工作文件夹是Windows Server 2012 R2中的一个新特性,允许用户在多个设备上同步“工作文件夹”目录中的数据。用户可以同步笔记本电脑和平板电脑上的文件夹并编辑里面的文件,而此时文件夹处理离线状态,当用户下次连接上网络后,这些改变会进行同步。目前“工作文件夹”只支持Windows 8.1客户端。将来也会支持Windows 7和iPad、Android设备。和Dropbox一样,工作文件夹会同时保留服务器和客户端上的文件副本,客户端在任何时候连接到服务器时,会执行同步。

【说明】Dropbox是一个提供同步本地文件的网络存储在线应用。支持在多台电脑多种操作中自动同步。并可当作大容量的网络硬盘使用。Dropbox采用免费试用+高级服务收费的Freemium模式,最初2GB空间免费,此后则需要按月支付存储费用。

本文介绍如何使用Windows Server 2012 R2,在企业服务器中配置“工作文件夹”,为企业用户提供类似Dropbox的功能,只不过这一切都保留在自己的服务器中。

1.1工作文件夹体系结构

工作文件夹是Windows Server 2012 R2的一个新功能,需要Active Directory、证书服务器的支持。另外,由于“工作文件夹”默认会占用TCP的80及443端口,所以最好为实现“工作文件夹”服务准备一台单独的服务器,即便不能提供单独的服务器,最后也不要在这台服务器再配置站点。另外“工作文件夹”服务需要绑定证书,此时也需要“Internet信息服务管理控制台”进行绑定(这是比较让人“无语”的一点),直接在服务器中申请证书并不能绑定给“工作文件夹”服务使用。在本文中通过图1-1所示的拓扑介绍工作文件夹。

clip_p_w_picpath002

图1-1工作文件夹服务器拓扑

在图1-1中,服务器A是Active Directory及证书服务器,服务器B是加入到Active Directory中的一个成员服务器。工作站1、工作站2是测试机,其中工作站1加入到Active Directory,工作站2未加入到域。服务器A、B安装的是Windows Server 2012 R2,工作站1、工作站2安装的是Windows 8.1,另外工作站1、2的DNS设置的是Active Directory服务器的IP地址。

在开始介绍之前,假设你已经按照图1-1配置好相关的服务器,具体Windows Server 2012 R2的安装、升级到Active Directory、配置证书服务、工作站加入到域这些不一一介绍。在本示例中,服务器A的IP地址是192.168.80.10,服务器B的IP地址是192.168.80.11,设置服务器B的名称为fs.heuet.net。

1.2在服务器上安装工作文件夹

配置好环境之后,在服务器B上配置“工作文件夹”服务,主要步骤如下。

(1)确认服务器B已经按照图1-1的要求配置好,并加入到域,如图1-2所示。

clip_p_w_picpath004

图1-2查看服务器的配置

(2)之后在“服务器管理器”中,右击“所有服务器→FS(服务器的计算机名)”,在弹出的快捷菜单中选择“添加角色和功能”,如图1-3所示。

clip_p_w_picpath006

图1-3添加角色和功能

(3)在“选择安装类型”对话框,选择“基于角色或基于功能的安装”,如图1-4所示。

clip_p_w_picpath008

图1-4选择安装类型

(4)在“选择目标服务器”对话框,选择“从服务器池中选择服务器”,并选择fs.heuet.net服务器,如图1-5所示。

clip_p_w_picpath010

图1-5选择要安装的目标服务器

(5)在“选择服务器角色”对话框,选中“Web服务器”,在“文件和存储服务→文件和iSCSI服务”中选择“工作文件夹”,如图1-6所示。

clip_p_w_picpath012

图1-6选择工作文件夹

(6)在“选择功能”对话框,单击“下一步”。在“选择角色服务→为Web服务器选择要安装的角色服务”中单击“下一步”,即安装Web管理工具→管理控制台服务即可,如图1-7所示。

clip_p_w_picpath014

图1-7选择功能

(7)在“确认安装所选内容”对话框,查看要安装的服务和功能,无误之后,单击“安装”按钮,如图1-8所示。

clip_p_w_picpath016

图1-8安装

(8)在“安装进度”对话框,显示了安装进度,单击“关闭”按钮,如图1-9所示。

clip_p_w_picpath018

图1-9安装进度

1.3配置工作文件夹

要为企业中的每个用户配置“工作文件夹”,需要在服务器上找一个空间比较大的“分区”,在此分区创建文件夹,并存放“工作文件夹”数据。下面介绍配置工作文件夹的主要步骤。

