Windows-Server下加强系统安全性系列之方案【八】

部署企业 DFS 系统

在企业应用网络的过程当中，员工要经常需要访问不同的计算机中的不同的共享文件，通常的做法是使用不同的 UNC 路径来访问不同的共享，三台服务器上分别有三个不同路径的共享文件夹，用户要访问这三个文件夹需要分别使用三次 UNC 路径才能完成此操作，即“ \\DC\Software ”、“ \\DC\tools ”、“ \\DC\Office ”，如果有更多、更大的共享文件夹那访问起来就非常的不方便、特别的难受，有没有一种什么技术能够解决此类问题，要是用户能只要访问一个共享文件夹的路径，就能像访问所有服务器上的共享文件夹呢？

有。只有通过 DFS(Distribution File System) 分布式文件系统就可以解决上述问题， DFS 可以把一个共享文件夹作为其他服务器上的共享文件夹的根，用户通过访问这个根，就可以访问根下的所以其他的共享文件夹，先用 UNC 路径 \\DC\Software访问DFS 的根，然后访问 DFS 根下的 DFS 链接“ Office ”和“ Tools ”，就可以访问到 Filessvr1 和 Filesvr2 两台计算机中的共享，如果有更多的共享文件夹同样只要先找到 DFS 根，然后就可以访问根下的所以共享文件夹，由此可以看出 DFS 系统是多么的强大，它不仅能让所有的用户实现对全网络中共享文件夹的单点访问，使用起来是非常的便捷快速的，而且为企业节省了大量的不必要开支更及资源的浪费。

Xiaotang 公司的管理员每天都要访问其他部门的一些技术性或加密型的资料及文件，由于公司的计算机和部门是非常之多，访问时需要频繁的在不同的计算机上来回的切换，实在是非常的不习惯，工作量太大了，他希望能把其它部门的所有计算机上的共享资源集中在一起，自己只需要在本地计算机上从一点去进行访问其它部门的资源就行了，以提高自己的工作效率，为公司省一笔不必要的开支等。

1.    部署 DFS 文件系统

（1） 先以域管理员 administrator 的身份登录到现有的域控制器上。

（2） 单击“开始”――“程序”――“管理工具”――“服务器管理器”并双击打开。

（3） 再在左侧窗口中单击“角色”的下拉列表，并右击打开右侧的“添加角色”按钮。

（4） 单击“下一步”按钮，选择“文件服务器”，单击“下一步”按钮。

（5） 再单击“下一步”按钮，选中“分布式文件系统”及其它的相关的组件，单击“下一步”按钮。

（6） 选则“立即使用此向导并创建命名空间”，输入命名空间的名称，单击“下一步”按钮等。

（7） 选择“独立的命名空间”，再单击“下一步”按钮。

（8） 单击“下一步”按钮，再单击“安装”按钮，就开始安装 DFS 文件系统了。

（9） 安装完成后单击“关闭” 按钮等。

2.    配置 DFS 文件系统

（1）   单击“开始”――“程序”――“管理工具”――“ DFS management ”，并打开 DFS 管理器。

（2）   右击已经建立好的命名空间，选择“新建文件夹”选项。

（3）   在“名称”处输入打算使用的文件夹名称，单击“添加”按钮，再次输入网络中已经有的共享文件夹路径（也可以单击“浏览”按钮，浏览网络当中的共享文件夹并选中它们），单击“确定钮。

（4）   再次单击“确定”按钮，已建立的共享文件夹，并重复以上的步骤（ 3 ），添加其它的共享文件夹到 DFS 当中来。

3.    测试并访问 DFS 文件系统

（1） 选择要访问的 DFS 中的共享资源，可以在“运行”对话框当中输入 DFS 所在的计算机的 IP 地址或名称，单击“确定”按钮。

（2） 双击命名空间的名称，如“ xiaotang ”，可以看到其中的共享文件夹，用户就可以像访问本机上的文件夹一样去访问其他部门的计算机上的共享文件夹或着是链接文件等。

4.    映射网络驱动器

（1） 普通用户只要在自己本地计算机的任意盘符当中建立一个共享文件夹，并赋予好相应的权限，再把自己本地计算机的 Guest 用户打开。

（2） 网络管理员在再自己本地计算机上单击“菜单栏”上的“工具”下拉列表选择映射网络驱动器并打开。

（3） 选择一个网络盘符，在文件夹处输入目标计算机的 \\Server\share 或 \\IP 地址 \share, 然后单击“完成”按钮。

（ 4 ）这时网络管理员会意外的发现自己本地计算机多了一个网络盘符，您只要单击一下这个网络盘符就会看到普通用户共享的网络资源等，现在您不需要再频繁的在不同的计算机上来回的切换了。就像访问自己本地计算机上的资源一样的去访问别的部门的计算机上的共享资源。