【正文】 WIN2020 文件服務(wù)器共享 在文件系統(tǒng)管理中， Windows Server 2020 R2 提供了豐富而且非常重要的各種管理功能，如文件夾共享及共享權(quán)限、 NTFS 安全訪問(wèn)權(quán)限、 DFS（分布式文件系統(tǒng)）和 EFS（加密文件系統(tǒng)）等。文件夾共享權(quán)限和 NTFS 文件訪問(wèn)權(quán)限不僅關(guān)系到用戶對(duì)象的實(shí)際文件操作權(quán)限，還關(guān)系到整個(gè)網(wǎng)絡(luò)系統(tǒng)的安全，特別是 NTFS 文件訪問(wèn)權(quán)限，它涉及到了 Windows Server 2020 域管理的各個(gè)方面。它是本章的重點(diǎn)與難點(diǎn)。 另外，在 Windows Server 2020 中，文件資源的管 理通常是通過(guò)文件服務(wù)器管理器來(lái)集中管理的。本章也將介紹文件服務(wù)器的安裝與使用。 DFS 為網(wǎng)絡(luò)中文件資源的共享和管理提供了極大的便利，在一些較大的企業(yè)域網(wǎng)絡(luò)中應(yīng)用非常廣泛。這也是本章的重點(diǎn)之一。 因?yàn)?EFS 技術(shù)和應(yīng)用已在本系列叢書《網(wǎng)管員必讀 ——網(wǎng)絡(luò)安全》（第 2 版）一書中有詳細(xì)介紹，故在此不再贅述。 本章重點(diǎn) 文件服務(wù)器的主要功能與安裝 共享文件夾的創(chuàng)建與權(quán)限配置 在文件服務(wù)器上管理共享文件夾、共享會(huì)話和打開(kāi)的共享文件 NTFS 文件和文件夾訪問(wèn)權(quán)限及配置 DFS 的主要特性 DFS 配置與管理（包括 DFS 根目錄、 DFS 根目標(biāo)、 DFS鏈接、 DFS 目標(biāo)） 文件服務(wù)器的配置 在 Windows Server 2020 系統(tǒng)的文件系統(tǒng)中，引入了許多新的或改進(jìn)特性，如 DFS（分布式文件系統(tǒng)）、 EFS（加密文件系統(tǒng)）、共享文件夾的卷影副本、遠(yuǎn)程文檔共享、 SAN 技術(shù)支持等。具體參見(jiàn)本書的第 1 章相關(guān)內(nèi)容。 文件服務(wù)器的主要功能 在企業(yè)網(wǎng)絡(luò)中，為了有效地進(jìn)行各項(xiàng)文件管理功能，通常是把一臺(tái)運(yùn)行 Windows Server 2020系統(tǒng)的成員服務(wù)器配置成 文件服務(wù)器 （并非一定是域控制器）。文件服務(wù)器提供網(wǎng)絡(luò)上的中心 位置，可供存儲(chǔ)文件并通過(guò)網(wǎng)絡(luò)與用戶共享文件。當(dāng)用戶需要重要文件（如項(xiàng)目計(jì)劃）時(shí)，他們可以訪問(wèn)文件服務(wù)器上的文件，而不必在各自獨(dú)立的計(jì)算機(jī)之間傳送文件。如果網(wǎng)絡(luò)用戶需要對(duì)相同文件和可通過(guò)網(wǎng)絡(luò)訪問(wèn)的應(yīng)用程序訪問(wèn)權(quán)限，就要將該計(jì)算機(jī)配置為文件服務(wù)器。 默認(rèn)情況下，文件服務(wù)器角色安裝有下列功能。 1．文件服務(wù)器管理 文件服務(wù)器管理控制臺(tái)為管理文件服務(wù)器提供集中的工具。