Windows Server支持NFS服务器功能.doc

Windows Server 2008 支持NFS服务器功能安装过程2安装Windows Server 20082安装NFS服务器4安装Active Directory域服务12Active Directory 域服务设置16安装角色服务25配置过程29配置用户名映射29配置NFS服务器32设置目录NFS共享34设置目录Windows共享37直接访问共享目录设置39首先在服务器建立一个用户40修改共享目录的权限43在客户端主机建立同样一个用户47测试NFS连接52VORX2009-04-08安装过程安装Windows Server 2008在安装时，选择企业版的完全安装。其他选项就按照缺省选项即可。安装完成后，需要设置密码。此密码必须包含大写字母、小写字母及数字，推荐使用7位或以上字符个数（此处只要求6位字符长度）。安装完成。说明：安装的时候不需要输入序列号，但是30天后需要激活才能继续使用。安装NFS服务器首先打开“服务器管理器”。在“管理工具”菜单项中。在左边的树中选中“功能”项。右边窗口中会列出“功能”的详细信息。单击“添加功能”。会打开“添加功能向导”窗口。在“远程服务器管理工具”项下，找到“文件服务工具”，找到下面的“网络文件系统服务工具”项目。在此项前打勾。下一步。点击“安装”，进行功能的安装。安装成功。下面，添加“文件服务”角色。在服务器管理器中，选中“角色”，右边会列出角色的详细信息。点击“添加角色”文字，会运行“添加橘色向导”。下一步。选中“文件服务”项，在该项前面打勾。下一步。下一步。请确保“文件服务器”和“网络文件系统服务”项前面打勾。下一步。好，下面开始安装。好，安装成功。安装Active Directory域服务在服务器管理器中进行安装。在左边的树中选中“角色”项。右边窗口中会列出“角色”的详细信息。点击“添加角色”。会打开“添加角色向导”窗口。下一步。在列表中选择“Active Directory 域服务”，在此项前打勾。下一步。这个页面仅仅是一个介绍，下一步。好，下面开始“安装”。红色框处比较重要，下面要进行dcpromo.exe的安装。好，Active Directory域服务安装完成。这里点击上图中，红线所画的文字，进行设置。Active Directory 域服务设置点击文字，就会执行“Active Directory 域服务安装向导”，如下。如果在角色安装功能中点击了“关闭”按钮，不会自动弹出这个安装向导的。此时，也可以在“服务器管理器”中找到相应的执行位置：如下图。“角色”>“Active Directory 域服务”，右边窗口中有“运行Active Directory 域服务安装向导（dcpromo.exe）”。点击这条文字，也会运行“Active Directory 域服务安装向导”。如果在安装前，没有给服务器配置静态IP地址，则会有这个提示。必须配置了静态的IP，才能继续安装。好吧，你已经配置了静态IP，下一步继续。此处选择“在新林中新建域”。下面建立一个域。说明：此处建立域动作，只能是在网络系统中，不存在一个域服务器的情况。如果网络系统中已经存在域服务器，这里就不能新建域了。假设，我们的域的名字叫“”，输入任意一个二级域名即可。注意：这个域名很重要，在后面要用到。那么，下一步。这里选择“Windows Server 2008”。下一步。下一步。如果网络属性中“TCP/IPv6”项目启用了（前面打勾），就会弹出以上的对话框。不过没关系，点击“否”，关闭提示窗口。在网络的本地连接的属性窗口中，可以看到“TCP/IPv6”前面是打勾的，只要将打勾去掉，然后确定就可以了。好，取消掉IPv6的支持以后，我们可以继续往下。下一步。这个提示不用管，点击“是”，继续。这里可以修改一些配置，按照缺省的走就好了。下一步。这里需要填入域的密码，为了好记，我建议与登录用户配置相同的密码。此处密码要求：有大写字母、小写字母、数字，至少有7个字符。这里仅仅是一个提示信息，下一步。下面开始安装了，建议将“完成后重新启动”前面打勾。因为配置完Active Directory域服务后必须重新启动服务器。安装角色服务等服务器重新启动后，继续安装“角色服务”在服务器管理器中的“角色”项的详细信息中。