Windows 2008 R2 SP1部署Lync2010标准版
1 实验环境
1）域：
域名为https://www.doczj.com/doc/2a5709441.html,；
域功能级别和林功能级别为Windows server 2003模式。
2）DC01服务器：
域控制器；
Windows2008 R2 SP1企业版；
5个操作主机角色服务器；
证书服务器；
DNS服务器地址为192.168.0.101；
IP地址为192.168.0.101。
3）LYNC01服务器（LYNC2010前端后端服务器）：
Windows2008 R2 SP1企业版；
加入https://www.doczj.com/doc/2a5709441.html,域；
网卡1的DNS 地址为192.168.0.101；
IP地址为192.168.0.103；
2 Lync Server 加入域并安装IIS组件
说明：
①部署LYNC2010标准版必须先在AD中部署证书服务器。在测试环境中，已经部署证书服务器在DC01服务器上。
②部署LYNC2010标准版不需要单独SQL服务器，可以使用LYNC2010自带SQL。
1) 以域管理身份登录LYNC01服务器。
2) 打开“所有程序----附件--- Windows PowerShell”，以管理身份打开“Windows PowerShell”。
3) 输入以下命令：
Import-Module ServerManager
4) 输入以下命令：
Add-WindowsFeature Web-Server, Web-Scripting-Tools, Web-Windows-Auth, Web-Asp-Net, Web-Log-Libraries, Web-Http-Tracing, Web-Stat-Compression, Web-Default-Doc, Web-ISAPI-Ext, Web-ISAPI-Filter, Web-Http-Errors,
Web-Http-Logging, Web-Net-Ext, Web-Client-Auth, Web-Filtering,
Web-Mgmt-Console
参考链接：https://www.doczj.com/doc/2a5709441.html,/zh-cn/library/gg412871.asp x
3 Lync Server安装.net Framework3.51
1) 以域管理登陆LYNC01服务器。
2) 打开“服务器管理器”，选择“功能---添加功能”。
3) 添加.net Framework3.51。
4) 按提示安装即可。
4 配置DNS，添加SRV和A记录
1) 以域管理身份登录DC01。
2) 打开“管理工具---DNS”。
3) 在域的控制台树中，展开“正向查找区域”，然后右键单击要安装Microsoft Lync Server 2010 的域。（这里为https://www.doczj.com/doc/2a5709441.html,）。
4) 单击“新建主机(A 或AAAA)”。
5) 添加“meet”，IP地址填写为192.168.0.103（LYNC前端服务器IP地址），然后选择“添加主机”。
6) 添加“dialin”，IP地址填写为192.168.0.103（LYNC前端服务器IP地址），然后选择“添加主机”。
7) 添加“admin”，IP地址填写为192.168.0.103（LYNC前端服务器IP地址），然后选择“添加主机”。
8) A记录必须有以下4条：
9) 创建SRV记录（实现自动客户端登录的DNS 要求）。
10) 在域的控制台树中，展开“正向查找区域”，然后右键单击要安装Microsoft Lync Server 2010 的域，选择“其他新记录”。
11) 选择“服务位置（SRV）”，点击“创建记录”。
12) 在“新建资源记录”中，填写以下信息：
服务：_sipinternaltls
协议：_tcp
端口号：5061
提供此服务的主机：https://www.doczj.com/doc/2a5709441.html,（这里为Lync2010前端服务器FQDN）
13) 选择“确定”。
5 AD准备
1) 以域管理身份登录DC01服务器（注：AD准备建议在主域控制器上执行）。
2) 放入LYNC2010安装光盘。
3) 运行光盘中setup。
4) 提示安装“Visual C++ 2008”，选择“是”。
5) 选择安装路径，安装。
6) 接受许可，选择“确定”。
7) 选择“准备Active Directory”
8) 在“步骤1：准备架构”，选择“运行”。
9) 下一步。
10) 选择“完成”。
11) 如果查看步骤1安装日志没有错误，一般不需要进行“步骤2验证架构分区复制”，可以直接执行步骤3。
验证架构分区复制参考网址：
https://www.doczj.com/doc/2a5709441.html,/library(OCS.14)/ms.lync.tbdep.DeployMainVer ifySchemaPrep.aspx
12) 在“步骤3：准备当前林”，选择“运行”。
13) 下一步。
14) 按默认选择“本地域”，下一步。
15) 选择“完成”。
16) 如果查看步骤3安装日志没有错误，一般不需要进行“步骤4确认复制全局编录”，可以直接执行步骤5。
确认复制全局编录参考网址：
https://www.doczj.com/doc/2a5709441.html,/library(OCS.14)/ms.lync.tbdep.DeployMainVer ifyForestPrep.aspx
17) 在“步骤5：准备当前域”，选择“运行”。
18) 下一步。
19) 选择“完成”。
20) 如果查看步骤5安装日志没有错误，一般不需要进行“步骤6验证域中的复制”，可以直接执行步骤7。
验证域中的复制参考网址：
https://www.doczj.com/doc/2a5709441.html,/library(OCS.14)/ms.lync.tbdep.DeployMainVer ifyDomainPrep.aspx
21) 添加用户以提供对Lync Server 控制面板的管理访问：
①以Domain Admins 组或RTCUniversalServerAdmins 组成员的身份登录域控制器DC01服务器。（这里只有一个域，所以以域管理员身份登录。）
