计算机培训 Windows2008管理 文件服务器.pdf

1、第1章 搭建文件服务器教学目标：明白那些身份能够共享资源学会设置共享权限能够多次共享学会隐含共享资源能够访问隐含共享的文件夹能够访问默认共享学会配置分布式文件系统(DFS)。设计分布式文件系统脱机使用文件夹限制文件夹的大小限制文件夹存放的文件类型1.1 文件共享基础可以通过几种不同方式共享文件和文件夹。Windows 中最常用的共享文件方式是直接通过计算机共享。Windows 提供了通过此方式共享文件夹的两种方法：可以通过计算机上的任何文件夹或公用文件夹共享文件。使用哪种方法取决于要保存共享文件夹的位置，要与哪些用户共享，以及对文件的控制程度。两种方法均可实现与使用您的计算机或同一网络中其他计

2、算机的用户共享文件或文件夹。如果您正在寻找其他共享文件的方式，本文还列出了其他几种可以使用的方式。1.1.1 Windows Server 2008 共享方式通过计算机上的任何文件夹共享文件通过这种共享方法，可以决定哪些人可以更改共享文件，以及可以做什么类型的更改（如果有）。可以通过设置共享权限进行操作。可以将共享权限授予同一网络中的单个用户或一组用户。例如，可以允许某些人只能查看共享文件，而允许其他人既可查看又能更改文件。共享用户将只能看到与其共享的那些文件夹。当使用其他计算机时，还可以使用此共享方法来访问共享文件，因为您也可以通过其他计算机查看与其他人共享的任何文件。通过计算机上的公用文件

3、夹共享文件通过这种共享方法，可将文件复制或移动到公用文件夹中，并通过该位置共享文件。如果打开公用文件夹的文件共享，计算机上具有用户帐户和密码的任何人，以及网络中的所有人，都可以看到公用文件夹和子文件夹中的所有文件。不能限制用户只能查看公用文件夹中的某些文件。但是，可以设置权限，以完全限制用户访问公用文件夹，或限制用户更改文件或创建新文件。还可以打开密码保护的共享。这使只具有计算机的用户帐户和密码的用户才具有对公用文件夹的网络访问权限。在默认情况下，将关闭对公用文件夹的网络访问，除非启用它。1.1.2 使用哪种共享方法在决定通过任何文件夹共享文件或通过公用文件夹共享文件时，有几个因素需要考虑。以

4、下情况可考虑通过任何文件夹共享：您倾向于直接从文件的保存位置（一般是 Documents、Pictures 或 Music 文件夹）共享文件夹，且希望避免将其保存到公用文件夹中。您希望能够为网络中的单个用户而不是每个人设置共享权限，向某些人授予更多或更少访问权限（或无任何访问权限）。您需要共享大量数字图片、音乐或其他大文件，而将这些文件复制到单独的共享文件夹会很麻烦。您不希望这些文件在计算机上的两个不同位置占用空间。您经常创建新文件或更新文件进行共享，并认为将其复制到公用文件夹会很麻烦。以下情况可考虑通过公用文件夹共享您更喜欢通过计算机的单个位置共享文件和文件夹带来的方便。您希望只通过查看公用

5、文件夹即可快速查看与其他人共享的所有文件。您希望将共享的文件与自己的 Documents、Music 和 Pictures 文件夹分开。您希望为网络上所有人设置共享权限，而不必为单个用户设置共享权限。1.1.3 哪些用户能够共享文件夹administrators 组的账号可以设置共享Power user 组的账号也可以设置共享文件夹普通用户没有权限设置共享1.1.4 和共享的相关的服务本地连接“Microsoft 网络客户端”，如果去掉前面的选项，则该网卡不能访问其他服务器上的共享资源。“Microsoft 网络的文件和打印共享”，如果去掉前面的选项。则其他计算机不能从这个网卡访问该计算机的共

6、享文件夹和打印机。如下图，Proxy 服务器连接 Internet 和内网，同时还共享了一个文件夹供内网用户使用，你不想让 Internet 的用户访问 proxy 共享文件夹，需要将“Internet 连接”去掉“Microsoft网络的文件和打印共享”，“内部连接”该选项保留，内网的计算机就能通过“内部连接”访问到 Proxy 服务器上的共享文件夹，而 Internet 上的用户不能通过“Internet 连接”访问该服务器上的共享文件夹。这样课可以保证 Proxy 服务器的安全。1.1.5 共享权限和 NTFS 权限共享权限共享权限有三种：读者，参与者，所有者注意：共享权限只对从网络访问

7、该文件夹的用户起作用，而对于本机登录的用户不起作用。NTFS 权限NTFS 权限是 NT 和 Windows2000、windows2008 中的文件系统，它支持本地安全性。换句话说，他在同一台计算机上以不同用户名登录，对硬盘上同一文件夹可以有不同的访问权限。注意：NTFS 权限对从网络访问和本机登录的用户都起作用。共享权限和 NTFS 权限的联系和区别共享权限是基于文件夹的,也就是说你只能够在文件夹上设置共享权限,不可能在文件上设置共享权限；NTFS 权限是基于文件的,你既可以在文件夹上设置也可以在文件上设置。共享权限只有当用户通过网络访问共享文件夹时才起作用,如果用户是本地登录计算机则共享

8、权限不起作用；NTFS 权限无论用户是通过网络还是本地登录使用文件都会起作用,只不过当用户通过网络访问文件时它会与共享权限联合起作用,规则是取最严格的权限设置。共享权限与文件操作系统无关,只要设置共享就能够应用共享权限；NTFS 权限必须是NTFS 文件系统,否则不起作用。共享权限只有几种：读者，参与者，所有者；NTFS 权限有许多种，如读，写，执行，修改，完全控制等.我们可以进行非常细致的设置。共享权限和 NTFS 权限的特点：不管是共享的权限还是 NTFS 权限都有累加性。不管是共享权限还是 NTFS 权限都遵循“拒绝”权限超越其他权限。当一个账户通过网络访问一个共享文件夹，而这个文件夹又

9、在一个 NTFS 分区上，那么用户最终的权限是它对该文件夹的共享权限与 NTFS 权限中最为严格的权限。如：一个人要进一个院子，两道门都开才能进去，门就好像是权限。1.1.6 默认共享默认共享在 Windows 2000/XP/2003/windows2008 系统中，逻辑分区与 Windows 目录默认为共享，这是为管理员管理服务器的方便而设。其权限不能更改。1.2 实战：共享和访问共享文件夹1.2.1 任务：共享文件夹在 FileServer 服务器上创建“研发图纸”文件夹，设置共享权限为：“研发人员”为读者，归档员“张精灵”用户帐户为参与者。步骤“1.以域管理员身份登录 FileServ

