文件服务器配置与管理课件

1、项目十 文件服务器配置与管理任务一 文件服务器的安装与配置任务二 资源共享及访问权限的配置任务三 加密文件系统任务四 数据的备份与还原任务一 文件服务器的安装与配置任务描述文件服务器提供网络上的中心位置，可供用户存储文件并通过网络与用户共享文件。当用户需要重要文件（比如项目计划）时，其可以访问文件服务器上的文件，而不必在各自独立的计算机之间传送文件。如果用户的网络需要对相同文件和可通过网络访问的应用程序的访问权限，就要将该计算机配置为文件服务器。本任务使用“管理您的服务器”和“配置您的服务器向导”来安装和配置文件服务器。当用户完成基本文件服务器的设置后，可以使用“管理您的服务器”来完成其他任务

2、。完成“配置您的服务器向导”后，就可以充分使用文件服务器的功能。下一页返回任务一 文件服务器的安装与配置实施条件将计算机配置为文件服务器之前，请验证以下几种配置情况。（1）正确配置操作系统。在Windows Server 2003家族产品中，文件服务依赖于操作系统及其服务的适当配置。如果用户具有Windows Server 2003操作系统的新安装，则可使用默认的服务设置。没有必要执行进一步的操作。如果其已升级到Windows Server 2003操作系统，或者如果用户想要确认自己的服务是否为最佳性能和安全性做了正确配置，则可通过将其与服务的默认设置中的表格对比验证服务设置。（2）计算机作为

3、成员服务器加入Active Directory域中。如果用户希望验证客户端的身份，或者将共享文件夹发布到Active Directory，文件服务器就必须加入域中。如果用户不需要执行这两个任务，文件服务器就不需要加入域中。上一页下一页返回任务一 文件服务器的安装与配置（3）分配所有可用磁盘空间。可以使用“磁盘管理”或DiskPart.exe从未分配的空间中创建新分区。（4）所有现有的磁盘卷都使用NTFS文件系统。FAT32卷缺乏安全性，而且不支持文件和文件夹压缩、磁盘配额、文件加密或单个文件权限。 上一页下一页返回任务一 文件服务器的安装与配置实施步骤（1）选择“开始”“管理工具”“管理你的服

4、务器”命令，打开“管理您的服务器”窗口，如图10-1所示。（2）选择“添加或删除角色”选项。接着系统就会弹出一个对话框，如图10-2所示，列出所有安装文件服务器前应该做好的准备工作，询问用户是否已经完成了这些准备工作。如果是，就单击“下一步”按钮继续安装，否则退出安装。（3）询问将要安装何种服务器，这里选择“文件服务器”选项。单击“下一步”按钮便可以开始文件服务器的安装向导，如图10-3所示。（4）在新打开的窗口中选中“为此服务器的新用户设置默认磁盘空间配额”复选框，并在下面的“将磁盘空间限制为”和“将警告级别设置为”文本框中输入所需要的空间大小，如图10-4所示。上一页下一页返回任务一 文件

5、服务器的安装与配置（5）接着，系统出现一个“文件服务器索引服务”界面，要求选择是否启用索引服务，值得指出的是使用索引服务将会降低服务器的性能，一般选用默认设置，即选中“不，不启用索引服务”单选按钮。只有在用户经常在此服务器上搜索文件时，才会使用它，如图10-5所示。（6）系统出现一个“选择总结”界面，列出用户选项，如果查看后，觉得选择正确，就可以单击“下一步”按钮继续安装，如果要更改选项，则单击“上一步”按钮，如图10-6所示。（7）接着系统会弹出“共享文件夹向导”对话框，利用这个向导可以共享本地计算机上的某个文件夹，从而其他计算机用户可以在网络上访问该文件夹中的内容，如图10-7所示。上一页

6、下一页返回任务一 文件服务器的安装与配置（8）单击“下一步”按钮后，系统出现一个“文件夹路径”界面，其中要求用户指定要共享文件夹的路径，可以在“文件夹路径”文本框中直接输入，也可以单击“浏览”按钮来选择文件夹或添加新文件夹，如图10-8所示。（9）单击“下一步”按钮后，系统会弹出“名称、描述和设置”界面，如图10-9所示，用户可以指定其他计算机用户如何在网络上查看和使用这个共享文件夹。在“共享名”文本框中，输入要用于共享资源的名称。共享名是必需的，选择简短且具有说明性的名称，以便于用户识别。在“描述”文本框中，输入对共享资源的说明。描述是可选的。如果用户要共享若干个资源，描述就可能有助于用户组

