服务器配置与管理
1、服务器配置：
（1）硬件配置：服务器的硬件配置很重要，包括：主机机壳、CPU、
主板、内存、存储设备、显卡等；
（2）软件配置：服务器的软件配置包括：操作系统、数据库、网络、服务器安全等；
2、服务器管理：
（1）设备监控：检测服务器设备的状态，包括CPU、内存、磁盘使
用情况，检测磁盘使用率、内存使用率和CPU使用率等指标，有状态异常
则及时发出报警；
（2）运行状态监控：检测系统软件和应用软件的运行状态，检测操
作系统是否正常启动、是否正常运行等指标，有异常则及时发出报警；
（3）网络监控：检测网络状态，包括检测网络连接、IP地址和网络
延迟等因素，有状态异常则及时发出报警；
（4）安全监控：检测服务器的安全状态，包括检测服务器是否存在
恶意病毒、木马、蠕虫等，有状态异常则及时发出报警；
（5）备份管理：定期备份服务器数据，对数据库、文件等内容进行
定期备份，以防止服务器出现故障和损坏；
（6）服务器审计：定期审计服务器信息，防止服务器的配置被篡改，保证服务器的安全可靠；。
WindowsServer2012R2文件服务器安装与配置01 文件服务器配置的相关目录02 基础说明与安装一、文件服务器的基础说明文件服务器是企业里面用的最多的服务器之一,它主要用于提供文件共享。
为了配合文件服务器的权限管理,从WindowsServer2008新增了文件服务器资源管理器,其实在WindowsServer2003里面也有文件服务器资源管理器的功能,只是放于DFS功能模块里面了。
文件服务器资源管理器是一组可让你对文件服务器上存储的数据进行管理和分类的功能。
文件服务器资源管理器包括以下功能：文件分类基础结构文件分类基础结构通过分类流程的自动化提供对数据的洞察力,从而让你更有效地管理数据。
你可以基于此分类对文件进行分类并应用策略。
示例策略包括限制访问文件的动态访问控制、文件加密和文件过期。
可以使用文件分类规则自动分类文件,也可以修改所选文件或文件夹的属性手动分类文件。
文件管理任务文件管理任务可让你基于分类对文件应用有条件的策略或操作。
文件管理任务的条件包括文件位置、分类属性、创建文件的数据、文件的上一次修改日期或上一次访问文件的时间。
文件管理任务可以采取的操作包括使文件过期、加密文件的功能,或运行自定义命令的功能。
配额管理配额允许你限制卷或文件夹可拥有的空间,并且它们可自动应用于卷上创建的新文件夹。
你还可以定义可应用于新卷或文件夹的配额模板。
文件屏蔽管理文件屏蔽可帮助控制用户可存储在文件服务器上的文件类型。
你可以限制可存储在共享文件上的扩展名。
例如,你可以创建文件屏蔽,不允许包含MP3扩展名的文件存储在文件服务器上的个人共享文件夹上。
存储报告存储报告可用于帮助你确定磁盘使用的趋势以及数据分类的方式。
你还可以监视尝试要保存未授权文件的一组所选用户。
通过使用文件服务器资源管理器Microsoft管理控制台<MMC>或使用WindowsPowerShell,可以配置和管理文件服务器资源管理器包含的功能。
文件服务器管理规范一、引言文件服务器是企业中存储和管理重要文件的关键设备之一。
为了确保文件的安全性、完整性和可用性，制定文件服务器管理规范是必要的。
本文旨在规范文件服务器的管理流程、权限控制、备份与恢复等方面的要求，以提高文件管理的效率和安全性。
二、管理流程1. 文件服务器的选择与部署- 根据企业的需求和预算，选择适合的文件服务器设备。
- 安装操作系统和必要的软件，并进行相应的配置。
- 将文件服务器与企业的网络进行连接，并确保网络通畅。
2. 文件存储管理- 划分合理的文件存储空间，根据部门或项目进行分类。
- 设置合适的权限，确保只有授权人员能够访问和修改相关文件。
- 定期清理无用的文件，以释放存储空间。
3. 文件备份与恢复- 制定文件备份策略，包括备份的频率、备份的存储位置等。
- 定期进行文件备份，并进行备份数据的验证和恢复测试。
- 将备份数据存储在安全可靠的位置，以防止数据丢失或损坏。
4. 安全管理- 设置强密码策略，要求用户定期更改密码，并禁止使用弱密码。
- 对文件服务器进行定期漏洞扫描和安全性评估，及时修补漏洞。
- 监控文件服务器的日志，及时发现异常操作和安全事件。
5. 系统维护与更新- 定期进行文件服务器的系统维护，包括操作系统的更新和补丁的安装。
- 定期检查硬件设备的状态，确保其正常运行。
- 对文件服务器进行性能监控，及时调整和优化配置。
三、权限控制1. 用户权限管理- 根据用户的职责和需要，分配合适的文件访问权限。
- 禁止用户共享账号，每个用户应有独立的账号和密码。
- 及时回收离职员工的账号，并禁止其访问文件服务器。
2. 群组权限管理- 根据部门或项目的需要，创建相应的群组，并分配权限。
- 管理员应定期审查和更新群组权限，确保权限的合理性和安全性。
3. 文件权限管理- 设置文件的读写权限，确保只有授权人员能够进行相应操作。
- 对重要文件进行加密和访问控制，以防止未经授权的访问和篡改。
Server 2024 文件服务器的搭建与权限安排文件服务器的基础安装：1、在服务器管理界面点击“添加角色和功能”，进入到“选择服务器角色”，选择“文件服务器”与“文件服务器资源管理器”。
其他步骤默认下一步。
2、进入确认界面，确认须要安装的服务、角色、功能3、安装完成，点击“关闭”文件服务器权限的安排实例：试验环境：有公司LFG、部门分管理部门和操作部门，张三、李四在管理部门、王五、马六在操作部门。
现创建LFG共享文件夹，文件下有2个部门，部门下有员工个自的文件夹和部门内部文件夹。
书目格式如下：共享要求：全部人都可以访问LFG文件夹，但不能访问部门文件夹，且不具有修改权限。
公司员工可以访问同部门其他员工的文件夹、但不具有修改权限。
公司员工对个人文件夹、自己部门文件夹和内部文件夹具有完全限制，对其他部门只有访问权限、且不能访问其他部试验步骤：1、在AD用户和计算机管理（起先--管理工具）中创建LFG组织单位，张三、李四、王五、马六4个用户、操作部门、管理部门2个全局平安用户组，并加对应的用户加入相应的用户组。
创建好如图所示：2、打开服务器管理-文件和存储服务-共享-新建共享。
3、选择SMB共享-高级。
4、选择共享文件夹位置。
5、填写共享名称和路径，通常默认。
6、默认下一步。
7、选择自定义权限。
取消继承权限。
添加everyone读取权限。
8、选择用户文件。
9、配额管理，为每个员工限制所运用的文件大小。
这边我们没有要求选择不应用。
10、确认设置属性。
11、创建完成。
12、找到管理部门文件夹-右键属性-平安-高级。
13、取消继承权限、添加管理部门的完全限制权限、操作部门的管理权限。
14、将张三、李四的平安属性高级-取消继承-添加对应员工的完全限制。
15、对内部文件夹-平安-高级-阻挡继承选择“将已继承的权限转换为此对象的显示权限”将其他部门的读取权限删除。
16、将操作部门也做同样的配置。
（截图略-重复12-15步骤）17、在客户机上以李四的角色登录服务器进行测试。