10、er。2.在 E 分区创建“研发图纸”文件夹。3.右击该文件夹，点击“属性”。4.在出现的文件共享对话框，点击下拉菜单，选择“查找”。5.在出现的选择用户或组对话框中，输入“研发人员”，点击“确定”。6.再次点击下拉菜单，选择“查找”，输入“张京灵”，点击“确定”。7.点击“张精灵”将其权限级别设置成“参与者”。8.在文件夹的属性对话框安全标签下，您可以看到张精灵和研发人员已经被授予能够实施共享权限必要的 NTFS 权限。1.2.2 任务：停止共享停止共享的文件夹。1.右击共享的“研发图纸”文件夹，点击“属性”2.在属性对话框中的共享标签下，点击“共享”。3.在出现的文件共享对话框，点击“停止

11、共享”，点击“完成”。4.再次查看该文件夹 NTFS 权限，您发现已经共享时添加的“研发人员”和“张京灵”对该文件夹的授权已经取消。1.2.3 任务：高级共享使用高级共享您可以有更多设置。1.在“研发图纸”的属性对话框的共享标签下，点击“高级共享”。2.在高级共享对话框，选中“共享此文件夹”，输入共享名“研发资料”，指定并发连接该共享文件夹的用户数量：100，点击“权限”按钮。注：共享名在计算机上必须唯一，不能以相同的名称共享多个文件夹，共享名可以和文件夹名称不一样。3.在出现的对话框，删除 Everyone 用户的读取权限，添加“研发人员”授予读取权限，添加“张京灵”授予修改和读取权限，点击

12、“确定”，完成共享。添加域管理员读取权限。4.查看研发图纸属性安全标签下，发现使用高级共享，NTFS 权限并没有改变，您需要单独设置“张京灵”和“研发人员”的 NTFS 权限。1.2.4 任务：创建隐含共享的文件夹一个文件夹可以使用多个共享名共享，设置不同的共享权限。如果您不想让共享的文件夹在网络上看到，可以设置隐含共享。隐含共享只需要将共享名后面添加“$”符号即可。给共享的文件夹“研发图纸”添加一个隐含共享“YF$”，设置管理员能够完全控制。1.在研发图纸属性对话框的共享标签下，点击“添加”按钮。2.输入共享名“YF$”，允许的用户数量为 1。3.点击“权限”按钮，删除“Everyone”帐

13、户的权限。添加域管理员能够完全控制。点击“确定”。4.添加完隐含共享后，点击共享名下拉菜单，您可以看到该文件夹的所有共享名。1.2.5 任务：管理本地计算机所有共享查看服务器上的所有共享文件夹，包括隐含共享的文件。点击“开始”“程序”“管理工具”“共享和存储管理”。可以看到所有共享，包括隐含共享和默认共享：C$、E$、ADMIN$和 IPC$。点击“设置共享”，可以打开创建新的共享文件夹向导。选中某个共享，点击“属性”，可以更改共享的权限和 NTFS 权限以及并发连接的用户数量。1.2.6 任务：访问服务器上共享资源和隐含共享资源以域管理员的用户账号登录 Research 计算机访问 File

14、Server 计算机上共享的文件夹和隐含的共享。点击“开始”“运行”，输入fileserver 点击“确定”。在出现的对话框，可以看到 fileserver上的共享文件夹，但是隐含共享的“YF$”没有出现。注：如果是工作组需要您输入访问 FileServer 服务器的账号和密码。点击“开始”“运行”，输入fileserveryf$点击“确定”，可以访问隐含的共享。或者直接在资源管理器，输入fileserveryf$点击“”可以访问隐含共享的文件夹。1.2.7 任务：访问默认共享默认共享是为管理员管理服务器的方便而设，其权限不能更改，只要知道对服务器的管理员账号和密码，不管其是否明确共享了文件夹

15、，您都可以访问其所有的分区。在 Research 计算机上访问 FileServer 服务器的 C 盘。以域管理员的身份登录，Research 计算机。注：默认域管理员 administrator 有域中所有计算机的管理员身份。点击“开始”“运行”，输入fileserverc$点击“确定”，可以访问默认的共享。1.2.8 任务：创建访问服务器资源的快捷方式如果您经常访问 FileServer 服务器上“研发资料”文件夹，可以将该文件夹映射成网络驱动器或创建访问该服务器共享资源的快捷方式。示例：映射网络驱动器步骤：1.右击“研发资料”，点击“映射网络驱动器”。2.在出现的对话框，指定驱动器号，选

16、中“登录时重新连接”，点击“完成”。3.双击桌面上的计算机图标，可以看到映射的网络驱动器，以后您就可以像访问本地磁盘一样访问服务器上的共享文件夹。示例：创建快捷方式您也可以在桌面上创建一个访问 Fileserver 服务器共享资源的快捷方式。步骤：1.右击桌面的空白位置，点击“快捷方式”，点击“新建”。2.在出现的快捷方式输入fileserver 点击“下一步”。3.输入快捷方式的名称，点击“完成”。您可以看到创建好的快捷方式。1.2.9 任务：查看到文件服务器的会话您现可以在文件服务器上查看哪些用户正在访问哪些文件，您可以结束掉连接过来的用户访问。示例：查看连接的会话步骤：1.点击“开始”“

17、程序”“管理工具”“共享和存储管理”。2.在出现的共享和存储管理对话框，点击“管理会话”。3.在出现的对话框，您可看到所有 FileServer 服务器的用户。您可以关闭会话。4.在共享和存储管理对话框，点击“管理打开的文件”。您可以看到哪些用户正在访问哪些文件。1.2.10 任务：管理 Windows Server Core 服务器共享文件夹Windows Server Core 没有图形界面，使用命令管理其共享文件、设置 NTFS 和共享权限较为复杂，现在介绍一种使用图形化的管理工具，远程管理 Windows Server Core 服务器上的共享文件夹。示例：管理 Windows Ser

18、ver Core 服务器共享文件夹使用 FileServer 上的管理工具管理装了 Windows Server Core 操作系统的 ProfileServer 上的共享文件。步骤：1.以域管理员的用户账户登录 FileServer 服务器2.点击“开始”“程序”“管理工具”“共享和存储管理”。3.点击“连接到另一台计算机”，在出现的对话框，选择“另一台计算机”，输入Profileserver，点击“确定”。4.现在管理工具连接到了 ProfileServer，点击“设置共享”。5.在共享文件夹位置对话框，点击“浏览”。6.在出现的浏览文件对话框，在 E$下创建一个文件夹“研发图纸”，选中该

