【正文】 將另一個文件夾共享，則選擇 “當單擊 ?關(guān)閉 ?時，再次運行該向?qū)砉蚕砹硪粋€文件夾 ”復(fù)選框，在單擊【關(guān)閉】按鈕后，程序會再次運行以上共享向?qū)?，重新對新的共享文件夾進行共享設(shè)置。這是一個共享成功的提示框。應(yīng)指派限制性最強但又允許用戶執(zhí)行必要功能的權(quán)限。 如果選擇 “管理員有完全訪問權(quán)限；其他用戶有讀寫訪問權(quán)限 ”單選按鈕，則表明將訪問權(quán)限限制為對 Administrators 組成員以外的所有用戶都是可以讀和寫的。 圖 510 “權(quán)限 ”對話框 如果選擇 “管理員有完全訪問權(quán)限；其他用戶有只讀訪問權(quán)限 ”單選按鈕，則表明用戶可查看位于共享資源中 的文件和運行其中的程序，但只有 Administrators 組的成員可以更改、添加或刪除文件。 以下是對話框中各單選按鈕的選擇說明。為確保只有授權(quán)用戶才可以訪問文件夾中的信息，必須對已創(chuàng)建的文件夾進行權(quán)限設(shè)置。 （ 7）單擊【下一步】按鈕，打開如圖 510 所示的對話框。 如果選擇 “該共享上的文件或程序?qū)⒃诿摍C狀態(tài)下不可用 ”單選按鈕，則表明希望防止用戶在脫機狀態(tài)下存儲文件。如果選擇 “已進行性能優(yōu)化 ”復(fù)選框，則所有程序都會自動緩存，以便用戶能在本地運行它們。 如果選擇 “只有用戶指定的文件和程序才能在脫機狀態(tài)下可用 ”單選按鈕，則表明希望由用戶來控制哪些文件可以脫機使用。如果 希望由用戶指定哪些文件可以脫機使用，就可以接受默認設(shè)置。所輸入的說明顯示在 “文件服務(wù)器管理 ”和 “共享文件夾 ”的 “描述 ”列中。 在 “描述 ”文本框中，輸入對共享資源的說明，描述是可選的。在這個對話框中配置以下選項信息。后面的配置也一樣。要搜索文件夾，請單擊【瀏覽】按鈕。 （ 5）單擊【下一步】按鈕，打開如圖 57 所示的對話框。這是一個共享文件夾配 置向?qū)В糜跒槲募?wù)器配置共享文件夾。在這個對話框中總結(jié)以上幾步的配置。但這種服務(wù)器在帶來查找方便的同時，也將給服務(wù)器性能帶來一定的負面影響。 索引服務(wù)為用戶提供了搜索本地或網(wǎng)絡(luò)上的信息的快速、方便和安全的方式。 如果用戶定期對服務(wù)器上的文件內(nèi)容進行搜索，選擇 “是，啟用索引服務(wù) ”單選按鈕。 圖 53 “服務(wù)器角色 ”對話框 （ 3）單擊【下一步】按鈕，打開如圖 54 所示的對話框。 圖 51 “管理您的服務(wù)器 ”窗口 圖 52 “歡迎使用 ?配置您的服務(wù)器向?qū)??”對話框 2）單擊【下一步】按鈕，打開如圖 53 所示的對話框。 （ 1）執(zhí)行【開始】 → 【管理工具】 → 【配置您的服務(wù)器】菜單命令，打開如圖 52 所示向?qū)醉搶υ捒?。打開這個向?qū)в钟袃煞N不同途徑的選擇：一是通過直接運行【管理工具】菜單下的【配置您的服務(wù)器向?qū)А棵?；二是通過 “管理您的服務(wù)器 ”界面中單擊【添加或刪除角色】按鈕（如圖 51 所示）來打開。但如果是成員服務(wù)器，則需要另外手動配置?？梢詫⑽募?wù)器上的頂層文件夾命名為“ Personal Folders”，然后根據(jù)用戶的域名來命名每個子文件夾 決定要在文件夾上設(shè)置什么類型的權(quán)限 指派最具限制的權(quán)限，該權(quán)限仍允許用戶執(zhí)行需要的任務(wù)。建議創(chuàng)建容易記住并能說明文件夾內(nèi)容的共享名稱。這些索引可允許用戶執(zhí)行更快速、更便捷的搜索。 表 51 添加文件服務(wù)器前需了解的信息 添加角色之前需了解的項目 注 釋 確定是否要配置磁盤配額 使用磁盤配額跟蹤和控制 NTFS 卷的以卷為單位的磁盤空間使用情況。