7、织和标识这些资源。上一页下一页返回任务一 文件服务器的安装与配置用户所输入的描述显示在“文件服务器管理和共享文件夹”的“描述”列中。在“脱机设置”文本框中，指定用户希望以何种方式让用户在不与网络连接时能够使用共享文件夹中的内容。希望选择的文件和程序在脱机状态下可用，就可以接受默认设置。若要更改脱机设置，请单击“更改”按钮。描述和设置系统将弹出一个“脱机设置”对话框，用户可以在其中设置其他计算机用户在脱机状态下如何使用共享内容，如图10-10所示。（10）完成“脱机设置”后，单击“确定”按钮，然后返回“名称、描述和设置”界面。（11）单击“下一步”按钮，系统将会弹出“权限”界面，用户可以指定共享

8、的权限。注意：在这个页面设置的权限只控制对该共享的访问权限，还可以根据自己的情况对单个文件和文件夹设置权限。上一页下一页返回任务一 文件服务器的安装与配置假如选中“使用自定义共享和文件夹权限”单选按钮，可以单击“自定义”按钮进行详细的自定义共享设置，如图10-11所示。在“权限”界面中指定共享文件夹的共享权限。为确保只有授权用户可以访问文件夹中的信息，用户必须对已创建的文件夹进行权限设置。共享权限仅应用于通过网络访问资源的用户。共享权限有以下几种。所有用户有只读访问权限，若要将所有访问权限都限制为只读的，请选中该单选按钮。管理员有完全访问权限；其他用户有只读访问权限。如果用户希望其他用户查看位

9、于共享资源中的文件和运行其中的程序。请选中该单选按钮。只有Administrators组的成员可以更改、添加或删除文件。此外，只有Administrators组的成员可以更改共享资源上的NTFS文件权限。上一页下一页返回任务一 文件服务器的安装与配置管理员有完全访问权限；其他用户有读写访问权限。如果用户希望将访问权限为对Administrators组成员以外的所有用户是可以读和写的，请选中该单选按钮。使用自定义共享和文件夹权限。如果用户系统对指定用户或组授予或拒绝访问权限，请选中该单选按钮。应指派限制性最强但又允许用户执行必要功能的权限。（12）单击“完成”按钮，系统将会完成共享文件夹设置。弹

10、出一个“共享成功”界面，如图10-12所示。在“共享成功”界面中会显示选定内容的状态和总结。如果用户希望将另一个文件夹共享。请选中“当单击关闭时，再次运行该向导来共享另一个文件夹”复选框。完成文件夹的共享后，单击“关闭”按钮。上一页下一页返回任务一 文件服务器的安装与配置（13）完成“共享文件夹向导”的设置后，会弹出“配置您的服务器向导”对话框。要审阅由“配置用户的服务器向导”对服务器所做的所有更改，或者要确保新的角色已成功安装，请点击“配置您的服务器向导日志”文字链接。“配置您的服务器向导”日志位于systemrootDebugConfigure Your Server.log中。要关闭“配

11、置您的服务器向导”对话框，请单击“完成”按钮，如图10-13所示。 上一页返回任务二 资源共享及访问权限的配置任务描述在文件服务器安装成功以后，可以打开“文件服务器管理”窗口对文件进行管理。利用它可以实现新建共享，停止共享，设置共享文件夹的权限。下一页返回任务二 资源共享及访问权限的配置实施条件文件服务器已经安装成功。上一页下一页返回任务二 资源共享及访问权限的配置实施步骤1.新建共享资源（1）选择“开始”“管理工具”“文件服务器管理”命令，打开“文件服务器管理”窗口，如图10-14所示。（2）右击左边窗格的“共享”选项，然后在弹出的快捷菜单中选择“新建共享”命令，如图10-15所示。（3）接