使用文件服務(wù)器管理，可以創(chuàng)建和管理共享，設(shè)置配額限制，創(chuàng)建存儲(chǔ)利用情況報(bào)告，將數(shù)據(jù)復(fù)制到文件服務(wù)器和從文件服務(wù)器中復(fù)制數(shù)據(jù)，管理存儲(chǔ)區(qū)域網(wǎng)絡(luò)（ SAN），以及與 UNIX 和 Macintosh 系統(tǒng)共享文件。 2．存儲(chǔ)報(bào)告 使用存儲(chǔ)報(bào)告，可以分析服務(wù)器上的磁盤空間是如何使用的。例如，可以生成識(shí)別重復(fù)文件的按需或計(jì)劃報(bào)告。然后刪除這些復(fù)制文件以便回收磁盤空間。 3．配額和文件屏蔽 使用配額，可以限制卷或文件夾子樹(shù)大小?？梢詫?Windows 配置為在達(dá)到配額限制時(shí)通知您。使用文件屏蔽，可以防止某些類型的文件被保存到文件夾或卷。文件屏蔽有助于確保用戶不在服務(wù)器上保存某些可能導(dǎo)致用戶違反知識(shí)產(chǎn)權(quán)法的非關(guān)鍵性數(shù)據(jù)和文件。 4． DFS 管理 使用 DFS 管理 管理單元， 可以管理從分支機(jī)構(gòu)中的服務(wù)器到集線器數(shù)據(jù)中心中的服務(wù)器的數(shù)據(jù)復(fù)制。這樣，數(shù)據(jù)可以被集中備份，而不必在在分支機(jī)構(gòu)備份數(shù)據(jù)。使用 DFS 管理 管理單元，還可以對(duì)位于不同服務(wù)器上的共享文件夾進(jìn)行分組并將其作為虛擬文件夾樹(shù)（稱為 名稱空間 ）提供給用戶。名稱空間可以提供很多好處，包括提高數(shù)據(jù)的可用性、分擔(dān)負(fù)載和簡(jiǎn)化數(shù)據(jù)遷移。 文件服務(wù)器配置之前的準(zhǔn)備 將計(jì)算機(jī)配置為文件服務(wù)器之前，要驗(yàn)證是否具備以下條件。 1．正確配置操作系統(tǒng) 在 Windows Server 2020 家族產(chǎn)品中，文件服務(wù)依賴于操作系統(tǒng) 及其服務(wù)的適當(dāng)配置。如果采用的是新安裝的 Windows Server 2020 操作系統(tǒng)，則可使用默認(rèn)的服務(wù)設(shè)置。沒(méi)有必要執(zhí)行進(jìn)一步的操作。如果是通過(guò)以前版本系統(tǒng)升級(jí)到 Windows Server 2020 操作系統(tǒng)，或者想要確認(rèn)現(xiàn)行的服務(wù)是否為最佳性能和安全性做了正確配置，則可通過(guò)將其與默認(rèn)服務(wù)設(shè)置中的表格對(duì)比來(lái)驗(yàn)證服務(wù)設(shè)置。 2．計(jì)算機(jī)作為成員服務(wù)器已加入到 Active Directory 域中 如果希望驗(yàn)證客戶端的身份，或者將共享文件夾發(fā)布到 Active Directory，文件服務(wù)器就必須加入域中。如果不 需要執(zhí)行這兩個(gè)任務(wù)，文件服務(wù)器就不需要加入域中。 3．分配所有可用磁盤空間 可以使用 “磁盤管理 ”或 命令從未分配的空間中創(chuàng)建新分區(qū)，具體參見(jiàn)本章前面介紹。所有現(xiàn)有的磁盤卷最好都使用 NTFS 文件系統(tǒng)， FAT32 卷缺乏安全性，而且不支持文件和文件夾壓縮、磁盤配額、文件加密或單個(gè)文件權(quán)限配置。 在添加文件服務(wù)器角色之前必須了解的信息如表 51 所示。 表 51 添加文件服務(wù)器前需了解的信息 添加角色之前需了解的項(xiàng)目 注 釋 確定是否要配置磁盤配額 使用磁盤配額跟蹤和控制 NTFS 卷的以卷為單位的磁盤空間使用情況。