一、最基本的安全部署
1、采用NTFS分區格式
在共享服務器中采用NTFS的分區格式，利用其安全性我們可以根據需要靈活定制用戶對共享文件的訪問權限。另外，還可以利用EFS加密實施對共享文件的保護，防止信息數據的泄露。基于這樣的考慮，建議服務器磁盤采用NTFS分區格式。(圖1)
2、帳戶密碼安全
在系統安裝完成之后，就應重命名Administrator和Guest賬戶，然后將其密碼更改為長而復雜的值。重命名管理員和來賓用戶需要在組策略中進行，具體的操作步驟：“開始→運行”，在其中輸入gpedit.msc打開組策略編輯器，在左側窗格中依次展開“安全設置→本地策略→安全選項”，在右側找到并雙擊打開“帳戶：重命名系統管理員帳戶”，然后在其中輸入新的名稱比如Admin即可，Guest帳戶的重命名類似。還要在每個服務器上使用不同的名稱和密碼，這將有效提高公司在文件訪問方面的限制功能。
二、基于AD的安全部署
1、部署活動目錄(AD)將共享服務器加入到域
對于客戶端超過100個的企業，如果沒有統一的目錄服務，尋找任何網絡資源都成為問題，更別說后續的文件權限劃分和調整了，需要盡快升級到活動目錄控制下的網絡運行方式。然后將共享服務器加入到域，通過域來控制用戶對服務器的訪問這樣其安全性將會極大地增強。
2、通過SCW增強共享服務器的安全性
Windows Server 2003通過提供安全配置向導(Security Configuration Wizard，簡稱SCW)之類的新安全工具增強了安全基礎結構，有助于確保服務器基于角色來設置安全性，建議進行配置。(圖2)
三、進行磁盤配額，嚴格管理磁盤空間
1、NTFS磁盤配額
文件服務器如果沒有限制用戶的存儲容量，必將導致文件服務器空間被大量占用。這主要是因為沒有配置適當的保證措施和服務。以Windows Server 2003操作系統為例，可以使用磁盤配額跟蹤和控制NTFS卷上的磁盤空間使用情況。磁盤配額可防止用戶由于在超過指定的磁盤空間限制值時記錄事件而超出設定的磁盤空間。(圖3)
2、FSRM磁盤配額
或者我們可以使用Windows Server 2003提供的文件服務器資源管理器(File Server Resource Manager，以下簡稱為FSRM)，也可以實現磁盤配額功能。(圖4)
#p#副標題#e#
FSRM與NTFS的磁盤配額功能一樣，采用了用戶存儲空間的限制功能，可以提供了包含管理、限制、監控三種功能共計六個模板。根據公司日常文件存儲的特性以及服務器實際的磁盤空間，我們可以自行創建配額模板(可以復制某一個模板信息)，FSRM在配置配額的“空間限制”選項中指定了存儲空間的大小。
四、對存儲格式進行嚴格限制
為了保證只和工作有關的文件優先存儲，就需要控制文件存儲的格式，FSRM中的“文件篩選器”功能可以有效地提高存儲格式方面的管理。
“文件篩選器”中已經包含了一些模板，我們可以在這些模板中添加或修改其屬性。在“篩選類型”中，選擇要應用的篩選類型，比如針對視頻和音頻文件等。文件類型中還包括可執行文件、系統文件等，如果將這些文件也過濾掉，能夠減少一些病毒對服務器的威脅。(圖5)
五、通過文件版權(證書)進行數據的保護
1、EFS加密及其加密代理
可用來數據加密的軟件很多，基于Windows操作系統平臺上的共享服務器就直接用其提供的EFS進行加密。EFS是一種基于公共密鑰的加密機制，能夠實時、透明地對磁盤上的數據進行加密，那些沒有正確密鑰的攻擊者是無法訪問這些數據的。在正常使用時，用戶根本感覺不到它的存在。但是當其他非受權用戶試圖訪問加密過的數據時，就會收到“訪問拒絕”的錯誤提示，從而進一步保護了文件的訪問權限。當然，數據文件EFS加密后一定要備份證書導出密鑰，或者可以在組策略中部署數據加密代理。(圖6)
2、RMS權限設置
由于移動存儲設備隨處可見，企業的重要文檔可能隨時都被復制，造成信息的泄密。建議采用數字版權管理服務技術(Rights Management Services，簡稱RMS)，減少泄露文檔信息的機會。在RMS中，權限伴隨文檔，規定信息使用的權限和條件，并且權限信息加密，強制實施文檔權限，未經授權，該文檔就不能修改、復制，不能打印、分發，即使拷貝出去，也不能打開。文件服務器搭配RMS就可以防止企業文件被惡意泄露。(圖7)
總結：共享服務器是企業數據、文件交互的一條重要渠道，以上基于它的安全策略能夠極大地提升其其安全指數。不過，再完善的技術策略都需要制度的支持，只有雙管齊下才能在根本上保障共享服務器的安全。
