基于域的DFS应用(校园网应用)毕业设计.doc

常州信息职业技术学院学生毕业设计（论文）报告系 别：网络与通信工程学院 专 业：通信网络与设备专业 班 号：通信网络与设备 112 学 生 姓 名： 王新秀 学 生 学 号： 1108153228 设计（论文）题目 基 于 域 的 DFS 应 用 （校 园 网 应 用）指 导 教 师： 鞠光明 设 计 地 点：常州信息职业技术学院 起 迄 日 期： 2013.9-2013.11 毕业设计（论文）任务书专业 通信网络与设备 班级 通信网络与设备112 姓名 王新秀 一、课题名称： 基于域的DFS应用（校园网应用） 二、主要技术指标（或基本要求）： 本设计实现基于域的DFS,主要技术指标为：理解基本概念，通过实际配置，安装Active Directory，建立多台域控制器和成员服务器；创建基于域的DFS根目录和DFS链接；为容错而添加副本并配置复制，而且要达到负载均衡；实现对域中的DFS资源的访问。 三、工作内容和要求： 本设计实现基于域的DFS应用。主要内容是：(1) 设计校园DFS应用网络基本架构。(2) 安装Active Directory,建立域控制器和成员服务器。（3）创建基于域的DFS根目录。（4）添加DFS链接。（5）为容错而添加副本并配置复制。（6）设置负载均衡（7）设置NTFS文件系统权限和共享文件夹权限。（8）访问域中的DFS资源。 四、主要参考文献：_1鞠光明. 微软网络操作系统. 第1版. 北京：机械工业出版社，2007. 60-156 2Microsoft公司. Windows Server 2008的管理M. 北京：高等教育出版社，2004.220-252 3梁广民等. Windows Server 2008网络管理实训教程. 北京：清华大学出版社，2006. 65-1344Microsoft公司.Windows Server 2008网络基础架构的实现与管理.北京：人民邮电出版社，2011.298-321 学 生（签名） 年 月 日 指 导 教师（签名） 年 月 日 教研室主任（签名） 年 月 日系 主 任（签名） 年 月 日毕业设计（论文）开题报告设计（论文）题目 基于域的DFS应用（校园网应用）一、 选题的背景和意义：背景：随着Internet接入的普及和带宽的增加，工作人员上网的条件得到改善，为了提高工作效率，方便数据及业务的及时交流、管理和存取，进而DFS的应用得到迅速的发展。 意义：方便了用户所需信息的查询，避免了转至网络上的多个位置查询。解决了组织机构分散而数据需要相互联系的问题。 分布式数据库系统已经成为信息处理学科的重要领域，正在迅速发展。二、 课题研究的主要内容：（1）设计校园DFS应用网络基本架构（2）安装Active Directory,建立域控制器和成员服务器（3）创建基于域的DFS根目录（4）添加DFS链接（5）为容错而添加副本并配置复制（6）设置负载均衡（7）设置NTFS文件系统权限和共享文件夹权限（8）访问域中的DFS资源三、 主要研究（设计）方法论述：（1）根据课题要求了解毕业设计方向及其主要内容；（2）查阅有关Windows Server 2008域及其域DFS的应用相关资料（3）掌握基于域DFS的设置，计算机配置和用户配置（4）总结查阅的组策略及其应用相关资料，并根据实际安装操作结果对设计方案做可行性分析，完成设计报告。四、设计（论文）进度安排：时间（迄止日期）工 作 内 容2013.09.122013.09.15根据个人特长和兴趣爱好选择毕业设计课题2013.09.172013.09.22师生共同制定相关指导措施、联系方法、课题具体要求等2013.09.232013.10.10学生根据任务书要求撰写开题报告，并得到指导教师批准后方可进入课题的实施阶段2013.10.112013.10.15查阅资料，进行基于域的DFS应用需求分析2013.10.162013.10.20整理汇总收集的资料，开始进行应用架构设计，并分析存在问题和不足2013.10.212013.10.23解决不足和问题，完善之前的设计2013.10.242013.10.27根据需求分析进行基于域的DFS架构设计，撰写完成毕业设计初稿2013.10.282013.10.30进行毕业设计的定稿阶段，根据指导教师的意见对最初的毕业设计进行修改，完善、定稿后上交电子稿与打印稿2013.11.012013.11.03为毕业设计答辩进行准备2013.11.042013.11.08进行毕业设计答辩和总结五、指导教师意见： 