19、文件夹，点击“确定”，点击“下一步”。7.在出现的 NTFS 权限对话框，点击“下一步”。8.在出现的共享协议对话框，默认选中“SMB”，共享名默认为文件夹的名称，点击“下一步”。9.在 SMB 设置对话框，点击“高级”，设置用户限制，点击“确定”。10.在出现的 SMB 权限对话框，点击“权限”，删掉 Everyone 的访问权限，添加“研发人员”能够读取和更改的共享权限。点击“下一步”。11.在 DFS 命名空间发布，点击“下一步”，完成共享设置。12.选中刚才创建的共享文件夹，点击“属性”，在研发图纸属性对话框的权限标签下，可以设置 NTFS 权限和共享权限。1.2.11 任务：去掉默认

20、共享为了安全，您可以考虑将服务器上的默认共享禁止。示例：去掉默认共享步骤：1.点击“开始”“运行”，输入“regedit”，点击“确定”。2.打开注册表编辑器。在HKEY_LOCAL_MACHINESystemCurrentControlSetServicesLanmanServerParameters 下新建 REG_DWORD 值。名称输入“AutoShareServer”。3.双击刚才创建的项，输入数值为 0。4.如果您想禁止 Admin$的默认共享，您可以在注册表的以下位置 HKEY_LOCAL_MACHINESystemCurrentControlSetServicesLanmanS

21、erverParameters 新建名称：AutoShareWks 类型:REG_DWORD 值:05.重启系统。6.再次查看默认共享已经删除。1.3 实战:创建基于域的分布式文件系统（DFS）如果局域网中有多台服务器，并且共享文件夹也分布在不同的服务器上，这就不利于管理员的管理和用户的访问。而使用分布式文件系统，系统管理员就可以把不同服务器上的共享文件夹组织在一起，构建成一个目录树。这在用户看来，所有共享文件仅存储在一个地点，只需访问一个共享的 DFS 根目录，就能够访问分布在网络上的文件或文件夹，而不必知道这些文件的实际物理位置。DFS 复制DFS 复制是一种有效的多主机复制引擎，可用于保

22、持跨有限带宽网络连接的服务器之间的文件夹同步。它将文件复制服务(FRS)替换为用于 DFS 命名空间以及用于复制使用Windows Server 2008 域功能级别的域中的 Active Directory 域服务(AD DS)SYSVOL 文件夹的复制引擎。DFS 复制使用一种称为远程差分压缩(RDC)的压缩算法。RDC 检测对文件中数据的更改，并使 DFS 复制仅复制已更改文件块而非整个文件。若要使用 DFS 复制，必须创建复制组并将已复制文件夹添加到组。复制组、已复制文件夹和成员在下图中进行了说明。此图所示复制组是一组称为“成员”的服务器，它参与一个或多个已复制文件夹的复制。“已复制文

23、件夹”是在每个成员上保持同步的文件夹。图中有两个已复制文件夹：Projects 和Proposals。每个已复制文件夹中的数据更改时，将通过复制组成员之间的连接复制更改。所有成员之间的连接构成复制拓扑。如果在一个复制组中创建多个已复制文件夹，可以简化部署已复制文件夹的过程，因为该复制组的拓扑、计划和带宽限制将应用于每个已复制文件夹。若要部署其他已复制文件夹，可以使用 Dfsradmin.exe 或按照向导中的说明来定义新的已复制文件夹的本地路径和权限。每个已复制文件夹具有唯一的设置，例如文件和子文件夹筛选器，以便可以为每个已复制文件夹筛选出不同的文件和子文件夹。存储在每个成员上的已复制文件夹可

24、以位于成员中的不同卷上，已复制文件夹不必是共享文件夹也不必是命名空间的一部分。但是，“DFS 管理”管理单元使得易于共享已复制文件夹，并选择性地在现有命名空间中发布它们。冲突和已删除文件夹在两个或更多成员修改文件并且每个成员没有看到其他成员的版本时，“DFS 复制”使用“最后写入者优先”的方法来确定要保留的文件版本。放弃的文件存储在解决冲突的成员的冲突和已删除文件夹中。冲突和已删除文件夹还可以用于存储从已复制文件夹中删除的文件。每个冲突和已删除文件夹都有配额，用于控制为进行清理而清除文件的时间。任务描述DCServer 是 ESS.COM 域的域控制器和 DNS 服务器，FileServer

25、和 ProfileServer 是两个文件服务器，Research 是研发部门的计算机，Sales 是销售部门的计算机。这些计算机都加入了 ESS.COM 域为了让域用户访问 FileServer 和 ProfileServer 以及 Research 服务器上共享资源方便，将分布在这些服务器上的资源逻辑的整合在在 DCServer 上创建一个“常用文件”中。为了使 FileServer 服务器上的“安装文件”夹容错和负载均衡，将 ProfileServer 的“安装文件”添加到 DCServer 上“常用文件”中“安装文件”目标。DFS 还为有分支办公室的网络环境提供了很好的支持。可以将用户

26、透明的定向到网络连接较好的服务器上。试验环境DCServer 安装了 Windows Server 2008 企业版操作系统FileServer 安装了 Windows Server 2008 企业版操作系统Research 安装了 Windows Server 2008 企业版操作系统ProfileServer 安装 Windows Server 2008 企业版核心Sales 安装了 Vista 操作系统如上图，在文件服务器 Research 有个共享文件夹“技术资料”，在 FileServer 上有共享文件夹“安装文件”。我们在 DCServer 服务器上创建一个共享文件夹“常用文档”，

27、这个常用文档就是 DFS 的根，然后就添加两个连接指向“安装文件”和“技术资料”两个共享文件，这两个连接在用户看来就是“常用文件”夹中的两个子文件夹。用户点击“常用文件”中的“技术资料”文件夹将会把用户透明的定位到Research技术资料。在 DCServer 上“常用文档”中的“安装文件”，连接指向了FileServer安装文件 和ProfileServer安装文件 两个网络文件夹。这两个文件夹会实现自动同步。大量用户访问时DCServer常用文档安装文件 时，将会把用户均匀的定位到两个服务器上，因此实现负载均衡，如果其中 ProfileServer 服务坏掉了，用户会自动全部定位到 fil

28、eServer 服务器上“安装文件”文件夹，这样实现容错。试验目标创建基于域的分布式文件系统访问基于域的分布式文件系统实现对分支办公室的支持1.3.1 任务：创建基于域的 DFS在 FileServer 安装“分布式文件系统”，“DFS 复制”，“文件服务器”。在 Research 安装“分布式文件系统”，“DFS 复制”，“文件服务器”。在 DCServer 上安装“DFS 命名空间”。并创建命名空间，在该命名空间中添加文件夹。步骤:1.以域管理员用户帐户登录 FileServer。2.打开“服务器管理器”，点击“文件服务”，可以看到有些文件服务器角色服务没有安装。3.点击“添加角色”。4.

