SafeShare服务器的安装、系统配置与故障排查

1、SafeShare服务器的安装与系统配置目录1.必须以管理员身份登录计算机系统安装12.安装SafeShare服务器13.安装之后的设置23.1设置“以管理员身份”运行SafeShare服务器程序23.2设置防火墙34.safeshare服务器必须的系统设置-！故障排查步骤44.1检查服务器的防火墙设置44.2检查服务器对应的本地连接的属性44.3检查网络发现设置（仅对win7、2008、2012、8等高版本系统有效）54.4检查和设置服务器的系统服务74.5检查本地的安全策略84.5.1第一项：检查“网络安全：LAN管理器身份验证级别”94.5.2第二项：检查“网络访问：本地账户的共享和安全

2、模式”104.5.3第三项：检查“用户帐户控制: 在管理审批模式下管理员的提升提示行为”104.6检查网络计算机同名和工作组104.7启用TCP/IP上的NetBIOS11附件一 MMC无法创建管理单元组策略对象编辑器的处理11附件二 防火墙的设置方法13一、Windows XP （或者Windows2003server）系统防火墙的设置方法：13二、Windows7 （或者win2008、win8）系统防火墙的设置方法：16三、天网skynet防火墙的设置方法：181. 必须以管理员身份登录计算机系统安装当前必须是以administrators（操作系统管理员组成员，比如：本地adminis

3、trator用户）的身份登录操作系统，安装safeshare服务器程序。2. 安装SafeShare服务器选中SafeShare服务器安装程序-右键-打开，进行安装。注意：在windows7等高级操作系统中会有一个“以管理员身份运行”的选项（见下图），必须以这个选项来运行安装程序。建议用户在Windows2003、2008等server版本的操作系统上安装SafeShare服务器，当然，如果只是想测试一下SafeShare软件，装在Windows XP、7系统上也行。3. 安装之后的设置3.1设置“以管理员身份”运行SafeShare服务器程序如果在windows7、2008、8系统上安装Sa

4、feShare服务器程序，必须保证： “以管理员身份”运行SafeShare服务器程序。具体操作方法是：1.先找到桌面上的快捷方式，或者是在SafeShare服务器程序安装目录下的“CmdRunAsMfc.exe”程序文件2.鼠标点击“右键”-选择“属性”，在文件的“兼容性”页面中，点击“更改所有用户的设置”按钮，然后作如下选择。3.2设置防火墙如果服务器开启了windows防火墙，检查防火墙的“例外”设置，确保勾上了“文件和打印机共享”项目。见下图：*注意：如果服务器是Windows7、2008、8），打开“控制面板”，依次选择“系统和安全”“windows防火墙”，点击“允许程序或功能通过

5、windows防火墙”，在下图的“允许程序通过的防火墙通信”项目中，找到“文件和打印机共享”项目，确保它被勾选上了！配置服务器的防火墙：在防火墙中，为SafeShare程序添加例外。以下SafeShare程序需要在服务器的防火墙软件中设置“允许”网络访问的权限。（详细的防火墙设置方法，请看附件2防火墙的设置方法）安装的SafeShare程序需要在防火墙中设置“允许”权限的程序名称程序文件位置SafeShare服务器DocServer.exe SafeShare服务器安装目录下4. safeshare服务器必须的系统设置-！故障排查步骤下面是safeshare客户端程序正常运行必须的系统设置，大

6、多数情况下，您不用关心这些设置，因为它们都是系统默认设置好了的。如果您的safeshare软件不能正常工作，比如:safeshare客户端登录不上服务器时，你可以按照下面的步骤排查客户端的系统设置是否出了问题：前言：safeshare是运行在windows操作系统文件共享的基础之上的，所以我们有一个简单的错误判定方法-你可以在服务器计算机上定义一个windows的共享文件夹，然后在客户端计算机上的资源管理器(explorer)的地址栏中输入服务器计算机的IP地址（见下图），访问这个windows共享。如果能打开服务器上的windows共享，safeshare软件就能使用。反之，如果不能打开服务

