【正文】 重啟計算機。 域控制器和成員服務(wù)器的組建 創(chuàng)建基于域的命名空間，只需訪問任何一臺 DFS 服務(wù)器地址，就可以訪問到所有 DFS 服務(wù)器上的共享文件夾，而獨立的命名空間，只允許訪問一個地址。 （ 6）打開服務(wù)器管理器 添加角色，選擇服務(wù)器角色，安裝完畢如圖 48所示。 圖 49 根目錄的創(chuàng)建 在 這臺虛擬機上的 D 盤新建一個名為“ DFS（校園 網(wǎng)）鏈接”的文件夾，并把此文件夾共享。 單擊分布式文件系統(tǒng) 新創(chuàng)建的鏈接 mp3右擊新建目標(biāo)。 選中需要設(shè)置權(quán)限的文件夾，右擊屬性 安全 高級，取消“允許父項的繼承權(quán)限傳播到該對象和所有子對象”。 圖 51 訪問域中資源 為了更好的實現(xiàn)各個部門之間資料的共享，根據(jù)校園 要求把 DFS 與活動目錄進行結(jié)合設(shè)置共享 。 通過對 某校園 域的建立 ，了解了 Windows DFS 域的基本結(jié)構(gòu)及域這個概念對現(xiàn)代企業(yè)發(fā) 展的重要性。 感謝我的爸爸媽媽，焉得諼草，言樹之背， 養(yǎng)育之恩，無以回報，你們永遠健康快樂是我最大的心愿。偉人、名人為我所崇拜，可是我更急切地要把我的敬意和贊美獻給一位平凡的人，我的導(dǎo)師。深深地感到自己水平的欠佳。安全選項卡中，用戶和權(quán)限是直接繼承自上級目錄 ,對于 test\Users 只有讀取權(quán)限。 圖411 配置復(fù)制 常州信息職業(yè)技術(shù)學(xué)院網(wǎng)絡(luò)與通信工程學(xué)院 畢業(yè)設(shè)計 14 配置復(fù)制優(yōu)先級和計劃時間 已經(jīng)創(chuàng)建好 DFS 復(fù)制，可以進行復(fù)制冗余和負載平衡， 412 所示。目標(biāo)路徑為服務(wù)器中已經(jīng)共享的文件夾路徑，如圖 410 所示。不支持容錯。然后單擊“編輯設(shè)置”按鈕，打開“編輯設(shè)置”對話框，在“共享文件夾的本地路 徑”文本框中使用默認路徑，在“共享文件夾權(quán)限”中選中“所有用戶都具有只讀權(quán)限”單選按鈕。展開 server1，右鍵點擊正向查找區(qū)域，新建一個名為 的主要區(qū)域。如圖 45 所示。 圖 43 Active Directory 安裝完成 （ 9） 上一步點擊完成后，會要求重啟計算機。 （ 2）根據(jù)安裝向?qū)В?選擇域控制器的類型，由于實驗中是要一個新建的域，因此選擇“新域的域控制器”。 成員服務(wù)器一般也運行有 windows20xx8 Server/AdvancedServer 操作系統(tǒng)，主要用于專用服務(wù)器 。這臺 計算機 就被稱為文件服務(wù)器。） Active Directory 存儲了有關(guān)網(wǎng)絡(luò)對象的信息，并且讓 管理員 和用戶能夠輕松地查找和使用這些信息。 用戶的登錄環(huán)境需要在所有的客戶端統(tǒng)一，也就是用戶使用任何計算機，都能獲取自己的定制環(huán)境，實現(xiàn)漫游用戶配置文件。 (3)用戶的登錄環(huán)境需要在所有的客戶端統(tǒng)一，也就是用戶使用任何計算機，都能獲取自己的定制環(huán)境，實現(xiàn)漫游用戶配置文件。校園網(wǎng)中的各種資源存在于老師的客戶端桌面計算機，服務(wù)器上，想要獲取相關(guān)資源的同時首先需要確定資源在哪一臺計算機中，并且要針對不同資源提供不同的登錄憑據(jù)來訪問。域是可伸縮的，既可以支持若干臺計算機，也可以支持成千上萬臺計算機。 （ 3）很多時候，為了用戶數(shù)據(jù)的安全，在局域網(wǎng)中會為每個用戶在服務(wù)器上“開辟”一點空間、讓用戶把重要的數(shù)據(jù)保存的服務(wù)器上去。通過在域中的其他服務(wù)器上創(chuàng)建根目標(biāo)，可以復(fù)制 DFS 根目 錄。