Windows server 2012 R2 搭建文件服务器

文件服务器，类似于FTP服务器，都是用来提供文件上传下载以及保存功能的。不同的是文件服务器重在共享，一堆文件和文件夹放在服务器上，不同的人可以访问其中不同的资源；FTP服务器重在保存，你自己有你自己的一个空间，可以供你上传和保存你自己的资源。

采用的是Windows server 2012 R2，其内部已经集成了文件共享服务的功能，而且可以很好的和windows域控进行配合。同时因为采用Samba服务，Mac用户和Linux用户都是可以正常访问该文件服务器的，不会出现兼容性问题。

准备条件

已经加入域的Windows server 2012 R2一台

这里加域是为了统一管理文件分享权限，你可能会需要在域里面有这台服务器的本地管理员权限才能进行后续操作。关于域的使用我后面会专门做一个系列进行详细介绍。

注：如果安装的硬盘容量超过2TB可能会出现最多只能存储2TB的情况，可以参考我的另一篇博客 - <<windows机器硬盘不能超过2T详解及图文破解方法>>进行破解。

1. 点击Add roles and features

dbcb6f12df46b38e8c6f10ab68567903_watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L1ZpY3RvcjJjb2Rl,size_16,color_FFFFFF,t_70.png

2. 点击Next

2c0bb0842d0be1fc297af21fc56227ff_watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L1ZpY3RvcjJjb2Rl,size_16,color_FFFFFF,t_70.png

3. 选择Role-based or feature-based installation

de83db967fefef6bd8e36ccd70e5f3c7_watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L1ZpY3RvcjJjb2Rl,size_16,color_FFFFFF,t_70.png

4. 如果只有一个本地服务器直接Next

516af09d7f786225f7c5545b2868f87b_watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L1ZpY3RvcjJjb2Rl,size_16,color_FFFFFF,t_70.png

5. 选择下面红框内的两个服务

ed34e81f631b6c4a03ae2d415cce17f1_watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L1ZpY3RvcjJjb2Rl,size_16,color_FFFFFF,t_70.png

6. 点击Next

5120d9d7c48728982e58205b10aba592_watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L1ZpY3RvcjJjb2Rl,size_16,color_FFFFFF,t_70.png

7. 点击Install开始安装

60031713edf2035c903fb65ff2b89c77_watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L1ZpY3RvcjJjb2Rl,size_16,color_FFFFFF,t_70.png

8. 安装完成

892635d2563af4d2a671575d795808ce_watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L1ZpY3RvcjJjb2Rl,size_16,color_FFFFFF,t_70.png

验证结果

完成上诉步骤以后，服务器的主页会出现File and Storage Services的选项，表明服务安装成功

754ef35980f8636a2275c5a475d1c368_watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L1ZpY3RvcjJjb2Rl,size_16,color_FFFFFF,t_70.png

下一步

服务起来了以后，下一步就是将不同的文件夹分享给域控里面不同的组。达到的效果就是不同部门只能进去自己部门的文件夹

开始按照自己的需求来进行自定义的配置了。这里做为简单演示，要实现的是公司的5个部门只能访问5个对应的文件夹。

准备条件

已经加入域的Windows server 2012 R2一台，且按照上一节方式启动了服务

本地的5个文件夹

域控当中和5个文件夹对应的5个组

实际操作

我因为在海外工作，操作系统为英文，所以截图大部分会出现英文，但是界面布局和中文系统是一样的

1. 新建一个分享

点击服务器主页的File and Storage Service，然后点击Shares，并在如图所示地方选择New Share，也就是新建一个分享

dce526f6b3e9e021fec10ecf9ed285cb_watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L1ZpY3RvcjJjb2Rl,size_16,color_FFFFFF,t_70.png

2. 选择分享类型

选择SMB Share - Advanced，也就是Samba类型的高级模式

047e68f6e37d6574abcdb15e668a4112_watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L1ZpY3RvcjJjb2Rl,size_16,color_FFFFFF,t_70.png

