服务器学习总结　　

服务器实质上是计算机的一种，它是在网络操作系统的控制下为网络环境里的客户机提供共享资源的高性能计算机。它的高性能主要体现在高速度的CPU 运算能力、长时间的可靠运行、强大的I/O 外部数据吞吐能力等方面。服务器分类的标准有很多，比如按照处理器架构来分可以分为CISC服务器、RISC构架服务器和EPIC服务器；按照处理器个数来分可以分为单路、双路和多路服务器；按照服务器的外形结构来分可以分为塔式服务器、机架式服务器和刀片服务器；按照应用级别来分类，可以分为入门级、工作组级、部门级和企业级服务器；按照应用功能来分文件服务器、数据库服务器、邮件服务器、Web服务器等。

1 服务器硬件

服务器系统的硬件构成与通常的PC机有众多的相似之处，主要包括主板、处理器、内存、硬盘、I/O（Raid卡、网卡、HBA卡）、机箱（电源、风扇、背板）等。与PC机相比，服务器要求高可靠性、高可用性、高可扩展性、高易用性和高可管理性，因此服务器对硬件配置有特殊的要求。

主板：对于服务器而言，稳定性是最首要的，服务器必须承担长年累月高负荷的工作要求，而且不能像PC机一样随意的重起。为提高可靠性普遍的做法是采用冗余技术，而这一切的支持都落在主板的肩上。主板芯片组几乎决定着主板的全部功能，其中CPU的类型、主板的系统总线频率，内存类型、容量和性能，显卡插槽规格是由芯片组中的北桥芯片决定的。而扩展槽的种类与数量、扩展接口的类型和数量（如USB2.0，串口，并口，VGA输出接口）等，是由芯片组的南桥决定的。

CPU:服务器是网络中的重要设备，要接受少至几十人、多至成千上万人的同时访问，因此对服务器具有大数据量的快速吞吐、超强的稳定性、长时间运行等严格要求。CPU是计算机的“大脑”，是衡量服务器性能的首要指标。目前，服务器的CPU仍按CPU的指令系统来区分，通常分为CISC型CPU、RISC型CPU和64位的VLIM(Very Long Instruction Word超长指令集架构)指令系统的CPU。

内存：服务器内存也是内存，它主要是在内存上引入了一些新的技术，像HP的“在线备份内存”和热插拔镜像内存;IBM的ChipKill内存技术和热更换和热增加内存技术等。服务器内存广泛采用ECC（Error Checking and Correcting）技术。它广泛应用于各种领域的计算机指令中。ECC和奇偶校验(Parity)类似，但是ECC不仅能检测到错误而且可以纠正绝大多数错误。经过内存的纠错，计算机的操作指令才可以继续执行。这在无形中也就保证了服务器系统的稳定可靠。

硬盘：服务器专用的硬盘就是服务器硬盘。服务器是运行在一个大数据量交换、超长工作时间的工作环境里，因此对硬件的要求都较高;而作为网络数据核心仓库的硬盘来说，储存其上的各种用户数据及管理软件更需要一个安全稳定的环境，因此硬盘的可靠性是非常重要的!而现在服务器上一般都采用SCSI硬盘，因为它高速、稳定而且安全性高。总的说来，服务器硬盘应具有高稳定性，高速度性及采用SCSI接口的特点，才能适应服务器工作的需要。

电源：服务器电源就是指使用在服务器上的电源，它和PC电源一样，都是一种开关电源。另一方面，服务器硬件的安全以及系统的稳定，都需要一个优质的电源作保障，因此如其它服务器专用硬件一样，电源也要“服务器化”。服务器电源按照标准则分为ATX和SSI电源两种。其中ATX标准使用较为普遍，主要用于台式机、工作站和低端服务器;而SSI适用于各种档次的服务器。

