实验指导：配置工作文件夹(科干院)详解.docx

1.1工作文件夹体系结构 工作文件夹是Windows Server 2012 R2的一个新功能，需要Active Directory、证书服务器的支持。另外，由于“工作文件夹”默认会占用TCP的80及443端口，所以最好为实现“工作文件夹”服务准备一台单独的服务器，即便不能提供单独的服务器，最后也不要在这台服务器再配置站点。另外“工作文件夹”服务需要绑定证书，此时也需要“Internet信息服务管理控制台”进行绑定（这是比较让人“无语”的一点），直接在服务器中申请证书并不能绑定给“工作文件夹”服务使用。在本文中通过图1-1所示的拓扑介绍工作文件夹。 图1-1工作文件夹服务器拓扑 在图1-1中，服务器A是Active Directory及证书服务器，服务器B是加入到Active Directory中的一个成员服务器。工作站1、工作站2是测试机，其中工作站1加入到Active Directory，工作站2未加入到域。服务器A、B安装的是Windows Server 2012 R2，工作站1、工作站2安装的是Windows 8.1，另外工作站1、2的DNS设置的是Active Directory服务器的IP地址。 在开始介绍之前，假设你已经按照图1-1配置好相关的服务器，具体Windows Server 2012 R2的安装、升级到Active Directory、配置证书服务、工作站加入到域这些不一一介绍。在本示例中，服务器A的IP地址是0，服务器B的IP地址是1，设置服务器B的名称为。 1.2在服务器上安装工作文件夹 配置好环境之后，在服务器B上配置“工作文件夹”服务，主要步骤如下。 （1）确认服务器B已经按照图1-1的要求配置好，并加入到域，如图1-2所示。 图1-2查看服务器的配置 （2）之后在“服务器管理器”中，右击“所有服务器→FS（服务器的计算机名）”，在弹出的快捷菜单中选择“添加角色和功能”，如图1-3所示。 图1-3添加角色和功能 （3）在“选择安装类型”对话框，选择“基于角色或基于功能的安装”，如图1-4所示。 图1-4选择安装类型 （4）在“选择目标服务器”对话框，选择“从服务器池中选择服务器”，并选择服务器，如图1-5所示。 图1-5选择要安装的目标服务器 （5）在“选择服务器角色”对话框，选中“Web服务器”，在“文件和存储服务→文件和iSCSI服务”中选择“工作文件夹”，???图1-6所示。 图1-6选择工作文件夹 （6）在“选择功能”对话框，单击“下一步”。在“选择角色服务→为Web服务器选择要安装的角色服务”中单击“下一步”，即安装Web管理工具→管理控制台服务即可，如图1-7所示。 图1-7选择功能 （7）在“确认安装所选内容”对话框，查看要安装的服务和功能，无误之后，单击“安装”按钮，如图1-8所示。 图1-8安装 （8）在“安装进度”对话框，显示了安装进度，单击“关闭”按钮，如图1-9所示。 图1-9安装进度 1.3配置工作文件夹 要为企业中的每个用户配置“工作文件夹”，需要在服务器上找一个空间比较大的“分区”，在此分区创建文件夹，并存放“工作文件夹”数据。下面介绍配置工作文件夹的主要步骤。 （1）在“服务器管理器”中，单击“文件和存储服务→工作文件夹”，单击“若要为工作文件夹创建同步共享，请启动新建同步共享向导”链接，如图1-10所示。 图1-10工作文件夹 （2）在“选择服务器和路径”对话框，在“输入本地路径”，浏览选择一个空间比较大的分区并创建一个文件夹，例如D盘的FS-HOME，如图1-11所示。 图1-11选择服务器和路径 （3）在“指定用户文件夹的结构”对话框，选择“用户别名”，如图1-12所示。如果是在多域的环境中，可以选择“用户别名@域”，如图1-12所示。 图1-12指定用户文件夹的结构 （4）在“输入同步共享名”对话框，在“名称”文本框中输入同步共享名称，在此可以选择默认名（与同步的文件夹同名）FS-Home，如图1-13所示。 图1-13输入同步共享名 （5）在“向组授予同步访问权限”对话框，单击“添加”按钮，添加要启用同步的用户或用户组，如图1-14所示，在此添加名为“Domain Users”的用户组，表示要为域中的每个启用同步功能。 图1-14添加要同步的用户或用户组 （6）在“指定设备策略”对话框，选择“自动锁定屏幕，并要求输入密码”，如图1-15所示。如果要进一步保证工作文件夹的数据安全，可以选择“加密工作文件夹”。 图1-15指定设备策略 （7）在“确认选择”对话框，查看设置是否无误，之后单击“创建”按钮，如图1-16所示。 图1-16确认选择 （8）在“查看结果”，显示了配置工作文件夹的结果，在此显示“创建同步共享”完成，如图1-17所示。 图1-17查看结果