现在很多单位局域网都有文件服务器，如何搭建文件服务器，便于局域网用户随时存储、访问共享文件已经成为网络管理员一项非常重要的工作。

本文以Windows2003 server服务为例，分享一下如何搭建文件服务器，以及如何搭建域控制器下面的文件服务器。

具体设置如下：当然，需要知道的是，共享文件服务器搭建好之后，我们还需要设置共享文件访问权限，这一方面可以通过操作系统的用户账号的文件访问权限来实现；另一方面，也可以借助域控制器来设置局域网用户访问共享文件的权限。

此外，还可以借助于一些专门的局域网共享文件权限设置软件来实现。

例如，有一款“维创局域网共享文件管理系统”（下载地址：szdataplus.com/gongxiangwenjianshenji.html），只需要在文件服务器上安装之后，就可以扫描到当前所有的共享文件夹，以及服务器上所有已经创建的账号，然后可以为共享文件夹设置不同账号的不同访问权限。

通过本系统，可以实现操作系统无法实现的共享文件访问权限，例如，只让读取共享文件而禁止复制共享文件、只让修改共享文件而禁止删除共享文件、只让打开共享文件而禁止另存为本地磁盘，或拖拽共享文件、打印共享文件等行为，极大地保护了共享文件的安全。

如下图所示：此外， 维创局域网共享文件管理工具还可以详细记录局域网用户访问共享文件的日志，便于管理员事后备查和审计。

好了，言归正传！前期准备工作：server 2003系统，AD活动，域首先在server 2003上建立域，然后一下边的图形为模板要求：1.所有的员工都能访问所属部门的共享文件和公司的共享文件，但是不能对该共享文件进行修改，只能读取。

2.员工自己有自己私有的共享文件，该员工对自己的文件拥有所有的权限3.管理员能访问所有的共享文件，但是不能访问员工自己的私有文件4.超过一定使用空间的员工给予提醒为了达到上述要求，我们在文件服务器上可以做如下的设置。

先以采购部为例，进行问题的说明。

1.首先在域中建立采购部的员工账号，即用户名和密码PS:具体建立用户的方法，你自己可以参考相关说明，很简单的呢2.根据上述分布图，我们现在建立整个公司的共享文件3.现在我们要把需要共享的文件进行相关设置了，在此我要添加用户1（为管理员身份），把用户1添加到Administrators组中，以实现管理员对文件服务器该文件夹的所有权限功能。

点击“属性“点击“隶属于“，然后点击”添加“，找到Administrators组经过上述设置，就把用户1，添加到管理员组中了。

这个图示关于为每一个用户分配磁盘空间大小和磁盘空间限制的点击“管理此文件服务器“点击“添加共享文件夹”点击“浏览“，添加要共享的文件夹注意：这个权限的设置很重要，我们现在要选择较后一项，自定义默认情况下，共享权限是Everyone用户。

但是现在我们要把这个用户删除，然后再添加用户1，以实现管理员对该文件夹的所有控制权点击“完全控制“。

此时，用户1，已经是文件服务器该文件夹的所有共享权限了。

但是，因为我们的磁盘是NTFS分区，那么在“安全”中我们也要做相应的设置。

到了这里，用户1，才算已经完完全全的控制了，该文件夹的所有控制权。

点击“完成”后，我们就算是把该文件夹共享了。

现在我们切换到客户端。

对于客户端的访问，我要在这做一点解释。

呵呵，这个在网上我找了好久，也没有找到。

自己摸索出来的呢，嘿嘿！！！客户端要能访问文件服务器上的共享文件，那么该客户端必须已经加入到该域中了。

现在你随便找一个已经加入到域的客户端，然后登陆时输入已经在域中存在在的用户。

如下图所示：打开“网络邻居”点击“搜索Active Directory”出现上图所示的提示，这是为什么呢？呵呵，这是因为我们在服务器上设置的共享文件，没有映射到域中。

我们再次切换到服务器上，打开“管理您的服务器”→文件服务器→管理此文件服务器，找到共享的文件夹，选择“属性”选择“发布”选项，点击“将这个共享在AD中发布”，然后确定。

然后我们再次切换到，客户端，点击“开始查找“现在我们已经看到文件服务器上的共享文件夹了。

双击，出现如下画面。

注意：我现在是以用户1，及管理员的方式登录的，根据我们上述的设置，用户1对该文件夹具有较高权限。

那么我们现在就把一个文件复制到该共享文件夹中。

如下图示。

可以很明显的看到，已经复制进去了。

那么我们现在新建一个文件，如下图：我们现在切换到服务器上，看看我们的操作如何？？如下图可以很明显的看到，上述两个操作都实现了。

“测试“和”win7权限取得“那么我们现在进行删除操作，提示如下选择“是“。

完成后客户端截图如下：