指导教师签名： 年 月 日六、系部意见： 系主任签名： 年 月 日 基于域的DFS应用（校园网应用）DFS application of Domain-based(Campus Network Application)目录摘要Abstract第1章 前言1第2章 DFS概述22.1 DFS目录概况22.2 工作组和域模式2第3章 校园网DFS的应用的设计33.1 校园需求分析33.1.1 校园现状33.1.2 校园应用需求分析33.2 域的DFS环境的架构设计43.2.1 设计思路43.2.2 拓扑图43.2.3 Active Directory53.2.4 文件服务器53.2.5 域控制器和成员服务器5第4章 域的DFS 应用的实施74.1 安装Active Directory74.2 组建基于域的“文件服务器”94.3 域控制器和成员服务器的组建104.4 创建基于域的DFS（校园网）根目录114.4.1 添加DFS（校园网）链接124.4.2 为容错而添加副本并配置复制134.4.3 配置复制优先级和计划时间134.5 设置NTFS文件系统权限和共享文件夹权限144.5.1 配置NTFS文件服务器访问权限144.5.2 设置共享文件夹权限15第5章 访问域中的DFS资源16结论17谢辞18参考文献19摘要分布式文件系统(DFS)把一些分散的（分布在局域网内各个计算机上）共享文件夹，集合成一个文件夹内（虚拟共享文件夹）利用分布式文件夹，对于用户来说，要访问这些共享文件夹时，只要打开这个虚拟共享文件夹，就可以看到所有链接到虚拟共享文件夹内的共享文件夹。用户感觉不到这些个共享文件是分散于各个计算机上的。分布式文件系统的好处是：集中访问。简化操作。提高文件存取效率。 本设计就分布式文件系统在校园网络中的应用做了详细的介绍，就某校园的具体情况做了拓扑图，以及具体的实施。设计中介绍了关于DFS的概述，校园网DFS的应用的设计，域的DFS 应用的实施，访问域中的DFS资源。分布式文件系统在校园网络中的实施方便了信息的共享以及信息的获取。所有的用户不必在网络上的多台服务器中去查找所需的资源，只需访问一台DFS服务器即可访问整个校园资源库中的共享资源。分布式文件系统在校园网络中的应用，帮助校内部网络的运行，快速的有效的管理校园信息，资源的使用更加方便。关键词：分布式文件系统；校园网；共享资源AbstractDistributed File System (DFS) put some decentralized ( distributed on individual computers in the LAN ) shared folders, assembled in a folder ( virtual shared folders ) using distributed folders , for the user , to access these shared folder , simply open the virtual shared folder , you can see all the links to the virtual shared folders within the shared folder. Users do not feel that share these files are distributed among the computers . Distributed File System benefits are: centralized access . Simplify operations. Improve file access efficiency. In this design, a distributed file system on the campus network application made a detailed presentation on the specific circumstances of a campus made topology, as well as the specific implementation . Paper presented an overview on the DFS , DFS campus network application design, application domain-based DFS implementation DFS access domain