(1)在“服务器管理器”中,单击“文件和存储服务→工作文件夹”,单击“若要为工作文件夹创建同步共享,请启动新建同步共享向导”链接,如图1-10所示。

clip_p_w_picpath020

图1-10工作文件夹

(2)在“选择服务器和路径”对话框,在“输入本地路径”,浏览选择一个空间比较大的分区并创建一个文件夹,例如D盘的FS-HOME,如图1-11所示。

clip_p_w_picpath022

图1-11选择服务器和路径

(3)在“指定用户文件夹的结构”对话框,选择“用户别名”,如图1-12所示。如果是在多域的环境中,可以选择“用户别名@域”,如图1-12所示。

clip_p_w_picpath024

图1-12指定用户文件夹的结构

(4)在“输入同步共享名”对话框,在“名称”文本框中输入同步共享名称,在此可以选择默认名(与同步的文件夹同名)FS-Home,如图1-13所示。

clip_p_w_picpath026

图1-13输入同步共享名

(5)在“向组授予同步访问权限”对话框,单击“添加”按钮,添加要启用同步的用户或用户组,如图1-14所示,在此添加名为“Domain Users”的用户组,表示要为域中的每个启用同步功能。

clip_p_w_picpath028

图1-14添加要同步的用户或用户组

(6)在“指定设备策略”对话框,选择“自动锁定屏幕,并要求输入密码”,如图1-15所示。如果要进一步保证工作文件夹的数据安全,可以选择“加密工作文件夹”。

clip_p_w_picpath030

图1-15指定设备策略

(7)在“确认选择”对话框,查看设置是否无误,之后单击“创建”按钮,如图1-16所示。

clip_p_w_picpath032

图1-16确认选择

(8)在“查看结果”,显示了配置工作文件夹的结果,在此显示“创建同步共享”完成,如图1-17所示。

clip_p_w_picpath034

图1-17查看结果

(9)配置之后,在“服务器管理器→文件和存储服务→工作文件夹”对话框中,可以看到,工作文件夹向导已经为域中的每个用户创建了一个同步共享,如图1-18所示。

clip_p_w_picpath036

图1-18配置工作文件夹后

1.4使用管理控制台申请证书

“工作文件夹”服务器需要绑定证书,管理员可以从“企业证书服务器”申请一个“计算机证书”。在本示例中,假设已经在Active Directory服务器(服务器A)中配置好了“企业证书服务器”。

(1)在服务器B中,打开“运行”对话框,执行mmc,如图1-19所示。

clip_p_w_picpath038

图1-19运行mmc

(2)打开“控制台1”,在“文件”菜单中选择“添加/删除管理单元”,如图1-20所示。

clip_p_w_picpath040

图1-20添加/删除管理单元

(3)在“添加或删除管理单元”对话框,在“可用的管理单元”列表中选择“证书”,单击“添加”按钮,如图1-21所示。

clip_p_w_picpath042

图1-21添加证书管理单元

(4)在“证书管理单元”对话框中选择“计算机帐户”,如图1-22所示。

clip_p_w_picpath044

图1-22计算机帐户

(5)在“选择计算机”对话框中,选择“本地计算机(运行此控制台的计算机)”,如图1-23所示。

clip_p_w_picpath046

图1-23选择计算机

(6)返回到“添加或删除管理单元”对话框,在“所选管理单元”列表中可以看到,已经添加“证书(本地计算机)”,如图1-24所示。单击“确定”按钮。

clip_p_w_picpath048

图1-24添加本地计算机证书单元

(7)返回到“控制台”后,在“证书(本地计算机)→个人→证书”管理单元中,在右侧用鼠标右击,在弹出的空白菜单中选择“所有任务→申请新证书”,如图1-25所示,准备申请计算机证书。

clip_p_w_picpath050

图1-25申请新证书

(8)在“证书注册→选择证书注册策略”对话框,选择“Active Directory注册策略”,单击“下一步”按钮,如图1-26所示。

clip_p_w_picpath052

图1-26 Active Directory注册策略

(9)在“证书注册→请求证书”对话框,选中“计算机”,单击“注册”按钮,如图1-27所示。

clip_p_w_picpath054

图1-27注册计算机证书

(10)证书申请并注册之后,在“证书安装结果”对话框,显示状态为“成功”,单击“完成”按钮,如图1-28所示。

clip_p_w_picpath056

图1-28证书注册成功

(11)申请证书之后,在“证书→个人→证书”选项中,可以看到申请的名为fs.heuet.net的证书(与当前计算机的名称相同),如图1-29所示。

clip_p_w_picpath058

图1-29申请证书完成

1.5在IIS管理器绑定证书

在申请“计算机证书”之后,可以在“IIS管理器”中绑定证书,步骤如下。

(1)在“服务器管理器→IIS”中,右击计算机名称,在弹出的快捷菜单中选择“Internet Information Services(IIS)管理器”,如图1-30所示。

