第一部分：准备工作
在开始之前,请确保您已完成以下准备工作：
（图片来源网络，侵删）
-
硬件要求:
- 一台满足 Windows Server 2008 系统要求的计算机。
- 充足的硬盘空间: 这是关键，建议使用独立的、大容量的硬盘或 RAID 磁盘阵列来存放共享文件,以便于管理和数据安全。
- 网卡,确保服务器已连接到网络。
-
系统要求:
- 已正确安装 Windows Server 2008（标准版、企业版或数据中心版）操作系统。
- 服务器已加入一个工作组或域，加入域的企业环境更利于集中管理用户权限，但工作组模式搭建更简单，本教程将以工作组模式为例,同时会说明域环境的差异。
-
网络信息:
- 服务器的静态 IP 地址。
- 子网掩码。
- 默认网关。
- DNS 服务器地址。
第二部分：详细搭建步骤
步骤 1: 配置服务器静态 IP 地址
这是服务器部署的第一步，确保 IP 地址固定,方便客户端访问。
（图片来源网络，侵删）
- 在服务器桌面右键点击“网络”图标，选择“属性”。
- 点击“管理网络连接”。
- 右键点击“本地连接”，选择“属性”。
- 在列表中找到并双击“Internet 协议版本 4 (TCP/IPv4)”。
- 选择“使用下面的 IP 地址”，然后填入您规划好的 IP 地址、子网掩码、默认网关和 DNS 服务器地址。
- 点击“确定”保存。
步骤 2: 配置计算机名和工作组/域
- 右键点击“计算机”，选择“属性”。
- 在“计算机名称、域和工作组设置”区域，点击“更改设置”。
- 在弹出的“系统属性”窗口中，点击“更改”按钮。
- 设置计算机名: 为您的服务器设置一个易于识别的名称，
FILE-SERVER-01。 - 设置工作组/域:
- 工作组模式: 选择“工作组”，并输入一个工作组名称（
WORKGROUP或自定义名称），点击“确定”。 - 域模式: 选择“域”，然后输入您的域名，并使用域管理员账户加入域,此操作需要域控制器管理员权限。
- 工作组模式: 选择“工作组”，并输入一个工作组名称（
- 重启计算机使更改生效。
步骤 3: 安装文件服务器角色
这是核心步骤，通过“服务器管理器”来添加角色。
- 点击“开始” -> “管理工具” -> “服务器管理器”。
- 在右侧的“窗口中，点击“添加角色”。
- 进入“添加角色向导”，点击“下一步”。
- 在“选择服务器角色”列表中，勾选 “文件服务”，当您勾选时，系统会提示需要添加一些依赖项，点击“添加必需的功能”。
- 点击“下一步”。
- 选择角色服务: 这是关键一步，您可以根据需求选择。
- 文件服务器: 默认已选,是基础功能。
- DFS 命名空间: 用于创建统一的命名空间，让用户通过一个路径访问不同服务器上的共享文件夹，非常方便,推荐安装。
- DFS 复制: 用于在多台服务器之间自动复制和同步文件夹内容，实现数据冗余和负载均衡，如果需要高可用性,请安装。
- 文件服务器资源管理器: 提供了强大的文件分类、配额管理和文件屏幕功能，可以限制用户上传特定类型的文件,推荐安装。
- Windows Search Service: 提供对共享文件夹内容的快速搜索功能。
- 对于本教程，我们至少选择 “文件服务” 和 “DFS 命名空间”，点击“下一步”。
- 确认选择无误后，点击“安装”。
- 等待安装完成，点击“关闭”。
第三部分: 创建和配置共享文件夹
步骤 4: 创建用于共享的文件夹
- 打开“服务器管理器”，点击左侧的“配置” -> “共享和存储管理”。
- 在右侧操作窗格中，点击“操作” -> “新建共享文件夹...”。
- 选择要共享的文件夹路径: 点击“浏览”，选择您之前准备好的、有充足空间的磁盘分区（如 D: 盘），新建一个文件夹，
SharedFiles,然后选择该文件夹。 - 为共享指定名称和描述:
- 共享名称: 这是客户端在网络中看到的名称，
Public。 - 描述: 可选，填写一些说明，公司公共文件共享区”。
- 共享名称: 这是客户端在网络中看到的名称，
- 配置共享权限: 这部分非常关键，决定了谁能通过网络访问这个共享。
- 默认情况下，
Everyone组被赋予了“完全控制”权限,这存在巨大的安全隐患。 - 最佳实践: 点击“自定义...”，然后移除
Everyone组。 - 点击“添加”，只添加您需要授权的用户或组（
Authenticated Users或具体的用户账户）。 - 权限级别说明:
- 完全控制: 可以读取、修改、删除文件,并可以更改权限。
- 更改: 可以读取、修改、添加和删除文件。
- 读取: 只能查看和复制文件,不能修改。
- 根据您的需求设置，一个公共文件夹可以只给
Authenticated Users“读取”权限，一个部门共享文件夹可以给特定部门组“更改”权限。 - 设置完成后，点击“确定”。
- 默认情况下，
- 配置 NTFS 权限: 这部分决定了谁能本地访问这个文件夹，是最后一道安全防线。
- 向导会提示您 NTFS 权限的设置，强烈建议您保持与共享权限一致。
- 一个重要的安全原则是：共享权限和 NTFS 权限中，限制更严格的一个会生效。
- 共享权限是“更改”，但 NTFS 权限是“读取”，那么用户最终只有“读取”权限。
- 点击“编辑 NTFS 权限...”，确保用户或组的权限设置正确，我们会授予
Administrators组“完全控制”,并授予需要访问的用户或组相应的权限。
- 点击“创建”完成共享。
第四部分: 测试和访问
步骤 5: 从客户端计算机访问共享文件夹
- 在同一局域网内的另一台 Windows 客户端计算机上，打开“文件资源管理器”。
- 在顶部的地址栏中，输入
\\<服务器IP地址>或\\<服务器计算机名>，然后按回车键。\\192.168.1.100或\\FILE-SERVER-01。
- 系统会提示您输入用户名和密码。
- 格式:
<服务器名或IP>\<用户名>或<域名>\<用户名>。 - 示例:
FILE-SERVER-01\JohnDoe或CORP\JohnDoe（如果加入了域）。 - 输入您在步骤 4 中授权的账户密码。
- 格式:
- 成功登录后，您应该能看到之前创建的共享文件夹
Public。 - 双击进入，根据您设置的权限进行测试，尝试创建、修改、删除文件,以验证权限是否生效。
第五部分: 高级配置与最佳实践
使用 DFS 命名空间（如果已安装）
DFS 可以让您的共享路径更简洁、更稳定。
- 在“服务器管理器”中，点击“角色” -> “DFS 命名空间”。
- 在右侧操作窗格中，点击“操作” -> “新建命名空间...”。
- 命名空间服务器: 选择您的文件服务器。
- 命名空间路径: 输入一个共享的根路径，
\\corp.com\shares，这里的corp.com是您公司的域名,客户端访问时非常直观。 - 设置命名空间类型:
- 域命名空间: 依赖 Active Directory，适合域环境，功能更全,容错性更好。
- 独立命名空间: 不依赖 AD,适合工作组环境。
- 按照向导完成创建。
- 创建完成后，您可以右键点击这个命名空间，选择“新建文件夹”，然后将之前创建的
\\FILE-SERVER-01\Public共享文件夹“添加”到 DFS 路径下，\\corp.com\shares\Public。 8
（图片来源网络，侵删）