机箱：服务器机箱通常有一般的机箱所不具备的附加功能，以确保服务器能够长时间连续正常运做。散热性、冗余性和可靠性是三个必须考虑的因素。

风扇：服务器风扇的作用是加快散热片表面空气的流动速度，以提高散热片和空气的热交换速度。风扇作为风冷散热器的两大重要部件之一，它的性能的好坏往往对服务器散热器效果和使用寿命起着一定的决定性作用。我们在选购服务器风扇的时候，考虑风扇的功率、转速、噪声、排风量等。

IBM System x3850 X5是一种典型的服务器。它基于新一代 IBM企业级X 架构技术和英特尔处理器构建，可在节能、经济的设计中提供卓越的性能和可靠性，其可扩展性和灵活性也十分突出。为便于理解服务器硬件配置，在下表列出了其详细参数。

                                 IBM System x3850 X5详细参数列表

2 服务器软件

    从软件的角度，服务器软件通常被定义为一个管理资源并为用户提供服务的计算机软件。服务器软件工作在客户端-服务器（C/S）或浏览器-服务器(B/S)的方式，有很多形式的服务器软件，常用的包括：
文件服务器（File Server）- 如Novell的NetWare；
数据库服务器（Database Server） - 如Oracle数据库服务器，MySQL，PostgreSQL，Microsoft SQL Server等；
邮件服务器（Mail Server）- Sendmail，Postfix，Qmail，Lotus Domino等；
网页服务器（Web Server）- 如Apache，thttpd，微软的IIS等；
FTP服务器（FTP Server）- Pureftpd，Proftpd，WU-ftpd，Serv-U等；
域名服务器（DNS Server）- 如Bind9等；
应用程序服务器（AP Server）- 如Bea公司的JBoss，Sun的GlassFish等；
代理服务器（Proxy Server）- 如Squid cache等。

    天河一号服务器上安装了丰富的应用软件资源。比如通用显式动力分析软件LS-DYNA，通用计算流体力学分析软件FLUENT，分子动力学模拟软件DESMOND，用于分子和固体的电子结构计算和分子动力学模拟软件SIESTA，数值预报模拟软件GRAPES等。据媒体报道，目前天河一号全球用户已经超过500家。

3 服务器操作系统

服务器操作系统其实是网络操作系统(NOS)，之所以被称为服务器操作系统是因为它是运行在服务器上的。服务器操作系统是网络的心脏和灵魂，是向网络计算机提供网络通信和网络资源共享功能的操作系统。它是负责管理整个网络资源和方便网络用户的软件的集合。

Windows类：微软公司的Windows系统不仅在个人操作系统中占有绝对优势，它在网络操作系统中也是具有非常强劲的力量。但由于它对服务器的硬件要求较高，且稳定性能不是很高，所以微软的网络操作系统一般只是用在中低档服务器中，高端服务器通常采用UNIX、LINUX或Solairs等非Windows操作系统。

NetWare类 ：NetWare操作系统仍以对网络硬件的要求较低(工作站只要是286机就可以了)而受到一些设备比较落后的中、小型企业，特别是学校的青睐。人们一时还忘不了它在无盘工作站组建方面的优势，还忘不了它那毫无过份需求的大度。

Unix系统：支持网络文件系统服务，提供数据等应用，功能强大，由AT&T和SCO公司推出。这种网络操作系统稳定和安全性能非常好，但由于它多数是以命令方式来进行操作的，不容易掌握，特别是初级用户。正因如此，小型局域网基本不使用Unix作为网络操作系统，UNIX一般用于大型的网站或大型的企、事业局域网中。

Linux类：它的最大的特点就是源代码开放，可以免费得到许多应用程序。在国内得到了用户充分的肯定，主要体现在它的安全性和稳定性方面，它与Unix有许多类似之处。但目前这类操作系统目前使仍主要应用于中、高档服务器中。例如，天河超级计算机采用的国防科技大学自主研制的麒麟操作系统，是国内唯一通过了国家公安部B2级（最高等级）认证的操作系统。用户使用麒麟操作系统，可定制自己的私密工作空间，就像租用了银行的保险箱一样，钥匙和密钥都在用户手上，其它用户甚至系统管理员都不能访问。Linux操作系统在Top500计算机中占据支配地位。

