Win2003搭建安全文件服務器

一 啟用并配置文件服務

Windows Server 2003的管理工具中有一項功能叫做“管理您的服務器”，啟動該工具之后，可以看到當前服務器上啟用的所有服務，并可對這些服務進行管理。點擊該界面上的“添加或刪除角色”鏈接，將啟動一個配置服務器的向?qū)?。點擊“下一步”進入到“服務器角色”步驟，在Windows Server 2003支持的角色列表中選擇文件服務器并點擊“下一步”，開始啟用和配置文件服務的過程。

根據(jù)系統(tǒng)提示進行配額設置，磁盤配額功能可以限制用戶對磁盤空間的使用，方便進行磁盤空間管理。將磁盤空間限制 設置為300MB，將警告設置為260MB，并勾選“拒絕將磁盤空間給超過配額限制的用戶”這一選項。這種情況下用戶將無法使用超過300MB以上的硬盤空間，并且當用戶使用的空間達到設置的260MB的警戒線時記錄一個系統(tǒng)事件。

完成配額設置后點擊“下一步”進入索引服務設置界面，默認的選項是不啟用索引服務。雖然索引服務可以加快文件檢索的速度，但是由于它要消耗不少的服務器資源，所以如果不需要很頻繁檢索文件的話，建議保留默認的設置。

在確認以上設置之后，安裝向?qū)棾鲆粋€用于建立共享文件夾的向?qū)АＪ紫刃枰x擇共享文件夾的路徑，例如C:Inetpubhome。之后進入維護共享名和關于該共享描述的界面，通常情況下維持默認設置即可。點擊下一步開始為共享設置權限，基本的權限包括了完全訪問和讀寫權限。

選擇“使用自定義共享和文件夾權限”，點擊自定義按鈕之后彈出自定義權限設置界面。在這里可以根據(jù)需要對不同用戶設置不同的權限，例如可以對Administrators用戶組設置完全控制以賦予所有管理員對該共享文件夾的全部管理權限，為Guest用戶設置讀取權限，使匿名用戶可以下載該文件夾中的文件，同時刪除原有的Everyone這項，屏蔽所有其他用戶權限。

至此就完成了基本的共享設置，如果還有其他文件夾需要設置成共享，可以在關閉該向?qū)е肮催x“關閉后再次運行該向?qū)А钡倪x項繼續(xù)進行下一個共享的設置。結束所有向?qū)е?，可以看到“管理您的服務器”界面中多了一項文件服務器的?nèi)容，點擊“管理此文件服務器”鏈接就可以打開文件服務器管理界面，在此可以進行各種文件服務的管理。

另外，在進入右鍵菜單的屬性條目時，也可以進行共享和權限等管理，但是只有在點擊的對象是磁盤分區(qū)的時候才能應用配額功能，因為配額功能是針對磁盤卷來執(zhí)行的，而且該卷必須是NTFS格式的。

文件的備份與還原

由于數(shù)據(jù)的安全性和可用性對于文件服務器來說也是非常重要的，所以在設置完文件服務器的權限和配額等參數(shù)之后，需要對文件進行備份和還原工作。Windows Server 2003的備份功能使用了稱為卷影副本（Volume Shadow Copy）的技術。在文件服務器管理界面可以找到“備份文件服務器”鏈接，在命令行執(zhí)行ntbackup命令可以獲得與點擊該鏈接相同的效果，即執(zhí)行備份向?qū)А?

將“總是以向?qū)Ｊ絾印钡倪x項勾掉，在下次執(zhí)行該命令的時候即可直接進入“備份工具”界面。在該界面中可以看到，Windows Server 2003除了備份和還原功能之外還包括了一項稱為自動系統(tǒng)恢復向?qū)ВˋMR）的功能，該功能主要用于對系統(tǒng)分區(qū)進行備份，這里主要講解以卷影副本技術為基礎的標準備份功能，用戶可以根據(jù)系統(tǒng)指示進行操作。

卷影副本功能以事先計劃的時間間隔為存儲在共享文件夾中的文件創(chuàng)建備份，并且可以將文件恢復成任意一次備份時的版本。卷影副本的恢復行為可以在客戶端進行，有效地提高數(shù)據(jù)還原的效率，不用每次都麻煩管理員來進行操作，用戶也可以隨時進行和自己數(shù)據(jù)相關的還原操作。

進行這些操作需要客戶端機器上安裝卷影副本客戶端程序，通過這臺客戶端機器瀏覽到文件服務器上的共享之后，對該共享或該共享中的文件點擊右鍵，其屬性對話框中有一個“以前的版本”選項頁。在這里顯示了文件以前保存過的所有版本，可以將其恢復成任意一個版本。只有管理員組的成員可以設置卷影副本功能，并且卷影副本必須在NTFS格式的磁盤卷上才能實現(xiàn)。卷影副本默認在啟用該功能的卷上保留10%的空間用以保存?zhèn)浞輸?shù)據(jù)（最少100MB），一旦超過空間的限制將覆蓋早先創(chuàng)建的副本。

啟用卷影副本功能非常簡單，在文件服務器管理界面中找到“配置卷影副本”鏈接，也可以在NTFS卷的右鍵屬性菜單里找到卷影副本的選項頁，通過這兩種方式可以進入同樣的管理界面，實現(xiàn)對卷影副本的啟用、禁用以及容量和時間計劃等設置。

在“備份工具”管理界面中，用戶可以指定哪些文件（包括系統(tǒng)注冊表數(shù)據(jù)及引導文件等）需要參與到備份計劃中來，也可以指定執(zhí)行這些備份操作的時間計劃。這些備份操作都是基于卷影副本技術的，備份的結果文件要稍大于備份的內(nèi)容。

建議用戶維護一個按周進行的備份操作，將所有數(shù)據(jù)重新備份一次，備份過的文件將被標記為“已備份過”；在此同時維護一個按日進行的差異備份計劃，備份那些每天修改過的文件。應用這種組合計劃進行數(shù)據(jù)備份更加便于管理，而且能夠有效保證數(shù)據(jù)的可恢復性。

騰佑科技IDC服務有雙線服務器租用、網(wǎng)通服務器租用、電信服務器租用。