12、着系统弹出一个“共享文件夹向导”对话框。其余创建共享的步骤和前面安装文件服务器过程的创建共享的步骤一样。2.停止共享资源对已经共享的资源可以取消共享。选择“文件服务器管理”窗口左边窗格的“共享”选项。在右边窗格列出的共享文件中选定自己想要取消的文件夹，右击它，然后在弹出的快捷菜单中选择“停止共享”命令，如图10-16所示。上一页下一页返回任务二 资源共享及访问权限的配置3.配置访问权限在NTFS系统格式磁盘中的文件和文件夹都可以设置用户访问权限（FAT、FAT32和NTFS三种文件格式的文件夹可以设置共享权限）。选择“文件服务器管理”窗口左边窗格的“共享”选项。在右边窗格列出的共享文件中选定自

13、己想要配置访问权限的文件夹，右击它，然后在弹出的快捷菜单中选择“属性”命令，如图10-17所示。接着弹出如图10-18所示的对话框，对文件夹的访问权限进行配置。共享资源提供对应用程序、数据或用户个人数据的访问，可对每个共享资源指派或拒绝权限。可通过多种方法来控制对共享资源的访问。可以使用共享权限，这样易于应用和管理。或者，可以使用NTFS文件系统上的访问控制，这样可以对共享资源及其内容进行更详细的控制，上一页下一页返回任务二 资源共享及访问权限的配置也可以将这些方法结合起来使用，此时将应用更为严格的权限。例如，如果共享权限设置为“Everyone=读取”（默认值），并且NTFS权限允许用户更改

14、共享文件，则应用共享权限的结果是不允许用户更改文件的。共享权限的配置仅应用于通过网络访问资源的用户。这些权限不会应用到在本地登录的用户（如登录到终端服务器的用户），在这种情况下，可在NTFS上使用访问控制来设置权限。共享权限的配置将应用于共享资源中所有的文件和文件夹。如果要为共享文件夹中的子文件夹或对象提供更详细的安全性级别，也可使用NTFS的访问控制。共享权限是保护FAT和FAT32卷上的网络资源的惟一方法，因为NTFS权限在FAT或FAT32卷上不可用。共享权限可指定允许通过网络访问共享资源的最大用户数目，这是NTFS文件系统提供的额外安全措施。可对共享文件夹或驱动器指派下列类型的访问权限

15、。上一页下一页返回任务二 资源共享及访问权限的配置1）读取权限“读取”权限是指派给Everyone组的默认权限。“读取”权限允许进行下面的操作。（1）查看文件名和子文件夹名。（2）查看文件中的数据。（3）运行程序文件。2）更改权限“更改”权限不是任何组的默认权限。“更改”权限除允许以上所有的“读取”权限外，还具有如下权限。（1）添加文件和子文件夹。（2）更改文件中的数据。（3）删除子文件夹和文件。上一页下一页返回任务二 资源共享及访问权限的配置3）完全控制完全控制权限是指派给本机上的Administrators组的默认权限。“完全控制”权限具有全部读取及更改权限。4.卷影副本的管理共享文件夹的

16、卷影副本提供共享资源中（如文件服务器）文件的即时点副本。这个功能非常重要，因为共享文件夹在域系统中一般总处于被用户共享的状态（除非是非工作时间），也可能时刻处于被编辑修改状态。通过共享文件夹的卷影副本，可以查看在过去的时间点中存在的共享文件和文件夹。执行卷影副本管理任务的用户必须是本地计算机Administrators组的成员，或者被委派适当的权限。如将计算机加入域，Domain Admins组的成员可能也可以执行这个过程。上一页下一页返回任务二 资源共享及访问权限的配置（1）在要启用卷影副本的共享文件夹所在磁盘上（注意：只能是NTFS格式文件的磁盘）右击，在弹出的快捷菜单中选择“属性”命令，

17、在弹出的对话框中打开“卷影副本”选项卡，如图10-19所示。（2）在这个选项卡中列出了当前服务器上可以启用卷影副本的所有磁盘、是否启用卷影副本功能以及共享文件夹的数量。选择要启用卷影副本功能的共享文件夹所在的磁盘，然后单击“启用”按钮，弹出如图10-20所示提示对话框。单击“是”按钮，系统即将用几分钟启动磁盘卷上的副本功能，启用成功后相应磁盘卷上就有如图10-21所示的标志。要再次创建卷影副本，只需在选择了启用卷影副本功能的磁盘卷后单击“立即创建”按钮即可。启用卷影副本功能后可能会增加磁盘开销。创建卷影副本并不能替代创建常规备份，当达到存储区域限制时，最早的卷影副本将被删除且无法检索。每一卷最