4 服务器工作流程 
    服务器的工作流程大致相似，我们以FTP（文件传输协议）服务器为例来讲述。FTP促进了文件的共享，它可以向用户屏蔽不同主机中各种文件存储系统的细节；提供可靠和高效的传输数据。FTP服务器服务器的搭建十分简易，只需一台服务器主机和一台用户主机即可(一台windows server 2003主机和一台windows XP 主机)。

FTP架构：如同其他的很多通讯协议，FTP通讯协议也采用客户机/服务器（C/S）架构。用户可以通过各种不同的FTP客户端程序，借助FTP协议，来连接FTP服务器，以上传或者下载文件。
    FTP通讯端口知识：FTP服务器和客户端要进行文件传输，就需要通过端口来进行。FTP协议需要的端口一般包括两种：控制链路----TCP端口21 所有你发往FTP服务器的命令和服务器反馈的指令都是通过服务器上的21端口传送的。数据链路----TCP端口20 数据链路主要是用来传送数据的，比如客户端上传、下载内容，以及列目录显示的内容等。
    FTP连接的两种方式：在数据链路的建立上，FTP Server 为了适应不同的网络环境，支持两种连接模式：主动模式（Port）和被动模式（Pasv)。其实这两种连接模式主要是针对数据链路进行的，和控制链路无关。       
    主动模式是这样工作的：客户端把自己的高位端口和服务器端口21建立控制链路。所有的控制命令比如Is或get都是通过这条链路传送的。当客户端需要服务器端给它传送数据时，客户端会发消息给服务器端，告诉自己的位置和打开的高位端口（一般大于1024的端口都就叫高位端口），等候服务器的20端口和客户端打开的端口进行连接，从而进行数据的传输。当服务器端收到信息后，就会和客户端打开的端口连接，这样数据链路就建立起来了。采用主动模式连接服务器的客户端，当它位于NAT或者防火墙的保护之后时会碰到连接失败的问题。这是因为当防火墙接到服务器发送过来的信息的时候，并不知道应该发送给内部网络中的哪一台客户端造成的。      
    被动模式是这样工作的：当客户端发送数据请求后，服务器也会发信息给客户端，告诉客户端：服务器在本地打开了一个高位端口P，你现在来连接我吧。当客户端收到该信息时，就会去连接服务器端的端口P，连接成功后，数据链路就建立了。

Web服务器的与FTP服务器工作原理类似，可分成4个步骤：连接过程、请求过程、应答过程以及关闭连接。连接过程就是Web服务器和其浏览器之间所建立起来的一种连接。请求过程就是Web的浏览器运用socket这个文件向其服务器而提出各种请求。应答过程就是运用HTTP协议把在请求过程中所提出来的请求传输到Web的服务器，进而实施任务处理，然后运用HTTP协议把任务处理的结果传输到Web的浏览器，同时在Web的浏览器上面展示上述所请求之界面。关闭连接就是当上一个步骤完成以后，Web服务器和其浏览器之间断开连接之过程。

5 几种重要服务器
5.1 多路服务器

    多路服务器的价值一般都是在企业级关键应用中体现，相比单路和两路服务器，多路处理器的性能优势很明显。

    更强的处理能力：计算能力强是多路服务器的最大优势。随着CPU数目的增加，多路服务器系统性能也随之增强。

　　更高的可靠性：硬盘、电源、风扇及PCI-E、PCI-X设备等关键部件都支持热插拔冗余功能，可靠性更高。同时，完成相应负载的服务器数量比两路服务器可以减少一半甚至3/4，硬盘、电源、风扇等易损部件的数量也大量减少，从而使得整个系统的可靠性更高。