②打开“Active Directory 用户和计算机”，展开域，并右键单击“用户（user）”容器，然后单击“属性”。
③在“CSAdministrator 属性”中，单击“成员”选项卡。
④在“成员”选项卡上，单击“添加”。在“选择用户、联系人、计算机、服务帐户或组”对话框中，找到“输入要选择的对象名称”。键入要添加到CSAdministrators 组的用户名或组名（这里添加域管理administrator）。单击“确定”。
⑤点击“确定”。
6 安装拓扑生成器并生成拓扑
6.1 安装拓扑生成器
1) 以域管理登陆LYNC01服务器（注：安装拓扑生成器这步骤，需要在LYNC2010前端服务器上执行，这里LYNC2010标准版前端和后端为一个服务器）。
2) 放入LYNC2010光盘。
3) 运行光盘setup
4) 选择“是”。
5) 选择安装路径，安装。
6) 接受许可，选择“确定”。
7) 选择“安装拓扑生成器”。
8) 等待安装完成。
6.2 生成拓扑
1) 域管理登陆LYNC01服务器（注：安装拓扑生成器这步骤，需要在LYNC2010前端服务器上执行，这里LYNC2010标准版前端和后端为一个服务器）。
2) 打开“所有程序---Microsoft Lync Server 2010--- Lync Server 拓扑生成器”。
3) 选择“新建拓扑”，然后确定。
注意：如果使用“LYNC2010规划工具”生成拓扑文件，可以在这里直接选择“从本地文件打开拓扑”导入相关拓扑。
4) 选择拓扑文件存放位置，并填写拓扑文件名。
5) 输入主SIP域，这里输入https://www.doczj.com/doc/2a5709441.html,，下一步。
6) 如果没有支持的其他SIP域，这里不填写，下一步。
7) 在“定义第一个站点”界面，为第一个站点起一个名字，这里为
8) 输入站点信息，下一步。
9) 勾选“此向导关闭后将打开“新建前端”向导”，点击“完成”。
Windows Server 2012 R2 文件服务器安装与配置01 之目录说明 Windows Server 2012 R2 文件服务器安装与配置02 之基础说明与安装 一、文件服务器的基础说明 文件服务器是企业里面用的最多的服务器之一，它主要用于提供文件共享。 为了配合文件服务器的权限管理，从WindowsServer2008新增了文件服务器资源管理器，其实在WindowsServer2003里面也有文件服务器资源管理器的功能，只是放于DFS功能模块里面了。 文件服务器资源管理器是一组可让你对文件服务器上存储的数据进行管理和分类的功能。文件服务器资源管理器包括以下功能： l文件分类基础结构文件分类基础结构通过分类流程的自动化提供对数据的洞察力，从而让你更有效地管理数据。你可以基于此分类对文件进行分类并应用策略。示例策略包括限制访问文件的动态访问控制、文件加密和文件过期。可以使用文件分类规则自动分类文件，也可以修改所选文件或文件夹的属性手动分类文件。 l文件管理任务文件管理任务可让你基于分类对文件应用有条件的策略或操作。文件管理任务的条件包括文件位置、分类属性、创建文件的数据、文件的上一次修改日期或上一次访问文件的时间。文件管理任务可以采取的操作包括使文件过期、加密文件的功能，或运行自定义命令的功能。 l配额管理配额允许你限制卷或文件夹可拥有的空间，并且它们可自动应用于卷上创建的新文件夹。 你还可以定义可应用于新卷或文件夹的配额模板。 l文件屏蔽管理文件屏蔽可帮助控制用户可存储在文件服务器上的文件类型。你可以限制可存储在共享文件上的扩展名。例如，你可以创建文件屏蔽，不允许包含MP3扩展名的文件存储在文件服务器上的个人共享文件夹上。 l存储报告存储报告可用于帮助你确定磁盘使用的趋势以及数据分类的方式。你还可以监视尝试要保存未授权文件的一组所选用户。
局域网文件共享服务器搭 建初稿方案 Prepared on 22 November 2020
局域网文件共享服务器搭建初稿方案一．需求分析 1.公司有7个大部门，分别为：综合部、技术部、质量部、生产部、采购物流部、商务部、财务部。 2. 各部门的文件夹只允许本部门员工有权访问；各部门之间交流性质的文件放到公用文件夹中。 3. 每个部门都有一个管理本部门文件夹的管理员账号和一个只能新建和查看文件的普通用户权限的账号。 4. 公用文件夹中分为存放共享各部门的文件夹和工具软件文件夹。 5. 对于各部门自己的文件夹，各部门管理员具有完全控制权限，而各部门普通用户可以在该部门文件夹下新建文件及文件夹，并且对于自己新建的文件及文件夹有完全控制权限，对于管理员新建及上传的文件和文件夹只能访问，不能更改和删除。不是本部门用户不能访问本部门文件夹。 6. 对于公用文件夹中的各部门共享文件夹，各部门管理员具有完全控制权限，而各部门普通用户可以对文件夹进行访问查看，但不能更改和删除。本部门用户（包括管理员和普通用户）在访问其他部门公共共享文件夹时，只能查看不能修改、删除、新建。对于存放工具软件的文件夹，只有管理员有权限，其他用户只能访问。 二．规划 根据公司需求情况，现做出如下规划： 1. 在系统分区时单独分一个Company的区，在该区下有以下几个文件夹：综合部、技术部、质量部、生产部、采购物流部、商务部、财务部、公共文件。在“公共文
件”下又有以下几个文件夹：综合部、技术部、质量部、生产部、采购物流部、商务部、财务部、工具软件。 2. 各部门对应的文件夹由各部门自己管理，工具软件文件夹由管理员维护。 3. 账号角色划分为超级管理员组、部门管理员组、普通用户组。 超级管理员组用户账号: superadmin; 部门管理员组包含用户 综合部管理员账号：zhbadmin；密码： 技术部管理员账号：jsbadmin；密码： 质量部管理员账号：zlbadmin；密码： 生产部管理员账号：scbadmin；密码： 采购物流部管理员账号：cgbadmin；密码： 商务部管理员账号：swbadmin；密码： 财务部管理员账号：cwbadmin；密码： 普通用户组分 为:zhbuser;jsbuser;zlbuser;scbuser;cgbuser;swbuser;cwbu ser 密码：和各普通用户名对应的一样。 文件夹之间的关系请见下图： 三．文件共享服务安装和配置 1.安装文件服务器 2.用户角色配置 Step1 在桌面上用鼠标右键单击【我的电脑】图标，在弹出的快捷菜单中选择【管理】命令。打开“计算机管理”窗口，在左窗格中展开【本地用户和组】目录。然后用鼠