所有現(xiàn)有的磁盤卷最好都使用 NTFS 文件系統(tǒng)， FAT32 卷缺乏安全性，而且不支持文件和文件夾壓縮、磁盤配額、文件加密或單個文件權(quán)限配置。如果不 需要執(zhí)行這兩個任務(wù)，文件服務(wù)器就不需要加入域中。如果是通過以前版本系統(tǒng)升級到 Windows Server 2020 操作系統(tǒng)，或者想要確認現(xiàn)行的服務(wù)是否為最佳性能和安全性做了正確配置，則可通過將其與默認服務(wù)設(shè)置中的表格對比來驗證服務(wù)設(shè)置。如果采用的是新安裝的 Windows Server 2020 操作系統(tǒng)，則可使用默認的服務(wù)設(shè)置。 文件服務(wù)器配置之前的準備 將計算機配置為文件服務(wù)器之前，要驗證是否具備以下條件。使用 DFS 管理 管理單元，還可以對位于不同服務(wù)器上的共享文件夾進行分組并將其作為虛擬文件夾樹（稱為 名稱空間 ）提供給用戶。 4． DFS 管理 使用 DFS 管理 管理單元， 可以管理從分支機構(gòu)中的服務(wù)器到集線器數(shù)據(jù)中心中的服務(wù)器的數(shù)據(jù)復(fù)制。使用文件屏蔽，可以防止某些類型的文件被保存到文件夾或卷。 3．配額和文件屏蔽 使用配額，可以限制卷或文件夾子樹大小。例如，可以生成識別重復(fù)文件的按需或計劃報告。使用文件服務(wù)器管理，可以創(chuàng)建和管理共享，設(shè)置配額限制，創(chuàng)建存儲利用情況報告，將數(shù)據(jù)復(fù)制到文件服務(wù)器和從文件服務(wù)器中復(fù)制數(shù)據(jù)，管理存儲區(qū)域網(wǎng)絡(luò)（ SAN），以及與 UNIX 和 Macintosh 系統(tǒng)共享文件。 默認情況下，文件服務(wù)器角色安裝有下列功能。當用戶需要重要文件（如項目計劃）時，他們可以訪問文件服務(wù)器上的文件，而不必在各自獨立的計算機之間傳送文件。 文件服務(wù)器的主要功能 在企業(yè)網(wǎng)絡(luò)中，為了有效地進行各項文件管理功能，通常是把一臺運行 Windows Server 2020系統(tǒng)的成員服務(wù)器配置成 文件服務(wù)器 （并非一定是域控制器）。 本章重點 文件服務(wù)器的主要功能與安裝 共享文件夾的創(chuàng)建與權(quán)限配置 在文件服務(wù)器上管理共享文件夾、共享會話和打開的共享文件 NTFS 文件和文件夾訪問權(quán)限及配置 DFS 的主要特性 DFS 配置與管理（包括 DFS 根目錄、 DFS 根目標、 DFS鏈接、 DFS 目標） 文件服務(wù)器的配置 在 Windows Server 2020 系統(tǒng)的文件系統(tǒng)中，引入了許多新的或改進特性，如 DFS（分布式文件系統(tǒng)）、 EFS（加密文件系統(tǒng)）、共享文件夾的卷影副本、遠程文檔共享、 SAN 技術(shù)支持等。這也是本章的重點之一。本章也將介紹文件服務(wù)器的安裝與使用。它是本章的重點與難點。WIN2020 文件服務(wù)器共享 在文件系統(tǒng)管理中， Windows Server 2020 R2 提供了豐富而且非常重要的各種管理功能，如文件夾共享及共享權(quán)限、 NTFS 安全訪問權(quán)限、 DFS（分布式文件系統(tǒng)）和 EFS（加密文件系統(tǒng)）等。文件夾共享權(quán)限和 NTFS 文件訪問權(quán)限不僅關(guān)系到用戶對象的實際文件操作權(quán)限，還關(guān)系到整個網(wǎng)絡(luò)系統(tǒng)的安全，特別是 NTFS 文件訪問權(quán)限，它涉及到了 Windows Server 2020 域管理的各個方面。 