【正文】 第 1章 搭建文件服務(wù)器 教學(xué)目標(biāo)： ? 明白那些身份能夠共享資源 ? 學(xué)會(huì)設(shè)置共享權(quán)限 ? 能夠多次共享 ? 學(xué)會(huì)隱含共享資源 ? 能夠訪問(wèn)隱含共享的文件夾 ? 能夠訪問(wèn)默認(rèn)共享 ? 學(xué)會(huì)配置分布式文件系統(tǒng) (DFS)。 ? 設(shè)計(jì)分布式文件系統(tǒng) ? 脫機(jī)使用文件夾 ? 限制文件夾的大小 ? 限制文件夾存放的文件類(lèi)型 文件共享基礎(chǔ) 可以通過(guò)幾種不同方式共享文件和文件夾。 Windows 中最常用的共享文件方式是直接通過(guò)計(jì)算機(jī)共享。 Windows 提供了通過(guò)此方式共享文件夾的兩種方法：可以通過(guò)計(jì)算機(jī)上的任何文件夾或 公用文件夾 共享文件。使用哪種方法取決于要保存共享文件夾的位置，要與哪些用戶(hù)共享，以及對(duì)文件的控制程度。兩種方法均可實(shí)現(xiàn)與使用您的計(jì)算機(jī)或同一 網(wǎng)絡(luò) 中其他計(jì)算機(jī)的用戶(hù)共享文件或文件夾。如果您正在尋找其他共享文件的方式，本文還列出了其他幾種可以使用的方式。 Windows Server 2020 共享方式 通過(guò)計(jì)算機(jī)上的任何文件夾共享文件 通過(guò)這種共享方法，可以決定哪些人可以更改共享文件，以及可以做什么類(lèi)型的更改（如果有）?？梢酝ㄟ^(guò)設(shè)置共享 權(quán)限 進(jìn)行操作?？梢詫⒐蚕頇?quán)限授予同一網(wǎng)絡(luò)中的單個(gè)用戶(hù)或一組用戶(hù)。例如，可以允許某些人只能查看共享文件，而允許其他人既可查看又能更改文件。共享用戶(hù)將只能看到與其共享的那些文件夾。 當(dāng)使用其他計(jì)算機(jī)時(shí)，還可以使用此共享方法來(lái)訪問(wèn)共享文件，因?yàn)槟部梢酝ㄟ^(guò)其他計(jì)算機(jī)查看與其他人共享的任何文件。 通過(guò)計(jì)算機(jī)上的公用文件夾共享文件 通過(guò)這種共享方法，可將文件復(fù)制或移動(dòng)到公用文件夾中，并通過(guò)該 位置 共享文件。如果打開(kāi)公用 文件夾的文件共享，計(jì)算機(jī)上具有用戶(hù)帳戶(hù)和密碼的任何人，以及網(wǎng)絡(luò)中的所有人，都可以看到公用文件夾和子文件夾中的所有文件。不能限制用戶(hù)只能查看公用文件夾中的某些文件。但是，可以設(shè)置權(quán)限，以完全限制用戶(hù)訪問(wèn)公用文件夾，或限制用戶(hù)更改文件或創(chuàng)建新文件。 還可以打開(kāi)密碼保護(hù)的共享。這使只具有計(jì)算機(jī)的用戶(hù)帳戶(hù)和密碼的用戶(hù)才具有對(duì)公用文件夾的網(wǎng)絡(luò)訪問(wèn)權(quán)限。在默認(rèn)情況下，將關(guān)閉對(duì)公用文件夾的網(wǎng)絡(luò)訪問(wèn)，除非啟用它 。 使用哪種共享方法 在決定通過(guò)任何文件夾共享文件或通過(guò)公用文件夾共享文件時(shí)，有幾個(gè)因素需要考慮。 以下情況可考 慮通過(guò)任何文件夾共享： 您傾向于直接從文件的保存位置（一般是 Documents、 Pictures 或 Music 文件夾）共享文件夾，且希望避免將其保存到公用文件夾中。 您希望能夠?yàn)榫W(wǎng)絡(luò)中的單個(gè)用戶(hù)而不是每個(gè)人設(shè)置共享權(quán)限，向某些人授予更多或更少訪問(wèn)權(quán)限（或無(wú)任何訪問(wèn)權(quán)限）。 您需要共享大量數(shù)字圖片、音樂(lè)或其他大文件，而將這些文件復(fù)制到單獨(dú)的共享文件夾會(huì)很麻煩。您不希望這些文件在計(jì)算機(jī)上的兩個(gè)不同位置占用空間。 