缺陷严重级别定义: o 最高级--导致运行中断(应用程序崩溃),预期的功能没有得到实现,测试工作无法继续进行等. o 紧急---事件非常重要,并且需要马上给予关注. o 高级---事件是重要的,并且应该在紧急的事件处理之后尽快得到解决. o 中级---事件是重要的,但是由于解决问题需要花费一定的时间,所以可以用较长的时间解决. o 低级---事件不重要,可以在时间和资源允许的情况下再解决. o 建议性缺陷. 更为详细的划分如下: A类——严重错误，包括： o 由于程序所引起的死机,非法退出 o 死循环 o 导致数据库发生死锁 o 数据通讯错误 o 严重的数值计算错误 B类——较严重错误，包括： o 功能不符 o 数据流错误 o 程序接口错误 o 轻微的数值计算错误 C类——一般性错误，包括： o 界面错误(详细文档) o 打印内容、格式错误 o 简单的输入限制未放在前台进行控制 o 删除操作未给出提示 D类——较小错误，包括： o 辅助说明描述不清楚 o 显示格式不规范 o 长时间操作未给用户进度提示 o 提示窗口文字未采用行业术语 o 可输入区域和只读区域没有明显的区分标志 o 系统处理未优化 E类——测试建议（非缺陷）
软件公司对软件缺陷级别的定义不尽相同，一般可以分为4种： 1. 致命（fatal）：致命的错误，造成系统或应用程序崩溃（crash）、死机、系统悬挂、或造成数据丢 失、主要功能组完全丧失 2. 严重（critical）：严重错误，指功能或者特性（feature）没有实现，主要功能丧失，导致严重的问 题，或致命的错误声明 3. 一般的（major）：不太严重的错误，这样的缺陷虽然不影响系统的基本使用，但没有很好的实现 功能，没有达到预期的效果。如次要功能丧失，提示信息不太正确，或用户界面太差，操作时间长等 4. 微小的（minor）：一些小问题，对功能几乎没有影响，产品及属性仍可使用，如有个别错别字、 文字排列不整齐等 Bug严重程度定义： 致命(Critical)BUG ： 测试执行直接导致系统死机、蓝屏、挂起或是程序非法退出；系统的主要功能或需求没有实现。 严重(Serious) BUG： 系统的次要功能点或需求点没有实现；数据丢失或损坏。执行软件主要功能的测试用例导致系统出错，程序无法正常继续执行；程序执行过于缓慢或是占用过大的系统资源。 一般(Minor) BUG： 软件的实际执行过程与需求有较大的差异；系统运行过程中偶尔（<10%）有出错提示或导致系统运行不正常。 微小(Information) BUG： 软件的实际执行过程与需求有较小的差异；程序的提示信息描述容易使用户产生混淆。
ZStack部署实战之VDI异构部署 作者：ZStack社区蒋克勤 前言 大家都知道ZStack是一个自主开发、功能齐全、轻量级的私有云和混合云平台，同时，ZStack作为一个开放的云平台，也能够支持各种云桌面终端的接入！大家可以结合着客户需求让客户进行云桌面的体验。 本次就给大家介绍一下ZStack私有云的一个亮点功能：部署方式-----VDI 云桌面，并使用第三方云终端部署到我们的ZStack环境里面来。 环境介绍 实验组网
（实际拓扑）
（模拟拓扑） （连接拓扑） 环境描述 使用ZStack最新版本安装ZStack开放VDI功能，并使用第三方瘦终端完成整体环境安装，使其达到基础办公环境要求，最后测试使用效果： 1、3台服务器分别安装ZStack最新企业版，硬件配置请按ZStack要求配置； 2、1台商业存储配置8G光口为ZStack平台提供存储资源； 3、1台光纤交换机增加链路冗余和连通性； 4、2台业务交换机提供业务和管理功能； 5、云终端为第三方X86瘦终端（本次使用华为CT5000盒子）；
部署准备： 硬件准备 软件准备 IP网络规划
部署步骤 1、安装云操作系统 详细的安装部署过程，请参考《PD4001 ZStack快速安装教程》。这里只对一些关键内容进行说明。 管理员对上架的网络设备和服务器加载电源，手动启动服务器进入BIOS，检查以下内容： ?确认服务器内硬盘的数据已作备份，安装过程会覆盖写入； ?进入BIOS，开启CPU VT选项；开启超线程HT选项；
?进入阵列卡配置，合适的RAID级别，以提供一定的数据冗余特性，具体配置两块SAS/SSD盘为RAID1； ?设置U盘为第一启动顺序； 所有节点均安装ZStack定制版操作系统。管理节点选择【ZStack Management Node】选项，KVM虚拟化节点选择【ZStack Compute Node】选项。 推荐分区如下： ?/boot，创建分区1GB ?交换分区（SWAP），创建分区32GB ?/，根分区，配置剩下容量 ?安装系统只需勾选待安装的系统盘，其他硬盘或FCSAN存储设备请勿勾选 1.1 设置网络基础环境 服务器网络地址规划需与实际情况匹配，网络配置需与当前平台无冲突，且需规划后续扩容及网络互连等场景，需提前规划。 此处以管理节点为例，配置网络IP过程如下（其他节点类似）： # 创建主备模式的绑定网卡bond0 zs-bond-ab -c bond0 # 将万兆网卡em1与em2均添加到bond0 zs-nic-to-bond -a bond0 em1
Windows Server 2012 NFS文件共享 方法 NFS共享服务器 NFS是Network File System的简写，即网络文件系统，也是最常见的网络共享机制，是在 Unix 系统间实现磁盘文件共享的一种方法。它支持应用程序在客户端通过网络存取位于服务器磁盘中数据的一种文件系统协议。NFS 的基本原则是容许不同的客户端及伺服端通过一组 RPCs 分享相同的文件系统，它是独立于操作系统，容许不同硬件及操作系统的系统共同进行文件的分享。我们可以通过专业的存储设备或者NFS服务器来为Hyper-v提供存储空间。 Windows Server 2012 中的 Server for NFS 功能通过改进，已具备持续可用性。这一特性促成了一些新场景，例如在基于文件的存储中通过 NFS 协议运行 VMware ESX 虚拟机，而不再需要使用昂贵的 SAN 存储。这一改善使得 Windows Server 2012 能为 VMware 虚拟机提供持续可用性，使得组织可以用更容易的方式将 VMware 基础架构与 Windows 平台相集成。 1、在“服务器管理器”界面上，选择“添加角色和功能。
2、开始之前的界面上，确认目标服务器和网络环境的作用和功能以及要安装的准备。单击下一步。
