windows2008文件共享需要哪些服务

Windows Server2008 服务器的文件共享权限设置功能十分强大，通过全面发挥Server

2008服务器的文件权限设置功能，可以很大程度上保护服务器共享文件的安全，保护单位无形资产和商业机密的安全。本文详细讲述了Server 2008

服务器文件夹权限设置、共享权限设置的相关技术方法，供广大网管员参考使用。同时，本文也结合第三方共享文件管理软件在管理Server

2008 共享文件方面的强大的功能，帮助企事业单位真正实现局域网共享文件管理的目的。

1资源访问的概述

在网络中资源共享和计算机相互通信是网络形成和发展到今天的主要动力。在现代公司的内部通过软盘或u盘实现资源共享是非常低效率的，通过网络共享资源已经成为每个公司的基本需求。学会搭建文件服务器是一项最基本的技能Windows

server 2008可以提供良好的网络资源共享的功能。

 什么是共享文件夹？ 将存储在本地计算机上的文件夹共享，以让网络中的其它用户能够访问，这种文件夹叫共享文件夹。 共享文件夹的优点是什么？ 方便、快捷 和其它存储介质（软盘、光盘）相比，不受文件数量和大小限制 更新同步

2Windows Server 服务器共享文件夹的设置与管理

21 设置共享文件夹在Windows Server 2008网络中，并非所有用户都可以设置文件夹共享。

首先，具备文件夹共享的用户必须是Administrator等内置组的成员；

其次，如果该文件夹位于NTFS分区，该用户必须对被设置的文件夹具备“读取”的NTFS权限。

以下介绍几种设置共享文件夹的方法。方法1利用“共享文件夹向导”创建共享文件夹（1）打开“计算机管理”窗口，然后单击“共享文件夹 |

共享”子结点。（2）在窗口的右边显示出了计算机中所有共享文件夹的信息。如果要建立新的共享文件夹，可通过选择主菜单“操作”中的“新建共享”子菜单，或者在左侧窗口鼠标右击“共享”子结点，选择“新建共享”，打开“共享文件夹向导”，单击“下一步”按钮，打开对话框输入要共享的文件夹路径。

（3）单击“下一步”按钮，输入共享名称、共享描述，在共享描述中输入对该资源的描述信息，方便用户了解其内容。

（4）单击“下一步”按钮，用户可以根据自己的需要设置网络用户的访问权限。或者选择“自定义”来定义网络用户的访问权限。单击“完成”按钮，即完成共享文件夹的设置。

方法2

在“我的电脑”或“资源管理器”中创建共享文件夹在“我的电脑”或“资源管理器”中，选择要设置为共享的文件夹，鼠标右键激活快捷菜单，将“共享”菜单项选中后，打开“文件共享”窗口，在该窗口进行相关的操作。

文件夹共享设置完成后，该文件夹图标将被自动添加人形标志。

方法3

一个文件夹的多个共享当需要一个文件夹以多个共享文件夹的形式出现在网络中时，可以为共享文件夹添加共享。以鼠标右键单击一个共享文件夹，选择“属性”命令并在随后出现的对话框中单击“共享”标签，弹出“共享”选项卡。

单击该选项卡中的“高级共享”按钮，将出现 “高级共享”对话框，单击“添加”

，除了可以设置新的共享名外还可以为其设置相应的描述、访问用户数量限制和共享权限。

方法4

隐藏共享文件夹有时一个文件夹需要共享于网络中，但是出于安全因素等方面的考虑，又不希望这个文件夹被人们从网络中看到，这就需要以隐藏方式共享文件夹。

Windows Server 2008中设置隐藏共享文件夹不同于Windows Server

2003及以前版本，它只能使用命令行形式实现，具体是实现方法是：（1）打开“开始”菜单，选择“运行”命令后，在弹出的对话框中输入“cmd”命令，打开命令窗口。

（2）在窗口中键入：net share例如，需要共享驱动器D上路径\users\mytest中名为demo的文件夹，可以键入： net

share demo=d:\users\mytest

方法5通过公用文件夹共享文件在Windows Server

2008服务器中可以通过系统默认的“公用文件夹”来实现文件的共享。放入公用文件夹的任何文件或文件夹都将自动与具有访问公用文件夹权限的用户共享。Windows

Server 2008服务器系统中只有一个公用文件夹，选择“计算机 | 公用”命令后，即可打开公用文件夹窗口。

访问共享文件夹

当用户知道网络中某台计算机上有需要的共享信息时，就可在自己的计算机上使用这些资源，与使用本地资源一样。方法1搜索文件或文件夹（1）打开“开始

| 网络”，可以看到该局域网中的计算机。（2）选择资源所在的计算机，并在“搜索”文本框中键入要搜索的关键字，进行搜索或“高级搜索”。

方法2映射网络驱动器若用户在网上共享资源时，需要频繁访问网上的某个共享文件夹，可为它设置一个逻辑驱动器号——网络驱动器。（1）在“网络”窗口中找到需要映射网络驱器的文件夹。（2）鼠标右击需要经常访问的共享文件夹，从弹出快捷菜单中选择“映射网络驱动器”选项。

