总结文件服务器.docx

文件服务器每次密码访问怎么设置在客户机上执行以下两个步骤：第一步：控制面板-用户账户-点击常用的账户-左上角“管理网我的络密码”-删除；第二步：本地安全策略-本地策略-安全选项-网络访问：不允许为网络身份验证储存凭据或.net passports-将该项配置为“已启用”。注：以上假设客户机是xp系统，其他系统自己摸索吧；执行以上步骤只能在客户机每次注销或重启计算机后访问需要输入用户名和密码，输入以后在重启或注销之前再次登录仍不需输入。怎样做文件共享服务器Server2003部署文件服务WindowsServer2003是微软目前最新的网络操作系统，可以提供很多网络服务，不仅功能强大，而且比较容易上手。第一部分：部署文件服务老伟说，文件服务是局域网中最常用的服务之一，从WindowsNT开始就随着WindowsServer家族的不断升级换代而保留至今。在局域网中搭建文件服务器以后，可以通过设置用户对共享资源的访问权限来保证共享资源的安全。一、安装文件服务器因为在默认情况下WindowsServer2003并没有安装“文件服务器”组件，需手动将这些组件添加了进来。第1步，依次单击“开始”/管理工具/管理您的服务器”，打开“管理您的服务器”窗口。在“管理您的服务器角色”区域中单击“添加或删除角色”按钮，进入配置向导并单击“下一步”按钮（如图1）。Server2003部署文件服务WindowsServer2003是微软目前最新的网络操作系统，可以提供很多网络服务，不仅功能强大，而且比较容易上手。第一部分：部署文件服务老伟说，文件服务是局域网中最常用的服务之一，从WindowsNT开始就随着WindowsServer家族的不断升级换代而保留至今。在局域网中搭建文件服务器以后，可以通过设置用户对共享资源的访问权限来保证共享资源的安全。一、安装文件服务器因为在默认情况下WindowsServer2003并没有安装“文件服务器”组件，需手动将这些组件添加了进来。第1步，依次单击“开始”/管理工具/管理您的服务器”，打开“管理您的服务器”窗口。在“管理您的服务器角色”区域中单击“添加或删除角色”按钮，进入配置向导并单击“下一步”按钮（如图1）。图1第2步，配置向导检测完网络设置后，如果是第一次使用该向导，则会进入“配置选项”向导页。在这里点选“自定义”配置单选框，并单击“下一步”按钮。第3步打开“服务器角色”向导页，在“服务器角色”列表中选中“文件服务器”选项，并单击“下一步”按钮（如图2）图2第4步，在打开的“文件服务器磁盘配额”向导页中勾选“为此服务器的新用户设置默认磁盘空间配额”复选框，然后根据磁盘富余空间及用户实际需要在“将磁盘空间限制为”和“将警告级别设置为”编辑框中键入合适的数值。另外，勾选“拒绝将磁盘空间给超过配额限制的用户”复选框，可以禁止用户在其已用磁盘空间达到限额后向服务器写入数据。单击“下一步”按钮（如图3）。第5步，在“文件服务器索引服务”选项卡中点选“是，启用索引服务”单选框，启用对共享文件夹的索引服务。索引服务对服务器资源的开销很大，建议只有在用户需要经常搜索共享文件夹的情况下才启用该服务，单击“下一步”按钮（如图4）。第6步，打开“选择总结”向导页，确认选项设置准确无误后单击“下一步”按钮。添加向导开始启用所选服务，完成后会自动打开“共享文件夹向导”。单击“下一步”按钮。第7步，在打开的“文件夹路径”向导页中单击“浏览”按钮，从本地磁盘中找到准备设置为公共资源的文件夹（如“MCSE学习资料），并依次单击“确定/下一步”按钮（如图5）。图5第8步，打开“名称、描述和设置”向导页，在这里设置共享名（如“MCSE学习资料”），并输入一句描述该共享的语言。单击“下一步”按钮（如图6）。第9步，在“权限”向导页中点选“管理员有完全访问权限；其他用户有只读访问权限”单选框，并依次单击“完成/关闭/完成”按钮结束设置（如图7）。二、创建用户账户文件服务器这么快就搭建完成了，心想这不是挺简单吗。还没完呢，搭建文件服务器的目的之一就是要设置用户对共享资源的访问权限，用户需要有合法的账户才能访问这些资源，因此需要在服务器中创建用户账户。在桌面上用鼠标右键单击“我的电脑”图标，在弹出的快捷菜单中执行“管理”命令。打开“计算机管理”窗口，在左窗格中展开“本地用户和组”目录。然后用鼠标右键单击所展开目录中的“用户”文件夹，在弹出的快捷菜单中执行“新用户”命令，打开“新用户”对话框。在相应的编辑框中键入用户名（如“bage”）和密码，取消“用户下次登录时须更该密码”选项并勾选“用户不能更该密码”和“密码永不过期”两项，最后单击“创建”按钮（如图8）三、设置用户访问权限“这下可以访问共享资源了吗？”