18、多存储64个卷影副本。上一页下一页返回任务二 资源共享及访问权限的配置当达到该限制时，最早的卷影副本将被删除且无法恢复。每次只能在一个卷上启用共享文件夹的卷影副本，也就是说，不能在要复制的或未复制的卷上选择特定的共享文件夹和文件。（3）如果要设置卷影副本功能，只需单击如图10-21所示的对话框中的“设置”按钮，打开如图10-22所示的对话框。在其中可以设置副本的最大容量、副本的存储区域（单击“详细信息”按钮进行操作）以及副本的创建计划（单击“计划”按钮进行操作）。在“存储区域”栏中可指定存储卷影副本的卷，默认设置是包含源文件的卷。建议使用其他磁盘上的另一个卷，以便使负担很重的文件服务器获得更高

19、的性能。只有在不存在任何卷影副本时，才能更改存储卷。如果需要更改已启用卷的存储卷，那么必须先删除该卷上的所有卷影副本。在“最大值”设置区域可指定在特定卷上用于存储卷影副本的最大空间量。上一页下一页返回任务二 资源共享及访问权限的配置默认大小是正在进行卷影复制的源文件所在卷大小的10%。如果卷影副本与源文件存储在不同卷，那么应该将此默认设置更改为专用于存储卷影副本的卷的大小。存储区域至少应有100 MB，在此限制下，只能存储一个卷影副本。如果存储区域有限，那么应该验证其中能否容纳计划中的卷影副本数。如果由于存储限制原因而导致卷影副本提前被删除，那么就可能无法实现启用共享文件夹的卷影副本的目的。单

20、击“详细信息”按钮比较存储卷上已使用的空间与最大的存储限制。在“计划”选项区域中，单击“计划”按钮后可为定期创建卷影副本的计划指定设置。卷影副本的时间计划应当适合用户的需要。默认任务计划为星期一到星期五的上午7:00和中午12:00。上一页下一页返回任务二 资源共享及访问权限的配置（4）设置好后单击“确定”按钮即可完成共享文件夹卷影副本的设置。至于卷影副本功能的禁用只需选择原来已开启了卷影副本功能的磁盘卷，单击“禁用”按钮即可。也可删除原来已创建的卷影副本，在如图10-21所示的对话框“所选卷的卷影副本”列表框中选择要删除的副本，然后单击“立即删除”按钮即可。以上配置也可在“计算机管理”工具中

21、进行。方法是打开“计算机管理”窗口，在控制台树中，展开“计算机管理（本地）”“系统工具”“共享文件夹”，在“共享文件夹”选项上右击，在弹出的快捷菜单中选择“所有任务”“配置卷影副本”命令，同样可以打开如图10-21所示的对话框，随后的配置方法与上面介绍的完全一样，在此不再赘述。上一页返回任务三加密文件系统任务描述可以使用“加密文件系统（EFS）”安全地存储数据，EFS通过在选定的NTFS文件系统的文件和文件夹中加密数据来达到这一目的。由于EFS与文件系统集成在一起，所以它易于管理、难以被攻击，而且对用户完全透明。这对于保护易于被盗窃的计算机（如便携式计算机）上的数据非常有用。文件的加密过程如下

22、。（1）每个文件都有一个惟一的文件加密密钥，用于以后对文件数据进行解密。（2）文件的加密密钥本身是自加密的，它通过与用户的EFS证书对应的公钥进行保护。文件加密密钥同时也被其他每个已被授权解密该文件的EFS用户的公钥和每个故障恢复代理的公钥所保护。所使用的EFS证书和私钥可以由许多机构颁发，包括自动生成的证书、Microsoft证书颁发机构（CA）创建的证书或第三方CA创建的证书。下一页返回任务三加密文件系统实施条件在使用加密文件和文件夹时，要记住下列信息。（1）只有NTFS卷上的文件或文件夹才能被加密。由于WebDAV使用NTFS，当通过WebDAV（Web分布式创作和版本控制）加密文件时需