　　更大的扩展空间：CPU、硬盘和内存具有更好的可扩展性。随着四核处理器的推出，可使多路系统升级为具有更强计算能力的超级计算机系统。

　　更简化的日常管理：减少服务器数量，不仅有效提升网络系统的稳定性，而且更易管理，减少日常的维护工作和维修时间。

　　这些特性决定了多路服务器主要用于以海量数据处理、大规模网络应用、复杂科学计算及大型图形建模为特征的企业级或行业关键应用领域。而且，随着芯片厂商对多路处理器产品的不断更新，例如英特尔即将推出的全新四核至强7300系列服务器处理器，将给多路服务器系统在处理能力、扩展性、稳定性、可靠性、易管理性等方面带来更好表现，这将进一步促进用户对于多路x86服务器的信任。

5.2集群服务器

集群（Cluster）将多个系统连接到一起，使多台服务器能够像一台机器那样工作或者看起来好像一台机器。采用集群系统通常是为了提高系统的稳定性和网络中心的数据处理能力及服务能力。集群系统一般通过两台或多台节点服务器系统通过相应的硬件及软件互连，每个群集节点都是运行其自己进程的独立服务器。这些进程可以彼此通信，对网络客户机来说就像是形成了一个单一系统，协同起来向用户提供应用程序、系统资源和数据。除了作为单一系统提供服务，集群系统还具有恢复服务器级故障的能力。集群系统还可通过在集群中继续增加服务器的方式，从内部增加服务器的处理能力，并通过系统级的冗余提供固有的可靠性和可用性。基于应用需求，计算机集群分为计算集群、高可用集群和负载均衡集群。

集群的主要优点：1、出现任何故障，如：硬盘、内存、CPU、主板、I/O板以及电源故障，运行在这台服务器上的应用就会切换到其它的服务器上。2、集群系统可解决软件系统问题，集群的最大优势在于对故障服务器的监控是基于应用的，也就是说，只要服务器的应用停止运行，其它的相关服务器就会接管这个应用，而不必理会应用停止运行的原因是什么。

集群的不足是：集群中的应用只在一台服务器上运行，如果这个应用出现故障，其它的某台服务器会重新启动这个应用，接管位于共享磁盘柜上的数据区，进而使应用重新正常运转。在切换的过程中需要花费一定的时间，原则上根据应用的大小不同切换的时间也会不同，越大的应用切换的时间越长。

5.3云服务器

云服务器是云计算服务的重要组成部分，是面向各类互联网用户提供综合业务能力的服务平台。平台整合了传统意义上的互联网应用三大核心要素：计算、存储、网络，面向用户提供公用化的互联网基础设施服务。

云服务器关注的是高性能吞吐量计算能力，关注的是在一段时间内的工作最总和。因此，云服务器在架构上和传统的服务器有着很大的区别。架构上，云服务器体系架构包含云处理器模块、网络处理模块、存储处理模块与系统件理模块等。这种架构的优势使得云服务器可以大大提高了利用率，采用多个云处理器完成系统设计，引入低功耗管理理念完成对系统的集中冗余管理，同时在系统中省去了很多重复的硬件。云服务器一般包括线程、核、处理器、网络、加速器等功能单元全部计算的总和。因此，云计算一般都有着庞大的数据输入量或海量的工作集。云计算服务器的特点是高密度、低能耗，易管理、系统优化。

第二篇：总结文件服务器

文件服务器每次密码访问怎么设置 在客户机上执行以下两个步骤：

第一步：控制面板-用户账户-点击常用的账户-左上角“管理网我的络密码”-删除；

第二步：本地安全策略-本地策略-安全选项-网络访问：不允许为网络身份验证储存凭据或.net passports---将该项配置为“已启用”。

注：以上假设客户机是xp系统，其他系统自己摸索吧；执行以上步骤只能在客户机每次注销或重启计算机后访问需要输入用户名和密码，输入以后在重启或注销之前再次登录仍不需输入。

