基于VMware的文件服務器的構建

郭 雅 李泗蘭

（1.華南師范大學增城學院 廣東 廣州 511363；2.惠州市科技職業技術學校 廣東 惠州 516001）

0 引言

隨著計算機技術的飛速發展，計算機在各領域的運用越來越廣泛，文件服務器更是廣泛應用于企業、事業單位和高校等領域。雖然很多高校都有網絡實驗室，配套服務器給學生做實驗，但由于服務器比較昂貴，很難做到給每個學生配置一臺服務器，經常是幾個學生共用一臺服務器，加上實驗課時有限，最終導致很多學生無法完成實驗，教學效果不理解。針對當前存在的問題,采用虛擬仿真技術構建實驗環境是一個不錯的選擇。

VMware Workstation是VMware公司推出的一款虛擬軟件，在國內IT業界有著廣泛的應用，對于其具體的安裝和使用方法,已經有諸多介紹，在此不在贅述。計算機教學過程中使用虛擬機，不用擔心學生會破壞原有的操作系統和相關配置，導致機器出現故障，從而增加機房管理員的工作難度。同時，通過虛擬機的應用，可以給學生提供更廣闊的實踐的空間，增加學生的學習興趣。

1 虛擬機軟件應用功能

目前，應用廣泛的虛擬機軟件主要有VMware公司的VMware workstation及Connectix公司設計的VirtualPC，這兩個虛擬機軟件應用功能基本相同，它們有如下特點：

1.1 使用虛擬機技術可以在物理計算機上虛擬出多臺虛擬計算機，每個虛擬機如同獨立的物理主機，可以安裝不同的操作系統，并且可以獨立運行和并發運行，虛擬機和主機之間還可以進行對話、文件共享、應用網絡資源等。

1.2 虛擬機虛擬出來的硬件都是標準硬件，這有效地降低了由于硬件不一致導致的兼容性問題。在物理主機上虛擬出的硬件都是相同的，這樣就可以在不同的物理主機之間復制后直接使用，不用考慮硬件差異，在實驗中對虛擬機造成的任何損壞可以得到快速地恢復。

1.3 虛擬機可移動設備管理菜單，例如可以修改虛擬機中的“可移動設備”如光驅、軟驅、網卡、聲卡、USB設備等，可以執行斷開，連接，編輯等命令。

1.4 通過安裝“Install VMware Tools”，真實主機和虛擬機之間拖動文件進行文件的復制和粘貼操作等。

2 基于VMware的文件服務器的構建

2.1 域控制器（Active Directory）的安裝

在VMware下安裝Windows server 2003操作系統在這就不在贅述，啟動VMware軟件進到Windows server 2003系統。

域控制器的安裝：單擊“開始”→“所有程序”→“管理工具”→“管理您的服務器”；單擊“添加或刪除角色”，再按“下一步”按鈕。配置向導自動檢測所有網絡連接的設置情況，出現“配置選項”，選“自定義配置”，按“下一步”按鈕進入“服務器角色”向導頁，選擇“域控制器（Active Directory）”，單擊“下一步”，出現“Active Directory安裝向導”向導頁，按向導提示填寫即可。安裝過程可能要花幾分鐘或者更長時間。

2.2 建立用戶及用戶組

在建立用戶前需要對服務器做一些設置，單擊“開始”→“所有程序”→“管理工具”→“域安全策略”，再單擊“安全設置”→“賬戶策略”→“密碼策略”，“密碼必須符合復雜性要求”設置為“禁用”，如果設置“啟用”，建立的用戶的密碼就需要設置復雜的密碼，這樣對用戶來說就很難記住；“密碼長度最小值”設置為“0”，表示不要求密碼長度；“密碼最長使用期限”設置為“0”，表示密碼永遠不過期，如果設置為“沒有定義”，密碼最長使用期限還是42天，過了42天就需要更改密碼，否則登錄不了服務器，經常更改密碼就等于增加管理員的工作量；“密碼最短使用期限”設置為 “1”。配置好這些信息，重新啟動服務器。

單擊 “開始”→“所有程序”→“管理工具”→“Active Directory用戶和計算機”，建立新用戶和用戶組,建立的新用戶的用戶名要采用統一的命名方式（例如用學生的學號），建立3 個學生的賬號，分別是：1014101，1014102，1014103，密碼設置為空，勾上“用戶下次登錄時須更改密碼（M）”，再建立教師用戶，分別是：chensan，lisi；建立用戶組，例如建立教師組為:teacher，把Chensan用戶添加到teacher組。