7、器上的windows共享，请按下面步骤排查问题：4.1检查服务器的防火墙设置最常见的故障原因是没有设置好服务器的防火墙。具体操作详见：附件二 防火墙的设置方法4.2检查服务器对应的本地连接的属性必须开启本地连接的“Microsoft网络客户端”和“Microsoft网络的文件和打印机共享”，如下图所示：操作步骤: Windows xp 、2003系统-在SafeShare服务器计算机上，点击“开始”菜单-“控制面板”-双击“网络连接”-选择当前正在使用的连接（比如：“本地连接”）-右键-属性 Windows 7 、2008等系统-在SafeShare服务器计算机上，点击“开始”菜单-“控制面板

8、”-“网络和Internet”-“查看网络状态和连接”-“更改适配器设置”-选中当前正在使用的连接（比如：“本地连接”）-右键-属性如上图中所示的，确保勾选上了“Microsoft网络客户端”和“Microsoft网络的文件和打印机共享”。4.3检查网络发现设置（仅对win7、2008、2012、8等高版本系统有效）如果当前系统是windows7及其以上版本（如：win2008,2012,8等），还需要确保“网络发现”设置被勾选上了。具体操作步骤如下： 首先，打开“控制面板”，依次选择“系统和安全”“网络和Internet”“网络和共享中心”，点击“更改高级共享设置”。（见下图）： 确保在您的

9、“当前配置文件”中选中了“启用网络发现”和“启用文件和打印机共享”。*注意：在您如上所述设置了“网络发现”之后，一定要请再检查一下是不是勾上了“网络发现”选项。如果没有勾上，原因是有一个系统服务“SSDP Discovery Service”没有启动，你需要先去启动这个服务。启动“SSDP Discovery Service”服务的具体操作方法详见：$4.4检查和设置服务器的系统服务4.4检查和设置服务器的系统服务因为SafeShare服务器是在Windows共享的基础上工作的，所以必须保证服务器的共享文件夹能正常创建和访问。你可以在服务器上创建一个共享文件夹，然后从另一台电脑上访问试试。如果

10、您不能访问文件服务器上的共享文件，请检查服务器上的下列系统服务：要保证服务器能够创建共享文件夹，这需要开启服务器计算机的 “Workstation”、“Computer browser”、 “server” 、“TCP/IP NetBIOS Helper”、 “SSDP Discovery Service”5个系统服务。具体操作方法如下： 点击“开始”菜单“运行”“services.msc”，见下图： 在左侧选择“服务和应用程序”“服务”，选择右侧的“server”双击，更改启动类型为“自动”，然后点击当前对话框右下角的“应用”，最后点击“启动”，“确定”即可。见下图： 同样的方法开启客户端计

11、算机的“Workstation”、“Computer browser”、 “TCP/IP NetBIOS Helper” 、 “SSDP Discovery Service”系统服务。4.5检查本地的安全策略操作方法如下： 在“开始”菜单“运行”里输入secpol.msc，见下图：*特别注意：如果打开safesofts服务器的“本地安全设置”后出现“MMC无法创建管理单元”错误，（如下图），请先按照下面方法处理：附件一 MMC无法创建管理单元组策略对象编辑器的处理 打开 安全设置本地策略安全选项 对话框。（见下图）4.5.1第一项：检查“网络安全：LAN管理器身份验证级别”见上图，双击这个项目

12、，检查它的值，需要设置为“发送LM和NTLM响应”。 *注意：windows xp和2003操作系统中，这个项目被称为“LAN Manager身份验证级别”4.5.2第二项：检查“网络访问：本地账户的共享和安全模式”见下图，双击这个项目，设置为“经典对本地用户进行身份验证，不改变其本来身份”。. 4.5.3第三项：检查“用户帐户控制: 在管理审批模式下管理员的提升提示行为”见下图，双击这个项目，设置为“不提示，直接提升”。*注意：对windows xp和2003系统没有这个项目，就不用设置了。 4.6检查网络计算机同名和工作组如果网络中存在同名的计算机，或者safeshare客户端与服务器计算