怎样做文件共享服务器

Server 2003—部署文件服务

Windows Server 2003是微软目前最新的网络操作系统，可以提供很多网络服务，不仅功能强大，而且比较容易上手。

第一部分：部署文件服务

老伟说，文件服务是局域网中最常用的服务之一，从Windows NT开始就随着Windows Server家族的不断升级换代而保留至今。在局域网中搭建文件服务器以后，可以通过设置用户对共享资源的访问权限来保证共享资源的安全。

一、安装文件服务器

因为在默认情况下Windows Server 2003并没有安装“文件服务器”组件，需手动将这些组件添加了进来。

第1步，依次单击“开始”/管理工具/管理您的服务器”，打开“管理您的服务器”窗口。在“管理您的服务器角色”区域中单击“添加或删除角色”按钮，进入配置向导并单击“下一步”按钮（如图1）。

Server 2003—部署文件服务

Windows Server 2003是微软目前最新的网络操作系统，可以提供很多网络服务，不仅功能强大，而且比较容易上手。

第一部分：部署文件服务

老伟说，文件服务是局域网中最常用的服务之一，从Windows NT开始就随着Windows Server家族的不断升级换代而保留至今。在局域网中搭建文件服务器以后，可以通过设置用户对共享资源的访问权限来保证共享资源的安全。

一、安装文件服务器

因为在默认情况下Windows Server 2003并没有安装“文件服务器”组件，需手动将这些组

件添加了进来。

第1步，依次单击“开始”/管理工具/管理您的服务器”，打开“管理您的服务器”窗口。在“管理您的服务器角色”区域中单击“添加或删除角色”按钮，进入配置向导并单击“下一步”按钮（如图1）。

图1

第2步，配置向导检测完网络设置后，如果是第一次使用该向导，则会进入“配置选项”向导页。在这里点选“自定义”配置单选框，并单击“下一步”按钮。

第3步打开“服务器角色”向导页，在“服务器角色”列表中选中“文件服务器”选项，并单击“下一步”按钮（如图2）

图2

第4步，在打开的“文件服务器磁盘配额”向导页中勾选“为此服务器的新用户设置默认磁盘空间配额”复选框，然后根据磁盘富余空间及用户实际需要在“将磁盘空间限制为”和“将警告级别设置为”编辑框中键入合适的数值。另外，勾选“拒绝将磁盘空间给超过配额限制的用户”复选框，可以禁止用户在其已用磁盘空间达到限额后向服务器写入数据。单击“下一步”按钮（如图3）。

第5步，在“文件服务器索引服务”选项卡中点选“是，启用索引服务”单选框，启用对共享文件夹的索引服务。索引服务对服务器资源的开销很大，建议只有在用户需要经常搜索共享文件夹的情况下才启用该服务，单击“下一步”按钮（如图4）。

第6步，打开“选择总结”向导页，确认选项设置准确无误后单击“下一步”按钮。添加向导开始启用所选服务，完成后会自动打开“共享文件夹向导”。单击“下一步”按钮。 第7步，在打开的“文件夹路径”向导页中单击“浏览”按钮，从本地磁盘中找到准备设置为公共资源的文件夹（如“MCSE学习资料），并依次单击“确定/下一步”按钮（如图5）。

图5

第8步，打开“名称、描述和设置”向导页，在这里设置共享名（如“MCSE学习资料”），并输入一句描述该共享的语言。单击“下一步”按钮（如图6）。

第9步，在“权限”向导页中点选“管理员有完全访问权限；其他用户有只读访问权限”单选框，并依次单击“完成/关闭/完成”按钮结束设置（如图7）。

二、创建用户账户

文件服务器这么快就搭建完成了，心想这不是挺简单吗。还没完呢，搭建文件服务器的目的之一就是要设置用户对共享资源的访问权限，用户需要有合法的账户才能访问这些资源，因此需要在服务器中创建用户账户。在桌面上用鼠标右键单击“我的电脑”图标，在弹出的快捷菜单中执行“管理”命令。打开“计算机管理”窗口，在左窗格中展开“本地用户和组”目录。然后用鼠标右键单击所展开目录中的“用户”文件夹，在弹出的快捷菜单中执行“新用户”命令，打开“新用户”对话框。在相应的编辑框中键入用户名（如“bage”）和密码，取消“用户下次登录时须更该密码”选项并勾选“用户不能更该密码”和“密码永不过期”两项，最后单击“创建”按钮（如图8）

