server 2012文件共享服务器、域控服务器搭建 server2012共享文件夹权限设置的方法

当前，WindowsServer2012服务器操作系统凭借着多项重大改进，正在国内企事业单位局域网中普及，越来越多的企事业单位网管员，也倾向于采用Server2012来搭建文件服务器。本文就以Server2012来演示如何详细安装Server2012操作系统，并如何发掘Server2012的亮点功能，以便于更好地设置服务器文件，发挥其各项优势。具体如下：

我是通过vmwareworkstation8来安装windowsserver2012的，由于安装的时候无法选择2012只好选择windowsserver200864位版本的。

启动界面，由前一个版本的Betta鱼更换为Windows

可以看到，名称已经变成WindowsServer2012，除了ENGLISH，而且可以安装成简体中文的版本了，难得啊。

选择安装

由于是RC版本，可以看到，只有俩个可选的，一个是服务器核心的，另外一个是带图形界面的安装，选择GUI安装

同意条款

这里自定义安装了。。

驱动器划分，这些都和2008一样，没有任何变化。

密码必须满足复杂度要求，发现一个有意思的事情，按住眼睛不动，可以查看输入的密码，而且2012里面所有涉及密码的地方，都可以查看。

默认的未登陆锁定状态界面。

看看，这个地方也有个眼睛，可以查看输入的密码，这样方便多了，粗心的人就不会输错密码了。希望win8也是这样。

总算进来了，看一下，服务器管理器和win2008的确不一样。

把鼠标移动到右边，可以跳出开始菜单的选择界面，点击看一下，这个就是以后微软操作系统的开始菜单了。有点悲剧啊，个人觉得还是以前的菜单比较实用一些，微软您老人家还是根据台式电脑和平板区分对待吧。

查看所有应用程序，找起来也比较吃力，微软估计是想解决大家的左手，以后我们就使用鼠标就行了，以后搞不定来个声控的操作系统，期待。。。

再来看一下任务管理器，改进了不少，网卡流量信息，系统服务都加进来了。

右键点击一下服务，可以启动停止服务

这就是所谓的IE10了。。。。。

角色和功能的部署，改动比较大，windowsserver2012是基于云的操作系统，果不出其然，服务部署可以到本地服务器，也可以到远程服务器，并且可以管理虚拟机。并且还增加了服务器群组管理，这样大大方便了。

通过简单的测试，左看右看上看下看，同win8一样，windowsserver2012在许多细节都做得非常出色，相信跟以前的版本相比，在虚拟化和云方便会有质的突破，期待正式版的发布。

WinServer2012虚拟化强势

今年4月份微软宣布将开发代号为WindowsServer8的操作系统改名为WindowsServer2012，本次升级的Hpyer-V技术已经进行了大幅度的提升，而这些改进中包括对于创建动态虚拟化数据中和云计算环境的更新，这就是一直在说的私有云的创新，这些新的改进对于用户来说，可以提升更好的性能和可用性，也可以帮助用户更好地管理和进行数据的实时迁移的部属方法。

WindowsServer2012在虚拟化方面的强势表现将有助于云计算的进一步发展，我们也将看到更多功能的更新和增强，具体在易用性和可管理方面实现了简化操作，这样非常利于用户对于页面的简洁操作，这一功能也将受到用户的广泛关注。针对企业级用户方面SystemCenter2012将与WindowsServer2012一起为用户提供云优化的服务。

对于WindowsServer2012的全新升级将会带来哪些值得关注的功能，Windowsserver2012中提供了全新的部署和管理方法，可以管理数百个虚拟机，并且围绕着PowerShell和Metro界面的管理终端ServerManager。在ServerManager中提供了传统的GUI，但后台运行的是PowerShell命令行。命令行可以直接在PowerShell中拷贝、编辑和执行等操作。PowerShell扩展支持了2000多种新命令。WindowsServer2012有三种模式，其中一种是纯命令行的ServerCore。