29、在出现的选择角色服务对话框，选中“分布式文件系统”、“DFS 命名空间”、“DFS复制”、“文件服务器”5.在出现的配置存储使用情况监视对话框，点击“下一步”，完成安装。6.以域管理员用户帐户登录到 DCServer。7.打开服务器管理器，如下图，点击“添加角色”。8.在出现的选择服务器角色对话框，选中“文件服务”，点击“下一步”。9.在出现的选择角色服务对话框中，选中“FDS 命名空间”，点击“下一步”。10.在出现的对话，点击“下一步”。11.在出现的创建 DFS 命名空间对话框，选中“立即使用此向导创建命名空间”，输入“常用文件”，点击“下一步”。12.在选择命名空间类型对话框，选择“基

30、于域的命名空间”，选中“启用 Windows Server 2008 模式”，点击“下一步”。13.在配置命名空间对话框中，点击“下一步”，完成向导。14.点击服务器管理器中的“文件服务”“DFS 管理”“命名空间”“常用文件”，点击“创建文件夹”。15.在出现的对话框，输入名称“技术资料”，文件夹目标，点击“添加”，输入Research技术资料，点击“确定”。16.点击“确定”，完成新建文件夹。可以看到，您还可以继续点击“添加”按钮添加多个目标，这些目标文件夹将会自动同步，这样可以避免硬件故障造成的数据丢失，同时多个访问者被均匀的定位到多个目标文件夹，这样实现负载均衡。17.使用相同的方法，

31、在该命名空间中，添加指向FileServer安装文件 的“安装文件”。1.3.2 任务：添加多个名称空间在一个域中可以有多个命名空间，您也可以在使用 DFS 管理工具管理 DFS 命名空间。以下示例演示，在域中创建一个“人力资源”的名称空间。名称空间服务器仍然是 DCServer。这样您就可以在“人力资源”命名空间，组织人力资源相关的文件夹了。步骤：1.点击“开始”“程序”“管理工具”“DFS Management”。2.再出现的 DFS 管理对话框，点击“新建命名空间”。3.在出现的命名空间服务器对话框，输入 DCServer 点击“下一步”。4.在命名空间名称和设置对话框，输入名称“人力资

32、源”，点击“下一步”。5.在命名空间类型对话框，选择“基于域的命名空间”，选中“启用 Windows Server 2008 模式”，点击“下一步”。6.在复查设置并创建命名空间对话框，注意观察命名空间名称 人力资源，点击“创建”。1.3.3 任务：访问命名空间中的文件夹用于者使用名称空间访问共享资源。步骤：1.使用域用户帐户 administrator 在 Sales 计算机登录。2.点击“开始”“运行”，输入 点击“确定”。使用命名空间访问共享文件夹，可以看到 域中所有的名称空间。3.点击“常用文件”，您可以看到该名称空间下的两个文件夹。4.双击“安装文件“，您将被透明的定位到FileSe

33、rver安装文件。5.您也可以直接访问命名空间服务，访问到共享资源。1.3.4 任务：在 Server Core 计算机上添加 DFS 冗余在 ProfileServer 计算机上安装以下服务。文件复制服务(FRS-Infrastructure)分布式文件系统服务(DFSN-Server)分布式文件系统复制(DFSR-Infrastructure-ServerEdition)在 DCSever 上添加“安装文件”的冗余文件夹。步骤：1.以域管理员的用户帐户登录 ProfileServer 计算机2.如下图定位到 c:windowssystem32 目录下，输入 cscript scregedi

34、t.wsf/cli 显示可用的命令汇总。3.输入 Oclist 显示该计算机安装的和没有安装的角色和服务。4.输入 Start/w Ocsetup FRS-Infrastructure 按回车键。5.输入 Start/w Ocsetup DFSN-Server 按回车键。6.输入 Start/w Ocsetup DFSR-Infrastructure-ServerEdition 按回车键。注：角色和角色服务名字区分大小写。7.以域管理员的用户帐户登录到 DCServer。8.点击“开始”“程序”“管理工具”“DFS Management”。9.在 DFS 管理对话框，如下图，点击“常用文件“命

35、名空间下”安装文件“，双击”“添加文件夹目标”。10.在新建文件夹目标对话框，点击“浏览”。11.在浏览共享文件夹对话框，服务器输入 profileServer，点击显示共享文件夹，发现没有共享的文件夹，点击“创建共享文件夹”。12.在创建共享对话框，输入共享名“安装文件”，点击“浏览”。13.在出现的浏览文件夹，选中 c$，点击“创建文件夹”，输入文件夹的名称。点击“确定”。14.在创建文件夹目标对话框，点击“确定”。15.在出现的复制对话框，点击“是”。16.在复制组和已复制文件夹名对话框，点击“下一步”。17.在复制合格对话框，点击“下一步”。18.在主成员对话框，选中主成员 Files

36、erver。注：在这里指定的主成员，只是在初次复制时以那个服务器的文件夹中的数据为主，配置好了之后，就不存在主和辅的区别，用户可以修改两个文件服务器上文件，通过复制达到数据同步。19.在拓扑选项对话框，选择“交错”，点击“下一步”。20.在复制计划和带宽对话框，选择“使用指定带宽连续复制”，点击“下一步”。21.在复查设置并创建复制组对话框，点击“下一步”。22.在确认对话框，点击“关闭”，完成添加目标文件夹。1.3.5 任务：验证 DFS 的复制和容错验证“安装文件”的复制和容错。1.以域管理员用户帐户登录到 FileServer。2.在 E 盘“安装文件”中创建一个记事本文件“FileSe

37、rver.txt”3.点击“开始”“运行”，输入profileserver安装文件。4.您会发现，在 Profileserver 服务器的安装文件上也会立即出现。5.点击“VM”“Removable Devices”“Ethernet”“Disconnect”，断开 FileServer服务器的网卡，这样用户就不能访问其共享的“安装文件”了。6.在 Sales 计算机访问常用文件中的“安装文件”，发现等稍长的时间用户还是能够打开安装文件。1.3.6 任务：管理 DFS 复制默认 DFS 中多个目标文件夹是相互复制的，如图，右击接收成员 FileServer，点击“禁用”，这样只能实现 File