23、用NTFS。（2）不能加密压缩的文件或文件夹。如果用户加密某个压缩文件或文件夹，则该文件或文件夹将会被解压。（3）如果将加密的文件复制或移动到非NTFS格式的卷上，则该文件将会被解密。（4）如果将非加密文件移动到加密文件夹中，则这些文件将在新文件夹中自动加密。然而，反向操作却不能自动解密文件。文件必须被明确地解密。（5）无法加密标记为“系统”属性的文件，并且位于systemroot目录结构中的文件也无法被加密。（6）加密文件夹或文件不能防止删除或列出文件和目录。具有合适权限的人员可以删除或列出已加密文件夹或文件。因此，建议结合NTFS权限使用EFS。上一页下一页返回任务三加密文件系统实施步骤（

24、1）打开Windows资源管理器，在要加密的文件或文件夹上右击，在弹出的快捷菜单中选择“属性”命令。（2）在弹出的对话框中单击“高级”按钮，可打开如图10-23所示的对话框。选中“加密内容以便保护数据”复选框，然后单击“确定”按钮即可。（3）如果对文件夹进行加密，则在图10-23中的对话框中单击“确定”按钮后还将弹出如图10-24所示的对话框。然后根据实际需要执行下列操作之一。要只加密文件夹，则在对话框中选中“仅将更改应用于该文件夹”单选按钮。要加密文件夹及其子文件夹和文件，则在对话框中选中“将更改应用于该文件夹、子文件夹和文件”单选按钮。上一页下一页返回任务三加密文件系统（4）单击图10-2

25、4中的对话框中的“确定”按钮，使加密生效。以上介绍的是文件或文件夹的加密过程，其解密过程就相反了，只需在对应的“高级属性”对话框中取消选中“加密内容以便保护数据”复选框即可。在对文件夹解密时，系统同样将询问是否要同时将文件夹内的所有文件和子文件夹解密（参见图10-24）。如果选择仅解密文件夹，则解密文件夹中的加密文件和文件夹仍保持加密。但是，在已解密文件夹内创立的新文和文件夹将不会被自动加密。上一页返回任务四 数据的备份与还原任务描述由于数据的安全性和可用性对于文件服务器来说也是非常重要的，所以在设置完文件服务器的权限和配额等参数之后，需要对文件进行备份和还原工作。Windows Server

26、 2003的备份功能使用了称为卷影副本（Volume Shadow Copy）的技术。在“文件服务器管理”界面中可以找到“备份文件服务器”选项，在命令行中执行ntbackup命令可以获得与选择该选项相同的效果，即执行备份向导。取消选中“总是以向导模式启动”复选框，在下次执行该命令的时候即可直接进入“备份工具”界面。在该界面中可以看到，Windows Server 2003除了备份和还原功能之外还包括了一项称为自动系统恢复向导（AMR）的功能，该功能主要用于对系统分区进行备份。下一页返回任务四 数据的备份与还原实施条件卷影副本功能以事先计划的时间间隔为存储在共享文件夹中的文件创建备份，并且可以将

27、文件恢复成任意一次备份时的版本。卷影副本的恢复行为可以在客户端进行，有效地提高数据还原的效率，不用每次都麻烦管理员来进行操作，用户也可以随时进行和自己数据相关的还原操作。进行这些操作需要客户端机器上安装卷影副本客户端程序，通过这台客户端机器浏览到文件服务器上的共享之后，在该共享或该共享中的文件右击，在弹出的快捷菜单中选择“属性”命令，其属性对话框中有一个“以前的版本”选项。在这里显示了文件以前保存过的所有版本，可以将其恢复成任意一个版本。只有管理员组的成员可以设置卷影副本功能，并且卷影副本必须在NTFS格式的磁盘卷上才能实现。上一页下一页返回任务四 数据的备份与还原卷影副本默认在启用该功能的卷

28、上保留10%的空间用以保存备份数据（最少100MB），一旦超过空间的限制将覆盖早先创建的副本。建议用户维护一个按周进行的备份操作，将所有数据重新备份一次，备份过的文件将被标记为“已备份过”；在此同时维护一个按日进行的差异备份计划，备份那些每天修改过的文件。应用这种组合计划进行数据备份更加便于管理，而且能够有效保证数据的可恢复性。需要注意的是：卷影副本备份占用空间的数量不仅仅取决于备份文件的大小，更决定于文件修改的频率，对于系统分区中有很多交换文件操作的分区来说，不要进行整个磁盘卷的备份操作。上一页下一页返回任务四 数据的备份与还原实施步骤（1）选择“开始”“管理工具”“文件服务器管理”命令，打