3、在选择服务器角色的界面上，在中间部分的“角色”选项组下的文件服务器下拉列表中勾选相应组件。 4、在确认安装所选内容的界面上，直接单击安装按钮
5、在服务器管理器界面上，选择文件和存储服务 6、成功安装NFS服务器功能后，需要创建一个NFS共享。首先选择共享，在共享中选择创建一个文件共享，启动设置共享向导。 7、选择配置共享文件的类型
缺陷等级定义 目录 缺陷等级定义 (1) B/S架构(Web)测试的缺陷等级定义： (1) C/S架构(Client)测试的缺陷等级定义： (2) 服务器及接口测试的缺陷等级定义： (4) B/S架构(Web)测试的缺陷等级定义： A: 致命 1.正常的用户操作导致浏览器崩溃或无响应 2.产品核心功能没有实现或无法使用 3.程序实现与需求严重不符 4.其他导致无法测试的错误 5.严重的数值计算错误 6.存在致命的安全漏洞 7.Bug被重开3次以上含3次 8.上线前最后一个版本配置管理出现问题 B: 严重 1.产品功能实现不正确 2.主业务流程对应的功能未实现，阻碍测试继续进行 3.严重的兼容性问题和页面样式问题，如：页面样式严重错乱，导致页面控件无法正常定 位； 4.正常的用户操作导致浏览器出现偶发类崩溃（偶发概率20%以上） 5.程序实现与需求功能上不符 6.其他导致部分模块无法测试的错误 7.主要数值计算错误 8.严重的功能逻辑错误 9.Bug被重开2次 10.上线前进入最后一轮测试时版本配置管理出现问题 C: 较严重 1.正常的用户操作导致浏览器出现偶发类崩溃（偶发概率10%以下） 2.用户非常规操作导致浏览器崩溃或影响系统性能的问题
3.程序上非主要功能与需求上功能描述不符 4.功能实现错误但不影响主要流程 5.轻微的数值计算错误 6.页面出现JS错误且导致某功能不可用 7.兼容性导致的主要功能问题 8.系统中用户权限实现有误 9.初始化错误 10.Bug被重开1次 11.上线前进入测试时，提交测试的过程版本配置管理出现问题 12.操作界面UI类的严重错误，易造成大量投诉，产生较坏影响力 D: 一般性问题主要为：界面类、容错类缺陷 1.操作界面UI类的一般性错误 2.边界条件下错误 3.提示信息错误（包括未给出信息、信息提示错误等） 4.界面中操作焦点错误（如按Tab键未顺序操作，弹出其他窗口后主界面焦点位置错误等） 5.输入域的相关问题，如：输入框长度判断错误； E:易用性和建议类缺陷 1.界面格式等不规范 2.辅助说明描述不清楚 3.操作时未给用户提示 4.可输入区域和只读区域没有明显的区分标志 5.个别不影响产品理解的错别字 6.文字排列不整齐等一些小问题 7.建议类型的缺陷 C/S架构(Client)测试的缺陷等级定义： A: 致命 1.程序无法运行/模块无法启动/异常退出 2.程序导致操作系统崩溃/死机/蓝屏 3.程序实现与需求严重不符 4.程序实现与技术文档严重不符 5.程序实现与开发规范严重不符 6.导致产品无法继续进行测试的缺陷 7.程序占用资源高（比同类产品高出50%以上） 8.内存、GDI等泄漏 9.Bug被重开3次以上含3次 10.上线前最后一个版本配置管理出现问题
WINDOWS SERVER 2008 R2 域控制器安装过程 有人将是从第一台DC开始的。的确，AD的起点是从安装第一台DC开始的。但是，可能很少有人会意识到在安装第一台DC时，实际上是在部署AD的第一个域——根域，第一棵域树，乃至实现一个单域的域林。只不过这个林中只有一棵域树，这棵域树中只有一个域，而且域中就只有这一台计算机——第一个DC。 由此可见，在企业中即使是在部署安装第一台DC之前，所考虑的并不仅仅是怎样去安装一台域控制器那么简单，而是要考虑好整个域林、域树的规划，以及相关服务，如：DNS服务等的规划的部署。并且要考虑清楚，每一个服务实现的位置，每一个步骤实现的做法。只有这样走下来，所部属的AD才能更大的满足现在和以后的需要。在此，由安装域林中第一台DC的过程，可以了解到在部署前需要考虑的一系列基本问题。 一、DC网络属性的基本配置 对于将要安装成为DC的服务器来讲，其系统配置以及基本的磁盘规划在此就不在累述了，但是关键的网络连接属性是必须要注意的。可以通过打开本地连接的属性来进行配置其IP属性。作为服务器DC的IP地址一定要是静态的IP地址，虽然不一定需要配置默认网关，但是DNS服务器指向一定要配置正确，因为AD的工作是紧密依赖于DNS服务的。本实例中整个微软网络环
境都是白手起家的，考虑让这第一台DC同时充当企业网络中的DNS服务器，故需要将其首选DNS服务器地址配置为本台计算机的IP地址（如图1）。 图1 由于WIN08R2默认防火墙配置是根据连接网络类型来实施过滤的，所以，最好通过“网络和共享中心”将其网络类型有默认识别为的“公用网络”更改为“专用网络”（如图2）。
Windows Server 2012中VDI快速部署全过程 虚拟桌面基础架构（VDI，Virtual Desktop Infrastructure）是许多机构目前正在评估的全新模式。VDI 旨在为智能分布式计算带来出色的响应能力和定制化的用户体验，并通过基于服务器的模式提供管理和安全优势。它能够为整个桌面映像提供集中化的管理。 对于其它基于服务器的模式，性能和响应能力会根据用户数量、物理位置和应用类型的不同而有所不同。客户端端点上的性能尤为重要。此外，在不添加媒体加速功能的情况下，视频、Adobe Flash*、IP 语音（VoIP）以及其它计算或图形密集型应用不适用于该模式。HDX、RemoteFX和 PC over IP（PcoIP）等远程桌面协议的最新改进使智能客户端端点的本地资源得以充分利用，从而使虚拟托管桌面成为更适宜的解决方案。（HDX 和PCoIP通过 WAN 增强了用户体验，而RemoteFX则可改进 LAN/非 WAN 用户的体验，并需要服务器 GPU 卡通过 RDP 渠道对媒体进行编码。）所有客户端计算、图形和内存资源必须置于数据中心内，存储系统必须满足每位用户的操作系统、应用和数据要求。在可管理性方面，需要考虑可能节省的 TCO 和部署该基础设施所用成本的对比情况。
VDI可以与其它桌面虚拟化模式，如应用流结合使用。应用数据可与操作系统流结合应用于服务器的虚拟机上。 好的，以上是摘录的VDI介绍，现在我们来用windows server 2012（本次用的是win server 8 beta）来演示一下如何实施快速VDI，Let’s go! 同样的，我们打开服务器管理器，然后点添加角色和功能 这里我们要选第二个，基于远程桌面服务方案的安装
