构建文件服务器方法.doc

文件服务器已经成为企业IT架构的重要组成部分，无论中小型企业或者是大型企业它都是需要的。通过文件服务器将文件或者文档集中存放，在方便用户查找使用文档的同时，更方便文件服务器管理。而文件服务器架设中最常见的文件服务器方案就是win2003文件服务器，通过它搭建一个文件服务器是一件轻而易举的事情。但是在实际的应用中，不同的企业有不同的需求或者一些特殊应用，这是让管理员头痛的事情。下面笔者就列举一些比较经典的需求及其解决方案，大家一起来打造“合身”的文件服务器。 　　一、公私分明的文件夹 　　1.需求： 　　对每个人建一个私人的文件夹，再建一个共享文件夹让大家使用，除了建域和FTP的方法之外还有别的方法实现这个问题吗？ 　　2.方案： 　　首先在文件服务器上建立NTFS分区，然后为每个用户创建一个账号，再创建一个组包含所有的用户。接着为每个用户创建一个共享文件夹，在设置共享权限的时候去掉Everyone组，将对应的个人用户账号添加进来，然后根据需要设置权限。然后为所有的人创建一个共享文件夹，再在设置共享权限的时候去掉Everyone组，将第一步中创建的包含所有用户的组添加进来如图1，然后根据需要设置权限即可。(图1) 　　二、共享文件夹权限迁移 　　1.需求： 　　我们公司的文件服务器上有上百个用户文件夹，每个文件夹夹中都有多个使用者的权限，如果遇到服务器硬件空间升级或换新机，如何节省时间进行共享文件夹权限设置的迁移和复制。 　　2.方案： 　　使用Windows server 2003系统自带Xcopy命令，加上/O/X/E/H/K参数，在复制文件时可以保留已明确应用于这些文件的现有权限。通过该命令在就可以完成在将一个文件夹复制到另一个文件夹中并保留其权限。具体操作方法是： (1).单击开始，然后单击“运行”。 　　(2).在打开框中，键入 cmd，然后单击确定。 　　(3).键入“xcopy source destination /O /X /E /H /K” ，然后按 Enter，其中source是要复制的文件的源路径，destination是这些文件的目标路径，命令实例如图2。(图2) 　　三、确定文件的上传者 　　1.需求： 　　windows 2003 server做文件服务器，通过客户端上传的文件，有没有什么方法确定该文件是从哪个客户端的哪个用户放进来的? 　　2.方案： 　　管理员可以通过应用或修改本地文件或文件夹的审核策略设置来实现，具体的设置方法如下： 　　(1).在文件服务器上，打开 Windows 资源管理器。 　　(2).右键单击要审核的文件或文件夹，单击“属性”，然后单击“安全”选项卡。 　　(3).单击“高级”，然后单击“审核”选项卡。 　　(4).要设置新用户或组的审核，请单击“添加”。在“输入要选择的对象名称”中，键入想要的用户或的名称，然后单击“确定”。 　　(5).在“应用于”框中单击希望进行审核的位置。 　　(6).在“访问”框中，通过选中适当的复选框，指出想要审核的操作。 　　(7).如果要防止原始对象的后续文件和子文件夹继承这些审核项，请选中“将这些审核项目只应用到这容器中的对象和/或容器上”复选框。(图3) 提示： 　　设置文件和文件夹的审核前，必须通过为对象访问事件类别定义审核策略设置，来启用对象访问审核。如果不启用对象访问审核，在设置文件和文件夹的审核时，将收到错误消息且不会审核任何文件或文件夹。 　　四、确定是谁删除了文件 　　1.需求： 　　用户通过映射盘访问服务器上的文件夹，每层文件夹都有不同的权限控制，因为服务器上经常有文件夹被删除或移动，现在我想知道是谁在什么时间干的。 　　2.方案： 　　如果管理员希望记录文件服务器上文件夹或文件的被用户执行的操作，可以通过应用或修改文件服务器上文件或文件夹的审核策略设置来实现。具体的设置方法如下： 　　(1).打开 Windows 资源管理器。 　　(2).右键单击要审核的文件或文件夹，单击“属性”，然后单击“安全”选项卡。 　　(3).单击“高级”，然后单击“审核”选项卡。 　　(4).要设置新用户或组的审核，请单击“添加”。在“输入要选择的对象名称”中，键入想要的用户或组的名称，然后单击“确定”。 　　(5).在“应用于”框中单击希望进行审核的位置。 　　(6).在“访问”框中，通过选中适当的复选框，指出你想要审核的操作。 　　(7).如果要防止原始对象的后续文件和子文件夹继承这些审核项，请选中“将这些审核项目只应用到这个容器中的对象和/或容器上”复选框。(图4) 　　提示： 　　设置文件和文件夹的审核前，必须通过为对象访问事件类别定义审核策略设置，来启用对象访问审核。如果不启用对象访问审核，在设置文件和文件