三、设置用户访问权限

“这下可以访问共享资源了吗？”行是行了，但如果每个用户都有自己的私人文件夹，且希望除了管理员组成员和用户本人以外不想让其他用户访问自己的文件夹，这就需要做进一步的设置了。

第1步，依次单击“开始/管理工具/文件服务器管理”菜单项，打开“文件服务器管理”窗口。在右窗格中单击“添加共享文件夹”选项，进入“共享文件夹向导”。依次单击“下一步/浏览”按钮，在打开的“浏览文件夹”对话框中找到并选中某位员工的私人文件夹（如“bage”），依次单击“确定/下一步/下一步”按钮（如图9）

第2步，进入“权限”向导页，点选“使用自定义共享和文件夹共享”单选框，并单击“自定义”按钮。在打开的“自定义权限”对话框中单击“删除”按钮将“Everyone”组删除。依次单击“添加/高级/立即查找”按钮，然后按住“Ctrl”键，在“搜索结果”列表框中找到并选中“Administrators”组和“bage”，依次单击“确定/确定”按钮（如图10）。

第3步，回到“自定义权限”对话框，分别为“bage的权限”和“Administrators的权限”勾选“允许 完全控制”复选框，并依次单击“确定/完成/关闭”按钮。重复上述步骤为其它文件夹设置相应的访问权限（如图11）。

四、验证效果

现在可以验证一下效果了。通过键入UNC路径访问“bage”文件夹。当提示验证用户身份时，键入用户账户“bage”和相应的密码，发现可以访问“bage”文件夹，而提供其他的普通用户账户则不能访问该文件夹。可见文件服务已经成功部署完成了。

建立各用户的文件夹（一定要在NTFS分区中），赋予各用户不同的访问操作权限。

客户端

一、首先启用guest来宾帐户

二、控制面板→管理工具→本地安全策略→本地策略→用户权利指派里，“从网络访问此计算机”中加入guest帐户，而“拒绝从网络访问这台计算机”中删除guest帐户；

三、我的电脑→工具→文件夹选项→查看→去掉“使用简单文件共享（推荐）”前的勾；

四、设置共享文件夹

五、控制面板→管理工具→本地安全策略→本地策略→安全选项里，把“网络访问：本地帐户的共享和安全模式”设为“仅来宾-本地用户以来宾的身份验证”（可选，此项设置可去除访问时要求输入密码的对话框，也可视情况设为“经典-本地用户以自己的身份验证”）； 家庭版XP和vista系统是没有“本地安全策略”的，不过你可以将XP或vista对应的专业版的“C:WINDOWSsystem32”文件夹中的gpedit.msc、fde.dll、gpedit.dll、gptext.dll、wsecedit.dll文件复制到HOME版的“C:WINDOWSsystem32”文件夹中在“开始--运行”中依次运行以下命令：“regsvr32 fde.dll”、“regsvr32 gpedit.dll”、“regsvr32 gptext.dll”、“regsvr32 wsecedit.dll”分别注册这4个动态数据库将XP专业版的“C:WINDOWSINF”文件夹中的所有*.adm文件复制替换到HOME版的“C:WINDOWSINF”文件夹中最后单击“开始--运行”，输入“gpedit.msc”便可以启动本地安全策略了

六、右击“我的电脑”→“属性”→“计算机名”，该选项卡中有没有出现你的局域网工作组名称，如“work”等。然后单击“网络 ID”按钮，开始“网络标识向导”：单击“下一步”，选择“本机是商业网络的一部分，用它连接到其他工作着的计算机”；单击“下一步”，选择“公司使用没有域的网络”；单击“下一步”按钮，然后输入你的局域网的工作组名，如“work”，再次单击“下一步”按钮，最后单击“完成”按钮完成设置。

