在windows server 2008操作系统中,有哪些共享文件的方法,应该如何选择
在局域网中,经常有文件服务器共享一些文件让局域网用户访问,但是经常出现共享文件被不小心或恶意删除的情况发生,而这个时候往往管理员也无法得知究竟是局域网那个用户做了这种操作。
那么我们能否找到一种合适的办法,来自动监控Windows Server 2008服务器系统中的共享内容变化情况,一旦发现共享内容被更改、删除时,然后就详细记录用户的这些操作行为,甚至对重要共享文件进行实时保护,禁止删除共享文件、防止共享文件删除的情况发生呢?
一、借助于Windows Server 2008服务器操作系统自带的共享文件审核功能
首先依次单击Windows Server 2008服务器系统桌面上的“开始”、“设置”、“控制面板”选项,打开对应系统的控制面板窗口,用鼠标双击其中的“管理工具”图标,进入管理工具列表界面;
其次用鼠标双击该界面中的“本地安全策略”图标,弹出对应系统的本地安全策略编辑界面,将鼠标定位于该界面左侧位置处的“本地策略”分支项目上,再从目标分支下面依次选中“审核策略”、“审核对象访问”选项,之后用鼠标右键单击该选项,并执行快捷菜单中的“属性”命令,弹出如图1所示的审核对象访问属性设置对话框;
将该对话框中的“成功”复选项选中,同时单击“确定”按钮,这样一来针对共享文件夹访问操作的审核功能就被启用成功了,日后我们通过网络或在本地修改、删除Windows Server 2008服务器系统中的共享内容时,对应系统的事件查看器程序就会将这些操作记录自动记忆保存下来。
二、借助于专门的服务器共享文件监控软件来实时审核共享文件访问记录
无论是Windows Server 2003还是Windows Server 2008服务器操作系统,他们提供的审核共享文件的功能都是只能记录访问共享文件者的所用本地账户,而无法记录访问者的IP地址、MAC地址甚至是主机名,这使得网管员无法识别访问者到底是谁,也无法对其行为进行事后的追溯,甚至也无法责任到人。因此,有效管理共享文件、设置共享文件访问就必须借助专门的监控共享文件的软件来实时记录共享文件访问情况,尤其是记录共享文件的打开、拷贝、修改、删除、重命名等访问情况,甚至对重要的共享文件实施保护,防止删除共享文件、防止恶意修改共享文件。
目前,国内一些专门的网络管理软件厂家推出了专业的共享文件审计软件。例如当前应用比较多的当属“大势至共享文件审计系统”,百度搜索“大势至共享文件审计系统”就可以找到很多下载站点,直接下载安装就可以了(当然最好还是去官网下载)。这个系统可以支持Windows Server 2003和Windows Server 2008等微软主流的服务器操作系统,甚至还可以在Windows XP、win7等操作系统上运行,可以详细记录共享文件的读取、修改、拷贝、删除、剪切和重命名等操作,而且还有一个非常重要的功能就是:共享文件防删除功能,通过对重要共享文件设置保护之后,局域网用户不小心或恶意删除共享文件的行为将会被制止,从而极大地保护共享文件的安全。如下图所示:
图:大势至共享文件监控系统记录共享文件访问情况
总之,通过操作系统的注册表、组策略,特别是windows自带的文件共享访问的功能以及详细的访问日志,可以在很大程度上定位共享文件被局域网用户访问的情况。不过,总体而言,通过专业的共享文件访问控制软件来限制共享文件访问是当前网络管理的趋势,也是相对更加简单快捷的方法。
安装NFS服务器
1、首先打开“服务器管理器”。在“管理工具”菜单项中,或右击“我的电脑”选“管理”。
2、在左边的树中选中“功能”项。右边窗口中会列出“功能”的详细信息。单击“添加功能”。
3、会打开“添加功能向导”窗口。按下图选中“网络文件系统服务工具”
点“下一步”。然后点击“安装”,进行功能的安装。
4、安装成功后点“关闭”
5、添加“文件服务”角色。
6、在服务器管理器中,选中“角色”,右边会列出角色的详细信息。
7、点击“添加角色”文字,会运行“添加角色向导”。点“下一步”
8、选中“文件服务”项,在该项前面打勾。下一步。
9、直接点“下一步”
10、请确保“文件服务器”和“网络文件系统服务”项前面打勾。然后点“下一步”
11、点“安装”
12、安装成功后点“关闭”。
安装Active Directory域服务
在服务器管理器中进行安装。在左边的树中选中“角色”项。右边窗口中会列出“角色”的详细信息。点击“添加角色”,打开“添加角色向导”窗口,然后直接点“下一步”。
1、在列表中选择“ActiveDirectory 域服务”,在此项前打勾。然后点“下一步”
2、如果选中“Active Directory 域服务”时弹出下图提示,点“添加必须的功能”即可
3、接下来直接点“下一步”。然后点“安装”开始安装。
4、安装完成后,单击下图红框下,启动域服务安装向导。
5、如下上面不小心点了关闭,也可通过下图打开域服务安装向导
Active Directory 域服务设置
1、接上步,开始域服务安装向导,点“下一步”
2、直接点“下一步“
3、如果在安装前,没有给服务器配置静态IP地址,则会有这个提示。必须配置了静态的IP,才能继续安装。
4、已经配置了静态IP,下一步继续。此处选择“在新林中新建域”。
说明:此处建立域动作,只能是在网络系统中,不存在一个域服务器的情况。如果网络系统中已经存在域服务器,这里就不能新建域了。
5、输入域名,这里就叫“sy12315com”,一定要加“com”,然后点“下一步”。
注意:这个域名很重要,在后面要用到。
