现在很多单位都需要文件服务器，并且将单位的一些重要文件共享给局域网用户访问使用。那么，如何搭建Windows 2008 Server 文件共享服务器呢？如何搭建2008文件服务器呢？本文将给大家演示一下如何搭建共享文件服务器，以及如何设置共享文件服务器的访问权限。具体如下：
部分一：
1、网络拓扑图如下：
2、利用虚拟机实现网络拓扑，要求如下
（1）虚拟机环境使用hostonly
（2）服务器要求：
安装Widnwos Server 2008 R2操作系统
内存要求：752MB
安装五块物理SCSI磁盘，较早块磁盘40GB。两个分区，主分区用来安装操作系统，30GB，扩展分区中建立一个逻辑分区，10GB，用来存储文件；两个分区的文件类型均为NTFS。其余四块磁盘大小均为2GB
客户机要求：
安装Windows 7操作系统
内存要求：512MB
安装一块物理IDE磁盘，大小为40GB。
服务器要求：
1）新建Widnwos Server 2008 R2虚拟机，安装到C盘，虚拟机名称自动。
2）虚拟机内存752MB
3）选择仅主机模式：
4）创建安装物理SCSI磁盘，较早块40GB
5）安装4块2GB SCSI磁盘
6）准备完成、安装
客户机要求：
1）安装Windows 7操作系统，虚拟机内存512MB.
2）安装一块物理IDE磁盘，大小为40GB
3）准备安装、安装成功。
部分二
1、为服务器建立用户账户，用户名为英文名字；同时建立组账户，组名为部门英文名称。
1）建立用户账户，用户名为英文名字
2）建立组账户，组名为部门英文名称
2、利用服务器四块2G磁盘搭建磁盘阵列，采用RAID-5模式，建立一个新的卷，新卷的磁盘驱动器号为H，格式化为NTFS文件格式。
1）利用四个磁盘新建RAID-5卷。
2）新卷的磁盘驱动器号为H
3）格式化为NTFS文件格式
部分三
在H盘里面为每一个部门建立一个与之相对应的文件夹，用其部门英文名称命名。并按照下表设置相对应的NTFS权限。
1）在H盘建与部门对应的文件夹
2）Manager对本文件夹和其他三个文件夹都有完全控制的权力
3）Information-Department经理权限：对本文件夹有完全控制的权力
普通员工权限：对本文件夹有读的权力
卖卖和麦兜：对财务部和销售部文件夹有读的权力
4）Financial-Department经理权限：对本文件夹有完全控制的权力
普通员工权限：对本文件夹有读和写的权力
5.Sales-Department经理权限：对本文件夹有完全控制的权力
普通员工权限：对本文件夹有读和写的权力
除了经理外的每个部门的用户可以在服务器上存放较多10M的文件
4、公司服务器的硬盘空间有限，要求做好文件压缩工作以便节省磁盘空间
文件-属性-高级-压缩
部分四
为每个文件夹建立文件共享，共享名和共享权限请参照下表
（1）Manager 完全控制权限，属性/高级共享，给keven用户完全控制权限
2）Information-Department 共享名 ID 经理权限：完全控制
普通员工权限：只读
3）Financial-Department共享名FD 经理权限：完全控制
普通员工权限：读、写
4）Sales-Department共享名 SD经理权限：完全控制
普通员工权限：读、写
部分五
在Windows7上为四个共享文件夹建立磁盘映射驱动器(建立共享式利用Administrator用户建立)，磁盘映射驱动器的驱动器号请参照下表：
设置Manager 驱动器号W，设置ID驱动器号X，设置FD驱动器号Y，设置SD驱动器号Z。
部分六
1、 在Windows 7上访问共享文件夹
（1）利用凯文（Kevin）访问文件共享，测试对四个共享文件夹具有的访问权限
具有访问权限
（2）利用田田（Andrew）访问文件共享，测试对ID文件夹具有的访问权限
具有访问权限
（3）利用麦麦（Michael）和麦兜（Mike）访问文件共享，测试对四个共享文件夹具有的访问权限
Michael和Mike除Manager其它文件都能访问
（4）利用克克（Noah）访问文件共享，测试对FD和SD文件夹具有的访问权限
Noah 对FD和SD文件夹都具有的访问权限
（5）利用思玲（Mia）访问文件共享，测试对FD和SD文件夹具有的访问权限
Mia对FD和SD文件夹都具有的访问权限
部分六
1、 在服务器上测试：如果阵列的一块磁盘坏掉了（虚拟机关机，删除一块磁盘），请利用RIAD-5恢复技术把相应文件夹内容恢复回来
删除一块磁盘
之前的数据没有丢失
添加一块硬盘，修复
至此，我们就成功搭建了共享文件服务器了。
搭建完毕文件共享服务器之后，通常我们就开始设置共享文件，让局域网用户访问了。这就涉及到一个如何设置共享文件访问权限，保护共享文件安全的问题。虽然通过操作系统的相关设置可以实现共享文件权限管理。但是，无论是服务器操作系统还是域控制器，都无法完全保护共享文件的安全。尤其是，无法实现只让读取共享文件而禁止复制共享文件、只让打开共享文件而另存为本地磁盘、只让修改共享文件而禁止删除共享文件等，防止上述访问共享文件的行为对共享文件造成的安全隐患。
这种情况下，就需要借助专门的共享文件夹管理软件来实现了。例如有一款”大势至共享文件夹管理软件“（下载地址：http://www.grablan.com/gongxiangwenjianshenji.html），只需要在文件服务器上安装，就可以实现只允许读取共享文件而禁止复制共享文件、只让打开共享文件而禁止另存为本地磁盘、只让修改共享文件而禁止删除共享文件，同时还可以禁止拖动共享文件、禁止打印共享文件等，全面保护共享文件的安全。如下图：
图：大势至共享文件夹管理软件
同时，本系统还可以监控共享文件访问日志，便于管理员事后备查和审计。如下图：
图：大势至共享文件夹记录访问日志
总之，Windows Server 2008共享文件服务器的搭建和Server 2008共享文件访问权限的设置，是相辅相成、缺一不可的。但是，单纯依靠操作系统无法实现共享文件访问权限的有效管控，这种情况下就需要借助一些专门的共享文件夹管理软件来实现了。大势至局域网共享文件管理系统是一个不错的选择。
