【正文】 。 18 滿足企業(yè)高可用性需求 使用 DFS 的復(fù)制功能可以滿足企業(yè)文件服務(wù)器異地容災(zāi)的需求，用戶也可以在多個(gè)辦公地點(diǎn)訪問(wèn)到自己的文件和團(tuán)隊(duì)共享文件，即便服務(wù)器出現(xiàn)故障， DFS 由于采用了統(tǒng)一的命名格式，在用戶毫無(wú)察覺的時(shí)候就可以切換到備份服務(wù)器。對(duì)于用戶而言，不需要額外的培訓(xùn)成本就可以很好的掌握訪問(wèn)文件服務(wù)器的操作。 4 解決方案優(yōu)勢(shì) 使用了微軟文件服務(wù)器解決方案，我們認(rèn)為企業(yè)會(huì)在以下幾個(gè)方面得到回報(bào) 最低的投入，最少的 TCO 成本 本方案使用 Windows Server 2020 R2 操作系統(tǒng)本身就可以實(shí)現(xiàn)，降低了用戶的初次投入成本，另外對(duì) 于 管理員而言管理 Windows Server 2020 R2 文件服務(wù)器可以通過(guò)圖形化的界面和命令提示符的方式來(lái)管理文件服務(wù)器，使用 DFS 的文件復(fù)制功能， 可以實(shí)現(xiàn)成本最低的異地容災(zāi)功能。開啟記錄日志需要修改兩個(gè)位置： 在組策略中的 本地安全策略中開啟， “審核對(duì)象訪問(wèn) ” 在文件夾的屬性中開啟 “審核 ” 如下圖所示，添加需要審核的用戶和需要審核的行為。 文件服務(wù)器的 報(bào)表統(tǒng)計(jì)功能 ? 存儲(chǔ)報(bào)告管理 Windows Server 2020 R2 具有強(qiáng)大的報(bào)表功能 ，您可以通過(guò)文件服務(wù)器管理工具中的 “存儲(chǔ)報(bào)告管理 ”對(duì)某一個(gè)存儲(chǔ)區(qū)域進(jìn)行報(bào)表統(tǒng)計(jì)，統(tǒng)計(jì)分類包括 “按所有者分類、按文件組分類、大文件、配額使用率、文件屏蔽審核、重復(fù)文件、最近訪問(wèn)次數(shù)最多的文件以及最近訪問(wèn)最少的問(wèn)題 ” 16 ? 開啟審核日志 可以通過(guò)開啟審核日志來(lái)實(shí)現(xiàn)，對(duì)文件訪問(wèn)的跟蹤，記錄文件夾中用戶對(duì)某一個(gè)文件的操作。如果將這兩個(gè)文件夾分開，則用一個(gè)快捷方式替代 “我的文檔 ”中的 “圖片收藏 ”。 我的文檔 \ 圖片收藏 可以將 “圖片收藏 ”獨(dú)立于 “我的文檔 ”進(jìn)行重定向，或者按默認(rèn)方式與 “我的文檔 ”一起重定向（無(wú)論何時(shí)重定向 “我的文檔 ”， “圖片收藏 ”都保留在 “我的文檔 ”的子文件夾中）。 桌面 可以將桌面獨(dú)立于所有其他特殊文件夾進(jìn)行重定向。 特殊文件夾 注釋 15 特殊文件夾 注釋 Application Data 在啟用客戶端緩存時(shí)，組策略設(shè)置控制 Application Data 的行為。高級(jí)版本允許基于安全組成員身份進(jìn)行重定向，以提供更精細(xì)的控制。 “文件夾重定向 ”有幾個(gè)基本選項(xiàng)。特殊文件夾是指位于 “Documents and Settings”下面的文件夾，如 “我的文檔 ”和 “圖片收藏 ”文件夾。當(dāng)他們登錄到另一臺(tái)計(jì)算機(jī)上時(shí)，將把配置文件信息（包括任何「開始」菜單自定義和 “我的文檔 ”文件夾內(nèi)容）復(fù)制到其他計(jì)算機(jī)上。使用漫 游用戶配置文件的用戶可以登錄到計(jì)算機(jī)上，運(yùn)行應(yīng)用程序并編輯文檔，然后注銷。 脫機(jī)文件夾 通過(guò)配置共享文件夾的 “offline Setting”，可以將共享文件夾離線使用，用戶在無(wú)法聯(lián)系文件服務(wù)器的時(shí)候可以離線瀏覽、修改文件，待與文件服務(wù)器連線后再同步文件。 WebDAV 重定向程序處理應(yīng)用程序的文件請(qǐng)求，并通過(guò) WebDAV 協(xié)議將它們透明地映射到支持 WebDAV 的服務(wù)器。 