七、检查本地连接是否被禁用，右击“本地连接”→“启用”； 八、关闭网络防火墙；

九、检查是否启用了域，是否加入了该域并检查域设置； 十、检查是否关闭了server服务；

十、检查是否关闭了server服务；

十一、检查本地连接IP、子网掩码、网关及DNS设置是否有误；

十二、“本地连接”→属性→常规，检查是否安装了“Microsoft网络文件和打印机共享”、“Microsoft网络客户端”以及TCP/IP协议；

网上经常有人问,也有同学问我这方面的问题,其实就是访问简单文件服务器问题,今天就系统地讲一下,这一般是服务端的设置问题,尤其是XP系统作服务器!

1.物理上要连通,这也是搞网络技术的第一步,坦白说就是ping 通;

2.要访问他人的计算机,就算是黑客攻击也是先获得用户名和密码,那访问共享文件夹经常使用的就是guest

账户了, 所以这个账户最好是开启,不开启一访问就要输入计算机的用户名和密码; (当然如果guest账户也设了密码,那同样要输入用户名和密码);

3.如果guest账户没有开启,要求输入用户名和密码时可能出现用户名呈灰色,系统默认为guest访问,不可更改,

此时应该在打开本地组策略(或本地安全策略),修改计算机配置windows设置安全设置本地策略安全选项

网络访问：本地帐户的共享和安全模式为经典-本地用户以自己的身份验证, 4.可能用guest账户访问时会提示没有权限,在XP中经常出现,看提示

提示一:登录失败,未授予用户在此计算机上的请求登录类型 原因:没有访问权限 解决:本地安全策略

(1).看"从网络访问此计算机"中有没有包含guest,一定要包含,当然有everyone就OK了; (2).看"拒绝从网络访问这台计算机"中有没有包含guest,一定要不包含; 提示二:拒绝访问

原因:服务器禁止建立空连接 解决:修改注册表

HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlLsa右边窗口RestrictAnonymous的

值是否为0,不是则改为0.(关于这一点和上面的第3点,可能有些人对注册表不是很了解,我自己编写了

VPN远程访问在文件服务

器中的应用

VPN远程访问在文件服务器中的应用

摘要：随着windows server 2003文件服务器在我单位的应用，如何随时随地访问文件服务器成了一个问题，本文通过架设VPN服务器，使用户方便地通过VPN远程访问文件服务器，实现了文档的集中化管理。

关键词：VPN；文件服务器；集中化管理 1、单位文档管理的发展及产生的问题

第一阶段

以前我单位每天每个人都有大量文档的产生，如excel、word等等，这些文档很多都放在个人的电脑上，这样的方式造成文档都保存在各自的电脑上，管理混乱，无法共享，要找到一个文件需要费很大的功夫。如图1所示：

图1（分散的文档管理方式）

第二阶段

这种管理方式已经不能适应单位的工作需要，因而开始考虑建立集中式的文件管理系统，因为单位不大只有50-60人，没有考虑购买专业的文档管理系统，于是采用了架设FTP服务器的办法来实行集中管理。用一台高性能、大存储的的PC机或服务器，在其上架设FTP服务器，并且在FTP服务器上建立用户和配置用户的目录权限。例如：建立一个名为“单位公共文件夹”的文件夹，这个文件夹里面放一些公司的通知，规章制度等，所有的用户都有读权限，只有办公室主任和总经理才有写权限。再建立各个部门的部门文件夹和每个部门内部各个用户的用户文件夹，各个部门的部门文件夹只有部门用户才可以读写，以此类推，按照单位部门层级建立多个用户和文件夹，最后确定用户的访问权限，公司总经理能查看和写“单