配額可防止用戶由于在超過(guò)指定的磁盤空間限制值時(shí)記錄事件而超出設(shè)定的磁盤空間 確定是否要使用索引服務(wù) 索引服務(wù)可以創(chuàng)建本地硬盤驅(qū)動(dòng)器及共享網(wǎng)絡(luò)驅(qū)動(dòng)器上的文檔的內(nèi)容和屬性索引。這些索引可允許用戶執(zhí)行更快速、更便捷的搜索。索引服務(wù)可能會(huì)降低服務(wù)器的運(yùn)行速度，因此，只有在用戶要經(jīng)常搜索該服務(wù)器上的文件內(nèi)容時(shí)才使用它 確定要在計(jì)算機(jī)上共享的文件夾，并指定文件夾名稱和說(shuō)明 用戶根據(jù)文件名查看該文件服務(wù)器上的共享資源。建議創(chuàng)建容易記住并能說(shuō)明文件夾內(nèi)容的共享名稱。例如，假設(shè)向 用戶各提供 2GB的空間，用于在文件服務(wù)器上存儲(chǔ)其私有信息。可以將文件服務(wù)器上的頂層文件夾命名為“ Personal Folders”，然后根據(jù)用戶的域名來(lái)命名每個(gè)子文件夾 決定要在文件夾上設(shè)置什么類型的權(quán)限 指派最具限制的權(quán)限，該權(quán)限仍允許用戶執(zhí)行需要的任務(wù)。NTFS 文件系統(tǒng)上的訪問(wèn)控制比單獨(dú)的共享權(quán)限提供了更多的安全性 配置文件服務(wù)器 Windows Server 2020系統(tǒng)在域控制器安裝時(shí)就會(huì)自動(dòng)把當(dāng)前服務(wù)器配置成文件服務(wù)器角色。但如果是成員服務(wù)器，則需要另外手動(dòng)配置。文件服務(wù)器 的配置是通過(guò) “配置您的服務(wù)器向?qū)?”進(jìn)行的，非常簡(jiǎn)單。打開(kāi)這個(gè)向?qū)в钟袃煞N不同途徑的選擇：一是通過(guò)直接運(yùn)行【管理工具】菜單下的【配置您的服務(wù)器向?qū)А棵?；二是通過(guò) “管理您的服務(wù)器 ”界面中單擊【添加或刪除角色】按鈕（如圖 51 所示）來(lái)打開(kāi)。 下面是利用 “配置您的服務(wù)器向?qū)?”配置文件服務(wù)器的具體步驟。 （ 1）執(zhí)行【開(kāi)始】 → 【管理工具】 → 【配置您的服務(wù)器】菜單命令，打開(kāi)如圖 52 所示向?qū)醉?yè)對(duì)話框?；蛘咴谌鐖D 51 所示窗口中單擊【添加或刪除角色】按鈕，在打開(kāi)的對(duì)話框中直接單擊 [下一步 ]按鈕，同樣可以打開(kāi)如圖 52 所示向?qū)?duì)話框。 圖 51 “管理您的服務(wù)器 ”窗口 圖 52 “歡迎使用 ?配置您的服務(wù)器向?qū)??”對(duì)話框 2）單擊【下一步】按鈕，打開(kāi)如圖 53 所示的對(duì)話框。在這個(gè)對(duì)話框中選擇要配置的服務(wù)器角色 ——文件服務(wù)器（當(dāng)然，文件服務(wù)器 的當(dāng)前的 “已配置 ”狀態(tài)必須為 “否 ”）。 圖 53 “服務(wù)器角色 ”對(duì)話框 （ 3）單擊【下一步】按鈕，打開(kāi)如圖 54 所示的對(duì)話框。在 “文件服務(wù)器索引服務(wù) ”對(duì)話框中，為服務(wù)器的索引服務(wù)進(jìn)行選擇配置，完成下列操作之一。 如果用戶定期對(duì)服務(wù)器上的文件內(nèi)容進(jìn)行搜索，選擇 “是，啟用索引服務(wù) ”單選按鈕。 如果想保留 CPU 和內(nèi)存資源，選擇 “不，不啟用索引服務(wù) ”單選按鈕，索引服務(wù)可能會(huì)降低服務(wù)器的性能。 