方法3创建网络资源的快捷方式在使用个人计算机时，经常通过桌面创建快捷方式实现程序的快速打开和数据的快速访问。在使用网络资源时，用户也可为某一访问特别频繁的共享资源创建快捷方式，以便在桌面上快速访问该网络资源。注意：在“网络”窗口中，右击要创建快捷方式的文件夹，弹出快捷菜单后，如果用户选择“创建快捷方式”命令，会出现一个“快捷方式”对话框，提示用户不能在当前位置创建快捷方式。是否把快捷方式放在桌面上，单击“确定”按钮也可完成网络资源快捷方式的创建。

方法4使用UNC路径使用\\服务器名使用\\服务器名\共享名使用\\ip地址\共享名也可以在资源管理器的地址栏中输入UNC路径访问

1、复制和移动对共享权限的影响当共享文件夹被复制到另一位置后，原文件夹的共享状态不会受到影响，复制产生的新文件夹不会具备原有的共享设置。当共享文件夹被移动到另一位置时，将出现如图所示的对话框，提示移动后的文件夹将失去原有的共享设置。

2、共享权限与NTFS权限

共享权限仅对网络访问有效，当用户从本机访问一个文件夹时，共享权限完全派不上用场。NTFS权限对于网络访问和本地访问都有效，但是要求文件或文件夹必须在NTFS分区上，否则无法设置NTFS权限。需要注意的是，FAT和FAT32分区上的文件夹不具备NTFS权限，也就是说，只能通过共享权限来控制该文件夹的远程访问权限，无法使用NTFS权限来控制其本机访问权限。在这种情况下，建议减少用户从本机登录的情形，尽量强制用户从网络上访问该文件夹。3通过第三方共享文件夹管理软件来实现Windows

Server 2008 服务器共享文件夹管理和共享文件访问权限设置。当前，国内有很多专门面向Windows Server

2008服务器共享文件管理的软件，可以很好地保护服务器共享文件的访问和使用。例如有一款“大势至共享文件夹权限设置软件”（百度搜索自己下载吧），通过在开启共享文件的服务器上安装之后（局域网其他电脑不需要安装客户端软件，也不需要调整网络结构），就可以实现局域网用户访问共享文件的控制，可以实现只让读取共享文件而禁止复制共享文件、只让修改共享文件而禁止删除共享文件、只让打开共享文件而禁止另存为本地磁盘，同时还可以阻止将共享文件拖拽到本地磁盘，从而极大地保护了共享文件的安全，防止通过U盘、移动硬盘、手机、邮件附件、网盘上传、FTP上传和QQ发文件等各种方式泄露出去的行为，从而极大地保护了服务器共享文件的安全。如下图所示：

图：共享文件夹权限设置软件、共享文件访问控制软件

如果您只需要监控共享文件访问日志，详细记录局域网用户对共享文件具体做了何种操作，比如打开、复制、修改、删除、剪切和重命名等操作行为，并且还想知道访问者的ip地址、mac地址和主机名等信息，则可以通过部署专门的共享文件审计软件——大势至共享文件审计系统（百度自己下载吧），通过在文件共享服务器上部署以后，就可以详细记录服务器共享文件的各种访问操作行为，不需要调整网络结构，也不需要在客户端安装软件，是当前国内设置服务器共享文件访问权限最强大的共享文件监控软件，同时还可以形成详细的共享文件访问日志，并可以导出为网页或Excel格式，如下图所示：

图：共享文件审计系统、局域网共享管理软件

总之，对于Windows Server 2008

文件夹权限设置和管理，一方面要充分利用服务器文件权限设置的相关功能，另一方面也要结合第三方共享文件夹管理软件，只有这样才可以最大限度的管理服务器共享文件的安全，真正实现保护单位无形资产和商业机密的目的。

在企业的网络中，最常用的功能莫过于“共享文件”了。财务部门需要当月员工的考勤信息，人事部门可能不会亲自拿过去，而是在网络上共享；生产部门的生产报表也不会用书面的资料分发，而是放在网络的共享文件夹下，谁需要的话，就自己去查看就可以了，等等。类似的需求还有很多。

