件；但對文件夾進行共享設(shè)置后，用戶通過網(wǎng)絡(luò)就可以按相應(yīng)用戶訪問權(quán)限配置訪問任何文件格式（當(dāng)然僅是指 Windows 系統(tǒng)所支持的 FAT、 FAT32 和 NTFS 這 3 種主要文件格式）的驅(qū)動器、文件夾和文件了，使得整個網(wǎng)絡(luò)部署更隨意。自 Windows NT 系統(tǒng)以來，使用 共享文件夾 選項（集成在 計算機管理 和 文件服務(wù)器管理 兩個管理工具中），管理員可以進行如下應(yīng)用。 創(chuàng)建、查看和設(shè)置共享資源的權(quán)限。 查看通過網(wǎng)絡(luò)連接到計算機的所有用戶列表，并斷開一個或全部用戶。 查看由遠(yuǎn)程用 戶打開的文件列表，并關(guān)閉一個或全部打開的文件。 如圖 513 所示界面中的 共享文件夾 中的子文件夾包含本地文件服務(wù)上所有的共享資源、會話和打開文件的相關(guān)信息，并按列排列。如果已安裝 Macintosh 服務(wù)，也會列出該服務(wù)管理的資源的信息。 共享文件夾 包括以下 3 個方面的共享信息。 1．共享 如果是本地共享，可直接在如圖 514 所示的 共享文件夾 界面查看。在界面右邊詳細(xì)列表列出該計算機上所包含的可用共享資源信息，各列的解釋如下。 共享名：列出計算機中的可用共享資源。在某些情況下，與打印機的連接作為與命名管道 的連接進行監(jiān)控。共享資源可以是共享目錄、命名管道、共享打印機或者是不可識別類型的資源。 在這些共享之間，有一類共享名后面有一個 $，它是專為管理員進行網(wǎng)絡(luò)管理而設(shè)置的系統(tǒng)默認(rèn)共享文件夾，通常是驅(qū)動器。這樣的共享只有管理員才可看見，其他用戶通過網(wǎng)絡(luò)不能查看和使用這類共享文件夾。而如果在用戶主文件夾的共享文件名后加上這樣一個 $符號，則只有對應(yīng)用戶和管理員才可以看到這個共享，這可以確保用戶私人文件不被非法查閱或操作。 文件夾路徑：顯示共享資源的路徑。 類型：顯示網(wǎng)絡(luò)連接類型是 Windows、 NetWare 還 是 Macintosh。 客戶端連接：顯示連接到共享資源的用戶數(shù)，管理員從查看這一項可以知道當(dāng)前系統(tǒng)有多少用戶正在使用哪個共享文件夾中的文件。根據(jù)相應(yīng)共享文件的主要用途，管理員也可從中發(fā)現(xiàn)一些沒必要使用該共享文件的用戶，從而實施強制斷開操作。 描述：描述共享資源。 2．會話 會話 選項中包含了服務(wù)器系統(tǒng)用戶與服務(wù)器之間的會話進程，從這個選項中可以得知當(dāng)前系統(tǒng)中哪些用戶正與服務(wù)器連接著，有多少用戶、哪些類型的用戶正在與服務(wù)器連接等信息。從中可以得出許多急需改進的文件管理舉措，特別是文件權(quán)限配置方面，進一步完 善整個系統(tǒng)的安全配置。 當(dāng)然管理員也可通過此選項對當(dāng)前與服務(wù)器連接的用戶進行各種管理，如強制關(guān)閉某用戶的會話。在如圖 514 所示 文件服務(wù)器管理 控制臺左邊導(dǎo)航欄中選擇 會話（本地） 選項，此時在右邊詳細(xì)列表中顯示了當(dāng)前網(wǎng)絡(luò)中會話情況，如圖 515 所示。 圖 515 “會話 ”選項界面 下面是列表中各列的解釋。 用戶：列出當(dāng)前與服務(wù)器連接的網(wǎng)絡(luò)用戶，管理員可強制中斷。 計算機：顯示連接用戶的計算機名稱。 類型：顯示網(wǎng)絡(luò)連接類型，其中包括 Windows、 NetWare 或者 Macintosh。 打開文件：顯示此服務(wù)器中由該用戶打開的資源數(shù)，從中可以了解該用戶目前正在進行的主要工作。 連接時間：顯示從建立該會話開始，經(jīng)過的小時和分鐘數(shù)，從中可以了解該用戶近一段時間以來的主要工作。 空閑時間：顯示從該用戶最后啟動某個動作開始，經(jīng)過的小時和分鐘數(shù)。 來賓：指定該用戶是否作為來賓連接到此計算機上（顯示為 “是 ”或 “否 ”）。 從以上各項中均可得出當(dāng)前服務(wù)器系統(tǒng)的安全狀況，分析出該系統(tǒng)還可能存在的安全隱患，從而可以一步改進系統(tǒng)。 3．