服务器文件共享权限设置方法说明 随着企业的发展，利用计算机进行信息化管理变得越来越重要。员工进行计算机协同工作时，很多文件、资料需要共享。然而普通的共享方式对于很多信息是不安全的，因此我们需要对共享的权限进行控制，让不同身份的用户对文件夹、文件具有不同的访问权限。 下面就是设置权限访问的具体实施方法： 一、需求分析 1、为每个部门建立一个文件夹，文件夹允许对应部门的人员进行完全权限的访问，领导可进行只读访问，其他人员不能访问。 2、建立“常用软件”文件夹，计算机管理人员可以进行完全权限访问，其他人员进行只读访问。 3、建立“公司发文”文件夹，发文人员进行读写访问，其他人员进行只读访问。 4、建立“中转站”文件夹，用于人员之间的资料互换，所有人员具有读写权限。 5、建立“常用报表”文件夹，其中设立各类报表的子文件夹，并对子文件夹设立权限。 需要修改其中内容的人员具有读写权限，只需查看的人员具有只读权限，其他人员无权访问。（具体人员和相关访问权限另附） 二、设备配置 1、购买一台服务器计算机，并建好局域网。 2、服务器上安装Windows服务器操作系统，如Windows Server 2003。 3、安装文件服务器，文件服务器是Windows Server的一个组件。 4、服务器上至少有一个NTFS格式的磁盘分区，用于存放共享的资源。 三、文件夹建立 1、在NTFS格式的分区上建立一个文件夹作为共享根目录。 2、在根目录下建立各个分目录文件夹。如常用软件、常用报表、中转站、人力部、技术部、进出口部等。 3、在分目录下建立子目录文件夹。如常用报表下的生产日报表、船期表、纸样图等。 四、建立用户和组
WindowsServer2012R2文件服务器安装与配置01 文件服务器配置的相关目录
02 基础说明与安装 一、文件服务器的基础说明 文件服务器是企业里面用的最多的服务器之一，它主要用于提供文件共享。 为了配合文件服务器的权限管理，从Windows Server 2008新增了文件服务器资源管理器，其实在Windows Server 2003里面也有文件服务器资源管理器的功能，只是放于DFS功能模块里面了。 文件服务器资源管理器是一组可让你对文件服务器上存储的数据进行管理和分类的功能。文件服务器资源管理器包括以下功能： 文件分类基础结构文件分类基础结构通过分类流程的自动化提供对数据的洞察力，从而让你更有效地管理数据。你可以基于此分类对文件进行分类并应用策略。示例策略包括限制访问文件的动态访问控制、文件加密和文件过期。可以使用文件分类规则自动分类文件，也可以修改所选文件或文件夹的属性手动分类文件。 文件管理任务文件管理任务可让你基于分类对文件应用有条件的策略或操作。文件管理任务的条件包括文件位置、分类属性、创建文件的数据、文件的上一次修改日期或上一次访问文件的时间。文件管理任务可以采取的操作包括使文件过期、加密文件的功能，或运行自定义命令的功能。 配额管理配额允许你限制卷或文件夹可拥有的空间，并且它们可自动应用于卷上创建的新文件夹。你还可以定义可应用于新卷或文件夹的配额模板。 文件屏蔽管理文件屏蔽可帮助控制用户可存储在文件服务器上的文件类型。你可以限制可存储在共享文件上的扩展名。例如，你可以创建文件屏蔽，不允许包含MP3 扩展名的文件存储在文件服务器上的个人共享文件夹上。 存储报告存储报告可用于帮助你确定磁盘使用的趋势以及数据分类的方式。你还可以监视尝试要保存未授权文件的一组所选用户。 通过使用文件服务器资源管理器Microsoft 管理控制台(MMC) 或使用Windows PowerShell，可以配置和管理文件服务器资源管理器包含的功能。 二、文件服务器的基础安装 1、在服务器管理界面点击“添加角色和功能”，进入到“选择服务器角色”，选择“文件服务器”与“文件服务器资源管理器”。
V D I 产品部署及运维手册 一、编写目的 本手册是作为噢易公司VDI产品的部署及运维手册，详细介绍VDI产品的部署流 程以及VDI服务器配置参数等，使相关工程师快速熟悉VDI产品。 二、适用范围 本手册适用于噢易公司所有研发工程师、测试工程师、实施工程师、技术支持工程师等。 三、包括内容 产品部署注意事项 服务器端部署（含主控节点、计算节点） Web管理平台初始化 安装Linux客户端 安装Windows客户端 产品架构图及组件介绍 服务器端组件日志
常用VDI产品命令 附录一：常用Linux命令 附录二：使用到的幵源技术 附录三：常见问题与解答 四、产品部署注意事项 确定主控节点IP ； 是否需要存储节点，如需要，请确保网络连接顺畅； 部署顺序应为：先部署服务器端（含主控节点、计算节点），再进行Web管理平台的初始化，最后安装客户端（Windows、Linux） 五、服务器端部署 5.1部署主控节点 操作步骤： 1、在物理服务器上安装虚拟化软件，安装前需手动设置从光驱启动，或者在启 动时选择从光驱启动也可； 2、插入光盘自动识别进入安装欢迎界面，如果物理服务器已经存在操作系统， 安装会覆盖之前的操作系统；
3、重新设置账户密码，并配置相关网络信息，具体操作请参见下方详解;
5.1.1光盘运行安装 操作步骤： 插入服务器主控节点 con sole 光盘，重启服务器，自动识别进入安装欢迎界面， 选择安装方式，如图2.1.1.1所示： 注意：当前安装文件中英文版 Console/Agent 节点集一体，请自行选择对象执行, 当前以中文版为例； 图2.1.1.1选择安装节点 ■ In stall Oseasy E -VDI 4.0.1Co nsole(Chi nese,Simplified) 节点 ■ In stall Oseasy E -VDI 4. 0.1Age nt(Ch in ese,Simplified) 占 八、、 安装 5.1.2挂载部署 当前首次进入安装信息部署界面时，安装位置及网络项展示为“未配置”及“未 :安装中文版主控 :安装中文版计算节 ■ In stall Oseasy E -VDI 4.0.1Co nsole(E nglish) ■ In stall Oseasy E -VDI 4. 0.1Age nt(E nglish) ■ Boot from localPress [Tab] to edit opti ons :安装英文版主控节点。 :安装英文版计算节点 :从本地磁盘启动，即放弃本次
