Windows Server 2003 架设安全实用的文件服务器

《Windows Server 2003》实训报告
班级软件设计10-2 姓名学号得分
实训七、架设安全实用的文件服务器
一、实训目的
1.掌握架设安全实用的文件服务器的方法
二、实训环境
1．装有Windows Server 2003操作系统的计算机，局域网环境
三、实训内容：
1．文件服务器架设。

2．磁盘配额使用。

三、实训内容及步骤
1．文件服务器架设。

（1）文件服务器的安装
1)启动工具“管理您的服务器”，从“管理您的服务器”中单击“添加或删除角色”，
就可以启动“配置您的服务器向导”。

要打开“配置您的服务器向导”，要依次单击
“开始”—“控制面板”—“管理工具”，再双击“配置您的服务器向导”；
2)启动“配置您的服务器向导”后，连续单击“下一步”按钮直接进入“服务器角色”
页面，在“服务器角色”页面上，在Windows Server 2003支持的角色列表中选择“文件服务器”选项，如下图；
3)选择“文件服务器”，单击“下一步”按钮，在出现的“文件服务器磁盘配额”页面
上，可以设置磁盘配额来跟踪和控制各个用户在NTFS卷上以卷为单位的磁盘空间的使用情况。

“配置您的服务器向导”会自动将磁盘配额应用到所有NTFS文件系统的新用户，使用的是磁盘空间配额已经应用的；
4)为此服务器的新用户设置默认磁盘空间配额，配额功能可以限制用户对磁盘空间的
使用，方便对磁盘空间进行管理，如下图；
5)在完成“文件服务器磁盘配额向导”页面设置后，单击“下一步”按钮，此时会进
入“文件服务器索引服务”界面，单击“不，不启用索引服务”，如下图；
6)单击“下一步”按钮，会弹出“选择总结”对话框，如下图；
7)在确认以上设置单击“下一步”按钮后，“配置您的服务器向导”会自动启动“共享
文件夹向导”，如下图；
8)单击“下一步”按钮，会弹出“文件夹路径”对话框，在“文件夹路径”页面上，
指定希望共享的文件夹的路径，要搜索文件夹请单击“浏览”按钮，如下图；
9)单击“下一步”按钮，进入“名称、描述和设置”对话框，此界面用于维护共享名
和关于该共享描述，通常情况下默认设置即可，如下图；
10)单击“下一步”按钮，开始为共享设置权限，如下图；
11)权限设置完成后，单击“完成”按钮，会弹出如下图所示的“共享成功”页面，单
击关闭按钮；
12)完成“共享文件夹向导”后，“配置您的服务器向导”会显示“此服务器现在是一个
文件服务器”页面，如下图，单击“完成”按钮。

（2）在文件服务器中设置资源共享（先创建文件夹“ziyuan”），并且设置它的共享权限和NTFS权限（财务部，可以对改共享文件进行读写操作；销售部只可以对共享文件进行读操作）
单击“开始”—“管理工具”—“文件服务器管理”，如下图；
右击“共享（本地）”—“共享文件夹向导”，单击浏览按钮，选择’D:\ziyuan’，如下图；
（3）客户端进行访问“ziyuan ”资源共享，并且检查上一部所做的设置。

2．磁盘配额使用。

（1）在服务器中进行磁盘配额的设置
单击“开始”—“管理工具”—“计算机管理”，在“计算机管理”窗口的左边目录树中
双击“存储”，然后双击“磁盘管理”文件夹图标，打开“磁盘管理器”窗口，如下图；
对话框，选中“配额”选项卡，如下图；
配额设置选项，如下图；
单击“确定”按钮，保存所做的设置，启用磁盘配额。

（2）磁盘配额管理
A．对磁盘C做磁盘配额操作，设置域用户user1的磁盘配额空间为20MB，域用户user21的磁盘配额空间为20MB）
在“配额”选项卡下单击“配额项”按钮，显示“本地磁盘的配额项”窗口，如下图
单击菜单栏中“配额”按钮，打开“配额”下拉菜单，单击其中的“新建配额项”菜单项，即可打开“选择用户”对话框，如下图；
单击“位置”按钮，选择用户所在的域或工作组；单击“确定”按钮，返回“选择用户”对话框，在“输入对象名称来选择”下拉文本框中输入要设置配额的用户名称，若不知道用户的确切名称，可使用高级查找功能，单击“选择用户”对话框中的“高级”按钮，显示“选择用户高级选项”，单击“立即查找”按钮，在“搜索结果”下拉列表框中显示当前计算机中存在的所有用户；
从列表框中选择要指定配额的用户，单击“确定”按钮，返回“选择用户”对话框；单击“确定”按钮，在“设置所选用户的配额限制”下方，选中“将磁盘空间限制为”单选项，并在文本框中为该用户设置访问磁盘使用的空间；
单击“确定”按钮，保存所做的设置，指定的用户被添加到本地卷配额项列表中，如下图；
B．对磁盘D做同样的设置（即导出、导入配额项）
四、实训总结
1)基本掌握了架设安全实用的文件服务器的方法；
2)掌握了如何设置磁盘配额使用的方法；
3)理解了NTFS文件系统的特点，掌握了设置NTFS权限的方法。

五、实训后思考题
1．如何利用DFS的功能与特点进行文件安全共享？
共享的资源DFS 管理使用标准NTFS 和文件共享权限，所以可使用以前的安全组和用户帐户以确保只有授权的用户才能访问敏感数据；
分布式文件系统 (DFS) 通过将位于不同服务器上的共享文件夹透明地连接到一个或多个 DFS 命名空间，允许管理员组合这些文件夹；
建立根目录：在"运行"命令行输入‘mmc’，打开DFS管理控制台；右击"分布式文件系统",在弹出的快捷菜单项上单击"新建根目录"；选择要创建的根目录类型；
选择一个域；根目录选择一个服务器；为根目录选取一个合适的名称；创建完成根
目录；创建完毕的根目录；
建立链接：右键单击刚才创建的根目录，在弹出的快捷菜单项上，单击新建链接；
输入链接名称，及链接的目录对像（是哪一个计算机上的哪个共享文件夹）和注释；
客户端使用：通过网上邻居，就可以方便查看共享文件夹。

2．如何有效保障文件服务器的安全？
文件服务器可提供和帮助用户管理文件访问权限，如果计划使用本计算机上的磁盘空间存储、管理和共享信息；文件服务器往往配有RAID卡和高速的大容量硬盘，这样，既能避免由于硬盘损坏而造成的数据丢失，又设置有严格的权限策略，能有效地保证数据的访问安
全。