13、机不在一个工作组中，也可能引起windows共享不通。请按如下步骤检查和处理:1) 去这里下载一个“Lansee”检查工具软件：/downloadfile/Lansee.rar2) 按照Lansee.rar文件包中的“使用说明.doc”文件的操作方法做；4.7启用TCP/IP上的NetBIOS双机能实现共享通信需要在tcp/ip协议上捆绑netbios协议解析计算机名，因此我们要查看服务器计算机的“tcp/ip上的netbios”是否已经启用。操作步骤如下：1 依次单击“开始”“控制面板”“网络连接”。2 右键单击“本地连接”，然后单击“属性

14、”。3 单击“internet协议(tcp/ip)”，首先查看一下，所设置的ip是否同属一个网段，然后单击“属性”。4 单击“高级”“wins”。5 在“netbios设置”下，单击“启用tcp/ip上的netbios”，然后单击“确定”两次。6 单击“关闭”。附件一 MMC无法创建管理单元组策略对象编辑器的处理打开safesofts服务器的“本地安全设置”后，如下图：图片23解决：在“开始菜单运行”里输入“regsvr32 gpedit.dll wescedit.dll”点击“确定”，注册一下gpedit.dll:图片24如果出现如下错误提示： 图片25就将Framedyn.dll文件从wi

15、ndowssystem32wbem目录下拷贝到windowssystem32目录下，再重新注册一下gpedit.dll就可以打开gpedit.msc了。附件二 防火墙的设置方法SafeShare作为一个客户端/服务器（C/S）架构的软件，如果用户计算机上启用了或者安装了防火墙软件，需要正确设置防火墙的安全策略，SafeShare的服务器和客户端程序才能正常使用。注意：需要在防火墙中设置”允许”网络访问权限的程序名称，见下表：安装的SafeShare程序需要在防火墙中设置“允许”权限的程序名称程序文件位置SafeShare服务器DocServer.exe SafeShare服务器安装目录下虽然，

16、各种防火墙软件的具体设置方法不同，但是他们在概念上都是一样的。下面介绍几种常见防火墙软件的设置方法，以为参考：一、 Windows XP （或者Windows2003server）系统防火墙的设置方法：如果SafeShare服务器安装在WindowsXP系统上，并且开启了windows系统的防火墙， 首先，在SafeShare服务器计算机上，点击“开始”菜单“控制面板”，双击其中的，进入到下图所示的防火墙设置窗口： 然后，选择“例外”,并点击“添加程序”（见下图） 在下图中点击“浏览”按钮，找到safeshare服务器安装目录下的DocServer.exe；程序文件，将其加入XP系统防火墙的“

17、例外”列表。 最后，检查windows防火墙的“例外”设置，确保勾上了“文件和打印机共享”项目。见下图： 如果将SafeShare的客户端程序安装在windowsXP（或者windows2003server）操作系统上，并且开启了客户端的windows防火墙，同样需要将客户端安装目录下的FIMSClientLogin.exe和FIMSClient.exe程序文件加入到客户端防火墙的“例外”的“程序和服务”项目中去。操作方法与前述在SafeShare服务器上的处理方法相同。二、 Windows7 （或者win2008、win8）系统防火墙的设置方法：如果SafeShare服务器安装在Window

18、s7系统上，并且开启了windows系统的防火墙， 首先，打开“控制面板”，依次选择“系统和安全”“windows防火墙”，点击“允许程序或功能通过windows防火墙”，（见下图）： 在下面窗口中，点击“允许运行另一程序”按钮， 将SafeShare服务器安装目录下的程序文件DocServer.exe加入到防火墙允许的程序中去，并且，一定要“家庭/工作（专用）”和“公用”两列都勾上。（见上图） 最后，往下拉动滚动条，找到“文件和打印机共享”项目，确保它被勾选上了！见下图： 如果将SafeShare的客户端程序安装在windows7（或者windows2008server）操作系统上，并且开启了客户端的windows防火墙，同样需要将客户端安装目录下的FIMSClientLog