用Windows Server 2003搭建安全伺服器

　　啟用並設定檔服務

　　Windows Server 2003的管理工具中有一項功能叫做“管理您的伺服器”，啟動該工具之後，可以看到當前伺服器上啟用的所有服務，並可對這些服務進行管理。

　　點擊該介面上的“添加或刪除角色”連結，將啟動一個設定管理員的嚮導。點擊“下一步”進入到“伺服器角色”步驟，在Windows Server 2003支援的角色列表中選擇檔案伺服器並點擊“下一步”，開始啟用和設定檔服務的過程。

　　根據系統提示進行配額設定，磁碟配額功能可以限制使用者對磁碟空間的使用，方便進行磁碟空間管理。將磁碟空間限制設定為300MB，將警告設定為260MB，並勾選“拒絕將磁碟空間給超過配額限制的使用者”這一選項。

　　這種情況下使用者將無法使用超過300MB以上的硬碟空間，並且當使用者使用的空間達到設定的260MB的警戒線時記錄一個系統事件。

　　完成配額設定後點擊“下一步”進入索引服務設定介面，預設的選項是不啟用索引服務。雖然索引服務可以加快檔案檢索的速度，但是由於它要消耗不少的伺服器資源，所以如果不需要很頻繁檢索檔案的話，建議保留預設的設定。

　　在確認以上設定之後，安裝嚮導會彈出一個用於建立共用資料夾的嚮導。首先需要選擇共用資料夾的路徑，例如C:/Inetpub/home。之後進入維護共用名稱和關於該共用描述的介面，通常情況下維持預設設定即可。點擊下一步開始為共用設定許可權，基本的許可權包括了完全訪問和讀寫權限。

　　選擇“使用自訂共用和檔案夾許可權”，點擊自訂按鈕之後彈出自訂使用權限設定介面。在這裡可以根據需要對不同使用者佈建不同的許可權，例如可以對Administrators使用者組設定完全控制以賦予所有管理員對該共用資料夾的全部系統管理權限，為Guest使用者佈建讀取許可權，使匿名使用者可以下載該檔案夾中的檔案，同時刪除原有的Everyone這項，屏蔽所有其他使用者權限。

責編：豆豆技術應用