resources. Distributed File System in the campus network to facilitate the implementation of information sharing and access to information. All users on the network do not have multiple servers to find the necessary resources , simply visit one DFS server to access the entire campus repository shared resources. Distributed File System in campus network applications, help groups within the school network operation , quick and effective management of campus information resources easier to use.Keyword：Distributed File System；Campus Network；Shared resources第1章 前言随着Internet接入的普及和带宽的增加，一方面员工上网的条件得到改善，另一方面也给公司带来更高的网络使用危险性、复杂性和混乱，内部员工的不当操作等使信息维护人员疲于奔命。有一些单位，工作中需要用到的数据比较多（如制作网站、创建效果图的装饰公司等需要大量的图片素材），如果将资源保存到一台服务器，则服务器的性能和磁盘容量不能满足要求；如果将资源保存到多台服务器上，则需要为每个员工在每台服务器上都创建一个用户名，并且员工要记住不同的资源保存的服务器路径。这种情况下的使用是非常不方便的。还有一些单位，虽然员工使用的共享资源比较少，但数据比较重要，需要将数据自动保存到多台服务器上，如果使用专业的备份软件和设备，成本会比较高。这两种情况，都可以使用域中的“分布式文件系统（DFS）”解决。针对以上这些因素，我们可以通过域服务器来统一定义客户端机器的安全策略，规范，引导用户安全使用办公电脑。域定义了一个安全边界，所涉及的公司计算机都保存在域中，在这个安全的范围内接受统一的管理，提高了管理员管理网络资源的效率。公司采用了微软的 Windows Server 2008 进行网络管理，通过单一的域管理，可以明确安全界限。通过单点网络登录，管理员可以管理分散在网络各处的目录数据和组织单位，只有经过授权的网络用户才可以访问网络指定位置的资源。第2章 DFS概述2.1 DFS目录概况DFS是Distributed File System的缩写，含义是分布式文件系统，它是一个网络服务器组件。使用DFS，可以使分布在多台服务器上的文件就如同它们位于网络中的一台服务器中一样，用户不必在网络上的多台服务器中去查找所需的资源，只需访问一台DFS服务器即可访问整个校园资源库中的共享资源。分布式文件系统 (DFS) 映射由一个 DFS 根目录、一个或多个 DFS 链接以及指向一个或多个目标的引用组成。DFS 根目录所驻留的域服务器称为主服务器。通过在域中的其他服务器上创建根目标，可以复制 DFS 根目录。这将确保在主服务器不可用时，文件仍可使用。因为域分布式文件系统的主服务器是域中的成员服务器，所以默认情况下，DFS 映射将自动发布到 Active Directory 中，从而提供了跨越主服务器的 DFS 拓扑同步。当前正处于一个信息的时代，每天都会有大量的数据需要处理。而在一个局域网内，需要在服务器上保存的数据越来越多，需要考虑的问题也会很多，这包括：（1）由于数据众多，单台服务器已经不能满足需要。如果把数据保存在多台服务器上，用户在使用、访问数据时，没有原来单台服务器访问方便。（2）对于重要的数据，需要备份。手动备份太麻烦、如果有大量的数量或者需要经常修改的数据、不能做到定期备份。（3）很多时候，为了用户数据的安全，在局域网中会为每个用户在服务器上“开辟”一点空间、让用户把重要的数据保存的服务器上去。但有一些“不自觉”的用户，他们会在服务器上存电影、MP3、自己的相片等，而到了真正存有用数据时却已经没有空间。使用域中的“DFS”可以很容易的解决上面的第1、第2个问题，而第3个问题将由域中的“文件服务器”解决。2.2 工作组和域模式（1）工作组模式：就是将不同的电脑按功能分别列入不同的组中，以方便管理。