用Windows Server 2003搭建安全文件服務器(2)

選擇“使用自定義共享和文件夾權限”，點擊自定義按鈕之后彈出自定義權限設置界面。在這里可以根據需要對不同用戶設置不同的權限，例如可以對 Administrators用戶組設置完全控制以賦予所有管理員對該共享文件夾的全部管理權限，為Guest用戶設置讀取權限，使匿名用戶可以下載該文件夾中的文件，同時刪除原有的Everyone這項，屏蔽所有其他用戶權限。

至此就完成了基本的共享設置，如果還有其他文件夾需要設置成共享，可以在關閉該向導之前勾選“關閉后再次運行該向導”的選項繼續進行下一個共享的設置。結束所有向導之后，可以看到“管理您的服務器”界面中多了一項文件服務器的內容，點擊“管理此文件服務器”鏈接就可以打開文件服務器管理界面，在此可以進行各種文件服務的管理。

另外，在進入右鍵菜單的屬性條目時，也可以進行共享和權限等管理，但是只有在點擊的對象是磁盤分區的時候才能應用配額功能，因為配額功能是針對磁盤卷來執行的，而且該卷必須是NTFS格式的。

文件的備份與還原
由于數據的安全性和可用性對于文件服務器來說也是非常重要的，所以在設置完文件服務器的權限和配額等參數之后，需要對文件進行備份和還原工作。 Windows Server 2003的備份功能使用了稱為卷影副本(Volume Shadow Copy)的技術。在文件服務器管理界面可以找到“備份文件服務器”鏈接，在命令行執行ntbackup命令可以獲得與點擊該鏈接相同的效果，即執行備份向導。

將“總是以向導模式啟動”的選項勾掉，在下次執行該命令的時候即可直接進入“備份工具”界面。在該界面中可以看到，Windows Server 2003除了備份和還原功能之外還包括了一項稱為自動系統恢復向導(AMR)的功能，該功能主要用于對系統分區進行備份，這里主要講解以卷影副本技術為基礎的標準備份功能，用戶可以根據系統指示進行操作。

卷影副本功能以事先計劃的時間間隔為存儲在共享文件夾中的文件創建備份，并且可以將文件恢復成任意一次備份時的版本。卷影副本的恢復行為可以在客戶端進行，有效地提高數據還原的效率，不用每次都麻煩管理員來進行操作，用戶也可以隨時進行和自己數據相關的還原操作。

進行這些操作需要客戶端機器上安裝卷影副本客戶端程序，通過這臺客戶端機器瀏覽到文件服務器上的共享之后，對該共享或該共享中的文件點擊右鍵，其屬性對話框中有一個“以前的版本”選項頁。在這里顯示了文件以前保存過的所有版本，可以將其恢復成任意一個版本。只有管理員組的成員可以設置卷影副本功能，并且卷影副本必須在NTFS格式的磁盤卷上才能實現。卷影副本默認在啟用該功能的卷上保留10%的空間用以保存備份數據(最少100MB)，一旦超過空間的限制將覆蓋早先創建的副本。

原文轉自：http://www.kjueaiud.com