38、Server 到 ProfileServer 的复制。也可以点击“立即复制副本”。点击“删除”，可以删除连接。点击“创建连接”，在出现的对话框，可以指定发送成员，接收成员，如果不选中“在相反方向创建另一个连接”，只能创建单向连接。1.3.7 任务：支持分支办公室如下图，某公司创建了一个 ESS.COM 域，分公司在石家庄，网络中心在北京，分公司和网络中心通过广域网连接，网络中心的子网 10.7.10.0 255.255.255.0，分公司的子网192.168.1.0 255.255.255.0。公司的“安装文件”存放在 FileServer 服务器上，分公司用户访问 FileServer 跨越

39、广域网，速度较慢。为了让分公司的员工访问公司安装文件，在分公司放一个文件服务器ProfileServer 创建“安装文件”文件夹并共享，然后利用 DFS 将“安装文件”在这两个服务器上同步。当石家庄的用户访问输入常用文件 访问该域中的命名空间时，用户最好被定位到位于石家庄站点的 ProfileServer 服务器上。当北京的用户访问输入常用文件访问该域的命名空间时，最好被定位到位于北京站点的 FileServer 服务器上。要实现将用户自动定位到同一站点的服务器上，您需要配置活动目录站点和子网对象。这样命名空间服务器将会根据用户计算机的 IP 地址，将用户定位到同一站点的文件服务器上。首先按照

40、上图配置计算机的 IP 地址。需要在 DCServer 计算机的网络连接添加两个 Ip地址，来模拟两个网卡，然后将其配置成路由器，允许在网络中心和分公司之间转发数据包。在 DCServer 上创建创建活动目录站点和子网对象。步骤：1.以域管理员的身份登录到域控制器 DCServer 上。2.打开服务器管理器，点击“角色”，点击“添加角色”。在出现的对话，点击“下一步”。3.在选择角色服务对话框，选中“网络策略和访问服务”，点击“下一步”。4.选中“路由”和“远程访问服务”，点击“下一步”，在确认选择对话，点击“安装”，完成安装。5.点击“开始”“程序”“管理工具”“路由和远程访问”。6.右击

41、DCServer 服务器，点击“配置并启用路由和远程访问”。7.在配置对话框，选择“自定义配置”，点击“下一步”。8.在自定义配置对话框，选中“LAN 路由”，点击“下一步”，完成配置。现在已经将 DCServer 配置路由器了，通常将 Windows 配置成的路由器称为软路由。9.点击“开始”“程序”“管理工具”“Active Directory 站点和服务”。10.右击 Default-First-Site-Name，点击“重命名”，输入“北京”。11.右击 Site，点击“新站点”，输入“石家庄”，选中下面的连接“DEFAULTIPSITELINK”，点击“确定”。12.出现提示对话框，

42、点击“确定”。13.右击 Subnet，点击“创建子网”，输入 10.7.10.0/24，选中北京站点，点击“确定”。14.创建子网对象 192.168.1.0/24，选中石家庄站点，点击“确定”。15.再次打开 DFS 您会发现，“安装文件”的文件夹目标，FileServer 服务器在北京站点，ProfileServer 在石家庄站点。这说明活动目录根据服务器的 IP 地址对照活动目录站点子网对象将其划分到不同的站点中。1.3.8 任务：测试到 DFS 的连接以上的操作根据网络的物理结构创建了活动目录站点和子网对象。现在活动目录就可以针对 FileServer 和 ProfileServer

43、 的 IP 地址来断定其所在的活动目录站点。客户端访问命名空间时，命名空间服务器 DCServer 会根据客户端的 IP 地址，优先将用定位到和用户在同一站点的文件服务器上。示例：验证 DFS 连接1.以域管理员的用户帐户登录 Sales 计算机。2.将其 Ip 地址设置成 10.7.10.56，子网掩码设置成 255.255.255.0 网关设置成10.7.10.123，DNS 设置成 10.7.10.123。这个地址属于是北京站点。3.点击“开始”“运行”，输入，点击“确定”。4.打开“常用文件”中的“安装文件”。5.在 FileServer 计算机上，点击“开始”“程序”“管理工具”“共

44、享和存储管理”。6.可以看到，Sales 计算机计算机访问 DFS 被定为到 FileServer 计算机。FileServer属于北京站点。7.将 Sales 计算机的 IP 地址设置成 192.168.1.56 子网掩码 255.255.255.0 网关设置成 192.168.1.100 DNS 设置成 192.168.1.100。8.再次打开ESS.COM常用文件 名称空间，点击“安装文件”。9.在 ProfileServer 上运行 netstat n 可以看到 Sales 计算机访问 profileServer 共享文件夹建立的会话。访问共享文件夹使用的端口是 TCP 的 445 端

45、口。足以验证上面设置活动目录站点和子网对象对用户访问 DFS 的影响。1.4 设计分布式文件系统1.4.1 分布式文件系统的方案和功能在开始设计之前，最好了解一下设计这些技术所针对的方案以及可以为 Windows Server 2008 中的“DFS 命名空间”和“DFS 复制”配置的基本功能。在复查了方案之后，请记住，“DFS 命名空间”和“DFS 复制”配置之间没有依存关系。两项服务都可以相互独立使用，但是在一起使用时，可以帮助您实现更强大的端到端方案，获得高可用性并实现WAN 负载平衡。建议使用分布式文件系统的方案，要实现下列方案，可以将“DFS 命名空间”和“DFS 复制”一起使用。1

46、.4.2 数据发布使用 Windows Server 2003 R2 中的“DFS 命名空间”和“DFS 复制”可以在组织范围内（的所有服务器上）给用户发布文档、软件和行业数据。在此方案中，使用“DFS 复制”将数据分发到多台服务器上，同时使用“DFS 命名空间”简化用户对数据的访问并实现高可用性。下图说明如何在分支机构环境中使用“DFS 复制”来复制数据，在分支机构环境中，数据源自中心站点或数据中心的一台或多台中心服务器，并复制到分支机构的服务器上。因为“DFS 复制”是针对慢速 WAN 链路而设计的，所以，“DFS 复制”非常适合将文件分发到远程位置的分支机构。远程差分压缩(RDC)有助于