clip_p_w_picpath060

图1-30执行IIS管理器

(2)在“IIS管理器”中,选择“Default Web Site”(默认Web站点),从状态中可以看到当前的默认站点已经停止,因为工作文件夹占用了TCP的80及443端口的原因。在右侧的“操作”列表中选择“绑定”按钮,如图1-31所示。

clip_p_w_picpath062

图1-31绑定

(3)在“网站绑定”对话框中,可以看到当前只有http类型的站点,需要添加https站点并绑定证书。单击“添加”按钮,如图1-32所示。

clip_p_w_picpath064

图1-32添加

(4)在弹出的“添加网站绑定”对话框,在“类型”下拉列表中选择htts,端口默认选择为443,在“SSL证书”下拉列表中选择上一节申请的名为fs.heuet.net的证书,然后单击“确定”按钮,如图1-33所示。

clip_p_w_picpath066

图1-33 添加网站绑定

(5)返回到“网站绑定”对话框,可以看到已经添加了https类型网站,如图1-34所示。

clip_p_w_picpath068

图1-34网站绑定完成

(6)返回到IIS管理器之后,可以看到80及443端口的网站已经配置,如图1-35所示。

clip_p_w_picpath070

图1-35绑定网站完成

【说明】在绑定了证书之后,IIS管理器可以卸载。工作文件夹并不需要IIS管理器。

1.6配置组策略以支持工作文件夹

最后,还要在Active Directory服务器上,配置组策略以支持工作文件夹,主要步骤如下。

(1)切换到Active Directory服务器上(服务器A),在“服务器管理器”中,从“工具”菜单选择“组策略管理”,如图1-36所示。

clip_p_w_picpath072

图1-36组策略管理

(2)在“组策略管理”对话框,右击“Default Domain Policy”选择“编辑”,如图1-37所示。

clip_p_w_picpath074

图1-37编辑默认组策略

(3)在“计算机配置→策略→管理模板→Windows组件→工作文件夹”中,双击右侧的“强制为所有用户自动设置”,如图1-38所示。

clip_p_w_picpath076

图1-38配置基于计算机的工作文件夹

(4)在“强制为所有用户自动设置”对话框,选择“启用”单选按钮,如图1-39所示。

clip_p_w_picpath078

图1-39强制为所有用户自动设置

(5)在“用户配置→策略→管理模板→Windows组件→工作文件夹”,双击右侧的“指定工作文件夹设置”,如图1-40所示。

clip_p_w_picpath080

图1-40指定工作文件夹设置

(6)在“指定工作文件夹设置”对话框中,先选择“己启用”,并在“工作文件夹URL”文本框中,输入工作文件夹服务器的URL,在此为https://fs.heuet.net(上一节申请的证书名称,此证书名称与工作文件夹服务器计算机名一致),并选择“强制自动设置”,如图1-41所示。

clip_p_w_picpath082

图1-41指定工作文件夹URL

(7)最后打开“命令提示符”,执行gpupdate /force,强制更新组策略,如图1-42所示。

clip_p_w_picpath084

图1-42更新组策略

1.7在没有加入域中的工作站中使用工作文件夹

最后我们在计算机上测试“工作文件夹”,先在一台没有加入域的Windows 8.1计算机上测试,主要分为两点,一是申请并信任根证书,二是指定工作文件夹,步骤如下。

(1)登录证书颁发网站,在本示例中为http://192.168.80.10/certsrv,如图1-43所示,单击“下载CA证书、证书链或CRL”链接。

clip_p_w_picpath086

图1-43下载CA证书

(2)在“下载CA证书、证书链或CRL”页,单击“下载CA证书”链接,在弹出的“要打开或保存来自192.168.80.10的certnew.cer吗”选择“打开”,如图1-44所示。