可见，共享文件的功能，提高了企业办公的效率，使企业局域网应用中的一个不可缺的功能。但是，由于共享文件夹管理不当，往往也给企业带来了一些安全上的风险。如某些共享文件莫名其妙的被删除或者修改；有些对于企业来说数据保密的内容在网络上被共享，所有员工都可以访问；共享文件成为病毒、木马等传播的最好载体，等等。

一、实时查看谁在访问我的共享文件

第二步：依次选择“系统工具”、共享文件夹、打开文件，此时，在窗口中就会显示本机上的一些共享资源，被哪些电脑在访问。同时，在这个窗口中还会显示一些有用的信息，如其打开了哪一个共享文件；是什么时候开始访问的；已经闲置了多少时间。也就是所，只要其打开了某个共享文件夹，即使其没有打开共享文件，也会在这里显示。

另外，我们有时候可能出于某些目的，如员工可能认为不能让这个人访问这个文件。此时，我们就可以直接右键点击这个会话，然后从快捷菜单中选择关闭会话，我们就可以阻止这个用户访问这个共享文件，而不会影响其他用户的正常访问。

二、设置共享文件夹时，最好把文件与文件夹设置为只读

在大部分时候，用户都只需要查看或者复制这个共享文件即可，而往往不会在共享文件夹上进行直接修改。但是，有些员工为了贪图方便，就直接以可读写的方式共享某个文件夹以及文件。这是非常危险的。

一方面，这些不受限制的共享文件家与共享文件成为了病毒传播的载体。笔者在工作中发现，有些用户在共享文件的时候，没有权限限制。一段时间后，再去看这个共享文件，发现有些共享文件或者共享文件夹中有病毒或者木马的踪影。原来由于这个共享文件夹有写的权限，所以，其他用户如何打开这个文件，恰巧这台电脑中有病毒或者木马的话，就会传染给这个共享文件夹。从而让其他访问这个共享文件夹的电脑也中招。可见，没有保护措施的共享文件夹以及里面的共享文件，已经成为了病毒传播的一个很好的载体。

另一方面，当数据非法更改时，很难发现是谁在恶作剧。虽然可以通过相关的日志信息可以查询到有哪些人访问过这个共享文件，以及是否进行了更改的动作。但是，光凭这些信息的话，是不能够知道这个用户对这个共享文件夹作了哪些更改。有时候，我们打开一个共享文件，会不小心的按了一个空格键或者一个字符键，不小心的把某个字覆盖了，等等。这些情况在实际工作中经常会遇到。有时候，即使找到了责任人，他也不知道到底修改了哪些内容。所以，当把共享文件设置为可写的话，则很难防止员工有意或者无意的更改。

第三，若以可写的方式共享文件的话，可能无法保证数据的统一。如人事部门以可读写的方式共享了一个考勤文件。此时，若财务部门修改了这个文件，而人事部门并不知道。因为财务人员可能忘记告诉了人事部门，此时，就会导致两个部门之间的数据不一致，从而可能会造成一些不必要的麻烦。而且，由于没有相关的证据，到时候谁对谁错，大家都说不清楚。

为了解决这些问题，笔者建议企业用户，在共享文件夹的时候，最好把文件夹的权限设置为只读。若这个共享文件夹有时候其他用户需要往这个文件夹中存文件，不能设置为只读。那我们也可以把共享文件夹中的文件设置为只读。如此的话，由于文件夹为只读的，则病毒、木马也就不能够感染这些文件夹，从而避免成为散播病毒的污染源；而且，也可以防止用户未经授权的更改，从而导致数据的不统一等等。

三、建立文件共享服务器，统一管理共享文件的访问权限

另外，若把企业的共享文件分散在各个用户终端管理的话，有一个问题，就是用户对于共享操作的熟悉程度不同或者安全观念有差异，所以，很难从部署一个统一的文件共享安全策略。如分散在用户主机的共享文件，员工一般不会定期对其进行备份，以防止因为意外损害而进行及时恢复；一般也不会设置具体的访问权限，如只允许一些特定的员工访问等等。因为这些操作的话，一方面可能需要一些专业知识，另一方面，设置企业也比较繁琐。所以，即使我们出了相关的制度，但是，员工一般很难遵守。

