利用组策略和DFS建立安全的文件服务器.docVIP

利用组策略和DFS建立安全的文件服务器 利用组策略和DFS建立安全的文件服务器 概述：?? Dfs是微软在Win2000时就已经推出的一项功能，全称是Distributed File System（分布式文件系统），微软推出Dfs的目的为了统一管理网络中的共享文件资源，避免多个共享资源杂乱无序的分布在多个服务器中，方便维护管理和用户统一定位，同时也提供了网络负载平衡和容错的功能。?????? 本文以作者工作环境中实际案例为基础，详细阐述了在Win2003 R2中如何使用Dfs建立分布式文件服务器，结合AD细致控制用户权限，保证数据安全，并利用组策略将分布式文件服务器路径映射网络盘，进一步方便终端用户使用Dfs文件系统，同时利用R2的文件服务器资源管理器功能对文件服务器存储的文件数据进行有效的管理。?????? 本文涉及的议题有：??????????? 一：安装与配置Dfs。??????????? 二：配置文件服务器访问权限。??????????? 三：利用组策略将文件服务器UNC路径映射为网络驱动器。??????????? 四：文件服务器资源管理器管理Dfs文件服务器。??????????? 五：关于Dfs文件服务器个人体会!?????? 但不涉及Dfs复制相关知识! ? ?????? 为方便大家更好理解本篇文章，首先将本次实验的模拟场景进行一次简单描述：?????? 某公司有两台服务器(Server1,Server2上都有共享文件夹供日常办公使用，为方便管理，现希望通过Dfs方式实现简单方便的访问，同时保证合理的用户访问权限，实现除了公共资料文件夹外，不同的部门员工只能访问本部门内部的资料，公共资料夹全公司员工都有权利访问，部门文件夹中除了部门公共文件夹外，不同用户只能访问个人文件夹，不允许访问其他用户文件夹。?????? 企业已部署Active Directory，针对不同部门建立了各自的用户帐号和安全组。见图一： ???? 安装完分布式文件系统组件和文件服务器资源管理器组件后，你可以在管理工具中看到相应的组件工具(图三： ???? ? ?? 2:配置分布式文件服务器???? 配置分布式文件服务器的过程也很简单，你可以使用DFS管理组件来配置，也可以使用分布式文件系统组件。,???? 我习惯于使用“分布式文件系统”组件，下面就以“分布式文件系统”组件说明如何配置分布式文件服务器。???? 主要分为两步，第一步配置Dfs根，第二步建立Dfs链接!???? 配置Dfs根：??????? Dfs为共享文件夹定义了一个层次结构，类似于标准的目录结构，只是构成该目录结构的不是文件夹，而是多个共享点。??????? Dfs根就可以理解为目录结构的根目录，包含Dfs根目录的服务器也称为根服务器，同时根服务器会有一个分区信息表(PKI??????? 包含着指向Dfs目录结构的指针以及它们所代表的共享名称。??????? 在Win2003中有两种类型的Dfs根，分别是独立根和域根。??????? 独立根的PKI信息存储在根服务器的注册表信息中，如果独立根服务器不可用，会导致Dfs不可用。??????? 域根的PKI信息存储的AD中，并复制到当前域中所有DC，以实现容错性，当根服务器不可用时，其它服务器仍可向客户端传送Dfs信息。??????? 显然，域根是更加安全的方案，但需要AD域支持。本文以域根为例子! ??????? 打开分布式文件系统，在“分布式文件系统”菜单，右键新建DFS根目录(图四 ??????? ? ??????? 在根目录类型中，选择“域根目录”(图五 ???????? ? ???????? 选择当前的域名，在主服务器中，可以直接输入根服务器的NetBios名称，也可以通过浏览方式，选择指定的主服务器(图六： ???????? ? ??????? 在根目录名称界面，输入相应的信息(图七： ??????? ? ??????? 在根目录共享中，选择你指定的共享路径，如果文件不存在，向导会自动创建对应的文件(图八。 ??????? ? ?????? 根目录建立完成后，分布式文件系统中会相应生成Dfs根目录(图九 ?????? ? ??? 建立Dfs链接??? 建立好Dfs根目录后，为了能让Dfs正常运行，我们还需要建立Dfs链接才能完成整个Dfs的建立。方法就是在Dfs根上点右键，新建Dfs链接，为链接起个名字并指向适当的的共享资源就可以了。??? 这里我建立了两个Dfs链接，分别模拟场景中对应的两台服务器共享文件夹,每个文件夹下面都已经建立好三个子文件夹。(图十 ??? ? ????? 远程文件服务器建立过程略过