行是行了，但如果每个用户都有自己的私人文件夹，且希望除了管理员组成员和用户本人以外不想让其他用户访问自己的文件夹，这就需要做进一步的设置了。第1步，依次单击“开始/管理工具/文件服务器管理”菜单项，打开“文件服务器管理”窗口。在右窗格中单击“添加共享文件夹”选项，进入“共享文件夹向导”。依次单击“下一步/浏览”按钮，在打开的“浏览文件夹”对话框中找到并选中某位员工的私人文件夹（如“bage”），依次单击“确定/下一步/下一步”按钮（如图9）第2步，进入“权限”向导页，点选“使用自定义共享和文件夹共享”单选框，并单击“自定义”按钮。在打开的“自定义权限”对话框中单击“删除”按钮将“Everyone”组删除。依次单击“添加/高级/立即查找”按钮，然后按住“Ctrl”键，在“搜索结果”列表框中找到并选中“Administrators”组和“bage”，依次单击“确定/确定”按钮（如图10）。第3步，回到“自定义权限”对话框，分别为“bage的权限”和“Administrators的权限”勾选“允许完全控制”复选框，并依次单击“确定/完成/关闭”按钮。重复上述步骤为其它文件夹设置相应的访问权限（如图11）。四、验证效果现在可以验证一下效果了。通过键入UNC路径访问“bage”文件夹。当提示验证用户身份时，键入用户账户“bage”和相应的密码，发现可以访问“bage”文件夹，而提供其他的普通用户账户则不能访问该文件夹。可见文件服务已经成功部署完成了。建立各用户的文件夹（一定要在NTFS分区中），赋予各用户不同的访问操作权限。客户端一、首先启用guest来宾帐户二、控制面板管理工具本地安全策略本地策略用户权利指派里，“从网络访问此计算机”中加入guest帐户，而“拒绝从网络访问这台计算机”中删除guest帐户；三、我的电脑工具文件夹选项查看去掉“使用简单文件共享（推荐）”前的勾；四、设置共享文件夹五、控制面板管理工具本地安全策略本地策略安全选项里，把“网络访问：本地帐户的共享和安全模式”设为“仅来宾-本地用户以来宾的身份验证”（可选，此项设置可去除访问时要求输入密码的对话框，也可视情况设为“经典-本地用户以自己的身份验证”）；家庭版XP和vista系统是没有“本地安全策略”的，不过你可以将XP或vista对应的专业版的“C:WINDOWSsystem32”文件夹中的gpedit.msc、fde.dll、gpedit.dll、gptext.dll、wsecedit.dll文件复制到HOME版的“C:WINDOWSsystem32”文件夹中在“开始-运行”中依次运行以下命令：“regsvr32fde.dll”、“regsvr32gpedit.dll”、“regsvr32gptext.dll”、“regsvr32wsecedit.dll”分别注册这4个动态数据库将XP专业版的“C:WINDOWSINF”文件夹中的所有*.adm文件复制替换到HOME版的“C:WINDOWSINF”文件夹中最后单击“开始-运行”，输入“gpedit.msc”便可以启动本地安全策略了六、右击“我的电脑”“属性”“计算机名”，该选项卡中有没有出现你的局域网工作组名称，如“work”等。然后单击“网络ID”按钮，开始“网络标识向导”：单击“下一步”，选择“本机是商业网络的一部分，用它连接到其他工作着的计算机”；单击“下一步”，选择“公司使用没有域的网络”；单击“下一步”按钮，然后输入你的局域网的工作组名，如“work”，再次单击“下一步”按钮，最后单击“完成”按钮完成设置。七、检查本地连接是否被禁用，右击“本地连接”“启用”；八、关闭网络防火墙；九、检查是否启用了域，是否加入了该域并检查域设置；十、检查是否关闭了server服务；十、检查是否关闭了server服务；十一、检查本地连接IP、子网掩码、网关及DNS设置是否有误；十二、“本地连接”属性常规，检查是否安装了“Microsoft网络文件和打印机共享”、“Microsoft网络客户端”以及TCP/IP协议；网上经常有人问,也有同学问我这方面的问题,其实就是访问简单文件服务器问题,今天就系统地讲一下,这一般是服务端的设置问题,尤其是XP系统作服务器!1.物理上要连通,这也是搞网络技术的第一步,坦白说就是ping通;2.要访问他人的计算机,就算是黑客攻击也是先获得用户名和密码,那访问共享文件夹经常使用的就是guest账户了,所以这个账户最好是开启,不开启一访问就要输入计算机的用户名和密码;(当然如果guest账户也设了密码,那同样要输入用户名和密码);3.如果guest账户没有开启,要求输入用户名和密码时可能出现用户名呈灰色,系统默认为guest访问,不可更改,此时应该在打开本地组策略(或本地安全策略),修改计算机配置windows设置安全设置本地策略安全选项网络访问：本地帐户的共享和安全模式为经典-本地用户以自己的身份验证,4.