29、开“文件服务器管理”窗口，选择“备份文件服务器”选项，打开如图10-25所示的“备份或还原向导”对话框。（2）单击“下一步”按钮，打开如图10-26所示的界面。在这个界面中选择要所执行的任务，如果是备份文件服务器，则选中“备份文件和设置”单选按钮；如果是要把原来已备份的数据还原到文件服务器中，则选中“还原文件和设置”单选按钮。在此选中“备份文件和设置”单选按钮。（3）单击“下一步”按钮，打开如图10-27所示的界面。在这个界面中要求选择备份的内容。如果要对整个文件服务器的内容都进行备份，则选中“这台计算机上的所有信息”单选按钮，否则选中“让我选择要备份的内容”单选按钮。上一页下一页返回任务四

30、数据的备份与还原（4）如果选中了“让我选择要备份的内容”单选按钮，单击“下一步”按钮，打开如图10-28所示的界面。对话框类似于Windows资源管理器，只需选中要备份的文件或文件夹前面的复选框即可（如果不是选择整个文件中的所有文件进行备份，则不要选择文件夹）。（5）单击“下一步”按钮，打开如图10-29所示的界面。在这个界面中要求为备份的文件选择一个存放路径，并为备份文件起一个容易识别的名称。如果在如图10-27所示的界面中直接选中了“这台计算机上的所有信息”单选按钮，在单击“下一步”按钮后也会打开如图10-29所示的界面。上一页下一页返回任务四 数据的备份与还原（6）单击“下一步”按钮，打

31、开如图10-30所示的界面。这是一个向导完成界面，其中显示了本向导前面各步的设置，如果要修改，可直接通过单击“上一步”按钮一步步地进行修改。如果还要为备份指定一些高级设置选项，则可单击“高级”按钮，打开如图10-31所示的对话框。在这个对话框中可以为备份进程指定备份类型，在“选择要备份的类型”下拉列表中显示了可用的备份类型。在Windows Server 2003系统自带的备份工具中支持5种方法备份计算机或网络上的数据（备份类型），用户可根据实际需要选择。正常备份。正常备份用于复制所有选定的文件，并且在备份后标记每个文件（换言之，清除存档属性）。使用正常备份，只需备份文件或磁带的最新副本就可以

32、还原所有文件。通常，在首次创建备份集时执行一次正常备份。上一页下一页返回任务四 数据的备份与还原副本备份。副本备份可以复制所有选定的文件，但不将这些文件标记为已经备份（换言之，不清除存档属性）。如果要在正常和增量备份之间备份文件，复制是很有用的，因为它不影响其他备份操作。每日备份。每日备份用于复制执行文件备份的当天更改过的所有选定文件。备份的文件将不会标记为已经备份（换句话说，没有清除存档属性）。差异备份。差异备份用于复制自上次正常或增量备份以来所创建或更改的文件。它不将文件标记为已经备份（换句话说，没有清除存档属性）。如果要执行正常备份和差异备份的组合，则还原文件和文件夹将需要上次已执行过正

33、常备份和差异备份。上一页下一页返回任务四 数据的备份与还原增量备份。增量备份仅备份自上次正常或增量备份以来创建或更改的文件。它将文件标记为已经备份（换句话说，存档属性被清除）。如果将正常和增量备份结合使用，至少需要具有上次的正常备份集和所有增量备份集，以便还原数据。如果要将备份的数据转存到远程存储设备中，选中“备份迁移的远程存储数据”复选框。（7）单击“下一步”按钮，打开如图10-32所示的界面。在这个界面中要求选择是否启用备份数据验证，如果启用，将可确保备份的数据完好、正确和全面，但会极大加重服务器CPU等资源的负担而且花费的时间较长。如果备份设备支持数据压缩功能（如磁带机），则还可选择压缩备份，这样可以更加节约备份媒介空间。还可直接采用磁盘的卷影复制功能（要在相应备份磁盘卷上启用这一功能时才有效），一般最好禁用。