在ServerManager中还提供了追踪系统管理线索功能，该功能可以查看服务器状态和服务器进程以及查看事件记录的窗口操作。另一个新的功能就是拖拽效果，对于大型系统的管理ServerManager能将大量信息都防止在一个单一显示屏上进行拖动或者关联，这样解决了没有多屏显示设备的困扰。在ServerManager中，另一个针对个人的服务就是搭建个人群组服务了，在ServerManager中可以以服务器和实例的方式进行分组，比如根据地理位置，或者任务和基础设置的部署等进行任何的逻辑分组。

ServerManager提供了故障解决方案

在ServerManager中可以让你体验云端办公的乐趣，ServerManager能够将机器部署为本地虚拟化主机或者直接迁移至云端，这让企业用户的所有操作都置身于云端。更多的人将WindowsServer2012也看作是云服务系统，就是因为融合进很多的私有云在里面。

ServerManager提供了更便捷的故障解决方案。即使是针对不同类型的服务器也提供了强大的灵活性。WindowsServer2012在安全性方面做到了长足的进步，ServerMangager所提供的报警功能可以在发生安全问题的时候向下拖拽进行处理。ServerManager更加便捷的族群管理机制让服务可以以小组的形式分割开，这类似于服务器中的快速检查和群组控制等操作。最后ServerManager所带来的就是图形上的直观改变，在ServerManager中包含多个独立的管理模块，并且对于角色和服务都是以图形的方式体现出来的。这让用户在操作的时候一目了然，非常清晰。

在同一处查看所有服务器信息

其他功能并没有过多变化

对于WindowsServer2012的全新升级提供了全新的部署和管理方法，可以管理数百个虚拟机，并且围绕着PowerShell和Metro界面的管理终端ServerManager。在ServerManager中提供了传统的GUI，但后台运行的是PowerShell命令行。命令行可以直接在PowerShell中拷贝、编辑和执行等操作。PowerShell扩展支持了2000多种新命令。WindowsServer2012有三种模式，其中一种是纯命令行的ServerCore。

小结：WindowsServer2012在虚拟化方面的强势表现将有助于云计算的进一步发展，发布的WindowsServer2012中，我们也看到更多功能的更新和增强，具体在易用性和可管理方面实现了简化操作，这样非常利于用户对于页面的简洁操作，这一功能也将受到用户的广泛关注。针对企业级用户方面SystemCenter2012将与WindowsServer2012一起为用户提供云优化的服务。

至此，我们就成功安装了WindowsServer2012，然后我们就可以设置共享文件夹访问权限了，由于其设置方法和WindowsServer2008相同，在此就不再赘述。只不过，我们设置完毕共享文件夹后，通常还需要设置共享文件夹访问权限，便于保护共享文件安全。那么，这种情况下，一方面我们可以充分发挥操作系统文件访问权限设置方面的相关功能，另一方面也可以借助于Windows域控制器相关技术。但无论是通过操作系统自身的文件访问权限设置功能，还是通过Windows域控制器，始终无法实现全面保护服务器共享文件的安全，防止未经授权的泄密行为。那么，这种情况下，就需要借助于专门的局域网共享文件管理工具、企业文件共享平台软件来实现了。

例如有一款大势至文件共享管理工具（下载地址：http://wwwgrabsuncom/gongxiangwenjianshenjihtml），将其安装在Server2012服务器操作系统上，就可以自动扫描所有的已经共享文件的文件夹和服务器当前已经设置的账号，然后就可以通过鼠标勾选设置访问权限，例如禁止删除共享文件、禁止修改共享文件、禁止复制共享文件、禁止拖拽共享文件、禁止将共享文件另存为本地磁盘、禁止打印共享文件，甚至还可以禁止读取共享文件，从而保护了共享文件的安全。尤其是，可以实现只让读取共享文件而禁止复制共享文件、允许打开共享文件但禁止另存为本地磁盘或拖拽共享文件、只让修改共享文件而禁止删除共享文件，防止不小心或恶意破坏共享文件的行为。如下图所示：