2.3 文件夾的建立及權限設置

考慮到學生文件夾要啟動磁盤配額設置，學生的文件夾和教師的文件夾不能在同一盤符下。盤符的格式需采用NTFS類型，因為在FAT16/32的分區上是沒有安全權限設置。在D盤下建立 “商務英語A班”文件夾，子文件有：1014101，1014102，1014103。 E 盤下建立“chensan”文件夾和lisi文件夾，權限設置要求如表1所示。

表1

學生文件夾的權限設置以1014101文件夾為例：（1）共享的文件夾是“商務英語A班”，右鍵單擊“商務英語A班”文件夾，單擊“共享”→“權限”，把“Everyone”組設置為“完全控制”，單擊“確定”；再單擊“安全”，添加“teacher”組，把“Administrators”組設置為“完全控制”，“Everyone”組和“teacher”組設置為“讀取和運行”，其他組和用戶都刪除掉，單擊“確定”即可。（2）1014101 文件夾的權限設置，右鍵單擊“1014101”文件夾，單擊“安全”，再單擊“高級”，把“允許父項的繼承權限轉播到該對象和所有子對象。包括那些在此明確定義的項目（A)”前面的勾去掉，會出現一個對話框，單擊“復制(C)”，再單擊“確定”，把“Everyone”組刪除掉，添加 1014101 用戶，“Administrators”組和“1014101 用戶”設置為“完全控制”，“teacher”組設置為“讀取和運行”，單擊“確定”即設置完成。教師文件夾的權限設置跟學生文件夾的權限設置大同小異，在這就不再詳細說明。

2.4 磁盤配額設置

因為學生文件夾的權限設置為“完全控制”，所以學生可以隨意存放較大的文件到服務器上，這樣會導致服務器硬盤不夠，也不便于管理員的管理。通過“磁盤配額”工具為每個學生的文件夾設置最大的可用空間，超過可用空間就無法再寫入。例如學生的文件夾都是存放在D盤下，右鍵單擊D盤，單擊“屬性”，再單擊“配額”，勾上“啟用配額管理”，根據實際情況設置即可。E盤是教師文件夾，就不需要啟動磁盤配額。

3 客戶機的設置及測試

3.1 用戶登陸密碼更改設置

學生登錄賬號是通過批量創建的，默認的密碼是空，且要求下次登錄前需更改密碼，如果每個學生都去服務器上更改密碼，對管理員來說是很頭疼的事。其實通過客戶機也是可以更改登錄密碼，在Windows XP系統下需做以下設置：（1）點擊“開始→控制面板”，單擊“切換到經典視圖”，雙擊“用戶賬戶”，然后單擊“更改用戶登錄或注銷的方式”，把“使用歡迎屏幕”前面的勾去掉，單擊“應用選項”按鈕即可。（2）同時按“Ctrl＋Alt＋Del”三個鍵，會出現一個對話框，單擊“更改密碼(C)”，“用戶名”輸入你要更名密碼的登錄賬號，“登錄到”輸入服務器的IP地址，“舊密碼”不用輸入，“新密碼”輸入更改后的密碼，“確認新密碼”輸入更改后的密碼，按“確定”等幾秒會提示“你的密碼已更改”。返回系統即可登錄服務器。

3.2 用戶登陸服務器權限測試

在客戶機測試能否登錄服務器，用戶的權限是不是符合要求？單擊“開始→運行”，輸入“\服務器IP地址”，按“確定”會出現登錄對話框，輸入登錄賬號為：1014101，再輸入密碼，登錄成功。1014101用戶對1014101文件夾有 “完全控制”權限，能訪問chensan文件夾，其他文件夾都不能訪問，符合表1的要求。注銷用戶后，用教師chensan用戶登錄服務器，權限訪問測試，也是符合表1的要求，這就說明用戶的權限設置是正確的。

4 結語

文件服務器的功能強大，以上所講的權限設置僅為一些基本用法，系統管理員在實際應用中可根據不同需求進行設置。通過VMware Workstation環境下構建文件服務器，不僅解決了實驗經費緊張和實驗場地不足等問題，更重要的是營造了“自主學習”環境。學生通過該環境，進行各種虛擬體驗，而且還可以開展其他實驗，例如：DHCP、DNS和Web等服務器實驗。

［1］郭雅.計算機網絡實驗指導書[M].北京:電子工業出版社,2012.

［2］孫弢.VMware虛擬機技術在《計算機組裝與維護》課程教學中的應用[J].吉林農業科技學院學報,2010,19(2):102-110.

［3］張翼,陳往溪,湯強.淺談文件服務器的構建[J].廣東氣象,2007,29(3):49-40.

［4］陳永芳.Vmware虛擬機技術在機房及網吧管理中的應用探析[J].吉林省教育學院學報,2010,11(26):229-130.