第04章搭建文件服务器2_W_V1.0.docVIP

搭建文件服务器 教学目标： 明白那些身份能够共享资源 学会设置共享权限 学会隐含共享资源 能够访问隐含共享的文件夹 访问默认共享 取消默认共享 查看服务器上所有共享资源 安装文件服务 限制文件夹的大小 限制文件夹存放的文件类型 共享文件夹依赖的服务 配置网络和共享中心支持共享文件夹 设置本地连接支持共享资源 本章将会讲解如何配置文件服务器，其中涉及共享文件夹、设置共享权限、隐含共享和默认共享。安装文件服务角色，限制文件夹的大小和限制文件夹中能够存放文件的类型。最后讲解了共享资源依赖的服务，配置网络和共享中心支持共享文件夹，配置本地连接支持允许访问共享资源。  文件服务器 文件服务器就是网络中有较大硬盘为网络中的用户提供集中存放数据的计算机。文件服务器往往是通过共享文件夹为网络用户提供磁盘空间的。 通过设置NTFS权限和共享权限可以很严格的控制用户对数据的访问权限。 Windows Server 2008作为文件服务器比Windows Server 2003和Windows Server 2000相比新增了“文件服务”。安装了“文件服务”后就可以控制文件夹的大小和文件夹能够存放的文件类型。 哪些用户能够共享文件夹 服务器上普通用户是没有权限共享文件夹的，administrators组的账号可以设置共享，Power user组的账号也可以设置共享文件夹。 和共享的相关的服务 作为文件服务器，“本地连接”一定要和“Microsoft网络的文件和打印共享”绑定。否则其他计算机不能从这个网卡访问该计算机的共享文件夹和打印机。 如图4-1所示，本地连接“Microsoft网络客户端”，如果去掉前面的选项，则不能通过该网卡访问其他服务器上的共享资源。 图 4-1 本地连接属性设置 如图4-2所示，Proxy服务器连接Internet和内网，同时还是内网的文件服务器，你不想让Internet的用户访问proxy共享文件夹，需要将连接Internet的网卡去掉“Microsoft网络的文件和打印共享”，连接内网的“内部连接”该选项保留，内网的计算机就能通过“内部连接”访问到Proxy服务器上的共享文件夹，而Internet上的用户不能通过“Internet连接”访问该服务器上的共享文件夹。这样课可以保证Proxy服务器的数据安全。 图 4-2 保护服务器数据安全 设置共享和网络中心支持共享资源 客户端访使用TCP的445端口问文件服务器的共享资源， Windows Server 2008默认没有打开这些端口。你需要配置共享和网络中心启用网络发现。 点击开始菜单，网络连接图标，点击“网络和共享中性”。 如图4-3所示，在出现的网络和共享中心对话框，启用“网络发现”和“文件共享”。 启用网络发现，同一个网段的计算机就能够通过网上邻居发现这个服务器，同时该服务器也能够通过网上邻居发现本网段的计算机，当然作为文件服务器不一定启用网络发现。 启用文件共享，实质上是打开了防火墙的TCP的445端口和135端口，这样其他计算机就能访问该服务器的共享文件夹。同时也允许其他计算机能够ping通该服务器。 图 4-3 设置网络和共享中心 Workstation服务和共享 在Windows操作系统中有Workstation服务，该服务的作用：使用 SMB 协议创建并维护客户端网络与远程服务器之间的连接。如果此服务已停止，这些连接将无法使用。客户端将不能访问该服务器的共享资源。 点击“开始”?“程序”?“管理工具”?“服务”。 如图4-4所示，在服务管理对话框，双击Workstation服务，可以看到默认是自动启动，状态是已启动，如果该服务被病毒和恶意软件停止或禁用，客户端访问会出现如图4-5所示错误。 图 4-4 查看Workstation的启动类型 图 4-5 提示网络错误 共享权限和NTFS权限 共享权限有三种：读者，参与者，所有者，共享权限只对从网络访问该文件夹的用户起作用，而对于本机登录的用户不起作用。 NTFS权限是NT和Windows2000、windows2008中的文件系统，它支持本地安全性。换句话说，他在同一台计算机上以不同用户名登录，对硬盘上同一文件夹可以有不同的访问权限。NTFS权限对从网络访问和本机登录的用户都起作用。 共享权限和NTFS权限的联系和区别 共享权限是基于文件夹的，也就是说你只能够在文件夹上设置共享权限，不可能在文件上设置共享权限；NTFS权限是基于文件的，你既可以在文件夹上设置也可以在文件上设置。 共享权限只有当用户通过网络访问共享文件夹时才起作用，如果用户是本地登录计算机则共享权限不起作用；NTFS权限无论用户是通过网络还是本地登录使用文件都会起作用，只不过当用户通过网络访问文件时它会与共享