可能用guest账户访问时会提示没有权限,在XP中经常出现,看提示提示一:登录失败,未授予用户在此计算机上的请求登录类型原因:没有访问权限解决:本地安全策略(1).看从网络访问此计算机中有没有包含guest,一定要包含,当然有everyone就OK了;(2).看拒绝从网络访问这台计算机中有没有包含guest,一定要不包含;提示二:拒绝访问原因:服务器禁止建立空连接解决:修改注册表HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlLsa右边窗口RestrictAnonymous的值是否为0,不是则改为0.(关于这一点和上面的第3点,可能有些人对注册表不是很了解,我自己编写了VPN远程访问在文件服务器中的应用VPN远程访问在文件服务器中的应用摘要：随着windowsserver2003文件服务器在我单位的应用，如何随时随地访问文件服务器成了一个问题，本文通过架设VPN服务器，使用户方便地通过VPN远程访问文件服务器，实现了文档的集中化管理。关键词：VPN；文件服务器；集中化管理1、单位文档管理的发展及产生的问题第一阶段以前我单位每天每个人都有大量文档的产生，如excel、word等等，这些文档很多都放在个人的电脑上，这样的方式造成文档都保存在各自的电脑上，管理混乱，无法共享，要找到一个文件需要费很大的功夫。如图1所示：图1（分散的文档管理方式）第二阶段这种管理方式已经不能适应单位的工作需要，因而开始考虑建立集中式的文件管理系统，因为单位不大只有50-60人，没有考虑购买专业的文档管理系统，于是采用了架设FTP服务器的办法来实行集中管理。用一台高性能、大存储的的PC机或服务器，在其上架设FTP服务器，并且在FTP服务器上建立用户和配置用户的目录权限。例如：建立一个名为“单位公共文件夹”的文件夹，这个文件夹里面放一些公司的通知，规章制度等，所有的用户都有读权限，只有办公室主任和总经理才有写权限。再建立各个部门的部门文件夹和每个部门内部各个用户的用户文件夹，各个部门的部门文件夹只有部门用户才可以读写，以此类推，按照单位部门层级建立多个用户和文件夹，最后确定用户的访问权限，公司总经理能查看和写“单位公共文件夹”，能够查看“部门文件夹”和所有员工的个人文件夹。各部门领导可以查看“单位公共文件夹”和读写“部门公共文件夹”及其查看本部门员工个人的文件夹，员工只能查看“单位公共文件夹”和读写“部门公共文件夹”、自己的文件夹。如图2和图3所示。图2（采用FTP服务器进行文档管理）图3（文件夹层级的设置）通过采用FTP服务器和建立用户和文件夹的权限设置，彻底解决了以往文件管理混乱的局面，使文档可以共享，增加了文档的安全性。但是随着这种模式的使用，慢慢的另一个问题就出现了，那就是文件的同步问题。例如张三把他所写的一个word文件上传到FTP服务器后，过一段时间他需要修改这个文件了就从FTP服务器上下载下来修改完毕后再上传回去，可能一个个两个文件他记得修改后上传，但是文件多了后，事情忙了后总有一些文件不记得回传到服务器上，这样就造成了文件的不同步，其他的同事如果去看张三的文件就可能看到的是旧的文档，极易影响工作。于是这就开始考虑用另一种方式去解决这个问题。第三阶段基于FTP文件服务器产生的不同步问题，我们考虑直接采用windowsserver2003的文件服务器去建立集中的文档管理。因为NTFS文件系统的权限设置非常完备和安全，并且有极强的管理功能，能够追踪到写文件和删除文件的用户和时间。不同的用户登录到文件服务器上都只能打开属于他权限范围的文件夹，从而进行读写操作，这种读写操作是在文件服务器上对文件直接进行读写，不再有FTP服务器的同步问题的产生。于是就开始创建windowsserver2003文件服务器。2、架设windowsserver2003文件服务器：2.1首先在windowsserver2003操作系统上安装文件服务器，随后在将一个磁盘分区格式化为NTFS文件系统。2.2在windowsserver2003操作系统上添加组和用户，将用户归属到各自的组里。如表1所示：组名用户名Originizatio（整个公司组）Businessdepatment（业务部门组）Office（办公室组）Ceo(总经理)Businessmanager（业务经理）Zhangsan（业务部门员工）表1（用户及其用户组归属）图3（文件夹层级的设置）通过采用FTP服务器和建立用户和文件夹的权限设置，彻底解决了以往文件管理混乱的局面，使文档可以共享，增加了文档的安全性。但是随着这种模式的使用，慢慢的另一个问题就出现了，那就是文件的同步问题。例如张三