25、Windows Server 2019 共享资源配置全解析

Windows Server 2019 共享资源配置全解析

在网络系统管理中，确保系统资源的可用性是管理员面临的常见任务。本文将详细介绍 Windows Server 2019 中共享资源的配置，包括共享文件夹权限、打印机共享、存储设备共享，以及 Active Directory Federation Services (AD FS) 和 Active Directory Rights Management Services (AD RMS) 的配置。

1. 共享文件夹权限与文件系统安全对比

在组织中，让最终用户访问资源而不授予他们服务器访问权限是必要的。通过共享文件夹，可以为用户自动映射驱动器。对于新管理员来说，共享文件夹可能会让人困惑，因为有“Security”和“Sharing”两个选项卡。

• 共享文件夹权限 ：创建共享时会生成 UNC 路径 (\servername\sharename)，用户可通过该路径连接到文件夹。共享的安全设置通常权限较开放，而限制则通过“Security”选项卡和文件系统来实施。
• 文件系统安全 ：NTFS 于 1993 年首次推出，后来才逐渐流行。它提供了更精细的访问控制，有六种可分配的权限：Full Control、Modify、Read & Execute、List Folder Contents、Read 和 Write。目前的最佳实践是在共享上设置较开放的权限，然后使用 NTFS 文件系统限制对文件夹的访问。
• 有效权限验证 ：有效权限是文件系统权限和共享权限的组