所以，笔者建议，在一些有条件的企业，部署一个文件共享服务器，来统一管理共享文件。采取这种策略的话，有如下好处。

一是可以定时的对共享文件进行备份，从而减少因为意外修改或者删除而导致的损失。若能够把共享文件夹都放在文件服务器上，则我们就可以定时的对文件服务器上的文件进行备份。如此的话，即使因为权限设置不合理，导致文件被意外修改或者删除；有时会，员工自己也会在不经意中删除不该删的文件，遇到这种情况的时候，则我们可以通过文件恢复作业，把原有的文件恢复过来，从而减少这些不必要的损失。

二是可以统一制定文件访问权限策略。在共享文件服务器上，我们可以根据各个员工的需求，在文件服务中预先设置一些文件夹，并设置好具体的权限。如此的话，放到共享文件服务器中的文件就自动继承了文件服务器文件夹的访问权限，从而实现统一管理文件访问权限的目的。如对于一些全公司都可以访问的行政通知类文件，我们可以为此设立一个通知类文件夹，这个文件夹只有行政人员具有读写权限，而其他职工都只有只读权限。如此的话，其他员工就不能够对这些通知进行更改或者删除。所以，对共享文件夹进行统一的管理，可以省去用户每次设置权限的麻烦，从而提高共享文件的安全性。

三是可以统一进行防毒管理。对于共享文件来说，我们除了要关心其数据是否为泄露或者非法访问外，另外一个问题就是共享文件是否会被病毒感染。病毒或者木马是危害企业网络安全的第一把杀手，而共享文件又是其很好的载体。若能够有效的解决共享文件的病毒木马感染问题，必定可以有效的抑制病毒或者木马在企业网络中为非作歹。而我们若能够在企业中统一部署文件服务器，则我们就可以利用下班的空闲时间，对文件服务器上的共享文件统一进行杀毒，以保证共享文件服务器上的文件都是干净的，没有被木马或者病毒所感染，从而避免其成为病毒或者木马的有效载体。

综上所述，共享文件夹以及共享文件的安全性问题，是企业网络安全管理中的一个比较薄弱的环节，但是，又是一个十分重要的环节。笔者相信，做好这件工作，必定可以提高企业网络的利用价值，减少网络安全事故。

看到很多人咨询文件管理的问题，我曾经用华创信息管理平台为多家公司实施过OA，其中有一个模块“文件共享管理”，就是用于管理产品、合同文本、传真、发货单等资料，与大家的要求比较接近，这里写一下实施方法，以及能达到的效果，希望对大家有帮助。

由于OA牵涉的面太大，比较复杂，大家看起来会比较晕，这里仅描述该模块实施的大致步骤：

1、首先建1个数据表“文件共享管理”，并设置文件类别、上传者、上传日期等字段，用于标识文件属性，如下图所示：

假如以后想给文档做更多标识，继续加字段即可，因此非常灵活。

2、建表后再给大家设置登录帐号及权限，大家就可上传文件了，并可输入文件类别、上传者、上传日期、归属部门、内容概要等标识信息；大家以后就可按这些标识

进行查询，如下图所示：

3、同一文件可以存有多个版本，因此可以保存衍生过程中的各个历史版本，便于日后追踪。

4、系统具有完善的权限控制，不同类型人员的增、删、改、看等权限都可分别设定；另外还可按组织层级授权，层次越高的可访问权越大，层级越低的越小。比如，部门人员只能访问该部门的文档，公司领导能访问所有的文档等。

5、系统具有自动提醒功能，可自由设置各种提醒模板。例如，可设置成一旦文档修改后就用手机短信通知相关人员做了哪些修改等。

6、支持电脑、手机、iPad直接访问，因此能随时上传、查阅文档。

小编整理了以下几种方法供大家参考~

方法一：

打开控制面板，点击网络和共享中心； 更改高级共享设置，启用网络发现。 打开我的电脑 点击添加”映射网络驱动器”选择驱动器名称， 输入远程文件夹位置（\\远程电脑的ip\\共享文件夹名称）； 点击完成即可

方法二：

如果是局域网的网上邻居，可以直接使用共享然后通过 网上邻居 => 查看工作组计算机 访问的 如果找不到可以用 \\计算机名（如\\My computer 内网IP也可以如 \\19216812） 访问到共享文件夹。

方法三：

可以在局域网专门建立一个文件服务器，将需要共享的文件都放置于此文件服务器上。Windows自带的文件共享服务设置繁琐、复杂，推荐使用第三方服务器软件，这里我们以HSF文件服务器软件为例。 文件服务器的IP地址设置为：1921680103，并且共享了一个叫做“**”的文件夹。在访问者计算机IE中输入http://1921680103,即可看到共享的目录。 除了使用默认的80端口以外，还可以对端口进行设置，这样在进行访问文件服务器的时候在IP地址后还需加上相对应的端口号。