比如在一个网络内，可能有成百上千台工作电脑，如果这些电脑不进行分组，都列在“网上邻居”内，可想而知会有多么乱，为了解决这一问题,引用了“工作组”这个概念。许多小型网络都使用工作组模式，这样不需要域控制器来管理域上的账户，管理起来比较方便。但是，由于账户管理分散在各计算机中，因此安全性能比较差。（2）域模式：在网络中，域是一些联网计算机的逻辑分组，它们共享一个公共安全数据库来存储安全信息，实行集中管理，对域中的资源的操作、管理和用户身份验证都是在域中集中完成的，域中的用户账户是集中存放在称为Active Directory目录服务的目录数据库中。域是可伸缩的，既可以支持若干台计算机，也可以支持成千上万台计算机。第3章 校园网DFS的应用的设计3.1 校园网需求分析3.1.1 校园网现状随着计算机网络的发展，网络已经成为各种信息快递、方便地传播的通道。目前，很多学校都建成了校园网，并通过各种方式联入了互联网。但是，现在的许多校园网络都使用工作组模式，各自独立。这样不需要域控制器来管理域上的账户，管理起来比较方便。但是，由于账户管理分散在各计算机中，因此安全性能比较差。而且，由于早期的校园网建设没有整体架构的科学指导，以至于目前的网络环境越来越松散，客户端、服务器之间各自独立，形成一个个信息孤立，无法统一管理。在松散型管理的系统网络环境中，一旦某个节点出现问题需要定位出现问题的位置，并需要繁琐费时的恢复过程来实现修复。校园网中的各种资源存在于老师的客户端桌面计算机，服务器上，想要获取相关资源的同时首先需要确定资源在哪一台计算机中，并且要针对不同资源提供不同的登录凭据来访问。另外存在数据资源重复现象，造成硬件资源的不合理占用。为了方便校园的管理和资源利用，某校园采用最先进的计算机技术和管理方法来实现校园经营管理现代化。现有网络基础设施，校园网络拓扑图（3-1）如下： 图3-1 校园网络拓扑图3.1.2 校园网应用需求分析Windows Server 2008域环境的广泛应用，伴随着Internet技术在各个领域的广泛应用，和各行各业企业信息化建设步伐的加快应运而生。某校园，由于部门比较多，出于校园的发展以及职员资料信息的访问和获取。某校园，核心机房内架设有主域控制器（主DNS服务器）、额外域控制器、辅助DNS服务器、FTP服务器、数据库服务器、管理机等。 根据某校园提供的以上信息(1)需要在校园主域所属机房部署：主域控制器（主 DNS 服务器）、额外域控制器、文件服务器、DHCP 服务器、文件共享服务器等。(2)搭建子域控制器和一台用于测试的成员服务器。(3)用户的登录环境需要在所有的客户端统一，也就是用户使用任何计算机，都能获取自己的定制环境，实现漫游用户配置文件。3.2 域的DFS环境的架构设计DFS 有两种方式：独立的 DFS和基于域的DFS，两者的最主要的区别是：独立的 DFS 服务器不需要安装Active Directory（活动目录），而基于域的 DFS服务器必须安装Active Directory；基于域的 DFS支持文件复制服务（FRS）功能，允许DFS将DFS共享文件夹的内容自动复制到DFS共享文件夹组中的其他文件夹中。当一个或多个DFS共享文件夹发生改变时，它可以使DFS共享文件夹的内容保持同步。3.2.1 设计思路为了更好的实现资源的访问与共享，某校园决定采用最先进的计算机技术和管理方法来实现校园管理现代化。而域的DFS在校园网中的应用就能很好的解决这问题。根据某校园提供的信息， 需要在校园主域所属机房部署：主域控制器（主 DNS 服务器）、额外域控制器、邮件服务器（辅助 DNS）、WEB/FTP 服务器、DHCP 服务器、文件共享服务器、主机、等。主机要求搭建子域 的域控制器和一台用于测试的成员服务器。利用一台双网卡主机安装 Windows Server 2008 系统设置路由功能，实现各个部门之间相互通信。 用户的登录环境需要在所有的客户端统一，也就是用户使用任何计算机，都能获取自己的定制环境，实现漫游用户配置文件。3.2.2 拓扑图 根据某校园的实际需求绘出相应的拓扑图。应该校的需求，现给该校设计一个将教学楼、实验楼、办公楼以及图书馆之间信息共享的网络拓扑结构，借助各个服务器组的帮助，更好的帮助该校内部网络的运行，快速的有效的管理学校，使得校内管理秩序化。 根据校园的实际情况以及需要，设计了分布式文件系统在校园网中的应用，在学楼、实验楼、办公楼以及图书馆的老师想要访问共享资源的时候就不需要在各个计算机上寻找所需的资料，利用分布式文件系统，把一些分散的（分布在局域网内各个计算机上）共享文件夹，集合成一个文件夹内（虚拟共享文件夹），对于用户来说，要访问这些共享文件夹时，只要打开这个虚拟共享文件夹，就可以看到所有链接到虚拟共享文件夹内的共享文件夹。