6、这里根据现场安装的系统版本选择,因这里安装的64位Windows2008R2,这里选择“WindowsServer 2008 R2”。然后点“下一步”。
7、这里点“下一步”会弹出此提示,点“是”继续。
8、另外也有可能会弹出提示,原因是网络属性中“TCP/IPv6”项目启用了(前面打勾),就会弹出下面的对话框。不过没关系,点击“否”,关闭提示窗口。
在网络的本地连接的属性窗口中,可以看到“TCP/IPv6”前面是打勾的,只要将打勾去掉,然后确定就可以了。
9、填入域的密码,为了好记,建议与Administrator用户配置相同的密码。
注意:如果你在安装Windows 2008时修改过系统的密码规则(windows 2008默认的密码规则为:有大写字母、小写字母、数字,至少有7个字符),建议将登录密码安装默认规则进行修改,否则后面域建好后系统会对密码规则进行恢复,这样会导致一些配置问题。
例如将原系统登录密码由 Abcd1234修改成了abcd1234,那在此步最好将密码改回原来的Abcd1234。
10、这里仅仅是一个提示信息,点“下一步”开始安装。
11、下面开始安装了,建议将“完成后重新启动”前面打勾。因为配置完Active Directory域服务后必须重新启动服务器
12、系统重启后会发现,登录用户名已经有所变化了,用户名前面加了域名了。
配置NFS服务器
1、进行NFS服务器的配置工作。首先打开“管理工具”下的“Network FileSystem 服务(NFS)”管理程序。
2、在“NFS服务”项目上点击右键,选取“属性”菜单。
3、在“标识映射源”项目中,给“Active Directory 域名”前打勾。在下面的输入框中填写“sy12315com”。还记得前面建立的Active Directory域名,这里用到了。
设置目录NFS共享
1、我们将fileserver文件上传到服务器上,比如D盘上,fileserver目录上点击右键,选择“属性”菜单项。然后打开“NFS共享”页。点“管理NFS共享”
2、选中“共享此文件夹”,将“允许匿名访问”前面打勾,UID和GID中输入65534和65533,然后点“权限”。
3、首先,将“访问类型”项,修改为“读写”。然后,将“允许根目录访问”项前面打勾。最后连点2次确定。
测试NFS连接
经过以上的步骤,我们应该可以在两种操作系统下来访问服务器的共享目录了。下面我们来测试一下。
测试Windows共享
这台WindowsServer 2008主机的IP地址为“1921134”,共享的目录名称和共享名称都是“fileserver”。
使用另外一台Windows主机,此主机上一定要有icd、icd1、record这3个用户并且密码要和上面NFS服务器上的用户名密码一致,否则会弹出登录窗口的。在“运行”框中输入“\\1921134\fileserver”。如果能正确显示目录中的内容的话表示成功。
测试UAP排队机挂载NFS
telnet到UAP,输入 show nfstype mrs slot 2回车,这里要查看的是STATUS字段,如果是Disconnect则为挂载失败,如果是Connect则表示挂载成功。
如何在windowsserver2008r2上打开internet信息服务iis管理器
1。第一步是打开我们电脑中的控制面板,点击程序下面的卸载程序,如下图所示:2第二步进入程序和功能界面后,点击打开或关闭windows功能,如下图所示:
3第三步打开或关闭windows功能后,可以看到默认情况下互联网信息服务是未选中的,如下图所示:
4第四步:检查我们的互联网信息服务中的所有ftp服务器、web管理工具和万维网服务,点击确定打开iis功能,如下图所示:
5第五步点击确定后,需要等待windows功能开启。更改功能完成后,您将成功打开iis功能,如下图所示:
6第六步。我们点击桌面上的windows图标,在所有程序中搜索iis,点击打开互联网信息服务(IIS)管理器,如下图所示:
系统是WindowsServer2008,iis设置完成后,只显示iis7的界面,就是不能进入我的网站,请高手指教?
检查你的主目录是否配置正确,打开IIS7这个页面,目录在C盘下的WWWROOT这个目录,你的网站是否放在这个目录
网页显示503解决方法?
一、检查应用连接池。检查网站应用连接池是否正常开启并可以使用。有时候程序关闭了程序池进行维护会出现503错误,只需要开启即可解决。
二、扩大允许连接数量。检查应用程序池的请求链接是否已满。如果出现满的情况下,可以选择扩大允许连接数量以及带宽。
Windowsserver2008设置Web服务器网站主机名?
启动Windowsserver2008R2操作系统,点击任务栏"开始"按钮。
唤出任务栏开始菜单,选择"所有程序→管理工具→Internet信息服务(IIS)管理器"项
唤出"Internet信息服务(IIS)管理器"程序窗口,点击左侧"WINSERVER2008"文件夹展开树形结构。
选择"WINSERVER2008→网站→DefaultWebSite"文件夹,点击右侧"编辑网站→绑定"图标。
弹出"网站绑定"对话框,选择绑定项目点击"编辑"按钮。
弹出"编辑网站绑定"对话框,设置完成点击"确定"按钮。
完成设置Web服务器网站主机名的操作,本例到此希望对大家能有所帮助。
0a系统怎么装?
安装步骤:
1、选择一台或多台性能相当的服务器,可以选择安装windowsserver2003操作系统或者windowsserver2008,并添加必要的IIS组件。
2、安装IIS,并启动net20,并为OA系统选择要安装的目标文件夹。
3、双击安装包里的setupexe文件,直至安装完成。
0条评论