关于Samba和NFS的对比网上有很多的文章，这里采用Samba因为它和Windows的结合更好，而且用域控来进行鉴权也更方便。同时Mac和Linux用户也是可以访问Samba的，不会有兼容性问题

3. 选择被分享文件夹的路径

例如这里我选择了E:\ai

0c416d8013e2339275ba7bf1668fa0e7_watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L1ZpY3RvcjJjb2Rl,size_16,color_FFFFFF,t_70.png

4. 给分享取一个名字

61e875cad1a3c6546fe196a286183165_watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L1ZpY3RvcjJjb2Rl,size_16,color_FFFFFF,t_70.png

5. 允许用户看到没有权限的文件夹

直接Next，图中的第一个选项如果勾选上，那用户只能看到自己有访问权限的文件夹。我这里希望每个用户都能看到所有文件夹，所以没有勾选

b16577164c26d95ccbd691f9dae06cc2_watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L1ZpY3RvcjJjb2Rl,size_16,color_FFFFFF,t_70.png

6. 自定义权限

点击Customize permission

4ea93c132b9f94ba7319572849e2ad13_watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L1ZpY3RvcjJjb2Rl,size_16,color_FFFFFF,t_70.png

7. 去除继承权限

点击Disable Inheritance，也就是把从上层目录继承下来的权限全部删除

268282a8324e5e8371532322db511445_watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L1ZpY3RvcjJjb2Rl,size_16,color_FFFFFF,t_70.png

8. 删除所有继承下来的权限

022f50cee15f1a863a265fefe4916f2b_watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L1ZpY3RvcjJjb2Rl,size_16,color_FFFFFF,t_70.png

9. 添加新权限

点击Add

0d86a7cae7b611135b28207863381f32_watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L1ZpY3RvcjJjb2Rl,size_16,color_FFFFFF,t_70.png

10. 指定域中对应的组以及设置权限

在Select a principle里面选择域控中和文件夹对应的组。我这里为了方便起见，直接给了Full control的权限，关于这里的权限，我后面会专门拿出一节来做一个详解，不用慌

10e5fa815d8c6c12481c7c756dca0d2f_watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L1ZpY3RvcjJjb2Rl,size_16,color_FFFFFF,t_70.png

11. 完成权限添加

点击Ok。如果你的账号对这个文件夹没有管理员权限还需要在这里把你自己的域账号也给Full control的权限，我这里省略了

84013f75fcee8c09dda2758d956fa579_watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L1ZpY3RvcjJjb2Rl,size_16,color_FFFFFF,t_70.png

12. 点击Next

6294ed92c2d43d0e601e26be85983250_watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L1ZpY3RvcjJjb2Rl,size_16,color_FFFFFF,t_70.png

13. 勾选所有文件类型

9bad140215e4d8f9b2923fcb85e0752a_watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L1ZpY3RvcjJjb2Rl,size_16,color_FFFFFF,t_70.png

14. 不分配配额

选择Do not apply a quota。配额可以在分享完成后再配置，我会在下一节进行详解，这里也不用慌

c4e0ece28d6c69cf6a70213443827c8e_watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L1ZpY3RvcjJjb2Rl,size_16,color_FFFFFF,t_70.png

15. 对所有文件夹进行相同操作

6b09e5134b0c6557f7b2e33156d670e7_watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L1ZpY3RvcjJjb2Rl,size_16,color_FFFFFF,t_70.png

验证结果

完成上诉步骤以后，我们就成功将5个文件夹分享给了对应的5个组，这个时候邀请组当中的一个人，如下图所示，在文件管理器中输入\\ip即可进行访问，例如下图的\\192.168.1.2。如果是Mac用户可以打开Finder然后输入smb://ip进行访问。Linux命令行下得安装一个Samba的客户端来进行访问，这里就不展开了。

ad427bd3ed8d21f6ec3073ec0e0c0a87_watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L1ZpY3RvcjJjb2Rl,size_16,color_FFFFFF,t_70.png