用户感觉不到这些个共享文件是分散于各个计算机上的。方便了老师的办公信息的查询、资源的共享。图3-2 校园网络拓扑图3.2.3 Active Directory活动目录（Active Directory）是面向Windows Standard Server、Windows Enterprise Server以及 Windows Datacenter Server的目录服务。（Active Directory不能运行在Windows Web Server上，但是可以通过它对运行Windows Web Server的计算机进行管理。）Active Directory存储了有关网络对象的信息，并且让管理员和用户能够轻松地查找和使用这些信息。Active Directory使用了一种结构化的数据存储方式，并以此作为基础对目录信息进行合乎逻辑的分层组织。Active Directory把所有加入域的计算机的所有资源集合起来，并且在用户认证方面也集中管理，并且可以做到在同一个局域网内任何一个台计算机都可以使用你的账号登陆，并且登陆后都是相同的桌面。3.2.4 文件服务器文件服务器是一种器件，它的功能就是向服务器提供文件。它加强了存储器的功能，简化了网络数据的管理。它一则改善了系统的性能，提高了数据的可用性，二则减少了管理的复杂程度，降低了运营费用。文件服务器，具有分时系统文件管理的全部功能,提供网络用户访问文件、目录的并发控制和安全保密措施的局域网（LAN）服务器。 在计算机局域网中，以文件数据共享为目标，需要将供多台计算机共享的文件存放于一台计算机中。这台计算机就被称为文件服务器。文件服务器具有分时系统管理的全部功能，能够对全网统一管理，能够提供网络用户访问文件、目录的并发控制和安全保密措施。3.2.5 域控制器和成员服务器 域控制器对校园的管理和正常运作是非常重要的，因此，出于容错和负载分担的目的，在一个域中应该至少安装两台域控制器，这样可以避免由于域控制器的单点失败带来的问题。安装域控制器的过程实质上是域信息的复制过程，作为额外域控制器的计算机和主域控制器通过网络直接连接，可以通过网络进行域信息的复制。当校园的域控制器出现故障或忙碌时实现备份和负载均衡的作用。处于资源信息的安全考虑校园需要安装成员服务器，成员服务器不能作为独立的服务器，只能是域的成员。它不处理与账号相关的信息，如登入网络，身份验证等，不需要安装活动目录，也不存储与系统安全策略相关的信息。但是，在成员服务器上可以为用户或组设置访问权限，允许用户连接到该服务器并使用相应资源。成员服务器一般也运行有windows20008 Server/AdvancedServer操作系统，主要用于专用服务器。第4章 域的DFS 应用的实施分布式文件系统DFS是Windows2000Server上的一种客户机/服务器器模式的服务系统通过建立 DFS，系统管理员可以把分布在局域网中不同计算机上的共享文件按照文件类别集成到一个树状目录结构中。当用户访问和管理这些物理地址分布在不同服务器的文件时，不用再到各个服务器上寻找这些共享文件夹，只需直接访问DFS所在的服务器即可，就像访问本地硬盘中的文件夹和子文件夹一样，不再需要指定这些文件的具体位置，从而提高了工作效率。DFS的使用有三大特点，第一、访问文件更加容易，第二、共享文件夹容错功能，第三、提供服务器负载平衡功能。4.1 安装Active Directory对局域网中的共享资源进行有效控制和管理是网络管理人员的主要工作之一。如果所管理的网络仅仅是基于工作组的管理模式，那么很难想象能够很有效地管理网络中的共享资源，而如果是基于域的管理模式，那么一切将变得简单起来。难怪有人把工作组形象地称为能随便出入的普通饭店，而把域称为严格管理的“星级宾馆”，域的功能可见一斑。 在校园成员服务器上安装Windows Server 2008，安装成功后进入系统，第一件事就是给这台成员服务器指定一个固定的IP，在此设置如IP:10.10.1.2（1）在点击“开始运行”，输入“Dcpromo”，然后回车就可以看到“Active Directory安装向导”在这里直接点击“下一步”:根据安装向导提示进行安装。（2）根据安装向导，选择域控制器的类型，由于实验中是要一个新建的域，因此选择“新域的域控制器”。如图4-1所示。