47、减少用于复制的网络带宽。“DFS 复制”可以继续复制因 WAN 中断而造成的只复制了一部分的文件。使用“DFS 复制”来分发数据的其他一些好处如下所述：要减少复制源自中心服务器的新文件时所需的 WAN 通信量，可以使用交叉文件 RDC 来确定与需要复制的文件类似的文件。如果文件在中心服务器上而不是在分支服务器上，那么此方法很有用。“DFS 复制”可以使用与需要复制的文件类似的文件的若干部分来代替复制整个文件，从而使通过 WAN 传输的数据量最少。（交叉文件 RDC 的要求如本指南后面的“DFS 复制的功能”中所述。）要进一步减少初次复制新数据时所需的复制通信量，可以使用已还原的备份来预安排分支

48、服务器。“DFS 复制”可以使用 RDC 和交叉文件 RDC 来减少复制任何新文件或已更改文件的若干部分时所需的带宽。可以将复制安排在非工作时间进行，并且可以通过设置带宽限制来控制复制期间使用的带宽。在复制到大量分支服务器时，就中心服务器上的负载来说，“DFS 复制”是非常高效的，原因在于“DFS 复制”只暂存要复制的文件（即准备文件，以便使用 RDC 哈希值进行复制）一次，之后重复使用暂存的文件复制到所有伙伴。尽管单独使用“DFS 复制”就足以分发数据，但是，使用“DFS 命名空间”可以简化用户对分布式数据的访问并提高数据的可用性。在创建命名空间时，对位于不同服务器上的共享文件夹进行分组，并

49、将其作为虚拟文件夹树提供给用户。命名空间中的任何文件夹都可以由多台服务器托管，每台服务器保留该文件夹中的已发布数据的副本（通过“DFS 复制”保持同步）。浏览命名空间时，用户仅看到一个文件夹，并且不会注意到该文件夹是由多台服务器托管的。对于使用 UNC 路径（例如 SoftwareProductsMicrosoftOffice）访问数据的用户，基础服务器是完全透明的。“DFS 命名空间”有几个方面非常适合在分支机构环境中使用。例如：如果客户端计算机自己的 Active Directory 站点中存在服务器，那么客户端计算机将先访问这些服务器。可以选择限制客户端计算机，使其仅访问自己站点中的服务

50、器。如果某台服务器出现故障，那么客户端可以故障转移到同一个站点中的另一台服务器上（如果存在另一台服务器）。如果同一站点中没有其他服务器，客户端可以故障转移到连接成本最低的服务器上（根据“Active Directory 站点和服务”管理单元中的定义）。在本地服务器恢复之后，可以配置命名空间，以便客户端故障回复到本地服务器。（注意，此功能要求在客户端上安装热修补程序。）下图介绍“DFS 命名空间”的两项功能：客户端故障转移和目标优先级，因为这两项功能可以在拥有中心站点和两个分支机构的环境中使用。假定在正常操作期间，分支机构的客户端使用命名空间服务器中的引用来访问本地服务器。如果本地分支服务器出现

51、故障，并且配置了目标优先级，可能会进行故障转移，如下所述：1.分支站点中的客户端尝试访问本地服务器上的某个文件夹目标，但是该服务器不可用。2.客户端尝试故障转移到中心站点的两台服务器中的一台。如果希望客户端始终故障转移到中心站点的特定服务器，那么可以将中心服务器的目标优先级配置为成本相等的目标中的第一项。客户端先尝试故障转移到这台首选的中心服务器。3.如果首选的中心服务器不可用，客户端将尝试访问另一台中心服务器（可能是中心站点的“热待机”服务器）。可以将此中心服务器的优先级配置为成本相等的所有目标中的最后一项。注：如上文所述，可以通过配置命名空间，使分支机构中的客户端可以在分支服务器恢复后，故

52、障回复到分支服务器。1.4.3 数据收集数据收集方案有助于避免在分支机构中使用磁带备份。要实现此目标，使用“DFS 复制”将数据从分支机构的某台服务器复制到中心站点或数据中心的某台服务器。中心站点的管理员可以使用备份软件从中心服务器备份分支服务器的数据，避免让最终用户在没有配备受训 IT 人员的分支机构执行备份，这个过程经常容易出错。集中备份还有助于降低硬件成本和运营成本。下图说明此方案。通过 RDC，“DFS 复制”仅复制两台服务器之间不同的内容（或更改）；因此，可以使复制期间使用的带宽最少，对于与中心机构建立低带宽 WAN 连接的分支机构，这一点非常重要。此外，还可以使用带宽限制来控制复制

53、期间所使用的带宽，使您可以更好地控制WAN 通信量。将“DFS 复制”与“DFS 命名空间”组合使用时，可以通过配置命名空间，使分支客户端始终连接到分支服务器上。如果分支服务器不可用，那么分支客户端将故障转移到中心服务器。如果配置了客户端故障回复，那么分支客户端将在分支服务器恢复之后故障回复到分支服务器。注：客户端故障回复要求在客户端上安装热修补程序。下图说明客户端故障回复的过程，在图后会更加详细地介绍该过程。在上图中，客户端故障转移和故障回复的工作过程如下所述：本地分支服务器出现故障或因为网络问题导致不可用。1.客户端故障转移到中心站点的服务器。在客户端的引用过期、重新启动客户端计算机或清除

54、客户端的引用缓存之前，客户端将一直访问此服务器。（引用是一个排序的服务器列表，这些服务器托管与命名空间中的某个文件夹关联的共享文件夹。）2.分支服务器恢复。3.在引用过期、重新启动客户端或清除客户端的引用缓存之后，客户端将请求新的引用。（此步骤与分支服务器的恢复无关。）4.在收到新引用之后，客户端将故障回复到已恢复的分支服务器。关于活动目录站点设计，请参照活动目录设计。1.4.4 设计命名空间下面介绍将向您介绍设计命名空间层次结构，选择引用排序方法和目标优先级，以及配置客户端故障回复。命名空间层次结构要设计命名空间层次结构，请选择命名空间的名称（也称为根路径名称）、将出现在根路径下的文件夹的名

55、称以及文件夹的层次结构。根路径名称和文件夹名称不仅应反映组织的需要，而且应反映您计划分发的数据类型。下列基本准则将帮助您选择命名空间名称和文件夹名称：命名空间名称在服务器名称或域名的上面，位于逻辑命名空间层次结构的顶部。此级别的名称的标准化和有意义非常重要，域中有多个命名空间时尤其如此，因为用户通过命名空间名称进入命名空间。命名空间的文件夹名称和层次结构对用户来说必须尽可能清楚，以便用户不会进入错误的路径而不得不原路径返回。要尽可能减少用户进入错误路径的次数，并避免用户在与不必要的目标建立连接时可能遇到的延迟，请为命名空间中的文件夹设计有意义的命名方案。命名空间不必适应文件系统上的本地文件组织

