文章詳情頁(yè)
用Windows Server 2003搭建安全文件服務(wù)器
瀏覽:6日期:2023-10-16 17:35:14
啟用并配置文件服務(wù);;;;Windows Server 2003的管理工具中有一項(xiàng)功能叫做“管理您的服務(wù)器”,啟動(dòng)該工具之后,可以看到當(dāng)前服務(wù)器上啟用的所有服務(wù),并可對(duì)這些服務(wù)進(jìn)行管理。點(diǎn)擊該界面上的 “添加或刪除角色”鏈接,將啟動(dòng)一個(gè)配置服務(wù)器的向?qū)А|c(diǎn)擊“下一步”進(jìn)入到“服務(wù)器角色”步驟,在Windows Server 2003支持的角色列表中選擇文件服務(wù)器并點(diǎn)擊“下一步”,開始啟用和配置文件服務(wù)的過程。;;;;根據(jù)系統(tǒng)提示進(jìn)行配額設(shè)置,磁盤配額功能可以限制用戶對(duì)磁盤空間的使用,方便進(jìn)行磁盤空間管理。將磁盤空間限制設(shè)置為300MB,將警告設(shè)置為 260MB,并勾選“拒絕將磁盤空間給超過配額限制的用戶”這一選項(xiàng)。這種情況下用戶將無法使用超過300MB以上的硬盤空間,并且當(dāng)用戶使用的空間達(dá)到設(shè)置的260MB的警戒線時(shí)記錄一個(gè)系統(tǒng)事件,如圖1所示。圖1 配置磁盤配額;;;;完成配額設(shè)置后點(diǎn)擊“下一步”進(jìn)入索引服務(wù)設(shè)置界面,默認(rèn)的選項(xiàng)是不啟用索引服務(wù)。雖然索引服務(wù)可以加快文件檢索的速度,但是由于它要消耗不少的服務(wù)器資源,所以如果不需要很頻繁檢索文件的話,建議保留默認(rèn)的設(shè)置。;;;;在確認(rèn)以上設(shè)置之后,安裝向?qū)?huì)彈出一個(gè)用于建立共享文件夾的向?qū)АJ紫刃枰x擇共享文件夾的路徑,例如C:Inetpubhome。之后進(jìn)入維護(hù)共享名和關(guān)于該共享描述的界面,通常情況下維持默認(rèn)設(shè)置即可。點(diǎn)擊下一步開始為共享設(shè)置權(quán)限,基本的權(quán)限包括了完全訪問和讀寫權(quán)限。;;;;選擇“使用自定義共享和文件夾權(quán)限”,點(diǎn)擊自定義按鈕之后彈出自定義權(quán)限設(shè)置界面。在這里可以根據(jù)需要對(duì)不同用戶設(shè)置不同的權(quán)限,例如可以對(duì) Administrators用戶組設(shè)置完全控制以賦予所有管理員對(duì)該共享文件夾的全部管理權(quán)限,為Guest用戶設(shè)置讀取權(quán)限,使匿名用戶可以下載該文件夾中的文件,同時(shí)刪除原有的Everyone這項(xiàng),屏蔽所有其他用戶權(quán)限。;;;;至此就完成了基本的共享設(shè)置,如果還有其他文件夾需要設(shè)置成共享,可以在關(guān)閉該向?qū)е肮催x“關(guān)閉后再次運(yùn)行該向?qū)А钡倪x項(xiàng)繼續(xù)進(jìn)行下一個(gè)共享的設(shè)置。結(jié)束所有向?qū)е螅梢钥吹健肮芾砟姆?wù)器”界面中多了一項(xiàng)文件服務(wù)器的內(nèi)容,點(diǎn)擊“管理此文件服務(wù)器”鏈接就可以打開文件服務(wù)器管理界面,在此可以進(jìn)行各種文件服務(wù)的管理。;;;;另外,在進(jìn)入右鍵菜單的屬性條目時(shí),也可以進(jìn)行共享和權(quán)限等管理,但是只有在點(diǎn)擊的對(duì)象是磁盤分區(qū)的時(shí)候才能應(yīng)用配額功能,因?yàn)榕漕~功能是針對(duì)磁盤卷來執(zhí)行的,而且該卷必須是NTFS格式的。;;;;文件的備份與還原;;;;由于數(shù)據(jù)的安全性和可用性對(duì)于文件服務(wù)器來說也是非常重要的,所以在設(shè)置完文件服務(wù)器的權(quán)限和配額等參數(shù)之后,需要對(duì)文件進(jìn)行備份和還原工作。 Windows Server 2003的備份功能使用了稱為卷影副本(Volume Shadow Copy)的技術(shù)。在文件服務(wù)器管理界面可以找到“備份文件服務(wù)器”鏈接,在命令行執(zhí)行ntbackup命令可以獲得與點(diǎn)擊該鏈接相同的效果,即執(zhí)行備份向?qū)А?;;;將“總是以向?qū)J絾?dòng)”的選項(xiàng)勾掉,在下次執(zhí)行該命令的時(shí)候即可直接進(jìn)入“備份工具”界面。