图4-1 安装Active Directory新建域（3）选择域的类型。一共有三种类型，向导中每项下面都给出了详细的说明。这里需要创建一个全新的域，因此选择“在新林中的域”，单击回车键，然后下一步（4）在“新的域名”向导页。指定的域名为：ABC.com。（5）一系列的准备工作做好之后开始安装，如图4-2所示。图4-2 开始安装Active Directory（8）等待一段时间后安装完成，如图4-3所示。图4-3 Active Directory安装完成（9）上一步点击完成后，会要求重启计算机。重启后，打开管理工具菜单，会看 到新增的与Active Directory相关的几个菜单项。至此，Active Directory安装完成。如图4-4所示。图4-4 新增的Active Directory菜单项4.2 组建基于域的“文件服务器”文件服务是局域网中最常用的服务之一，在局域网中搭建文件服务器以后，可以通过设置用户对共享资源的访问权限来保证共享资源的安全。默认情况下Windows Server 2008系统并没有安装文件服务器组件，因此需要用户手动将这些组件添加进来（1）把第一台服务器的IP设置为10.10.10.1，DNS设置为自己的地址，也就是10.10.10.1。更改自己的计算机名为server1，并加入到ABC.com的DNS后缀。,运行dcpromo命令，升级到Active Directory服务器，并设置域名,添加“分布式文件系统”、“文件服务器管理”、“文件服务器资源管理器”等组件。如图4-5所示。图4-5 安装组件（2）把第二台服务器的IP设置为10.10.10.2，DNS设置为第一台服务器的IP，也就是10.10.10.1。修改计算机名为“server2”，同样加入到“ABC.com”DNS后缀。并且升级到“server1”域的额外域控制器，并且分别安装“分布式文件系统”、“文件服务器管理”、“文件服务器资源管理器”等组件。修改完成后按照提示重启计算机。（3）为10.10.10.1这台服务器安装DNS服务器。打开控制面板，打开“添加或删除程序”，点击“添加/删除windows组件”，在弹出的列表中找到“网络服务”并双击打开，再找到“域名系统（DNS）”，钩选其前面的选择框，点击确定，再点击下一步开始安装，如图4-6所示。图4-6 安装DNS服务器（4）点击开始设置管理工具，打开DNS。展开server1，右键点击正向查找区域，新建一个名为ABC.com的主要区域。完成之后会可以在DNS管理界面左边看到新建的ABC.com区域，如图4-7所示。图4-7 新建的ABC.COM区域（5）在每台服务器上创建一些文件夹并设置共享，同时向文件夹中复制一些对应的文档或数据。在第1台服务器（名为server1）的E盘创建“DFS(校园网)”文件夹，这个文件夹为“主文件夹”；在第2台服务器（名为server2）的D盘创建“doc-fs1”、“profile-fs1”,在第3台服务器（名为server3）的E盘创建“doc-fs2”（启用DFS后会自动从fs1的“doc-fs1”复制数据）和“vod-fs2”文件夹，同时把创建的文件夹创建同名的共享，并向ad-server的“profile-ad”、FS1的“doc-fs1”和“software-fs1”、FS2的“vod-fs2”复制一些数据。4.3 域控制器和成员服务器的组建创建基于域的命名空间，只需访问任何一台DFS服务器地址，就可以访问到所有DFS服务器上的共享文件夹，而独立的命名空间，只允许访问一个地址。（1）选择“开始程序管理工具文件服务器管理”菜单，将打开“DFS管理”对话框选择“文件服务器管理”菜单（2）打开DFS管理，从“DFS管理”窗口中，用鼠标右键单击“命名空间”，从弹出的快捷菜单中选择“新建命名空间”，将会进入“新建命名空间向导”页在“新建命名空间向导”页中单击“浏览”按钮，打开“选择计算机”对话框。在“输入要选择的对象名称”文本框中键入计算机名。（4）然后单击“下一步”按钮，在“名称”文本框中键入命名空间的名称。然后单击“编辑设置”按钮，打开“编辑设置”对话框，在“共享文件夹的本地路径”文本框中使用默认路径，在“共享文件夹权限”中选中“所有用户都具有只读权限”单选按钮。（5）单击“确定”按钮，返回“命名空间名称和设置”页，单击“下一步”按钮。打开“命名空间类型”页，从中选中“基于域的命名空间”单选按钮，然后单击“下一步”进入“复查设置并创建命名空间”页。单击“创建”按钮，进入“确认”页，如图所示，单击“关闭”按钮，创建命名空间完成。