56、；而应适应组织的业务需要。命名空间应与地理位置无关。例如，即使华盛顿的用户只看到应用程序的一个子集，创建命名空间路径（例如 CWashingtonApplications）也不会起任何作用。禁用给定服务器上已复制文件夹的成员身份，以便在发布时控制此准则。如果计划创建包含大量文件夹的命名空间，那么命名方案和层次结构尤其重要，可以使用户不必扫描长长的文件夹列表来查找所需的文件夹。使用没有目标（本质上是命名空间子文件夹）的文件夹可以帮助您构建更深的层次结构，使用户可以从少量的顶级文件夹中作出选择。要减少命名空间层次并减少用户在浏览该命名空间时看到的文件夹数，请考虑使用基于访问权限的文件夹枚举，该功能

57、在 Windows Server 2003 SP1 中初次引用，可以对没有访问权限的用户隐藏文件夹。1.4.5 引用排序和目标优先级在客户端计算机尝试访问命名空间时，域控制器或命名空间服务器将提供对该客户端的引用。引用包含按照当前配置的排序方法和目标优先级进行排序的目标服务器列表。客户端访问命名空间根路径或命名空间中的某个文件夹时，将尝试访问引用顶部的第一个目标；如果前面的目标不可用，客户端将转到下一个目标。默认情况下，将选择最低成本排序方法。在此方法中，目标如下所述进行排序（假定没有目标优先级设置覆盖此方法的默认行为）：与客户端处于同一 Active Directory 站点的目标按照随机顺

58、序列在引用的顶部。然后，客户端站点之外的目标按照最低成本到最高成本的顺序列出。成本相同的引用组合在一起，每个组中的目标按照随机顺序列出。如果希望禁止分支客户端故障转移到其他分支站点中的分支服务器，那么为每个包含目标的文件夹选择“排除客户端站点之外的目标”排序方法，然后通过选择“所有目标中的最后一项”目标优先级，为每个中心服务器的文件夹目标设置目标优先级。选择这两个选项的结果如下所述：“排除客户端站点之外的目标”设置确保只有客户端站点内的目标将加入引用。“所有目标中的最后一项”设置通过将中心服务器加入引用，覆盖引用排序方法，即使中心服务器不在客户端站点中也是如此。（如果多台中心服务器作为给定文件

59、夹的文件夹目标使用，那么这些中心服务器将在引用中最后出现，在其他目标之后按照最低成本的顺序进行排序。）如果计划使用最低成本引用排序和目标优先级，那么请注意，域控制器和命名空间服务器必须运行本指南前面的“DFS 命名空间的要求”中所述的操作系统。如果域控制器或命名空间服务器运行的是 Windows 2000 Server，那么无法根据成本或优先级提供引用。这些服务器中的引用将如下所述使用随机引用排序（假定没有目标优先级设置覆盖此方法的默认行为）：与客户端处于同一站点的目标按照随机顺序列在引用的顶部。然后，客户端站点之外的目标按照随机顺序列出。如果没有处于同一站点的目标服务器，那么客户端计算机将引

60、用到随机目标服务器，与连接的成本或目标的距离无关。只有在 Active Directory 中启用了“为所有站点链接搭桥”选项，最低成本排序方法才适用于所有目标。（此选项以及站点链接成本在“Active Directory 站点和服务”管理单元中提供。）运行 Windows Server 2008 的站点间拓扑生成器需要启用“为所有站点链接搭桥”选项，才能生成站点间成本矩阵，以满足“分布式文件系统”服务的站点成本计算功能的需要。如果禁用此选项，那么“分布式文件系统”服务仅计算从分支位置到其他站点具有直接站点链接的站点的成本。所有没有直接站点链接的站点将使用可能的最大成本。例如，假定分支站点与三

61、个区域数据中心之间的拓扑如下图所示进行配置：在此图中，分支站点与区域数据中心站点 1 之间具有站点链接。分支站点与其他区域数据中心之间没有配置站点链接。分支站点中的客户端收到引用时，目标将如下所述进行排序：分支站点中的服务器。（因为服务器与客户端处于同一站点，所以，其成本为 0。）区域数据中心站点 1 中的服务器。（因为此数据中心与分支机构之间存在站点链接，所以，此服务器第二个列出。）按照随机顺序列出接下来的两个数据中心。（因为“分布式文件系统”服务无法确定其站点成本，所以，这两台服务器按照随机顺序列出。）如果启用了“为所有站点链接搭桥”选项，那么引用中的服务器将按照以下顺序列出：分支站点中的

62、服务器。区域数据中心站点 1 中的服务器。（成本=10）区域数据中心站点 2 中的服务器。（成本=30）区域数据中心站点 3 中的服务器。（成本=50）1.4.6 客户端故障回复“DFS 命名空间”中的客户端故障转移是在一台服务器发生故障或从命名空间中删除之后，客户端尝试访问引用中另一台服务器的过程。尽管如果客户端故障转移到中心服务器并在分支服务器恢复之后仍继续访问中心服务器，可能不需要执行此行为。如果希望在本地服务器恢复之后，客户端故障回复到首选的本地服务器，那么请计划为根路径启用“客户端故障回复到首选的目标”选项。如果为根路径选择了此选项，那么包含目标的文件夹也将使用故障回复。1.5 脱机

63、使用文件夹1.5.1 了解脱机文件如果您曾经需要访问存储在网络上共享文件夹中的重要文件，但是由于网络连接不可用而无法访问，则可以了解脱机文件的需求。使用脱机文件，即使在网络副本不可用时，也可以访问存储在共享网络文件夹中的文件。可以通过选择要在脱机时可用的网络文件来执行此操作，这会自动在计算机上创建网络文件的副本。这些存储在计算机上的网络文件副本称为脱机文件。Windows 会在网络版本不可用时自动为您同步脱机文件并打开它们。可以在连接到存储网络文件的计算机时访问网络文件可以在无法连接到存储网络文件的计算机时访问网络文件的本地副本1.5.2 使用脱机文件的原因脱机文件对于使用共享网络文件夹中存储