您經(jīng)常創(chuàng)建新文件或更新文件進(jìn)行共享，并認(rèn)為將其復(fù)制到公用文件夾會(huì)很麻煩。 以下情況可考慮通過(guò)公 用文件夾共享 ? 您更喜歡通過(guò)計(jì)算機(jī)的單個(gè)位置共享文件和文件夾帶來(lái)的方便。 ? 您希望只通過(guò)查看公用文件夾即可快速查看與其他人共享的所有文件。 ? 您希望將共享的文件與自己的 Documents、 Music 和 Pictures 文件夾分開(kāi)。 ? 您希望為網(wǎng)絡(luò)上所有人設(shè)置共享權(quán)限，而不必為單個(gè)用戶(hù)設(shè)置共享權(quán)限。 哪些用戶(hù)能夠共享文件夾 administrators 組的賬號(hào)可以設(shè)置共享 Power user 組的賬號(hào)也可以設(shè)置共享文件夾 普通用戶(hù)沒(méi)有權(quán)限設(shè)置共享 和共享的相關(guān)的服務(wù) 本地連接“ Microsoft 網(wǎng)絡(luò)客戶(hù)端”，如 果去掉前面的選項(xiàng)，則該網(wǎng)卡不能訪問(wèn)其他服務(wù) 器上的共享資源。 “ Microsoft 網(wǎng)絡(luò)的文件和打印共享”，如果去掉前面的選項(xiàng)。則其他計(jì)算機(jī)不能從這個(gè)網(wǎng)卡訪問(wèn)該計(jì)算機(jī)的共享文件夾和打印機(jī)。 如下圖， Proxy 服務(wù)器連接 Inter 和內(nèi)網(wǎng)，同時(shí)還共享了一個(gè)文件夾供內(nèi)網(wǎng)用戶(hù)使用，你不想讓 Inter 的用戶(hù)訪問(wèn) proxy 共享文件夾，需要將“ Inter 連接”去掉“ Microsoft網(wǎng)絡(luò)的文件和打印共享”，“內(nèi)部連接”該選項(xiàng)保留，內(nèi)網(wǎng)的計(jì)算機(jī)就能通過(guò)“內(nèi)部連接”訪問(wèn)到 Proxy 服務(wù)器上的共享文件夾，而 Inter 上的用戶(hù)不能通過(guò)“ Inter 連接”訪問(wèn)該服務(wù)器上的共享文件夾。這樣課可以保證 Proxy 服務(wù)器的安全。 共享權(quán)限和 NTFS 權(quán)限 共享權(quán)限 共享權(quán)限有三種： 讀者，參與者，所有者 注意：共享權(quán)限只對(duì)從網(wǎng)絡(luò)訪問(wèn)該文件夾的用戶(hù)起作用，而對(duì)于本機(jī)登錄的用戶(hù)不起作用。 NTFS 權(quán)限 NTFS 權(quán)限是 NT 和 Windows20 windows2020 中的文件系統(tǒng)，它支持本地安全性。換句話(huà)說(shuō)，他在同一臺(tái)計(jì)算機(jī)上以不同用戶(hù)名登錄，對(duì)硬盤(pán)上同一文件夾可以有不同的訪問(wèn) 權(quán)限。 注意： NTFS 權(quán)限對(duì)從網(wǎng)絡(luò)訪問(wèn)和本機(jī)登錄的用戶(hù)都起作用。 共享權(quán)限和 NTFS 權(quán)限的聯(lián)系和區(qū)別 共享權(quán)限是基于文件夾的 ,也就是說(shuō)你只能夠在文件夾上設(shè)置共享權(quán)限 ,不可能在文件上設(shè)置共享權(quán)限 ； NTFS 權(quán)限是基于文件的 ,你既可以在文件夾上設(shè)置也可以在文件上設(shè)置 。 共享權(quán)限只有當(dāng)用戶(hù)通過(guò)網(wǎng)絡(luò)訪問(wèn)共享文件夾時(shí)才起作用 ,如果用戶(hù)是本地登錄計(jì)算機(jī)則共享權(quán)限不起作用 ； NTFS 權(quán)限無(wú)論用戶(hù)是通過(guò)網(wǎng)絡(luò)還是本地登錄使用文件都會(huì)起作用 ,只不過(guò)當(dāng)用戶(hù)通過(guò)網(wǎng)絡(luò)訪問(wèn)文件時(shí)它會(huì)與共享權(quán)限聯(lián)合起作用 ,規(guī)則是取最嚴(yán)格的權(quán)限設(shè)置 。 