另外，在 Windows Server 2020 中，文件資源的管 理通常是通過文件服務(wù)器管理器來集中管理的。 DFS 為網(wǎng)絡(luò)中文件資源的共享和管理提供了極大的便利，在一些較大的企業(yè)域網(wǎng)絡(luò)中應(yīng)用非常廣泛。 因為 EFS 技術(shù)和應(yīng)用已在本系列叢書《網(wǎng)管員必讀 ——網(wǎng)絡(luò)安全》（第 2 版）一書中有詳細介紹，故在此不再贅述。具體參見本書的第 1 章相關(guān)內(nèi)容。文件服務(wù)器提供網(wǎng)絡(luò)上的中心 位置，可供存儲文件并通過網(wǎng)絡(luò)與用戶共享文件。如果網(wǎng)絡(luò)用戶需要對相同文件和可通過網(wǎng)絡(luò)訪問的應(yīng)用程序訪問權(quán)限，就要將該計算機配置為文件服務(wù)器。 1．文件服務(wù)器管理 文件服務(wù)器管理控制臺為管理文件服務(wù)器提供集中的工具。 2．存儲報告 使用存儲報告，可以分析服務(wù)器上的磁盤空間是如何使用的。然后刪除這些復(fù)制文件以便回收磁盤空間?？梢詫?Windows 配置為在達到配額限制時通知您。文件屏蔽有助于確保用戶不在服務(wù)器上保存某些可能導(dǎo)致用戶違反知識產(chǎn)權(quán)法的非關(guān)鍵性數(shù)據(jù)和文件。這樣，數(shù)據(jù)可以被集中備份，而不必在在分支機構(gòu)備份數(shù)據(jù)。名稱空間可以提供很多好處，包括提高數(shù)據(jù)的可用性、分擔負載和簡化數(shù)據(jù)遷移。 1．正確配置操作系統(tǒng) 在 Windows Server 2020 家族產(chǎn)品中，文件服務(wù)依賴于操作系統(tǒng) 及其服務(wù)的適當配置。沒有必要執(zhí)行進一步的操作。 2．計算機作為成員服務(wù)器已加入到 Active Directory 域中 如果希望驗證客戶端的身份，或者將共享文件夾發(fā)布到 Active Directory，文件服務(wù)器就必須加入域中。 3．分配所有可用磁盤空間 可以使用 “磁盤管理 ”或 命令從未分配的空間中創(chuàng)建新分區(qū)，具體參見本章前面介紹。 在添加文件服務(wù)器角色之前必須了解的信息如表 51 所示。配額可防止用戶由于在超過指定的磁盤空間限制值時記錄事件而超出設(shè)定的磁盤空間 確定是否要使用索引服務(wù) 索引服務(wù)可以創(chuàng)建本地硬盤驅(qū)動器及共享網(wǎng)絡(luò)驅(qū)動器上的文檔的內(nèi)容和屬性索引。索引服務(wù)可能會降低服務(wù)器的運行速度，因此，只有在用戶要經(jīng)常搜索該服務(wù)器上的文件內(nèi)容時才使用它 確定要在計算機上共享的文件夾，并指定文件夾名稱和說明 用戶根據(jù)文件名查看該文件服務(wù)器上的共享資源。例如，假設(shè)向 用戶各提供 2GB的空間，用于在文件服務(wù)器上存儲其私有信息。NTFS 文件系統(tǒng)上的訪問控制比單獨的共享權(quán)限提供了更多的安全性 配置文件服務(wù)器 Windows Server 2020系統(tǒng)在域控制器安裝時就會自動把當前服務(wù)器配置成文件服務(wù)器角色。文件服務(wù)器 的配置是通過 “配置您的服務(wù)器向?qū)?”進行的，非常簡單。 下面是利用 “配置您的服務(wù)器向?qū)?”配置文件服務(wù)器的具體步驟?；蛘咴谌鐖D 51 所示窗口中單擊【添加或刪除角色】按鈕，在打開的對話框中直接單擊 [下一步 ]按鈕，同樣可以打開如圖 52 所示向?qū)υ捒?。在這個對話框中選擇要配置的服務(wù)器角色 ——文件服務(wù)器（當然，文件服務(wù)器 的當前的 “已配置 ”狀態(tài)必須為 “否 ”）。