PAGE\*MERGEFORMAT#五个策略保障共享服务器安全在WindowsServer2003平台上搭建共享服务器简单易行，满足了企业数据、文件共享的需求。但是，如果不加强管理和安全部署其往往成为网络安全最薄弱的环节。作为管理员，根据企业对信息安全的需求制定相应的安全策略是非常必要的。保障共享服务器的安全，要做好以下几方面。一、最基本的安全部署1、采用NTFS分区格式在共享服务器中采用NTFS的分区格式，利用其安全性我们可以根据需要灵活定制用户对共享文件的访问权限。另外，还可以利用EFS加密实施对共享文件的保护，防止信息数据的泄露。基于这样的考虑，建议服务器磁盘采用NTFS分区格式。（图1）2、帐户密码安全在系统安装完成之后，就应重命名Administrator和Guest账户，然后将其密码更改为长而复杂的值。重命名管理员和来宾用户需要在组策略中进行，具体的操作步骤：开始t运行”在其中输入gpedit.msc打开组策略编辑器，在左侧窗格中依次展开安全设置t本地策略t安全选项”在右侧找到并双击打开帐户：重命名系统管理员帐户”然后在其中输入新的名称比如Admin即可，Guest帐户的重命名类似。还要在每个服务器上使用不同的名称和密码，这将有效提高公司在文件访问方面的限制功能。二、基于AD的安全部署1、部署活动目录（AD）将共享服务器加入到域对于客户端超过100个的企业，如果没有统一的目录服务，寻找任何网络资源都成为问题，更别说后续的文件权限划分和调整了，需要尽快升级到活动目录控制下的网络运行方式。然后将共享服务器加入到域，通过域来控制用户对服务器的访问这样其安全性将会极大地增强。2、通过SCW增强共享服务器的安全性WindowsServer2003通过提供安全配置向导（SecurityConfigurationWizard，简称SCW）之类的新安全工具增强了安全基础结构，有助于确保服务器基于角色来设置安全性，建议进行配置。（图2）三、进行磁盘配额，严格管理磁盘空间1、NTFS磁盘配额文件服务器如果没有限制用户的存储容量,要是因为没有配置适当的保证措施和服务。以必将导致文件服务器空间被大量占用。这主WindowsServer2003操作系统为例，可以使用磁盘配额跟踪和控制NTFS卷上的磁盘空间使用情况。磁盘配额可防止用户由于在超过指定的磁盘空间限制值时记录事件而超出设定的磁盘空间。（图3）2、FSRM磁盘配额或者我们可以使用WindowsServer2003提供的文件服务器资源管理器（FileServerResourceManager，以下简称为FSRM），也可以实现磁盘配额功能。（图4）5）PAGE\*MERGEFORMAT#配额路径辺:用在瞄逵上创連配甌⑨浏览©）.,|FSRM磁盘配额设置广在理寿子文件夹和劭的子文件夹中自动应用檯换并创連配飆幺）配额凰性偿町収使用枣自呪韻掛複的隔性.<或定义目定义配额尿桂，您希望如但I聽畳配舉廉性pG从此配瓢損换派生尿性腿特选顶〕⑴帮肋QP定文自定乂配额属性电）配的属性的摘要$）-HdS?"■*t：
囂4*XPAGE\*MERGEFORMAT#交悴心•辑魂）・入口）4^0I*.Qi肩材0）■口⑴1耳龄如，」j討口gAMURM■丨IB逞审A-n二牢祐KJ通过RMS对文件权限限制o0St^A乂•S*・・4AflTk■MFm;J{>ock!iJ!am.£*4*|竝".也玄闿]b寸c1;Flflf**总结：共享服务器是企业数据、文件交互的一条重要渠道，以上基于它的安全策略能够极大地提升其其安全指数。不过，再完善的技术策略都需要
制度
关于办公室下班关闭电源制度矿山事故隐患举报和奖励制度制度下载人事管理制度doc盘点制度下载
的支持，只有双管齐下才能在根本上保障共享服务器的安全。
浙公网安备 33021202002483