64、文件的人有几个优点。通过使用脱机文件，可以：保护您自己不出现网络问题。使用脱机文件时，不管是网络关闭或是所访问的网络文件夹不可用，这都没有关系。如果发生上述两种情况，Windows 会自动开始访问存储在计算机上的文件的脱机副本，而不是访问网络文件夹中的文件，且您可以继续进行处理而不被中断。离开网络时使用文件。从网络断开连接时，通常会失去访问存储在网络上的任何文件的能力。但是使用脱机文件，可以从网络断开连接，并仍具有设置为脱机可用的所有网络文件的副本。这在携带移动 PC 旅行时特别有用。与网络文件轻松同步。任何时候您想和网络文件夹中的最新版本的文件同步时，只需单击一个按钮，脱机文件就可以执行此操

65、作。在较慢连接上工作时增强效率。连接到连接较慢的网络时，使用共享网络文件夹中的文件的效率很低，而且很慢。通过让您随时轻松地切换到使用网络文件的脱机副本，脱机文件使您免除了此问题。1.5.3 保持脱机文件同步选择要设置为脱机可用的网络文件或文件夹时，Windows 会自动在计算机上创建该文件或文件夹的副本。任何时候重新连接到该网络文件夹时，Windows 都会同步计算机和网络文件夹之间的文件。还可以随时手动同步这些文件。这就是您保持脱机文件同步所要了解的。但是，对于一些好奇的人，还有其他一些详细信息：如果您脱机工作，并从网络文件夹对脱机文件进行更改，则 Windows 会在下次连接到网络文件夹时

66、自动同步对文件进行的更改。如果您脱机工作时其他人对共享网络文件夹中的文件进行更改，则 Windows 会在下次连接到该网络文件夹时将这些更改与您计算机上的脱机文件同步。如果上次连接到网络文件夹以来您也更改了这些文件，则会发生同步冲突，Windows 会询问您想要保留哪个版本。如果 Windows 尝试在计算机和网络文件夹之间同步脱机文件时遇到问题（例如，如果尝试同步的网络文件夹不可用），则会发生同步错误。有关详细信息，请参阅了解同步错误和警告。1.5.4 示例：脱机使用文件夹在 Sales 计算机脱机使用 FileServer 计算机上的“安装文件”。1.在 FileServer 计算机上。2

67、.右击共享的“安装文件”，点击“属性”，在文件夹属性的对话框中共享标签下，点击“高级共享”。3.在高级共享对话框，点击“缓存”。4.在脱机设置对话框，确认选择“只有用户指定的文件和程序才能在脱机状态下可用”，点击“确定”。5.在 Sales 计算机上。点击“开始”“设置”“控制面板”“脱机文件”。6.默认 Vista 操作系统已经开启了脱机文件夹，Windows Server 2008 操作系统默认禁用脱机文件。7.打开 Fileserver 服务器上共享的文件夹右击“fileserver.txt”，点击“始终脱机可用”。8.可以看到脱机的文件，图标已经变化成。9.断开 Sales 的网络连接

68、。现在服务器不可访问。10.点击开始菜单栏的“同步中心”图标。11.点击“脱机文件”。12.打开常用文件夹中的安装文件，可以看到 FileServer.txt 文件夹，双击可以打开。编辑后保存。13.用户也可以像网络连接正常时一样的方式访问脱机文件，如下图，输入运行，可以看到“常用文件”中的 FileServer.txt 文件可访问。14.将 Sales 计算机的网络连接，右击 FileServer.txt，点击“同步”。1.6 限制文件夹的大小文件服务器文件夹的“配额管理”节点上，可以执行下列任务：通过创建配额来限制允许卷或文件夹使用的空间，并在接近或达到配额限制时生成通知。生成应用于卷或文

69、件夹中所有现有子文件夹以及将来创建的任何子文件夹的自动应用配额。定义可以很容易应用于新的卷或文件夹然后可以在整个组织中使用的配额模板。例如，可以：对用户的个人服务器文件夹设置 200 MB 的限制，并在超过 180 MB 存储空间时通知您和用户。对组的共享文件夹设置灵活的 500 MB 配额。达到此存储限制时，将通过电子邮件通知组中的所有用户，存储配额已临时扩展到 520 MB，以便用户可以删除不必要的文件并符合预设的 500 MB 配额策略。临时文件夹达到 2 GB 时接收通知，然而不对该文件夹的配额设置任何限制，因为这是服务器上运行的服务所需。1.6.1 示例：创建文件夹限额设置 File

70、Server 服务器上的“安装文件”文件夹的大小。限制为 200M。1.点击“开始”“程序”“管理工具”“文件服务器资源管理器”。2.在文件服务器资源管理器对话框，点击“创建配额”。3.在出现的对话框，指定使用配额的文件夹。选择“在路径上创建配额”。选择“从此配额模板派生属性（推荐选项）”，选中“针对用户的 200M 限制报告”，点击“创建”。4.将一个 300M 的视频文件拷贝到“安装文件”，提示磁盘空间不足。1.6.2 管理配额模板点击“配额模板”，可以创建配额模板。也可以双击现有的配额模板，编辑现有模板。1.7 限制文件夹存放的文件类型可以指定某个文件夹的能够存放的文件类型，是基于文件的

71、扩展名来控制的。通过创建文件屏蔽来控制用户可以保存的文件类型以及在用户尝试保存未经授权的文件时生成通知。定义可以应用于新的卷或文件夹以及可以在整个组织中使用的文件屏蔽模板。创建增强文件屏蔽规则灵活性的文件屏蔽例外。例如，可以：确保服务器上的个人文件夹中未存储任何音乐文件，还可以允许存储支持法律权限管理或符合公司策略的特定媒体文件类型。在该情况下，可能需要为公司的副总授予在个人文件夹中存储任何文件类型的特殊权限。执行屏蔽进程，在共享文件夹中存储可执行文件时通过电子邮件通知您，其中包含存储文件的用户和文件的准确位置等信息，以使您可以采取相应的预防措施。1.7.1 创建文件屏蔽创建文件屏蔽，拒绝在“

72、安装文件“文件夹以及子文件夹存放图片文件。在 E 盘根目录下创建一个图片 test.bmp，发现不能将该文件拖拽到 E:安装文件目录下，提示没有权限。1.7.2 创建文件屏蔽例外在“安装文件”文件夹内，有一个 Picture 文件夹，需要能够存储图片，这时就需要创建一个文件屏蔽例外。点击“创建文件屏蔽例外”，在出现的对话框，输入 E:安装文件picture，选中“图像文件”。点击“确定”。现在在“安装文件”夹的 Picture 目录下可以存放图片文件。1.7.3 管理文件组点击“文件组”，点击“创建文件组”，可以创建新的文件组，双击图片文件，可以修改图片文件包括的文件扩展名，也可以指定排除的文件名。广告更多视频课程下载