Windows 2003存儲空間的有效管理

　　一、Windows 2003上安裝與配置文件服務器

　　文件服務并不是Windows Server 2003默認的安裝組件，所以需要手工添加安裝該服務。在文件服務器的安裝過程中，將設置磁盤的配額以及添加一個共享文件夾，并簡單設置該共享文件夾的權限。由于篇幅有限，安裝文件服務器的具體步驟在這里就不多說了。

　　由于出于安全性的考慮，默認狀態下服務器中所有的文件夾都沒有被共享。而在創建文件服務器時又只創建了一個共享文件夾，因此若要授予用戶某種資源的訪問權限時，必須先將該文件夾設置為共享。然后再賦予授權該用戶以相應的訪問權限。如果創建不同的用戶組，并將擁有相同訪問權限的用戶加入到同一用戶組中，會使用戶權限的分配變得簡單而快捷。我們在win2003中可以有四種方式設置資源共享，即在文件服務器中設置資源共享、在資源管理器中設置文件夾共享、在控制臺樹中設置文件夾共享以及Windows Server 2003 Web共享的設置。

　　二、Windows 2003文件服務器上網絡資源的訪問及權限控制

　　對于Windows2000/XP的用戶而言，根本無需登錄到Windows Server 2003文件服務器，只需在訪問共享資源時鍵入用戶名和密碼就可以訪問到需要的資源。而Windows 98/Me的用戶則必須登錄到文件服務器才可以實現對共享資源的訪問。我們可以通過“網上鄰居”、“查找”計算機、“網絡驅動器映射”以及Web共享文件的訪問。對于Windows98/Me客戶端的訪問win2003文件服務器，情況則較復雜一點;如果Windows 98/Me用戶沒有登錄到域，將無法實現對共享資源的訪問。系統將顯示鍵入密碼提示框。因此，若要使Windows98/Me訪問Windows Server 2003中的共享文件夾，則必須登錄至服務器。當Windows98/Me計算機啟動時，將顯示登錄對話框，在這里分別鍵入用戶名和口令，單擊“確定”按鈕以登錄至指定的Windows Server 2003域。

　　Windows 2003服務器應當采用NTFS文件系統，以實現對資源的安全訪問。 利用NTFS權限，可以控制用戶賬號和組對文件夾和文件的訪問。當然，NTFS權限只適用于NTFS磁盤分區，而不能用于FAT或FAT32文件系統。Windows 2003只為用NTFS格式化的磁盤分區提供NTFS權限。為了保護NTFS磁盤分區上的文件和文件夾，需要為訪問該資源的每一個用戶賬號授予NTFS權限。用戶必須獲得明確的授權才能訪問資源。用戶賬號如果沒有被組授予相應的權限，就不能訪問相應的文件或文件夾。

　　對于NTFS磁盤分區上的每一個文件和文件夾，NTFS都存儲一個遠程訪問控制列表 (ACL)。ACL中包含有那些被授權訪問該文件或者文件夾的所有用戶賬號、組和計算機，還包含它們被授予的訪問類型。為了讓一個用戶訪問某個文件或文件夾，針對相應的用戶賬號、組，或者該用戶所屬的計算機，在ACL中必須包含一個相對應的元素，這樣的元素叫做訪問控制元素(ACE)。為了讓用戶能夠訪問文件或者文件夾，訪問控制元素必須具有用戶所請求的訪問類型。如果ACL沒有相應的ACE存在，Windows 2003就拒絕該用戶訪問相應資源。

服務器租用/服務器托管中國五強！虛擬主機域名注冊頂級提供商！15年品質保障！--億恩科技[ENKJ.COM]