索引服務(wù)為用戶提供了搜索本地或網(wǎng)絡(luò)上的信息的快速、方便和安全的方式。 用戶可以通過(guò)【開(kāi)始】菜單上的【搜索】命令或者瀏覽器上的 HTML 頁(yè)面搜索不同格式和語(yǔ)言的文件。但這種服務(wù)器在帶來(lái)查找方便的同時(shí)，也將給服務(wù)器性能帶來(lái)一定的負(fù)面影響。 （ 4）單擊【下一步】按鈕，打開(kāi)如圖 55 所示的對(duì)話框。在這個(gè)對(duì)話框中總結(jié)以上幾步的配置。 圖 54 “文件服務(wù)器索引服務(wù) ”對(duì)話框 圖 55 “選擇總結(jié) ”對(duì)話框 （ 4）單擊【下一步】按鈕，彈出如圖 56 所示的對(duì)話框。這是一個(gè)共享文件夾配 置向?qū)В糜跒槲募?wù)器配置共享文件夾。共享文件夾也可在文件服務(wù)器配置完成后再自己手動(dòng)配置或添加。 （ 5）單擊【下一步】按鈕，打開(kāi)如圖 57 所示的對(duì)話框。在 “文件夾路徑 ”文本框中，指定希望共享的文件夾的路徑。要搜索文件夾，請(qǐng)單擊【瀏覽】按鈕。其實(shí)這時(shí)考慮可以不配置，直接單擊【下一步】按鈕，因?yàn)楫吘挂粋€(gè)文件服務(wù)器上要配置的共享文件夾遠(yuǎn)不止一個(gè)，可以在文件服務(wù)器配置好后再另行配置。后面的配置也一樣。 圖 56 “歡迎使用共享文件夾向?qū)?”對(duì)話框 圖 57 “文件夾路徑 ”對(duì)話框 （ 6）單擊【下一步】按鈕，打開(kāi)如圖 58 所示的對(duì)話框。在這個(gè)對(duì)話框中配置以下選項(xiàng)信息。 在 “共享名 ”文本框中，輸入要用于共享資源的名稱，共享名是必需的，選擇簡(jiǎn)短且具有說(shuō)明性的名稱，以便于用戶識(shí)別。 在 “描述 ”文本框中，輸入對(duì)共享資源的說(shuō)明，描述是可選的。如果要共享若干個(gè)資源，說(shuō)明就可能有助于組織和標(biāo)識(shí)這些資源。所輸入的說(shuō)明顯示在 “文件服務(wù)器管理 ”和 “共享文件夾 ”的 “描述 ”列中。 在 “脫機(jī)設(shè)置 ”文本框中，指定希望以何種方式讓用戶在不與網(wǎng)絡(luò)連接時(shí)能夠使用共享文件夾中的內(nèi)容。如果 希望由用戶指定哪些文件可以脫機(jī)使用，就可以接受默認(rèn)設(shè)置。若要更改脫機(jī)設(shè)置，單擊【更改】按鈕，打開(kāi)如圖 59 所示的對(duì)話框。 如果選擇 “只有用戶指定的文件和程序才能在脫機(jī)狀態(tài)下可用 ”單選按鈕，則表明希望由用戶來(lái)控制哪些文件可以脫機(jī)使用。 如果選擇 “用戶從該共享打開(kāi)的所有文件和程序?qū)⒆詣?dòng)在脫機(jī)狀態(tài)下可用 ”單選按鈕，則表明希望允許用戶從共享文件夾中打開(kāi)的所有文件都自動(dòng)在脫機(jī)狀態(tài)下可用。如果選擇 “已進(jìn)行性能優(yōu)化 ”復(fù)選框，則所有程序都會(huì)自動(dòng)緩存，以便用戶能在本地運(yùn)行它們。該選項(xiàng)對(duì)于宿主應(yīng)用程序的文件服務(wù)器特別有用，因 為它會(huì)減少網(wǎng)絡(luò)流量，并改進(jìn)服務(wù)器的可伸縮性。 如果選擇 “該共享上的文件或程序?qū)⒃诿摍C(jī)狀態(tài)下不可用 ”單選按鈕，則表明希望防止用戶在脫機(jī)狀態(tài)下存儲(chǔ)文件。 圖 58 “名稱、描述和設(shè)置 ”對(duì)話框 圖 59 “脫機(jī)設(shè)置 ”對(duì)話框 說(shuō)明：將包含系統(tǒng)文件和資源的文件夾共享時(shí)，要確保指定的文件夾或資源不包含不希望用戶訪問(wèn)的信息。 （ 7）單擊【下一步】按鈕，打開(kāi)如圖 510 所示的對(duì)話框。在 “權(quán)限 ”選項(xiàng)卡中，要指 定共享文件夾的共享權(quán)限。為確保只有授權(quán)用戶才可以訪問(wèn)文件夾中的信息，必須對(duì)已創(chuàng)建的文件夾進(jìn)行權(quán)限設(shè)置。共享權(quán)限僅應(yīng)用于通過(guò)網(wǎng)絡(luò)訪問(wèn)資源的用戶，它們不應(yīng)用于那些能夠訪問(wèn)在存儲(chǔ)資源計(jì)算機(jī)上的資源的用戶。 以下是對(duì)話框中各單選按鈕的選擇說(shuō)明。 如果選擇 “所有用戶有只讀訪問(wèn)權(quán)限 ”單選按鈕，則將所有用戶對(duì)此共享文件夾的訪問(wèn)權(quán)限都限制為只讀。 圖 510 “權(quán)限 ”對(duì)話框 如果選擇 “管理員有完全訪問(wèn)權(quán)限；其他用戶有只讀訪問(wèn)權(quán)限 ”單選按鈕，則表明用戶可查看位于共享資源中 的文件和運(yùn)行其中的程序，但只有 Administrators 組的成員可以更改、添加或刪除文件。此外，也只有 Administrators 組的成員可以更改共享資源上的 NTFS 文件權(quán)限。 如果選擇 “管理員有完全訪問(wèn)權(quán)限；其他用戶有讀寫訪問(wèn)權(quán)限 ”單選按鈕，則表明將訪問(wèn)權(quán)限限制為對(duì) Administrators 組成員以外的所有用戶都是可以讀和寫的。 如果選擇 “使用自定義共享和文件夾權(quán)限 ”單選按鈕，則表明希望自己對(duì)指定用戶或組授予或拒絕訪問(wèn)權(quán)限。應(yīng)指派限制性最強(qiáng)但又允許用戶執(zhí)行必要功能的權(quán)限。 （ 8）單擊【完成】按鈕，打開(kāi) 如圖 511 所示的對(duì)話框。這是一個(gè)共享成功的提示框。在這個(gè) “共享成功 ”提示框中， “共享文件夾向?qū)?”會(huì)顯示選定內(nèi)容的狀態(tài)和總結(jié)。如果希望將另一個(gè)文件夾共享，則選擇 “當(dāng)單擊 ?關(guān)閉 ?時(shí)，再次運(yùn)行該向?qū)?lái)共享另一個(gè)文件夾 ”復(fù)選框，在單擊【關(guān)閉】按鈕后，程序會(huì)再次運(yùn)行以上共享向?qū)?，重新?duì)新的共享文件夾進(jìn)行共享設(shè)置。 全部完成后，取消對(duì) “當(dāng)單擊 ?關(guān)閉 ?時(shí)，再次運(yùn)行該向?qū)?lái)共享另一個(gè)文件夾 ”復(fù)選框的選擇，再單擊【關(guān)閉】按鈕就直接退出共享設(shè)置了。此時(shí)出現(xiàn)了一個(gè) “此服務(wù)器現(xiàn)在是一個(gè)文件服務(wù)器 ”的向?qū)瓿蛇x項(xiàng)卡，如圖 512 所 示。單擊【完成】按鈕，即完成了全部的文件服務(wù)器角色配置過(guò)程。 圖 511 “共享成功 ”對(duì)話框 圖 512 “此服務(wù)器現(xiàn)在是一個(gè)文件服務(wù)器 ”對(duì)話框 要審閱由 “配置的服務(wù)器向?qū)?”對(duì)服務(wù)器所做的所有更改，或者要確保新的角色已成 功安裝，可單擊此選項(xiàng)卡中的 “配置您的服務(wù)器向?qū)?”鏈接，打開(kāi)日志文件，在其中詳細(xì)記錄了整個(gè)服務(wù)器（不僅包括