（6）打开服务器管理器-添加角色，选择服务器角色，安装完毕如图4-8所示。 图4-8域控制器和成员服务器4.4 创建基于域的DFS（校园网）根目录（1）DFS为共享文件夹定义了一个层次结构，类似于标准的目录结构，只是构成该目录结构的不是文件夹，而是多个共享点。使用分布式文件系统配置DFS分为两步：创建DFS根、创建DFS链接；（2）单击开始-管理工具-分布式文件系统，在弹出的页面中右击新建根目录。独立根的配置信息存储在根服务器的注册表信息中，如果独立根服务器不可用，会导致DFS不可用。不支持容错。 域根的配置信息存储在AD中，并复制到当前域中所有DC中，以实现容错性，当根服务器不可用时，其它服务器仍可向客户端传送DFS信息。显然，域根是更加安全的方案，但需要AD域支持。建议连接数不要超过5000个，如图4-9所示。图4-9 根目录的创建 在10.10.10.2这台虚拟机上的D盘新建一个名为“DFS（校园网）链接”的文件夹，并把此文件夹共享。在DFS管理界面右键点击刚刚创建好的serverDFS(校园网)根目录，新建一个链接,右键点击DFS（校园网链接），点击检查状态，如果显示“联机”，则成功。4.4.1 添加DFS（校园网）链接建立好DFS根目录后，为了能让DFS正常运行，还需建立DFS链接才能完成整个DFS的建立。即在DFS根上右击新建DFS链接，为链接起个名字并指向适当的的共享资源，在新建链接页面中输入链接名称和目标路径；链接名称即为客户端希望看到的根目录下的共享文件夹的名称。目标路径为服务器中已经共享的文件夹路径，如图4-10所示。图4-10 建立DFS链接4.4.2 为容错而添加副本并配置复制配置服务器冗余/负载平衡可以实现在不同的服务器存储相同的共享文件夹中的文件，通过复制实现文件同步，当一台服务器宕机时，DFS会自动将共享文件指向另一服务器的共享文件夹，使客户端感觉不到宕机对共享文件夹的访问影响。客户端随时可以访问相应的资源。 即在不同的服务器中创建相同的共享文件夹，由DFS自动将客户端引向其中一个共享文件夹，当一台服务器宕机时，自动将客户端引向另一个共享文件夹，方便用户的共享访问。 单击分布式文件系统-新创建的链接mp3-右击新建目标。点击配置复制选择一个初始主机，随便选一个。要完成配置复制，下图的列表中最少要有两个正常的目标，若其中某项上有红叉，表示此机没有联好，或者相关的服务没有正常运行，检查Distributed File System、Distributed Transaction Coordinator、File Replication services三个服务是否在运行。 暂存文件夹是指如果需要启用复制的话，DFS会将复制的内容暂存到此文件夹，由此文件夹进行复制； 如图4-11所示。图4-11 配置复制4.4.3 配置复制优先级和计划时间已经创建好DFS复制，可以进行复制冗余和负载平衡，4-12所示。 图4-12 配置复制优先级建议同一站点内的文件服务器的优先级配置为高，不同站点的文件服务器优先级配置为中/低，依据不同的物理位置和带宽决定复制优先级； 如果DFS指向的共享文件位于不同的站点内，且相互复制，服务器会依据站点间的cost值将客户端的共享访问请求指向cost最小的一个站点；如果宕机，便依据cost值重定向到某个站点。 单击计划可以配置复制时间，如图4-13所示。 图4-13配置复制时间4.5 设置NTFS文件系统权限和共享文件夹权限4.5.1 配置NTFS文件服务器访问权限分布式文件系统结合文件夹的共享权限与NTFS权限；设置特定的文件夹只允许特定的部门组或者特定的用户访问。选中需要设置权限的文件夹，右击属性-安全-高级，取消“允许父项的继承权限传播到该对象和所有子对象”。 在弹出的窗口中，选择“删除”， 随后点击高级选项卡中的添加按钮，添加相应的部门组或者用户到安全选项卡中，为方便管理，建议将Domain Admins用户组也加入到该文件夹,并赋给“安全控制”权限。如图4-14所示。 图4-14配置服务器访问权限如果设置所有人都能访问共享文件夹，在安全选项卡中点击添加，添加everyone，并给与读取、列出文件夹目录和读取和运行权限。安全选项卡中，用户和权限是直接继承自上级目录,对于testUsers只有读取权限。给Users(testUsers)添加"拒绝"写入权限，防止用户在与"此文件夹"同级目录中新增文件夹。4.5.2 设置共享文件夹权限单击AD用户和计算机任一OU-右击新建-共享文件夹客户端和服务器端可以通