打開文件 “打開文件 ”選項所包含的是 當(dāng)前服務(wù)器系統(tǒng)中，客戶端正在使用服務(wù)器中文件的情況。從中可以清楚地看出當(dāng)前系統(tǒng)中哪些用戶正在打開哪些服務(wù)器中的文件。管理員可以通過這些信息有選擇地中斷某些用戶的某些打開文件的操作。 在如圖 514 所示 “文件服務(wù)器管理 ”控制臺中單擊控制臺左邊導(dǎo)航欄中的 “打開文件（本地） ”選項，在右側(cè)列表中顯示當(dāng)前服務(wù)器系統(tǒng)中用戶打開服務(wù)器文件的情況列表，如圖 516 所示。 圖 516 “打開文件 ”界面 下面是界面列表中各列的解釋說明。 打開文件：列出打開的文件名稱。打開的 文件可以是文件、命名管道、打印后臺處理程序中的打印作業(yè)或是不可識別類型的資源。在某些情況下，打印作業(yè)在此處顯示為打開的命名管道。 訪問者：已經(jīng)打開文件或訪問資源的用戶名。 類型：網(wǎng)絡(luò)連接類型，其中包括 Windows、 NetWare 或者 Macintosh。 鎖定：顯示資源上應(yīng)用程序啟動文件鎖定的數(shù)量。 打開模式：顯示打開資源時授予的權(quán)限。 以上介紹的是對本地服務(wù)器上的共享文件夾進行基本管理的方法，如果要遠(yuǎn)程管理網(wǎng)絡(luò)中其他計算機的共享資源，可在 “文件服務(wù)器管理 ”界面中的相應(yīng)選項上單擊鼠標(biāo)右鍵，然后在彈出菜單 中選擇【連接到另一臺計算機】命令，打開如圖 517 所示的對話框。在對話框中選擇 “另一臺計算機 ”單選按鈕，然后輸入要連接的計算機名稱，單擊【確定】按鈕，這樣在 “文件服務(wù)器管理 ”工具中所顯示的就是遠(yuǎn)程計算機上的相應(yīng)信息了。此時控制臺樹中的各選項不再顯示 “本地 ”，而是對應(yīng)的遠(yuǎn)程計算機名。管理員可像管理本地服務(wù)器一樣，對遠(yuǎn)程計算機中各子項進行管理，當(dāng)然前提是當(dāng)前操作用戶必須具備遠(yuǎn)程計算機上的相應(yīng)權(quán)限。 圖 517 “選擇計算機 ”對話框 文件夾共享權(quán)限 共享資源提供對應(yīng)用程序、數(shù)據(jù)或用戶個人數(shù)據(jù)的訪問，可對每個共享資源指派或拒絕權(quán)限?？赏ㄟ^多種方法來控制對共享資源的訪問?？梢允褂霉蚕頇?quán)限，這樣易于應(yīng)用和管理?；蛘?，可以使用 NTFS 文件系統(tǒng)上的訪問控制，這樣可以對共享資源及其內(nèi)容進行更詳細(xì)的控制，也可以將這些方法結(jié)合起來使用。如果將這些方法結(jié)合起來使用，將應(yīng)用更為嚴(yán)格的權(quán)限。例如，如果共享權(quán)限設(shè)置為 Everyone=讀取 （默認(rèn)值），并且 NTFS 權(quán)限允許用戶更改共享文件，則應(yīng)用共享權(quán)限的結(jié)果 是不允許用戶更改文件的，只能讀取。 不必顯式拒絕共享資源的權(quán)限。通常，只有在想要覆蓋已指派的特定權(quán)限時，才有必要拒絕權(quán)限。 在 Windows Server 2020 家族中，當(dāng)創(chuàng)建新的共享資源時，自動指派 Everyone 組為讀取權(quán)限，這種權(quán)限是最受限制的權(quán)限。 共享權(quán)限的配置僅應(yīng)用于通過網(wǎng)絡(luò)訪問資源的用戶。這些權(quán)限不會應(yīng)用到在本地登錄的用戶（如登錄到終端服務(wù)器的用戶），在這種情況下，可在 NTFS 上使用訪問控制來設(shè)置權(quán)限。共享權(quán)限的配置將應(yīng)用于共享資源中所有的文件和文件夾。如果要為共享文件夾中的子文件夾或?qū)ο筇?供更詳細(xì)的安全性級別，也可使用 NTFS 的訪問控制。 共享權(quán)限是保護 FAT和 FAT32卷上的網(wǎng)絡(luò)資源的唯一方法，因為 NTFS權(quán)限在 FAT或 FAT32卷上不可用。共享權(quán)限可指定允許通過網(wǎng)絡(luò)訪問共享資源的最大用戶數(shù)目，這是 NTFS 文件系統(tǒng)提供的額外安全措施。 可對共享文件夾或驅(qū)動器指派下列類型的訪問權(quán)限。 ① 讀取 讀取 權(quán)限是指派給 Everyone 組的默認(rèn)權(quán)限。 