共享權(quán)限與文件操作系統(tǒng)無(wú) 關(guān) ,只要設(shè)置共享就能夠應(yīng)用共享權(quán)限 ； NTFS 權(quán)限必須是NTFS 文件系統(tǒng) ,否則不起作用 。 共享權(quán)限只有幾種 ：讀者，參與者，所有者 ； NTFS 權(quán)限有許多種 ， 如讀 ， 寫(xiě) ， 執(zhí)行 ，修改， 完全控制等 … .我們可以進(jìn)行非常細(xì)致的設(shè)置 。 共享權(quán)限和 NTFS 權(quán)限的特點(diǎn)： 不管是共享的權(quán)限還是 NTFS 權(quán)限都有累加性。 不管是共享權(quán)限還是 NTFS 權(quán)限都遵循 “ 拒絕 ” 權(quán)限超越其他權(quán)限。 當(dāng)一個(gè)賬戶(hù)通過(guò)網(wǎng)絡(luò)訪問(wèn)一個(gè)共享文件夾，而這個(gè)文件夾又在一個(gè) NTFS 分區(qū)上，那么用戶(hù)最終的權(quán)限是它對(duì)該文件夾的共享權(quán)限與 NTFS 權(quán)限中最為嚴(yán)格的權(quán)限。如：一 個(gè)人要進(jìn)一個(gè)院子，兩道門(mén)都開(kāi)才能進(jìn)去 ， 門(mén)就好像是權(quán)限。 默認(rèn)共享 默認(rèn)共享 在 Windows 2020/XP/2020/windows2020 系統(tǒng)中，邏輯分區(qū)與 Windows 目錄默認(rèn)為共享，這是為管理員管理服務(wù)器的方便而設(shè) 。其權(quán)限不能更改。 實(shí)戰(zhàn)：共享和訪問(wèn)共享文件夾 任務(wù)： 共享文件夾 在 FileServer 服務(wù)器上創(chuàng)建“研發(fā)圖紙”文件夾，設(shè)置共享權(quán)限為：“研發(fā)人員”為讀者，歸檔員“張精靈”用戶(hù)帳戶(hù)為參與者。 步驟“ 1. 以域管理員身份登錄 FileServer。 2. 在 E 分區(qū)創(chuàng)建“研發(fā)圖紙”文件夾。 3. 右擊該文件夾，點(diǎn)擊“屬性”。 4. 在出現(xiàn)的文件共享對(duì)話(huà)框，點(diǎn)擊下拉菜單，選擇“查找”。 5. 在出現(xiàn)的選擇用戶(hù)或組對(duì)話(huà)框中，輸入“研發(fā)人員”，點(diǎn)擊“確定”。 6. 再次點(diǎn)擊下拉菜單，選擇“查找”，輸入“張京靈”，點(diǎn)擊“確定”。 7. 點(diǎn)擊“張精靈”將其權(quán)限級(jí)別設(shè)置成“參與者”。 8. 在文件夾的屬性對(duì)話(huà)框安全標(biāo)簽下，您可以看到張精靈和研發(fā)人員已經(jīng)被授予能夠?qū)嵤┕蚕頇?quán)限必要的 NTFS 權(quán)限。 任務(wù)：停止共享 停止共享的文件夾。 1. 右擊共享的“研發(fā)圖紙”文件夾，點(diǎn)擊“屬性” 2. 在屬性對(duì)話(huà)框中的共享標(biāo)簽下，點(diǎn)擊“共享”。 3. 在出 現(xiàn)的文件共享對(duì)話(huà)框，點(diǎn)擊“停止共享”，點(diǎn)擊“完成”。 4. 再次查看該文件夾 NTFS 權(quán)限，您發(fā)現(xiàn)已經(jīng)共享時(shí)添加的“研發(fā)人員”和“張京靈”對(duì)該文件夾的授權(quán)已經(jīng)取消。 任務(wù)：高級(jí)共享 使用高級(jí)共享您可以有更多設(shè)置。 1. 在“研發(fā)圖紙”的屬性對(duì)話(huà)框的共享標(biāo)簽下，點(diǎn)擊“高級(jí)共享”。 2. 