用 win2003 架设共享服务器 我一个网友，在一家公司做网络管理员。年初，公司里来了一些新员工，因为工作需要，要经常存取一些服务器上的文件，但是考虑到安全等问题，要弄出一套详细的方案来。其实主要功能就是以下这些： 1、每个用户都能存取删除自己所拥有的文件。 2、这些用户某些时候需要共同的存取一些文件，但不能让他们有删除的权限，只能由管理员来添加和删除。 3、每个使用者都要有自己的帐户，并且对特定文件夹的访问需要形成日志保存下来供管理员查看。 4、保证用户存放在服务器上的文件不携带病毒和其它有危害性的代码。 5、每个用户只能在服务器上存放一定大小的文件，而不是无限大的文件，并且当存放文件到特定警戒线的时候能通知管理员。 6、对一些重要的私有文件，用户要能实现加密，保证这些信息不会被别人读取。 通过分析，其实除了病毒监控的功能外，其它要求Windows 2003自带的服务都可以实现，让我们来看看具体是如何来实现的。这个例子具有一定的普遍性，不但实用经济，而且还保证了安全，基本实现了零管理，大大减轻了管理员的负担。这里只是做了一个例子，具体做的时候用户名和组名以及其它设定都是根据您的需要来设定。 首先，我们打开开始菜单，依次选择“程序”－“管理工具”－“计算机管理”，打开“本地用户和组”（假设你没有建立域），然后点用户，在右栏里右键，新建立3个用户，分别为a，ｂ，ｃ３个用户，（假设新来的3个用户，分别为a，b，c），如图1
图 1 点击组，在右框里点击新建组，建立一个叫“wawa”的组，如图2所示。然后点添加，把ａ用户，b用户，c用户都添加到wawa组里，如图3。
VDIBox桌面云管理平台 部署手册
目录 1.系统准备 (3) 1.1服务器操作系统补丁部署 (3) 1.1.1 域控制器为Windows Server 2003(R2) (3) 1.1.2 域控制器为Windows Server 2008 R2 (4) 1.1.3 域控制器为Windows Server 2008 (4) 1.1.4 域控制器为Windows Server 2012及以上 (6) 1.2 环境检查与设置 (6) 1.2.1 域管理员部署 (6) 1.2.2 普通域账号部署 (7) 2 安装向导 (14) 2.1 安装管理控制服务 (14) 2.2 安装授权服务 (20) 2.3 安装用户数据服务器 (23) 2.4 安装虚拟桌面宿主服务器 (29) 2.5 部署完成 (30) 2.6 RDGateway 部署 (31) 2.7 RemoteAPP部署 (33) 3 客户端下载 (34) 3.1 Windows客户端下载 (34) 3.2 安卓客户端下载 (37) 3.2.1 安卓客户端下载 (37) 3.2.2 无线路由配置 (38)
1.系统准备 1.1服务器操作系统补丁部署 此版本要求服务器中除域控制器AD以外,各个角色的操作系统均为Windows Server 2012.其中域控制器AD的操作系统版本可以为2003、2008、2008R2、2012、2012R2。如低于2008R2，需要安装ADWS补丁。 1.1.1 域控制器为Windows Server 2003(R2) VDIBOX支持Windows Server 2003 域功能级别需要在域控制器中安装补丁才能正常使用，具体步骤和补丁如下： 1.安装dotnetfx35SP1。 2.安装补丁WindowsServer2003-KB914961-SP2-x86-CHS 3.安装Windows5.2-KB968934-x86补丁（安装完成之后才有AD Web服务，必须安装。如果安装不上可先安装上 NDP35SP1-KB969166-x64和 WindowsServer2003-KB969429-x86-CHS补丁之后再装）4.NDP35SP1-KB969166-x64补丁（这里虽然命名是X64但是32 位系统可以装上）
Server服务器共享文件不能访问解决方法 遇到无法访问Server服务器共享文件的情况，比如重新系统后，或者突然无法访问服务器上的资源，又或者打印机突然连接不了。大家第一时间就是找系统管理员，但是IT管理员不可能每天都在岗（如休假），这时候会对工作造成许多不便。小编在日常工作中也遇到这类问题，这里根据网络上介绍的一些方法与个人的经验作了总结，希望对同事们有帮助。由于公司电脑使用XP系统，所以这里介绍的方法主要针对XP 系统，Vista以上的系统不一定适用。 文件共享与以下设置有关，需要对计算机如下设置一一进行检查： （1）NWlink IPX/SPX/NetBIOS Compatible Transport Protocol协议。本协议已经安装就绪，没有问题。如果没安装，点击“安装”选上这个协议安装即可。同时勾选”Microsoft网络的文件和打印机共享”。 安装协议勾选”Microsoft网络的文件和打印机共享” （2）开启guest账号：右击我的电脑\管理\用户有个guest，双击之去掉“账户已停用”前面的勾。本设置最初没有开启，将其开启。 （3）统一各计算机的工作组名：右击我的电脑\属性\计算机名，查看该选项卡中出现的局域网工作组名称，将所有计算机均加入Workgroup工作组。 （4）使用Windows XP防火墙的例外：Windows XP防火墙在默认状态下是全面启用的，这意味着运行计算机的所有网络连接，难于实现网上邻居共享。同时，由于windows防火墙默认状态下是禁止“文件与打印机共享的”，所以，启用了防火墙，往往不能共享打印，解决办法是：进入“本地连接”窗口，点“高级”\ “设置”\“例外”\在程序与服务下勾选“文件和打印机共享”。 （5）删除“拒绝从网络上访问这台计算机”项中的guest账户：运行组策略（gpedit.msc）\本地计算机\计算机配置\windows设置\安全设置\本地策略\用户权利指派\拒绝从网络访问这台计算机。如果其中有guest，则将其删除。这样做的目的是让guest可能从网络访问本机。 （6）取消“使用简单文件共享”方式：资源管理器\工具\文件夹选项\查看\去掉“使用简单文件共享（推荐）” 前面的勾。 （7）运行服务策略“Services.msc”。启动其中的“Clipbook Server”(文件夹服务器）：这个服务允许你们网络上的其他用户看到你的文件夹。我直接将此服务设置为自动自动启动。 以上所有设置都检查无误之后，基本上能解决大部分无法访问共享文件的问题。 如果还无法解决共享文件问题，对系统服务和安全策略进行了仔细检查。依次选择“计算机配置→Windows设置→安全设置→本地策略→安全选项”，检查组策略时，发现有一条“网络访问：本地账号的共享和安全模式”策略，默认设置为“仅来宾－本地用户以来宾身份验证”，。 如果仍无法解决问题，可能遇到的问题是当用户的口令为空时，访问还是会拒绝。原来在“安全选项”中有一个“帐户：使用空白密码的本地帐户只允许控制台登录”策略，默认是启用的，根据Windows XP安全策略中拒绝优先的原则，密码为空的用户通过网络访问使用Windows XP的计算机时便会被禁止。我们只要将这个策略停用即可解决问题。 共享文件夹访问权限问题是很常见的网络故障，Windows XP对共享文件方面作了些限制，是出于安全考虑而做的设置。以上介绍的方法，在家庭中也适用，只要作一些设置，各PC就可以共享资源。