如下图：点击“添加角色服务”文字。会弹出向导，“添加角色服务”窗口。将“UNIX 标识管理”项前面打勾。选中所有项。好，下面开始安装。好了，但安装还未完成。必须重新启动系统。系统重新启动后，配置会继续。安装完成。这个时候，所有的安装工作已经完成了。等待系统重新启动后，进行其他的设置。配置过程配置用户名映射如果Linux或Unix的用户访问NFS共享目录，需要将其他操作系统的用户名映射到服务器的用户上，下面我们来做这个设置。首先，打开Active Directory 用户和计算机。在域下的User列表中，找到Administrator项，双击打开设置。将属性中，切换到“UNIX Attributes”页面。将“NIS Domain”选择为“test”，指向新建立的域。将“UID”从10000修改为0。将“Primary group name/GID”修改为0。好，确定。这样就把Linux或Unix下的root用户，映射成为了服务器中的Administrator用户，他们的权限也是这样对应的。配置NFS服务器下面进行NFS服务器的配置工作。首先打开“Network File System 服务（NFS）”管理程序。在管理工具下。打开网络文件系统服务窗口。在“NFS服务”项目上点击右键，选取“属性”菜单。在“标识映射源”项目中，给“Active Directory 域名”前打勾。在下面的输入框中填写“”。还记得前面建立的Active Directory域名吗？这里用到了。好，确定后。设置完成。设置目录NFS共享打开资源管理器，假设我们有一个目录“sharetest”需要NFS共享出去，由Linux来访问和操作。在sharetest目录上点击右键，选择“属性”菜单项。下面打开了该目录的属性窗口。切换到“NFS共享”页面。点击“管理NFS共享”按钮。首先，将“共享此文件夹”前面打勾。然后，确定共享名称，缺省是目录名称。注意：要记住这个NFS共享名称，在Linux或Unix下访问时需要用到。下面，指定编码格式，选择“GB2312-80”。下面，将“允许匿名访问”前面打勾。将“匿名 UID”的值，由 2 修改为0。将“匿名 GID”的值，由 2 修改为0。下面，设置权限，点击“权限”按钮。首先，将“访问类型”项，修改为“读写”。然后，将“允许根目录访问”项前面打勾。确定上方列表中如上图显示内容。此时，NFS共享设置完成。设置目录Windows共享下面设置Windows共享。将属性窗口选中“共享”页面。点击“共享”按钮。此处列出了可以访问这个共享目录的用户。点击“共享”。好了，共享完成。Windows共享这个目录缺省的共享名就是目录名称。建议与NFS共享的名称设置成一样的，都是目录名称，好记。这时，可以测试一下Windows共享的情况：我们假设这台Windows Server 2008主机的IP地址为“192.168.1.1”，共享的目录名称和共享名称都是“sharetest”。使用另外一台Windows主机，在“运行”框中输入“192.168.1.1sharetest”。我们会发现，打开这个共享目录前，会提示输入用户名和密码来登录。怎样才能去掉登录过程，直接访问呢？直接访问共享目录设置实际上，去掉访问共享目录的登录过程，有两个方法：1、 将访问的主机（客户端），设置为登录到域中。还记得我们在服务器中安装了一个域服务器吗？。2、 在服务器中建立一个可以访问共享目录的用户，在客户端主机同样建立一个同样的用户，包括密码也相同。在客户端主机启动登录时，使用这个新建的用户来登录。这样访问这个共享目录就不需要有登录过程了。考虑到我们的客户端可能安装在网络系统中的任意一台主机上，我们采用第二种方式来实现直接访问共享目录。首先在服务器建立一个用户首先找到服务器中的Active Directory 用户和计算机。在管理工具中。打开“Active Directory 用户和计算机”。找到其中的“”下的“User”，在这个项目上点击右键。点击菜单项“新建”中的“用户”，来管理用户。假设我们要建立的用户名为“xgclient”。在相应的地方填写这个用户名。下一步。这里填写新建用户的密码，要求有大写字符、小写字符和数字，最少7位字符。将“密码永不过期前”打勾，并将“用户下次登录时须更改密码”前的勾去掉。下一步。