用Win2000 Server实现安全文件服务器(图)

两人之间共享文件，可按“网上邻居法设置共享目录；如果共享文件给多个人，可效仿“FTP法建立一个简单的FTP服务器。难道掌握了这些本领，我们真的就高枕无忧了吗？

要回答上面的问题，让我们先来看看下面几种情况：如果权限分配出现失误，文件的普通访问者变成了控制者；如果当你好意提供给别人的上传空间时，很可能被感染了活动猖獗的蠕虫病毒；如果办公室里有很多人都想共享自己的文件，难道每个人都在自己的电脑上; 建立共享目录或者FTP服务器？说到这里，你也就明白在力求工作效率与计算机安全的办公环境中，“网络邻居法与“FTP法都远远不及“专职文件服务器 (一台安装了Windows 2000 Server操作系统而且随时听候我们调用的服务器)。下面我们就来建立一台可以指定一定空间给同事们使用又能最大限度防止受病毒侵害的文件服务器。

初级篇

让我们从Windows 2000磁盘限额分配方法谈起。安装设置完成Windows 2000 Server以后，作为文件服务器管理员的你就得考虑划分一个专用于存放共享文件的分区，如果你的系统分区是C，那么建议共享文件的分区分配在D或者E等分区，做好这一步之后继续。

1.将分区格式转换成NTFS

采用NTFS格式的分区是实现磁盘限额的基本条件。众所周知，如果共享目录所在的分区采用FAT32格式，而你又分配给同事写入数据的权限，那这个分区的可用空间就开始处在不确定状态中，而且你很难掌控空间的使用情况。如果磁盘分区采用NTFS这种更加高效安全的分区格式，那么你就能决定同事最多能占用多大的空间，就能顺理成章地把握整个分区乃至磁盘空间的使用状态。现在的分区仍然是FAT32吗？赶快转换成NTFS吧！

小知识如何将FAT32转换成NTFS分区格式？

方法一：使用Windows 2000的分区转换命令Convert.exe。例如，要把D分区由FAT32转换成NTFS，操作步骤是：点击“开始→运行；在运行输入框中输入命令 Convert D: /FS: NTFS；在输入卷标提示后面输入D分区的卷标，如D_DISK。剩余的工作就交给Windows 2000自动去完成了。

方法二：使用Server Magic 4.0等专业分区管理软件(这里略过不谈)

2.启用磁盘限额

用鼠标右击D分区，在弹出的快捷菜单中选中“属性，在D分区属性窗口中切换到“配额选项卡――这就是磁盘限额功能所在的地方啦。然后，依次点击选中 “启用配额管理和“拒绝将磁盘空间给超过配额限制的用户两个选项，接下来就根据办公室和服务器的情况来决定磁盘空间限制为多少，本例中的限制为 100MB。

小提示：这是对新用户默认的限制大小，如果没有单独指定，每个新用户的可使用空间都只能有100MB。

3.为特定的用户指定配额

如果要让某一个用户使用更多的空间，就必须要单独指定了。操作步骤是：点击此窗口下方的“配额项按钮，在弹出的窗口中点击“新建配额项按钮，然后在新窗口中的“查找范围一栏中选择这台文件服务器(本例中的服务器名称为SRV)，然后在接着显示出的用户列表中选择一位同事的登录名，双击后添加。其他用户的添加方法也是一样，最后点击“确定按钮完成；最后为这次添加的同事指定空间，例如：1GB。至此磁盘配额设置工作完成。

有趣的是，磁盘配额功能在共享及上传文件时都有效，即你的同事不管是在服务器上的共享文件夹中存放文件还是通过FTP来上传文件，所有的文件总尺寸都不能超过磁盘限额所规定的空间大小。

高级篇

初级篇我们介绍了如何简单的搭建一个文件服务器，这里，我们需要提供一个更加完美的空间管理方案。如果你看到上面所讲的就马上去动手做，肯定能行！不过久而久之，你会为管理这些文件而头痛不已：所有的用户都把文件存放在一个地方，究竟这些文件是谁存放的？这位同事存放了哪些文件……请不要奢望 Windows 2000 Server自动为你提供了直接解决这些问题的办法。现在我们就综合“网上邻居法和“FTP法为你解决这个难题。