VDI存储配置设计方案建议书
一、前言 部署一个虚拟化桌面基础设施（VDI）环境很复杂；设计者必须处理很多关键性问题，因为存储是至关重要的。VDI环境是否能够成功依赖于用户体验，而存储又是对用户体验影响最大的。如果没有恰当地设计、实施和管理你的虚拟桌面存储，那么就可能会出现问题。 二、确定存储需求要考虑的因素 2.1 启动风暴问题对VDI环境的影响 对于VDI环境中的存储来说，最大的管理问题就是在存储输入/输出次数处于高峰时，能够保证系统平稳运行。“启动风暴”发生在一大群用户同时启动系统和加载应用程序时，是导致输入/输出激增的最可能原因。启动桌面需要占用很多资源——操作系统和应用程序都需要在磁盘上进行许多读操作。如果将这些活动再乘以用户正在启动的几百个桌面的话，由此产生的输入/输出量可以很快让一个存储阵列陷入瘫痪。启动风暴不会轻易地消失，并且通常会对性能产生重大影响——它们的影响可以持续30分钟到两个小时。 2.2 其它问题对VDI环境的影响 存储输入/输出在初始化登录和应用程序加载之后会有所缓和，但是在一天中，总会有其他事情会导致存储输入/输出量的增加，比如： ●进行桌面补丁、 ●防病毒软件升级/扫描和 ●下班时用户注销登录 以上几个问题对于VDI环境来说，数据存储基础设施能够应对这种高峰时段也就显得至关重要了。 2.3 硬盘转速快的深度理解 15000转的硬盘读写速度更快一些，总体的延迟更小，但是磁头驱动器在硬盘中的移动速度和访问数据的速度并没有加快。所以即便硬盘的转速增加了50%，但是总体的性能表现只提升了30%，从而也提升了IOPS。
2.3 设计者如何确定VDI的存储需求-方法与原则 为了恰当地设计一套VDI基础设施，设计者需要了解虚拟桌面用户的资源需求。不建议做任何假设，如果要恰当地计算出需要的资源，你需要从虚拟桌面用户那里统计真实的数据。准确地描述用户和计算他们的资源使用情况是决定存储需求的关键。一些第三方供应商，比如Lakeside软件公司和Liquidware公司，其软件可以从用户的桌面收集数据，以便对自己的环境进行评估并决定需求。你收集数据的时间越长，其受到突然和间歇性活动影响的可能性就越小。 2.4 与IOPS相关的基本因素和数据 对于存储来说有两个关键的指标，一个是速率，一个是IOPS 影响IOPS值的因素很多，最直接的硬盘工作原理：转速（rpm）、延迟和寻址时间 影响IOPS值的因素很多，最直接的三个因素是缓存大小、块大小、队列大小 一块普通的7200转（SATA）硬盘一般能达到75 IOPS 一块10000转（SATA）硬盘一般能达到125 IOPS 一块15000转（SAS）硬盘一般能达到175 IOPS 一块SSD固态硬盘一般能达到5000 IOPS 而对于RAID组： 你可以乘以RAID组中磁盘的个数来计算出RADI组总的IOPS值（比如六块15000转硬盘）6*175 I0PS = 1050 IOPS 还有其他因素，比如缓存可能会增大IOPS，而RAID在网络存储协议方面的系统开销和延迟会降低IOPS。 三、存储选型要考虑的因素 3.1 FC、iSCSI和NAS 存储类型一般由预算和现有的存储基础设施决定： ●光线通道（FC）SAN可以提供良好的性能表现，但是会提高VDI部署的价格成本。 ●iSCSI和NAS（NFS）相对来说很有吸引力，但是要确保其能够满足输入/输出需求。 ●使用10Gb以太网能够极大的增加iSCSI和NAS设备的吞吐量，但是部署10GbE的价 格可能会和光纤通道不相上下。 IOPS高峰时的负载可能会超过一个iSCSI或者NAS（NFS）设备能够处理的IOPS量。但是在存储设备前端增加缓存或者加速器能够极大的改善性能表现。
文件共享服务器的备份方案文件共享服务器的备份方案 公司的文件服务器已经启用并正常运行了一段时间。在这段时间内暂时没有出现因电脑故障导致的数据丢失情况。为了能更好地保护服务器上保存的共享文件夹，已在服务器上采取了相应的备份措施，即日常备份（卷影副本）与计划备份相结合，以便在发生不同意外的情况下能最大限度的恢复数据。 一、概述 Windows Server2003具有强大的数据备份能力，能够系统地、有计划地实现数据的备份，并能在必要时恢复数据。两种主要的备份功能如下： 1.备份计划 “备份计划”可以创建硬盘内容的某一准确时间点副本，然后将数据存储到其他存储设备（包括逻辑驱动器，如硬盘； 单独存储设备，如移动磁盘）。当硬盘上的原始数据被意外删除或覆盖，或因为硬盘故障不能访问该数据时，能够从保存的副本中还原该数据。该功能适合于对硬盘数据进行定期备份，如每天一次。 这是一种传统的备份方式。
文件共享服务器的备份方案 2.卷影副本 Windows Server 2003提供的卷影副本服务功能，可以对共享文件夹进行定期备份，每备份一次，增加一个文件副本，一旦文件被意外删除、覆盖或损坏，在客户端就能选择将共享文件恢复到哪一时刻的副本。也可用作新旧文件的比较。 这是新引入的一种备份方式。 “备份计划”与“卷影副本”，即有相同点，又有不同之处。二者各有优势，也有不足，其特性如下表所示：
文件共享服务器的备份方案 总的来讲， “备份”占用系统资源较大，时间间隔不能太频繁，一般一天备份一次。 “卷影副本”默认每天备份两次，但对于经常操作、修改的文件来说是远远不够的，适当调整为每小时一次或45分钟一次，虽然不能做到实时备份（每时每刻与原文件一致），也应该能够满足需求。如果设置时间间隔更小（不可大于每小时一次），将会影响系统性能，使服务器运行变慢，进而影响工作电脑打开文件的速度。 卷影副本可为文件保存最近的64个副本，超过64个副本时，将滚动覆盖最早的副本，是一种更加灵活的查看文件早期版本的方案，但不能代替备份，所以备份是必不可少的，而卷影副本则可以作为备份的补充。 二、实施 1、备份 备份可以保存指定的文件夹的副本，即可以备份整个共享文