讀取 權(quán)限允許進行下面的操作。 查看文件名和子文件夾名。 查看文件中的數(shù)據(jù)。 運行程序文件。 ② 更改 更改 權(quán)限不是任何組的默認(rèn)權(quán)限。 更改 權(quán) 限除允許以上所有的 讀取 權(quán)限外，還具有如下權(quán)限。 添加文件和子文件夾。 更改文件中的數(shù)據(jù)。 刪除子文件夾和文件。 ③ 完全控制 完全控制權(quán)限是指派給本機上的 Administrators 組的默認(rèn)權(quán)限。 完全控制 權(quán)限具有全部讀取及更改權(quán)限。 共享文件夾的創(chuàng)建與配置 在需要與網(wǎng)絡(luò)中其他用戶、計算機共享文件時，就需要創(chuàng)建共享文件夾（只能共享文件夾，而不能只共享文件）。創(chuàng)建與配置共享文件夾的方法有 4 種。 在 計算機管理 工具中創(chuàng)建 在 文件服務(wù)器管理 工具中創(chuàng)建 在 資源管理器 中創(chuàng)建 通過命令行方 式創(chuàng)建 下面分別予以介紹。因為在 計算機管理 和 文件服務(wù)器管理 中創(chuàng)建的方法完全一樣，在此僅以在 文件服務(wù)器管理 中創(chuàng)建為例進行介紹。 1．在 文件服務(wù)器管理 工具中創(chuàng)建與配置 Windows Server 2020 系統(tǒng)的共享資源都集中在 計算機管理 和 文件服務(wù)器管理 工具中的 共享 選項中，分別參見圖 513 和圖 514。下面以在 文件服務(wù)器管理 中創(chuàng)建為例進行介紹。 方法很簡單，只需在如圖 514 所示 文件服務(wù)器管理 控制臺樹中，選擇 共享 選項，然后單擊鼠標(biāo)右鍵，選擇【新建共享】命令，打開如圖 56 所示的 共享文件夾向?qū)?對話框。然后按照 節(jié)介紹的相應(yīng)步驟操作即可，最后單擊【完成】按鈕完成新共享文件夾的創(chuàng)建。 2．使用 Windows 資源管理器創(chuàng)建 使用 Windows資源管理器創(chuàng)建的共享文件夾也有兩種不同的類型，除了通常我們在 Windows 2020 以前系統(tǒng)中見到那種網(wǎng)絡(luò)共享文件夾類型外，在 Windows XP 家族系統(tǒng)中，還一種應(yīng)用于家庭的本機多用戶共享的簡單共享文件夾類型。它無須為每個共享用戶配置專門的共享權(quán)限，而是為所有共享用戶配置相同的共享權(quán)限。下面分別介紹這兩種文件夾共享的創(chuàng)建方法。 ① 網(wǎng)絡(luò)共享文件夾的創(chuàng)建 這是目前在企業(yè)網(wǎng)絡(luò)中使用最廣的一種文件夾共享類型，它是供網(wǎng)絡(luò)中多用戶通過網(wǎng)絡(luò)共享資源的。具體創(chuàng)建步驟如下。 （ 1）在桌面【開始】按鈕上單擊鼠標(biāo)右鍵，選擇【資源管理器】命令，打開 Windows 資源管理器。 （ 2）在要共享的文件夾或驅(qū)動器上單擊鼠標(biāo)右鍵，然后選擇【共享和安全】命令，打開如圖 518 所示的對話框。選擇 共享此文件夾 單選按鈕，在 共享名 中輸入該文件的共享名，如果要使其他用戶看不見這個共享文件夾，則還可以在共享名后面加上 $符號，這在上一章配置用戶主文件夾時已有介紹 。然后在 用戶數(shù)限制 欄中選擇允許同時訪問此共享文件夾的用戶數(shù)，默認(rèn)是選擇 允許最多用戶 單選按鈕。 要配置文件夾共享是有條件的，如果您在當(dāng)前計算機本地連接屬性對話框上沒有啟用 文件和打印機共享 服務(wù)，如果您是非管理員，或者 Power Users 組成員，在文件夾上單擊鼠標(biāo)右鍵時，不會顯示 共享 （ Windows 2020 及以前系統(tǒng)），或者 共享與安全 （ Windows XP 以后系統(tǒng)）菜單項。 （ 3）單擊對話框中的【權(quán)限】按鈕，打開的對話框如圖 519 所示。在這個對話框中，可以為不同用戶設(shè)置不同的共享文件夾訪 問權(quán)限。系統(tǒng)默認(rèn)的是對所有文件夾設(shè)置了所有用戶（ Everyone，不包括匿名用戶組成員）最基本的 讀取 權(quán)限。 圖 518 “共享 ”選項卡 圖 519 默認(rèn)的 “共享權(quán)限 ”選項卡配置 經(jīng)驗