Server 2008 配置共享文件服务器--权限配置

主要思路如下：

1、主文件夹下不可以新建、删除文件与文件夹

2、次级文件夹里可以任意操作

3、用户只能看到有权限的文件

权限设置

   1、先做总文件夹的权限（要可以让所有人都有权限进入总文件夹，这里是添加everyone进去，并把其它多余的删除掉。

2、删除多余的权限，只保留（administrator 与 system ).

3、所有的用户都可以进去总文件夹了，现在可以分别进各部门的文件夹，设置只有部门的才可以进去自己的文件夹。

    a、把继承过来的Everyone的权限删除掉。

 b、再添加各自部门的权限进去。

4、现在再进部门里的组，把各组的权限分开。

     每个组只能看到自己组的文件夹、而且只可以在组里新建、删除文件及文件夹。

这里要注意下：不要把仅将这些权限应用到些容器中的对象和或者容器   打勾。

一、使用工具：VMware Workstation 8.0，电脑一台

二、方法步骤：

1、通过服务器管理器安装添加角色

2、下一步

3、勾选“文件服务器”

4、下一步

5、勾选“文件服务器”和“windows Search服务”

6、可以勾选如图

7、确认安装

8、安装

9、在“服务器管理器”中，展开“角色”-----“文件服务”-----“共享和存储管理”。在管理工具里面也可以找到。

10、点击右侧的“设置共享”

11、浏览需要共享的文件夹

12、我们选择C盘的share文件夹

13、下一步，我们来更改

14、给予user组可读

15、下一步，勾选“SMB”,确定共享名。下一步。16、点击高级，可以配置一些高级选项。在用户限制标签，可以限制同时连接这个共享的用户数

17、在“缓存”标签，可以设置这个共享文件夹是否可以在客户端缓存。

18、根据自己需要设置好之后，下一步。

19、由于我们还没有配置DFS,我们暂时不要将它发布到DFS命名空间

20、确定我们的配置，点击“创建”

21、成功之后，关闭窗口。我们在共享和存储管理中，可以看到我们新建的share共享了。

22、选中share共享文件夹，我们在右侧启用或者停止共享。

23、我们也可以在这个共享文件夹上，点击右键，选择“属性”

24、在这里我们依然可以对这个共享的属性进行调整。

25、还可以调整共享权限和NTFS权限。

26、我们往C:\share里面放入一些文件。

27、我们找到一台同网段的客户端电脑，通过来访问文件服务器。我们发现已经可以正常访问了。

28、双击进入share目录，可以看到我们刚才放入的文件。

29、我们尝试一下删除

30、结束。

三、注意事项：安装文件服务器角色，通过“共享和存储管理”功能，配置一个share共享文件夹，对所有用户共享，但是只有只读的权限，不能改写。

做了一个下划线，修改与2020年2月17号下午

发布文章以来，很多朋友找我问具体的配置，说实话，当初配置的迷迷糊糊的，也忘记当时到底有没有配置好。

无论如何，过去了，大家用心得方法吧。

大家不需要再自己手工配置了，2020年2月10号左右，我使用了免费的filezilla配置一下。

因为我是阿里云，所以，在配置的时候，还需要进入阿里云的安全规则里，开启21端口，和你所需要的端口。

服务器上，装filezilla的服务端。

电脑上，用filezilla的客户端。

阿里云的配置，跟网上的很多教程，有点不一样，所以，我贴出来，给大家看看。

https://www.cnblogs.com/leowork/p/setup_ftp_server.html

---------------------------------------------------------------------------------------

以下内容是以前的。

2017.08.23 14:17:28字数 657阅读 1,179

本文配置win2008 FTP服务器，基于以下几点。

1.win2008服务器

2.使用win2008自带的FTP功能

3.配置特定账户的FTP，不配置FTP隔离用户。

其他条件下，自行寻找其他文档。另注：相关操作，都在IIS7，或者IIS7.5管理器中进行。一点都不需要IIS6。网上有些教程，是忽悠我的。

本人配置FTP服务器遇到的错误

一.账号密码明明是对的，内网，外网都无法访问。这是权限问题。需要三件事，确定权限 。

1.在服务器管理中，新建用户，配置账号密码。这是你准备使用的FTP账号，密码

2.新建FTP目录，配置目录的权限，右键文件属性，安全，添加，高级搜索，立刻查找，找到刚建的FTP用户名，添加所有权限，应用。

3.新建FTP站点的时候，到了用户选项，选择基本，输入FTP账号密码，上面的匿名选项，可以忽略。

4.绑定IP的时候，绑定到指定IP，或者不填。

这四点保证了，FTP账号的访问权权限，可以进入外网和内网的测试。

二.内网能访问，外网访问的时候，出现227.这是服务器配置的遇到的防火墙问题。

网上建议在连接FTP的时候，选择主动模式。（具体操作是。如果是浏览器访问服务器，设置IE禁止被动访问，如果是FTP软件访问服务器，也选择主动模式。）

然而，这其实是服务器自身的配置问题。需要在服务器端解决。

1.在IIS7界面，选择FTP站点，进入FTP防火墙选项。

a.查看端口范围。如果是灰色0-0.那就到IIS最顶端的服务器站点配置里配置端口。

很多人建立FTP站点以后，在IIS管理界面。发现FTP端口范围是灰色的，无法修改。那是因为，你要从最上级的服务器级别的站点设置。我的设置是1025-2000.

b.配置防火墙外网IP，这里必须要填，填上服务器的外网IP就好了。

2.防火墙允许程序选项。 允许windows主服务程序的运行。（2B的微软，在2003,2008服务器里都默认禁止了win主服务。这里需要允许程序运行，增加一条就好了。win2008，是svchost.exe,  win2003 是inetsrv.exe）

3.添加入站规则。

a.开始添加入站规则。命名为FTP PASV端口（主要是好记，可以随便叫）。

b.属性设置里，端口配置，填上1025-2000，跟步骤1对应。

c.程序和服务选项，选择所有符合指定条件的程序。

d.程序和服务选项.服务--设置--仅应用于服务。

至此，设置完成。不需要重启服务器，只需要重启IIS。如何重启IIS，不需要从命令中重启，只需要在IIS服务器级别的那个网站选项上，右键。

也不需要重启FTP服务。真不行才重启FTP服务。net  stop ftpsvc ，net start ftp ftpsvc。

四.WIN2008的FTP服务器配置，以及FTP防火墙的配置至此完成。有不会的，联系我，QQ：909743105.

此文作为记录，以免自己忘记。

---