在該界面中可以看到,Windows Server 2003除了備份和還原功能之外還包括了一項(xiàng)稱為自動(dòng)系統(tǒng)恢復(fù)向?qū)?AMR)的功能,該功能主要用于對(duì)系統(tǒng)分區(qū)進(jìn)行備份,這里主要講解以卷影副本技術(shù)為基礎(chǔ)的標(biāo)準(zhǔn)備份功能,用戶可以根據(jù)系統(tǒng)指示進(jìn)行操作。;;;;進(jìn)行這些操作需要客戶端機(jī)器上安裝卷影副本客戶端程序,通過這臺(tái)客戶端機(jī)器瀏覽到文件服務(wù)器上的共享之后,對(duì)該共享或該共享中的文件點(diǎn)擊右鍵,其屬性對(duì)話框中有一個(gè)“以前的版本”選項(xiàng)頁(yè)。在這里顯示了文件以前保存過的所有版本,可以將其恢復(fù)成任意一個(gè)版本。只有管理員組的成員可以設(shè)置卷影副本功能,并且卷影副本必須在NTFS格式的磁盤卷上才能實(shí)現(xiàn)。卷影副本默認(rèn)在啟用該功能的卷上保留10%的空間用以保存?zhèn)浞輸?shù)據(jù)(最少100MB),一旦超過空間的限制將覆蓋早先創(chuàng)建的副本。;;;;啟用卷影副本功能非常簡(jiǎn)單,在文件服務(wù)器管理界面中找到“配置卷影副本”鏈接,也可以在NTFS卷的右鍵屬性菜單里找到卷影副本的選項(xiàng)頁(yè),通過這兩種方式可以進(jìn)入同樣的管理界面,實(shí)現(xiàn)對(duì)卷影副本的啟用、禁用以及容量和時(shí)間計(jì)劃等設(shè)置。;;;;在“備份工具”管理界面中,用戶可以指定哪些文件(包括系統(tǒng)注冊(cè)表數(shù)據(jù)及引導(dǎo)文件等)需要參與到備份計(jì)劃中來,也可以指定執(zhí)行這些備份操作的時(shí)間計(jì)劃。這些備份操作都是基于卷影副本技術(shù)的,備份的結(jié)果文件要稍大于備份的內(nèi)容。;;;;建議用戶維護(hù)一個(gè)按周進(jìn)行的備份操作,將所有數(shù)據(jù)重新備份一次,備份過的文件將被標(biāo)記為“已備份過”;在此同時(shí)維護(hù)一個(gè)按日進(jìn)行的差異備份計(jì)劃,備份那些每天修改過的文件。應(yīng)用這種組合計(jì)劃進(jìn)行數(shù)據(jù)備份更加便于管理,而且能夠有效保證數(shù)據(jù)的可恢復(fù)性。;;;;需要注意的是:卷影副本備份占用空間的數(shù)量不僅僅取決于備份文件的大小,更決定于文件修改的頻率,對(duì)于系統(tǒng)分區(qū)這樣有很多交換文件操作的分區(qū)來說,不要進(jìn)行整個(gè)磁盤卷的備份操作,如圖2所示。圖2 設(shè)置后自動(dòng)啟用的卷影副本;;;;分布式文件系統(tǒng);;;;分布式文件系統(tǒng)是Windows系統(tǒng)網(wǎng)絡(luò)存儲(chǔ)構(gòu)架的核心技術(shù)之一,可以實(shí)現(xiàn)將網(wǎng)絡(luò)上位于不同位置的文件掛接在統(tǒng)一命名空間之下。在管理工具中啟動(dòng)“分布式文件系統(tǒng)”工具,首先要建立一個(gè)根目錄。用右鍵點(diǎn)擊管理界面左側(cè)的“分布式文件系統(tǒng)”,選擇“新建根目錄”,按照向?qū)顚懰枰男畔⒕涂梢酝瓿刹僮鳌@^續(xù)用右鍵點(diǎn)擊剛剛建立的根目錄,選擇“新建鏈接”,可以將位于網(wǎng)絡(luò)中其它計(jì)算機(jī)上的共享目錄鏈接到剛才建立的根目錄上。將所有要匯集到這個(gè)根目錄上的共享目錄都鏈接過來之后,就可以通過瀏覽這個(gè)根目錄下的目錄樹訪問這些文件,而不再需要通過訪問多個(gè)實(shí)際的網(wǎng)絡(luò)位置使用這些文件。;;;;后記:在這篇文章中筆者介紹了在一臺(tái)Windows Server 2003服務(wù)器上配置文件服務(wù)功能,并著重講解了建立共享、配額管理、權(quán)限設(shè)置和備份方面的操作。本文中的大部分內(nèi)容也適用于Windows 2000服務(wù)器。Windows Server 2003還有一些更高級(jí)的文件功能可以在文件服務(wù)器上進(jìn)行應(yīng)用,例如文件加密、虛擬磁盤等。
標(biāo)簽:
Windows系統(tǒng)
排行榜