針對以上這些因素，我們可以通過域服務(wù)器來 統(tǒng)一定義客戶端機器的安全策略，規(guī)范，引導(dǎo)用戶安全使用辦公電腦。分布式文件系統(tǒng)在校園網(wǎng)絡(luò)中的實施方便了信息的共享以及信息的獲取。 二、 課題研究的主要內(nèi)容： （ 1） 設(shè)計校園 DFS 應(yīng)用網(wǎng)絡(luò)基本架構(gòu) （ 2） 安裝 Active Directory,建立域控制器和成員服務(wù)器 （ 3）創(chuàng)建基于域的 DFS 根目錄 （ 4） 添加 DFS 鏈接 （ 5）為容錯而添加副本并配置復(fù)制 （ 6）設(shè)置負載均衡 （ 7）設(shè)置 NTFS 文件系統(tǒng)權(quán)限和共享文件夾權(quán)限 （ 8）訪問域中的 DFS 資源 三、 主要研究（設(shè)計）方法論述： （ 1） 根據(jù)課題要求了解畢業(yè)設(shè)計方向及其主要內(nèi)容； （ 2） 查閱有關(guān) Windows Server 20xx 域及其域 DFS 的應(yīng)用相關(guān)資料 （ 3） 掌握基于域 DFS 的設(shè)置，計算機配置和用戶配置 （ 4） 總結(jié)查閱的組策略及其應(yīng)用相關(guān)資料，并根據(jù)實際安裝操作結(jié)果對設(shè)計方案做可行性分析，完成設(shè)計報告。（ 4）添加 DFS 鏈接。主要內(nèi)容是： (1) 設(shè)計校園 DFS應(yīng)用網(wǎng)絡(luò)基本架構(gòu)。 意義： 方便了用戶所需信息的查詢，避免了轉(zhuǎn)至網(wǎng)絡(luò)上的多個位置查詢。提高文件存取 效率。這種情況下的使用是非常不方便的。使用 DFS，可以使分布在多臺服務(wù)器上的文件就如同它們位于網(wǎng)絡(luò)中的一臺服務(wù)器中一樣，用戶不必在網(wǎng)絡(luò)上的多臺服務(wù)器中去查找所需的資源，只需訪問一臺 DFS 服務(wù)器即可訪問整個校園資源庫中的共享資源。如果把數(shù)據(jù)保存在多臺服務(wù)器上，用戶在使用、訪問數(shù)據(jù)時，沒有原來單臺服務(wù)器訪問方便。 許多小型網(wǎng)絡(luò)都使用工作組模式，這樣不需要域控制器來管理域上的賬戶，管理起來比較方便。但是，由于賬戶管理分散在各計算機中，因此安全性能比較差。 常州信息職業(yè)技術(shù)學(xué)院網(wǎng)絡(luò)與通信工程學(xué)院 畢業(yè)設(shè)計 4 某校園，核心機房內(nèi)架設(shè)有主域控制器（主 DNS 服務(wù)器）、額外域控制器、輔助 DNS 服務(wù)器、 FTP 服務(wù)器、數(shù)據(jù)庫服務(wù)器、管理機等。 根據(jù)某校園 提供的信息， 需要在校園主域所屬機房部署：主域控制器（主 DNS 服務(wù)器）、額外域控制器、郵件服務(wù)器（輔助 DNS）、 WEB/FTP 服務(wù)器、DHCP 服務(wù)器、文件共享服務(wù)器、 主機、 等 。 方便了老師的辦公信息的查詢、資源的共享。它一則改善了系統(tǒng)的性能，提高了數(shù)據(jù)的可用性，二則減少了管理的復(fù)雜程度，降低了運營 費用 。 處于資源信息的安全考慮校園需要安裝成員服務(wù)器， 成員服務(wù)器不能作為獨立的 服務(wù)器，只能是域的成員。如果所管理的網(wǎng)絡(luò)僅僅是基于工作組的管理模式，那么很難想 象能夠很有效地管理網(wǎng)絡(luò)中的共享資源，而如果是基于域的管理模式，那么一切將變得簡單起來。指定的域名為： 。 默認情況下Windows Server 20xx 系統(tǒng)并沒有安裝文件服務(wù)器組件，因此需要用戶手動將這些組件添加進來 （ 1） 把第一臺服務(wù)器的 IP 設(shè)置為 ， DNS 設(shè)置為自己的地址，也就是 。 （ 3） 為 這臺服務(wù)器安裝 DNS 服務(wù)器。 （ 1）選擇“開始→程序→管理工具→文件服務(wù)器管理”菜單，將打開“ DFS常州信息職業(yè)技術(shù)學(xué)院網(wǎng)絡(luò)與通信工程學(xué)院 畢業(yè)設(shè)計 11 管理”對話框選擇“文件服務(wù)器管理”菜單 （ 2）打開 DFS 管理，從“ DFS 管理”窗口中，用鼠標(biāo)右鍵單擊“命名空間”，從彈出的快捷菜單中選擇“新建命名空間”，將會進入“新建命名空間向?qū)А表? 在“新建命名空間向?qū)А表撝袉螕簟盀g覽”按鈕，打開“選擇計算機”對話框。 圖 48 域控制器和成員服務(wù)器 創(chuàng)建基于域的 DFS（ 校園 網(wǎng)） 根目錄 （ 1） DFS 為共享文件夾定義了一個層次結(jié)構(gòu)，類似于標(biāo)準(zhǔn)的目錄結(jié)構(gòu)，只是構(gòu)成該目錄結(jié)構(gòu)的不是文件夾，而是多個共享點。 在 DFS 管理界面右鍵點擊剛剛創(chuàng)建好的 \\server\DFS(校園 網(wǎng) )根目錄，新建一個鏈接 ,右鍵點擊 DFS（校園 網(wǎng)鏈接），點擊檢查狀態(tài)，如果顯示“聯(lián)機”，則成功。 點擊配置復(fù)制選擇一個初始主機，隨便選一個。 在彈出的窗口中，選擇“刪除”， 隨后點擊高級選項卡中的添加按鈕，添加相應(yīng)的部門組或者用戶到安全選項卡中，為方便常州信息職業(yè)技術(shù)學(xué)院網(wǎng)絡(luò)與通信工程學(xué)院 畢業(yè)設(shè)計 15 管理，建議將 Domain Admins 用戶組也加入到該文件夾 ,并賦給“安全控制”權(quán)限。 單擊 AD 用戶和計算機 任一 OU右擊新建 共享文件夾客戶端和服務(wù)器端可以通過搜索 AD共享文件夾搜索共享文件夾，右擊 共享文件夾屬性，可以進行一些設(shè)置，設(shè)置哪些用戶可以 /不可以搜索到此共享文件夾常規(guī)選項卡中單擊關(guān)鍵字，可以添加共享文件夾下的子文件夾作為關(guān)鍵字，便于客戶端忘記根目錄的名稱，只記得某一共享文件夾名稱時進行搜索；單擊安全選項卡，可以設(shè)置哪些用戶或組允許 /拒絕搜索此文件夾，實現(xiàn)了 AD 共享文件夾的安全性，客戶端單擊網(wǎng)上鄰居 搜索 Active Directory，單擊查找 共享文件夾，便查找不到共享的文件夾。如今的校園 辦公 已離不開計算機的使用，如何更高效、更安全成為校園 發(fā)展不可或缺的一部分。在論文即將完成之際，我的心情無法平靜，從開始進入課題到論文的順利完成有多少可敬的師長、同學(xué)、朋友給了我無言的幫助，在這里請接受我誠摯謝意！同時也感謝學(xué)院為我提供良好的做畢業(yè)設(shè)計的環(huán)境。 三 年的求學(xué)生涯在 老 師、親友的大力 支持下，收獲滿囊，在論文即將付梓之際，思緒萬千，心情久久不能平靜。 從最初的選題到最后的大綱確定， 每一步都走得不容易。 圖 414 配置服務(wù)器訪問權(quán)限 如果設(shè)置所有人都能訪問共享文件夾， 在安全選項卡中點擊添加，添加everyone，并給與讀取、列出文件夾目錄和讀取和運行權(quán)限。 暫存文件夾是指如果需要啟用復(fù)制的話， DFS 會將復(fù)制的內(nèi)容暫存到此文件夾，由此文件夾進行復(fù)制； 如圖 411 所示。即在 DFS 根上右擊新建 DFS 鏈接，為鏈接起個名字并指向適當(dāng)?shù)牡墓蚕碣Y源，在新建鏈接頁面中輸入鏈接名稱和目標(biāo)路徑；鏈接名稱即為客戶端希望看到的根目 錄下的共享文件夾的名稱。獨立根的配置信息存儲在根服務(wù)器的注冊表信息中，如果獨立根服務(wù)器不可用，會導(dǎo)致 DFS 不可用。 （ 4）然后單擊“下一步”按鈕，在“名稱”文本框中鍵入命名空間的名稱 。 常州信息職業(yè)技術(shù)學(xué)院網(wǎng)