在 “文件服務(wù)器索引服務(wù) ”對話框中，為服務(wù)器的索引服務(wù)進行選擇配置，完成下列操作之一。 如果想保留 CPU 和內(nèi)存資源，選擇 “不，不啟用索引服務(wù) ”單選按鈕，索引服務(wù)可能會降低服務(wù)器的性能。 用戶可以通過【開始】菜單上的【搜索】命令或者瀏覽器上的 HTML 頁面搜索不同格式和語言的文件。 （ 4）單擊【下一步】按鈕，打開如圖 55 所示的對話框。 圖 54 “文件服務(wù)器索引服務(wù) ”對話框 圖 55 “選擇總結(jié) ”對話框 （ 4）單擊【下一步】按鈕，彈出如圖 56 所示的對話框。共享文件夾也可在文件服務(wù)器配置完成后再自己手動配置或添加。在 “文件夾路徑 ”文本框中，指定希望共享的文件夾的路徑。其實這時考慮可以不配置，直接單擊【下一步】按鈕，因為畢竟一個文件服務(wù)器上要配置的共享文件夾遠不止一個，可以在文件服務(wù)器配置好后再另行配置。 圖 56 “歡迎使用共享文件夾向?qū)?”對話框 圖 57 “文件夾路徑 ”對話框 （ 6）單擊【下一步】按鈕，打開如圖 58 所示的對話框。 在 “共享名 ”文本框中，輸入要用于共享資源的名稱，共享名是必需的，選擇簡短且具有說明性的名稱，以便于用戶識別。如果要共享若干個資源，說明就可能有助于組織和標識這些資源。 在 “脫機設(shè)置 ”文本框中，指定希望以何種方式讓用戶在不與網(wǎng)絡(luò)連接時能夠使用共享文件夾中的內(nèi)容。若要更改脫機設(shè)置，單擊【更改】按鈕，打開如圖 59 所示的對話框。 如果選擇 “用戶從該共享打開的所有文件和程序?qū)⒆詣釉诿摍C狀態(tài)下可用 ”單選按鈕，則表明希望允許用戶從共享文件夾中打開的所有文件都自動在脫機狀態(tài)下可用。該選項對于宿主應(yīng)用程序的文件服務(wù)器特別有用，因 為它會減少網(wǎng)絡(luò)流量，并改進服務(wù)器的可伸縮性。 圖 58 “名稱、描述和設(shè)置 ”對話框 圖 59 “脫機設(shè)置 ”對話框 說明：將包含系統(tǒng)文件和資源的文件夾共享時，要確保指定的文件夾或資源不包含不希望用戶訪問的信息。在 “權(quán)限 ”選項卡中，要指 定共享文件夾的共享權(quán)限。共享權(quán)限僅應(yīng)用于通過網(wǎng)絡(luò)訪問資源的用戶，它們不應(yīng)用于那些能夠訪問在存儲資源計算機上的資源的用戶。 如果選擇 “所有用戶有只讀訪問權(quán)限 ”單選按鈕，則將所有用戶對此共享文件夾的訪問權(quán)限都限制為只讀。此外，也只有 Administrators 組的成員可以更改共享資源上的 NTFS 文件權(quán)限。 如果選擇 “使用自定義共享和文件夾權(quán)限 ”單選按鈕，則表明希望自己對指定用戶或組授予或拒絕訪問權(quán)限。 （ 8）單擊【完成】按鈕，打開 如圖 511 所示的對話框。在這個 “共享成功 ”提示框中， “共享文件夾向?qū)?”會顯示選定內(nèi)容的狀態(tài)和總結(jié)。 全部完成后，取消對 “當單擊 ?關(guān)閉 ?時，再次運行該向?qū)砉蚕砹硪粋€文件夾 ”復(fù)選框的選擇，再單擊【關(guān)閉】按鈕就直接退出共享設(shè)置了。單擊【完成】按鈕，即完成了全部的文件服務(wù)器角色配置過程。 “配置的服務(wù)器向?qū)?”日志位于Systemroot\Debug\Configure Your 路徑下，也可直接在資源管理器中打開。 文件夾共享 在 Windows NT Server 系統(tǒng)中，就開始用 “共享文件夾 ”替換 “控制 面板 ”中與資源相關(guān)組件來管理共享文件資源了。而在配置了文件服務(wù)器后，在專門的文件服務(wù)器管理控制臺中也有這個 “共享文件夾 ”選項，如圖 514 所示。