注意：这里一定要记住输入的密码，后面要用到。好，用户建立完成。在“User”列表中会出现刚才新建立的用户“xgclient”。修改共享目录的权限在服务器新建立了用户，需要将刚才共享的目录访问的权限，授予这个用户。再次打开共享目录的属性窗口，切换到“共享”页面。点击“共享”按钮。因为这个目录已经共享了，所以有一个新的选择窗口。点击“更改共享权限”。在可以访问该目录的用户中并没有列出我们新添加的用户。在下拉列表中选择“查找”。在对象名称中输入，我们新建立的用户名，单击“检查名称”。如果输入正确，那么会显示用户的详细信息。点击确定。这个时候，我们新建立的用户也可以访问这个目录了。还需要给它授予权限。在列表的“权限级别”列中，显示为“读者”。点击下箭头，在菜单中选择“共有者”。好，点击“共享”。我们这个新建立的用户，就可以在远程访问这个共享目录了。对于其他的共享目录，也执行同样的操作即可。在客户端主机建立同样一个用户假设我们客户端的主机安装的操作系统是Windows XP。首先找到“控制面板”，打开。找到其中的“用户帐号”。打开。点击“创建一个新帐户”。在帐户名称中输入与服务器中建立用户同样的用户名。假设是“xgclient”。下一步。因为我们需要使用这个帐户来登录，所以这里选择“计算机管理员”。创建帐户。返回“用户帐户”界面后，我们会发现，新帐户已经建立完成。下一步，我们需要为这个帐户来设置密码。点击新建立的帐户。点击文字“创建密码”。输入密码框中，要输入与服务器中建立用户同样的密码。还记得那个密码吗？下方有一个密码提示框，建议直接就把密码用明文显示。虽然这样有安全性的问题，但是为了防止密码忘记了，直接可以提示出来。创建密码。好，这样客户端的用户创建完成了。从新启动客户端主机，在登录时使用新创建的用户来登录。再次访问服务器的共享目录时，就不会弹出登录提示了。测试NFS连接经过以上的步骤，我们应该可以在两种操作系统下来访问服务器的共享目录了。Windows下使用共享方式来访问，这种访问方式已经在上面测试过了。Linux或Unix下，使用NFS共享方式来访问，下面就在Linux下测试NFS共享是否正确。在任意主机上打开“运行”框。我们假设XG1200设备上，H264板卡的IP为“10.0.10.160”，同时这台主机能够连接到这个IP地址。在输入框中输入“telnet 10.0.10.160”。输入相应的用户名和密码后，登录板卡内的Linux系统。假设安装Windows Server 2008的服务器主机的IP地址为“10.0.10.152”。为了确保Linux能够访问服务器，我们先ping一下。输入命令：“ping 10.0.10.152”，如果出现以上提示信息，表示Linux与服务器能够联通。1、测试挂载。假设服务器中NFS共享名为“sharetest”，还记得NFS共享名吗？在命令行中输入“mount t nfs o nolock,vers=2 10.0.10.152:/sharetest /mnt”这条命令应该在很短的时间内完成，出现提示符 $。但不应该有任何报错的信息。2、我们来检查一下，是否挂载成功了。在命令行中输入“mount”这条语句会列出所有已经挂载的设备。其中应该有一条，红色横线所画的信息。这样表示挂载成功了。3、检查是否有读写权限。在命令行中输入“cp /etc/profile /mnt”，将/etc目录下的文件profile拷贝到NFS共享目录中。使用命令“cd /mnt”，进入NFS共享目录。使用命令“ls”，查看目录下的文件，可以看到已经有了profile这个文件了。现在在服务器上，打开sharetest这个共享目录，可以看到已经有了这个文件存在，并且能够访问。好，我们在服务器中，拷贝一个文件到这个共享目录中。然后，在Linux下，看看是否有这个文件。这时，我们可以看到共享目录下多了一个拷贝进来的文件。现在将挂载的NFS共享目录卸载掉。首先使用命令“cd .”退出/mnt目录。然后执行命令“umount /mnt”，将挂载上的NFS共享目录卸载掉。最后，再次进入mnt目录，使用命令“ls”查看。可以发现已经没有文件的存在了。再次使用命令“mount”来查看挂载情况。可以看到，没有相应的设备了。这样，我们的NFS测试完成了。VORX张海昕2009-04-08