在高級(jí)共享對(duì)話(huà)框，選中“共享此文件夾”，輸入共享名“研發(fā)資料”，指定并發(fā)連接該共享文件夾的用戶(hù)數(shù)量： 100，點(diǎn)擊“權(quán)限”按鈕。 注：共享名在計(jì)算機(jī)上必須唯一，不能以相同的名稱(chēng)共享多個(gè)文件夾，共享名可以和文件夾名稱(chēng)不一樣。 3. 在出現(xiàn)的對(duì)話(huà)框，刪除 Everyone 用戶(hù)的讀取權(quán)限，添加“研發(fā)人員”授予讀取權(quán)限，添加“張京靈”授予修改和讀取權(quán)限，點(diǎn)擊“確定”，完成共享。添加域管理員讀取權(quán)限。 4. 查看研發(fā)圖紙屬性安全標(biāo)簽下，發(fā)現(xiàn)使用高級(jí)共享， NTFS 權(quán)限并沒(méi)有改變，您需要單獨(dú)設(shè)置“張京靈”和“研發(fā)人員”的 NTFS 權(quán)限。 任務(wù)： 創(chuàng)建隱含共享的文件夾 一個(gè)文件夾可以使用多個(gè)共享名共享，設(shè)置不同的共享權(quán)限。如果您不想讓共享的文件夾在網(wǎng)絡(luò)上看到，可以設(shè)置隱含共享。 隱含共享只需要將共享名后面添加“ $”符號(hào)即可。 給共享的文件夾“研發(fā)圖紙”添加一個(gè)隱含共享“ YF$”，設(shè)置管理員能夠完全控制。 1. 在研發(fā)圖紙屬性對(duì)話(huà)框的共享標(biāo)簽下，點(diǎn)擊“添加”按鈕。 2. 輸入共享名“ YF$”，允許的用戶(hù)數(shù)量為 1。 3. 點(diǎn)擊“權(quán)限”按鈕，刪除“ Everyone”帳戶(hù)的權(quán)限。添加域管理員能夠完全控制。點(diǎn)擊“確定”。 4. 添加完隱含共享后，點(diǎn)擊共享名下拉菜單，您可以看到該文件夾的所有共享名。 任務(wù)：管理 本地計(jì)算機(jī)所有共享 查看服務(wù)器上的所有共享文件夾，包括隱含共享的文件。 點(diǎn)擊“開(kāi)始” ?“程序” ?“管理工具” ?“ 共享和存儲(chǔ)管理 ”。 可以看到所有共享，包括隱含共享和默認(rèn)共享： C$、 E$、 ADMIN$和 IPC$。 ? 點(diǎn)擊“設(shè)置共享”，可以打開(kāi)創(chuàng)建新的共享文件夾向?qū)А? ? 選中某個(gè)共享，點(diǎn)擊“屬性”，可以更改共享的權(quán)限和 NTFS 權(quán)限以及并發(fā)連接的用戶(hù)數(shù)量。 任務(wù)： 訪問(wèn)服務(wù)器上共享資源和隱含共享資源 以域管理員的用戶(hù)賬號(hào)登錄 Research 計(jì)算機(jī)訪問(wèn) FileServer 計(jì)算機(jī)上共享的文件夾和隱含的共享。 點(diǎn)擊“開(kāi)始” ?“運(yùn)行”，輸入 \\fileserver 點(diǎn)擊“ 確定”。在出現(xiàn)的對(duì)話(huà)框，可以看到 fileserver上的共享文件夾，但是隱含共享的“ YF$”沒(méi)有出現(xiàn)。 注：如果是工作組需要您輸入訪問(wèn) FileServer 服務(wù)器的賬號(hào)和密碼。 點(diǎn)擊“開(kāi)始” ?“運(yùn)行”，輸入 \\fileserver\yf$ 點(diǎn)擊“確定”，可以訪問(wèn)隱含的共享。 或者直接在資源管理器，輸入 \\fileserver\yf$ 點(diǎn)擊“ ”可以訪問(wèn)隱含共享的文件夾。 任務(wù)：訪問(wèn)默認(rèn)共享 默認(rèn)共享是 為管理員管理服務(wù)器的方便而設(shè) ，其權(quán)限不能更改，只要知道對(duì)服務(wù)器的管理員賬號(hào)和密碼，不管其是否明確共享了文件夾，您都可以訪問(wèn)其所有的分區(qū)。 在 Research 計(jì)算機(jī)上訪問(wèn) FileServer 服務(wù)器的 C 盤(pán)。 以域管理員的