clip_p_w_picpath088

图1-44打开根证书

(3)在弹出的“证书”对话框中在“证书信息”中显示当前CA不受信任,单击“安装证书”按钮,如图1-45所示。

clip_p_w_picpath090

图1-45安装证书

(4)在“欢迎使用证书导入向导”对话框,选择“当前用户”,如图1-46所示。

clip_p_w_picpath092

图1-46当前用户

(5)在“证书存储”对话框,选择“将所有的证书都放入下列存储”,单击“浏览”按钮,选择“受信任的根证书颁发机构”,如图1-47所示。

clip_p_w_picpath094

图1-47将证书保存在受信任的根证书颁发机构

(6)在“正在完成证书导入向导”对话框,单击“完成”按钮,如图1-48所示。

clip_p_w_picpath096

图1-48完成证书导入向导

(7)在“安全警告”对话框,单击“是”按钮,安装并信任根证书,如图1-49所示。

clip_p_w_picpath098

图1-49确认安装根证书

在信任根证书之后,就可以设置工作文件夹了,步骤如下。

(1)在“控制面板→所有控制面板选项”中单击“工作文件夹”,如图1-50所示。

clip_p_w_picpath100

图1-50工作文件夹

(2)在“工作文件夹”对话框,单击“设置工作文件夹”链接,如图1-51所示。

clip_p_w_picpath102

图1-51设置工作文件夹

(3)在“输入工作电子邮件”对话框,单击“改为输入工作文件夹URL”,如图1-52所示。

clip_p_w_picpath104

图1-52改为输入工作文件夹URL

(4)在“输入工作文件夹URL”对话框,在“工作文件URL”文本框中输入工作文件夹服务器的URL,在此为https://fs.heuet.net,如图1-53所示。

clip_p_w_picpath106

图1-53输入工作文件夹URL

(5)在“Windows安全”对话框中,输入要访问工作文件夹的域用户名及密码,并选中“记住我的凭据”单选框,如图1-54所示。

clip_p_w_picpath108

图1-54输入域用户名及密码

(6)在“确认工作文件夹位置”对话框,显示了当前用户工作文件夹位置,默认在%homedrive%\%homepath%\work Folders文件夹中,如图1-55所示。如果要更改工作文件夹位置,单击“更改”按钮修改。

clip_p_w_picpath110

图1-55确认工作文件夹位置

(7)在“安全策略”对话框,选中“在我的电脑上接受这些策略”,然后单击“设置工作文件夹”按钮,如图1-56所示。

clip_p_w_picpath112

图1-56安全策略

(8)在“设置己完成”对话框,单击“关闭”按钮,如图1-57所示。

clip_p_w_picpath114

图1-57设置己完成

(9)在设置完成后,返回到“工作文件夹”对话框,显示服务器上可以的空间,以及上次同步时间,如图1-58所示。

clip_p_w_picpath116

图1-58 工作文件夹可用空间及同步时间

(10)打开“资源管理器→这台电脑→Work Folders”,打开工作文件夹,向工作文件夹中创建或复制一些文件,右击在弹出的快捷菜单中选择“立即同步”,即可将当前用户的工作文件夹同步到服务器,如图1-59所示。以后工作文件夹亦会自动同步。

clip_p_w_picpath118

图1-59立即同步

1.8在加入域中工作站使用

对于加入到域的Windows 8.1的计算机,由于在“1.6配置组策略以支持工作文件夹”一节中配置了组策略,并且加入到域的计算机会自动信任企业根证书服务器。所以,加入到域的计算机,会自动为每个用户创建“工作文件夹”,用户只要在“资源管理器”中打开“这台电脑→Work Folders”即可查看当前用户的工作文件夹,如图1-60所示。

clip_p_w_picpath120

图1-60加入域的计算机自动设置工作文件夹

1.9工作文件夹服务器的后期管理

如果在Active Directory服务器中新增加了域用户,想要为添加的域用户分配“工作文件夹”,只要在服务器B中(工作文件夹服务器),在“服务器管理器→文件和存储服务→工作文件夹”中,单击刷新按钮,即可为新添加的域用户设置工作文件夹,如图1-61所示。

clip_p_w_picpath122

图1-61刷新设置为新用户设置工作文件夹

在使用“工作文件夹”的时候,要确认“服务”中的“Windows Sync Share”服务状态为“正在运行”状态,如图1-62所示。

clip_p_w_picpath124

图1-62 Windows同步共享服务需要为运行状态

如果该服务停止,工作文件夹的状态为“初始”状态,如图1-63所示,只要在图1-62中启动“Windows Sync Share”服务即可正常显示。

clip_p_w_picpath126

图1-63 Windows工作文件夹初始状态