位公共文件夹”，能够查看“部门文件夹”和所有员工的个人文件夹。各部门领导可以查看“单位公共文件夹”和读写“部门公共文件夹”及其查看本部门员工个人的文件夹，员工只能查看“单位公共文件夹”和读写“部门公共文件夹”、自己的文件夹。如图2和图3所示。

图2（采用FTP服务器进行文档管理）

图3（文件夹层级的设置）

通过采用FTP服务器和建立用户和文件夹的权限设置，彻底解决了以往文件管理混乱的局面，使文档可以共享，增加了文档的安全性。

但是随着这种模式的使用，慢慢的另一个问题就出现了，那就是文件的同步问题。例如张三把他所写的一个word文件上传到FTP服务器后，过一段时间他需要修改这个文件了就从FTP服务器上下载下来修改完毕后再上传回去，可能一个个两个文件他记得修改后上传，但是文件多了后，事情忙了后总有一些文件不记得回传到服务器上，这样就造成了文件的不同步，其他的同事如果去看张三的文件就可能看到的是旧的文档，极易影响工作。

于是这就开始考虑用另一种方式去解决这个问题。 第三阶段

基于FTP文件服务器产生的不同步问题，我们考虑直接采用windows server 2003的文件服务器去建立集中的文档管理。因为NTFS文件系统的权限设置非常完备和安全，并且有极强的管理功能，能够追踪到写文件和删除文件的用户和时间。不同的用户登录到文件服务器上都只能打开属于他权限范围的文件夹，从而进行读写操作，这种读写操作是在文件服务器上对文件直接进行读写，不再有FTP服务器的同步问题的产生。于是就开始创建windows server 2003文件服务器。

2、架设windows server 2003 文件服务器：

2.1首先在windows server 2003操作系统上安装文件服务器，随后在将一个磁盘分区格式化为NTFS文件系统。

2.2在windows server 2003操作系统上添加组和用户，将用户归属到各自的组里。如表1所示：

组名 用户名 Originizatio （整个公司组） Businessdepatment（业务部门组） Office

（办公室组）?? Ceo(总经理) √ Businessmanager （业务经理） √ √ Zhangsan （业务部门员工） √ √

表1（用户及其用户组归属）

图3（文件夹层级的设置）

通过采用FTP服务器和建立用户和文件夹的权限设置，彻底解决了以往文件管理混乱的局面，使文档可以共享，增加了文档的安全性。

但是随着这种模式的使用，慢慢的另一个问题就出现了，那就是文件的同步问题。例如张三把他所写的一个word文件上传到FTP服务器后，过一段时间他需要修改这个文件了就从FTP服务器上下载下来修改完毕后再上传回去，可能一个个两个文件他记得修改后上传，但是文件多了后，事情忙了后总有一些文件不记得回传到服务器上，这样就造成了文件的不同步，其他的同事如果去看张三的文件就可能看到的是旧的文档，极易影响工作。

于是这就开始考虑用另一种方式去解决这个问题。 第三阶段

基于FTP文件服务器产生的不同步问题，我们考虑直接采用windows server 2003的文件服务器去建立集中的文档管理。因为NTFS文件系统的权限设置非常完备和安全，并且有极强的管理功能，能够追踪到写文件和删除文件的用户和时间。不同的用户登录到文件服务器上都只能打开属于他权限范围的文件夹，从而进行读写操作，这种读写操作是在文件服务器上对文件直接进行读写，不再有FTP服务器的同步问题的产生。于是就开始创建windows server 2003文件服务器。

2、架设windows server 2003 文件服务器：

2.1首先在windows server 2003操作系统上安装文件服务器，随后在将一个磁盘分区格式化为NTFS文件系统。

2.2在windows server 2003操作系统上添加组和用户，将用户归属到各自的组里。如表1所示：

组名 用户名 Originizatio （整个公司组） Businessdepatment（业务部门组） Office

（办公室组）?? Ceo(总经理) √ Businessmanager （业务经理） √ √ Zhangsan （业务部门员工） √ √

表1（用户及其用户组归属）