图：大势至服务器共享文件管理系统

此外，通过本系统还可以详细记录局域网用户访问共享文件的日志，详细记录访问者的IP地址、MAC地址、主机名等信息，从而为管理员事后备查和审计提供了凭据。

1) 远程计算机上的远程连接可能没有启用。

2) 已超出远程计算机上的连接最大数。

3) 建立连接时出现了一个网络错误

具体的解决办法：

有时候是这个错误提示：

由于网络错误，连接被中断，请重新连接到远程计算机；远程连接我肯定是开启了的，防火墙里面3389端口也是打开的，并且连接其他的服务器就可以连接上

说明我本机没问题，用扫描软件，扫描了一下这个服务器，显示IP和端口都是存在的，说明这个服务器网络也没问题，实在没办法，只有不断的测试，后来在系统日志里面看到很多条系统错误信息。

其中：严重错误“RDP 协议组件 "DATA ENCRYPTION" 在协议流中发现一个错误并且中断了客户端连接。”几经周折得知这是因为Certificate子键负责终端服务通信中数据信息的认证和加密，它一旦被损坏，终端服务的协议组件就会检测到错误，中断客户机与终端服务器之间的通信。

导致Certificate子键损坏的原因很多，如管理员安装和卸载某些系统软件、对终端服务参数的不合理配置等。这时我们需要重置该键值中的内容，才能修复终端服务。

进入注册表编辑器窗

口，展开“HKEY_LOCAL_MA CHINE\ SYSTEM\CurrentCon

trolSet\Services\TermService\ Parame ters”，找到名为 “Cer

tificate”的子键，将它删除，重新启动XP系统或Windows 2000 server服务器，系统就会重新生成 “Certificate”子键，这样客户端就能正常连接到终端服务器了。

在终端服务器出现无法连接的问题后，我们首先要判断这是不是网络故障引起的，检测远程客户端和XP系统(Windows 2000 Server服务器)是否能够正常连接到网络；然后就要检查终端服务器的加密级别是否设置过高。排除上述原因后，就有可能是“Certificate”子键损坏了。此外，“HKEY_LOCAL _MACHINE\ SYSTEM\Cur rentControlSet\Services\Term Service\Parameters”下的 “X509 Certificate”和“X509 Certificate ID”损坏了也有可能导致终端服务出现问题，它们的修复方法与“Certificate”子键损坏后的修复方法相同。

提示“本地计算机客户端访问许可不能升级或更新”的解决方法

1) 打开被控机的注册表编辑器，定位到HKLM\SOFTWARE\Microsoft\MSLicensing。

2) 备份MSLicensing键。

3) 删除MSLicensing键，重启系统。

提示“远程计算机已结束连接”

1) 打开被控机的注册表编辑器，定位到HKLM\SYSTEM\ControlSet001\Enum\Root\RDPDR，备份该项；右键单击该项，选择“权限”，为当前登录的用户增添“完全控制”的权限。

2) 新建key文件，将以下内容写入，双击导入注册表后重启计算机即可。

提示“客户端无法连接到远程计算机”。

1) 远程计算机不可到达（ping不通或者被防火墙拦截）

2) 服务器没有开启3389端口（系统属性里“远程”页面里的“远程桌面”未打勾或没有使用有远程登陆权限的用户即可）

3) terminal services 服务未启动，启动此服务即可,另外还有两个RDP服务也别忘记哦

4) 检查远程桌面是不是被更改了端口，步骤：打开“开始→运行”，输入“regedit”，打开注册表，进入以下路径：[HKEY_LOCAL_MACHINE\SYSTEM\

CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp]，看见PortNamber值了吗？其默认值是3389如果不对请改回来。

关闭服务器端口的具体操作步骤如下：

1、首先我们打开电脑桌面选择开始，找到控制面板路径。

2、然后我们进入控制面板，左键单击管理工具进入。

3、然后我们在界面内选择管理工具，双击服务进入。

4、然后我们找到要关闭的端口，本文以BranchCache为例，找到BranchCache服务。

5、然后双击弹出对话框。

6、然后在启动类型选择禁止，然后点击确定即可关闭当前服务器端口。