一、准备工作: 注：此实验可在VMWare WorkStation中完成！（一）服务器相关参数： 1. DC Server OS: Windwos Server 2008 R2 AD Name: https://www.doczj.com/doc/2a5709441.html, Hostname: Mail IP: 192.168.1.226/24 dg: 192.168.1.1 DNS: 192.168.1.226 DNS: 202.96.209.133 2. Node FileServer OS: Windwos Server 2008 R2 AD Name: https://www.doczj.com/doc/2a5709441.html, Hostname:FileSVR Heartbeat: 10.0.0.1/8 IP: 192.168.1.224/24 dg: 192.168.1.1 DNS: 192.168.1.226 DNS: 202.96.209.133 3. Node SQLServer OS: Windwos Server 2008 R2 AD Name: https://www.doczj.com/doc/2a5709441.html, Hostname: SQLSVR Heartbeat: 10.0.0.2/8 IP: 192.168.1.225/24 dg: 192.168.1.1 DNS: 192.168.1.226 DNS: 202.96.209.133 4. Cluster Node Server IP: 192.168.1.203/24 Hostname: ClusterServer FS 二、安装文件服务角色： 注：在FilesSVR和SQLSVR服务器上分别安装文件服务
1. 开始 ---> 所有程序 ---> 管理工具 ---> 服务器管理器 ---> 角色 ---> 添加角色 ---> 文件服务 2. 点击下一步……直到下图为止
介绍这个产品： XenDesktop的Citrix VDI（Virtual desktop Infrastructure）解决方案 Citrix VDI的解决方案中客户端使用ICA(Independent Computing Architecture)网络协议进行连接的，对高清等多媒体方面的用户体验相当不错，如果充分利用其公司的WANSCALE加速产品的话，这一效果会更好，尤其是当你通过WAN来进行从各个区域分公司的客户端连到数据中心的VDI中的桌面的这种应用场景时。 XenDesktop就是在服务器端构建一个VDI虚拟桌面架构，客户端可以随时随地通过网络来访问存在在服务器上的桌面系统，如同在本地使用物理机一样。 角色及组件介绍: Citrix XenServer：虚拟服务器端，跟Hyper-V或者ESX是同一个级别。 XenCenter：XenServer的管理控制台,功能上跟SCVMM和VMware vCenter有一些差距，但该有的也都有了。 Citrix Desktop Delivery Controller：DDC的简称，此控制组件可以控管用户和虚拟桌面之间的联机, 客户能在数据中心集中化管理应用和桌面，并且控制通过网络向终端用户的交付。 本文以最简单的环境介绍一下Citrix VDI,后面会测试局域网连接，以及发布供Internet用户访问，后续会写一篇Citrix Access Gateway配置. 环境: DEll 2950物理服务器一台，安装Citrix XenServer 5.6版 在XenServer安装三台虚拟机,都安装XS-tool工具，将DDC及windows 7加入域 DC 一台Windows Server 2008 r2 DDC 一台Windows Server 2003 r2 X64 window 7 一台Windwos 7 企业版 XenServer的安装有点类似于linux,我觉得类似ESXi安装。 安装完后设置好IP,安装XenCenter，进行远程管理. 通过XenCenter连接XenServer安装三虚拟机(略) 1.先创建一个OU,后机的配置向导需要添加一个安全组.
局域网文件共享服务器搭建初稿方案 一．需求分析 1.公司有7个大部门，分别为：综合部、技术部、质量部、生产部、采购物流部、商务部、财务部。 2. 各部门的文件夹只允许本部门员工有权访问；各部门之间交流性质的文件放到公用文件夹中。 3. 每个部门都有一个管理本部门文件夹的管理员账号和一个只能新建和查看文件的普通用户权限的账号。 4. 公用文件夹中分为存放共享各部门的文件夹和工具软件文件夹。 5. 对于各部门自己的文件夹，各部门管理员具有完全控制权限，而各部门普通用户可以在该部门文件夹下新建文件及文件夹，并且对于自己新建的文件及文件夹有完全控制权限，对于管理员新建及上传的文件和文件夹只能访问，不能更改和删除。不是本部门用户不能访问本部门文件夹。 6. 对于公用文件夹中的各部门共享文件夹，各部门管理员具有完全控制权限，而各部门普通用户可以对文件夹进行访问查看，但不能更改和删除。本部门用户（包括管理员和普通用户）在访问其他部门公共共享文件夹时，只能查看不能修改、删除、新建。对于存放工具软件的文件夹，只有管理员有权限，其他用户只能访问。 二．规划 根据公司需求情况，现做出如下规划： 1. 在系统分区时单独分一个Company的区，在该区下有以下几个文件夹：综合部、技术部、质量部、生产部、采购物流部、商务部、财务部、公共文件。在“公共文件”下又有以下几个文件夹：综合部、技术部、质量部、生产部、采购物流部、商务部、财务部、工具软件。 2. 各部门对应的文件夹由各部门自己管理，工具软件文件夹由管理员维护。 3. 账号角色划分为超级管理员组、部门管理员组、普通用户组。 3.1超级管理员组用户账号: superadmin; 3.2部门管理员组包含用户 3.2.1综合部管理员账号：zhbadmin；密码： 3.2.2技术部管理员账号：jsbadmin；密码： 3.2.3质量部管理员账号：zlbadmin；密码： 3.2.4生产部管理员账号：scbadmin；密码： 3.2.5采购物流部管理员账号：cgbadmin；密码： 3.2.6商务部管理员账号：swbadmin；密码： 3.2.7财务部管理员账号：cwbadmin；密码： 3.3普通用户组分为:zhbuser;jsbuser;zlbuser;scbuser;cgbuser;swbuser;cwbuser 密码：和各普通用户名对应的一样。 文件夹之间的关系请见下图：