WebDAV 重定向程序?yàn)樗? Windows 應(yīng)用程序提供了該功能。 IIS 啟用 WebDAV 發(fā)布文件服務(wù)器 通過(guò)啟用 IIS中的 Web 文檔創(chuàng)作和版本控制（ Web Document Authoring Versioning， WebDAV）， 14 您可以將 IIS的主目錄定位到您的 共享文件夾，這樣就可以把文件夾以 Web的方式發(fā)布出去。 ? Windows Backup 工具備份 除了使用 VSS 對(duì)文件服務(wù)器進(jìn)行備份以外，還可以通過(guò) Windows Server 2020 自帶的 Windows Backup 工具將文件服務(wù)器備份到其他服務(wù)器或者其他物理存儲(chǔ)設(shè)備，避免因?yàn)橄到y(tǒng)故障而導(dǎo)致的數(shù)據(jù)丟失。唯一的要求是，您必須擁有存儲(chǔ)陣列供應(yīng)商提供的提供程序。借助 VSS，您只需創(chuàng)建一個(gè)卷影副本并將它導(dǎo)出到 SAN 中，然后再將該副本導(dǎo)入這個(gè) SAN 的另一個(gè)服務(wù)器上。 卷影副本傳輸 借助卷影副本傳輸，存儲(chǔ)管理員可以輕松地在存儲(chǔ)區(qū)域網(wǎng)絡(luò) (SAN) 中傳輸數(shù)據(jù)。 Windows Server 2020 附帶了一個(gè)軟件提供程序。 提供程序 —提供程序用于暴露基于硬件或軟件的卷影副本的機(jī)制。寫入程序是 VSS 區(qū)別于其它卷影副本或快照解決方案的地方。 13 寫入程序 — 這些是應(yīng)用程序的組件，它們負(fù)責(zé)數(shù)據(jù)通知和數(shù)據(jù)保護(hù)。 VSS 解決問(wèn)題的方法是，通過(guò)提供以下三個(gè)重要實(shí)體之間的通訊來(lái)保證備份的高度真實(shí)和恢復(fù)過(guò)程的簡(jiǎn)便。當(dāng)使用 Windows 2020 時(shí)，您在備份過(guò)程中必須停止服務(wù)器上的操作，或者必須忍受聯(lián)機(jī)備份帶來(lái)的副作用：數(shù)據(jù)不一致，以及無(wú)法備份打開的文件。 由 VSS 實(shí)現(xiàn)的應(yīng)用 ， 當(dāng)使用卷影復(fù)制服務(wù)時(shí) ， 您可以實(shí)現(xiàn)以下三個(gè)關(guān)鍵性應(yīng)用。卷影副本通常被稱為 “快照 ”(snapshot)。 文件服務(wù)器的備份 還原 Windows Server 2020 R2 的文件備份還原非常便捷 ，用戶和管理員可以通過(guò) VSS 和備份工具等來(lái)進(jìn)行文件服務(wù)器的備份和還原 。 Windows Server 2020 操作系統(tǒng)中包含的 EFS(加密文件系統(tǒng) ) 以公鑰加密為基礎(chǔ)，并利用了 Windows Server 2020 中的 CryptoAPI 體系結(jié)構(gòu)。這里劃分權(quán)限使用的用戶或組既可以使 Active Directory 的內(nèi)容，也可以本地計(jì)算機(jī)上的賬號(hào)。 保障文件的安全 ? Windows Server 2020 文件服務(wù)器 使用 NTFS 權(quán)限來(lái)劃分用戶在共享文件夾中的權(quán)限 Windows Server 2020 NTFS 格式卷上的共享文件夾可以在 “安全 ”選項(xiàng)卡中和共享權(quán)限中 12 設(shè)置文件夾的操作權(quán)限，權(quán)限級(jí)別分為讀取、修改、完全控制三個(gè)大類，您可以設(shè)置更為具體的權(quán)限比如只能新建文件，不能修改文件等等。 如下圖所示 ，可以設(shè)置對(duì)某個(gè)文件存儲(chǔ)空間的磁盤配額。 11 ? 在 Windows Server 2020 R2 的文件服務(wù)器管理中，可以設(shè)置某個(gè)文件夾的存儲(chǔ)空間大小，也可以根據(jù)用戶設(shè)置，某個(gè)用戶在共享文件夾中擁有多大的可用空間，規(guī)范用戶存儲(chǔ)行為，保障資源的合理利用。 Windows Server 202