设为首页 收藏本站
查看: 1045|回复: 0

[经验分享] Windows Server 2012 R2 文件服务器安装与配置08 之工作文件夹

[复制链接]

尚未签到

发表于 2018-6-10 06:07:55 | 显示全部楼层 |阅读模式
          工作文件夹(Work Folders),用户可以存储和访问工作文件在个人电脑和其他设备上,通常被称为贴身设备(BYOD)。用户可以设置最佳位置来存储工作文件,然后你可以从任何地方访问。企业可以设置控制权限来对数据存储进行集中管理,并选择性地指定用户设备的政策,如加密和锁屏密码等。
          这个功能与很早Windows里面所用到的一个功能有一点相似之处,那就是公用文件包。他可以将文件时时同步到另一个同样的公共文件包中,不同之处是这个可以对其进行权限管理,可以与文件服务器等多应用结合使用,并且可以跨设备跨平台使用,可以用于同事之间协同应用开发等,当然他和目前比较流行的SVN功能类似,下面我们就简单的来说一下工作文件夹的安装与配置。
(一)、工作文件夹的安装
  1、点击“添加角色和功能”,打开向导,在服务器角色这里我们选择“工作文件夹”
DSC0000.png

  2、这里我们确认一下所需要安装的应用有哪些,然后点击“安装”
DSC0001.png

  3、提示安装成功,点击“关闭”,到此工作文件夹功能已经安装完成。
DSC0002.png

(二)、创建工作文件夹
  1、点击“若要为工作文件夹创建同步共享,请启动“新建同步共享”向导”
DSC0003.png

  2、打开“新同步共享向导”,点击“下一步”
DSC0004.png

  3、选择对应的服务器与对应的目录,我们这里将共享目录同时作为工作文件夹,点击“下一步”
DSC0005.png

  4、文件夹的结构,这里我们选择“用户别名”,意思就是说这样子,你连接上去以后,他默认就会自动创建一个目录是以你的用户名命令的,点击“下一步”
DSC0006.png

  5、设置同步共享名,这里我们默认即可,点击“下一步”
DSC0007.png

  6、点击“添加”选择具有访问权限的用户组等,点击“下一步”
DSC0008.png

  7、设备策略我们可以默认选择,如果需要加密、自动锁屏可以在这里选择,我们默认即可。
DSC0009.png

  8、确认对应的创建信息无误,点击“创建”
DSC00010.png

  9、创建已经成功,点击“关闭”
DSC00011.png

  10、在服务器管理界面我们可以看到对应的工作文件夹里面已经创建的对应的目录,并且在下面我们可以看到对应的权限。
DSC00012.png

(三)、证书与IIS的配置
  不要以为到这里工作文件夹的安装与配置就已经完成了,其实还未完成,我们还需要配置对应的IIS与证书文件,下面我们来简单的了解一下。
  1、通过域服务器为此服务器下发一个WEB服务器证书,首先“开始”——“运行”——“MMC”,打开控制台,点击“文件夹”——“添加删除单元”在左边选择“证书颁发机构”与“证书模板”,点击添加,然后下一步,选择“计算机账户”,完成添加。在这里我们可以看到在“证书模板”里面有一个WEB服务器,我们右击“复制”,然后修改一下对应的名称为“工作文件夹”,然后“安全”选项配置对应的用户为指定的工作文件夹服务器,具有自动注册与注册功能。这时候我们就可以证书模板里面看到如下所示的“工作文件夹”证书模板了。
DSC00013.png

  2、在“证书颁发机构”右击“证书模板”选择“新建”——“要颁发的证书模板”——在证书模板里面选择“工作文件夹”,添加到“证书颁发机构”的“证书模板”里面。
DSC00014.png

  3、在组策略里面我们配置一个证书的自动颁发信息,“计算机配置”——“策略”——“Windows设置”——“安全设置”——“公钥策略/证书服务客户端自动注册设置”——“自动证书管理”启用,“AD证书更新和管理”启动,注册新证书、续订过期证书等启用,如下图所示:
DSC00015.png

  4、下面我们在工作文件夹服务器端配置对应的证书,点击“开始”——“运行”——“MMC”,打开控制台,“文件”菜单——“添加删除控制单元”,添加“证书”选项,将AD服务器颁发的工作文件夹证书添加到个人证书里面。
DSC00016.png

  5、双击对应的证书,在指纹下将对应的字符复制过来,如下图所示:
DSC00017.png

  6、将对应的指纹通过下图所示添加给443端口,当提示“成功添加SSL证书”说明已经添加成功
  netsh http add sslcert ipport=192.168.1.202:443 certhash=?5511b159399b353538ee13d243b355705ee10dc5 appid={CE66697B-3AA0-49D1-BDBD-A25C8359FD5D} certstorename=MY
DSC00018.png

  7、这里我们再设置一下对应的默认HTTP绑定为对应IP的80端口。
DSC00019.png

(四)、客户端配置工作文件夹
  手动配置方法:
  1、点击“控制面板”——“工作文件夹”
DSC00020.png

  2、点击“设置工作文件夹”
DSC00021.png

  3、这里我们点击“改为输入工作文件夹URL”
DSC00022.png 4、输入对应的URL地址,点击“下一步”

DSC00023.png

  5、这里会提示创建“工作文件夹”,点击“下一步”
DSC00024.png

  6、在“安全策略”上勾选“在我的电脑上接受这些策略”,点击“设置工作文件夹”
DSC00025.png

  7、点击“关闭”,完成相关设置。
DSC00026.png

  域服务器组策略配置
  1、点击“计算机配置”——“管理模板”——“Windows组件”——“工作文件夹”选择“强制为所有用户自动设置”启用。
DSC00027.png

  2、点击“用户配置”——“管理模板”——“Windows组件”——“工作文件夹”指定工作文件夹设置为启用,并设置对应的URL。
DSC00028.png

  3、这里我们可以看到详细的设置
DSC00029.png

  4、下面我们强制刷新一下客户端的策略,可以看到已经自动添加了一个工作文件夹目录。
DSC00030.png

(五)、工作文件夹同步错误解决方法
  1、常规来说设置好上面的相关设置应该可以正常工作了,但是还是发现有一些问题,我们在同步的时候发生如下所示的错误:传输的数据未采用正确的数据格式,0x80c80001
DSC00031.png

  2、查看事件日志发现以下错误:
DSC00032.png

DSC00033.png

DSC00034.png

  3、经过Windows K库的查找发现此问题是因为bug的原因造成的,需要更新补丁解决此问题。从官网下载了对应的补丁进行安装,需要注意的是在Windows Server 2012 R2工作文件夹与Windows8.1上需要同时安装。
DSC00035.png

  4、安装成功后重启一下两台服务器,再进行同步,已经能够正常同步了。说明问题已经解决。
DSC00036.png

(六)、工作文件夹端口修改
  1、有时候不可能一个小公司的服务器上就部署一个工作文件夹功能,但这时候工作文件夹又占用了对应的端口:80、443,这时候我们需要怎么处理了?我们可以修改对应的端口,这时候我们简单的说一下端口修改的方法,我们选择c:\windows\system32\synsharesvc.config右击编辑.
DSC00037.png

  2、找到如下所示的地方,我们修改对应的端口为所需要的端口即可,提示:如果这里修改了端口那你对应的SSL端口绑定与IIS设置需要修改对应的端口,且连接时候的URL也需要修改端口号。
DSC00038.png

运维网声明 1、欢迎大家加入本站运维交流群:群②:261659950 群⑤:202807635 群⑦870801961 群⑧679858003
2、本站所有主题由该帖子作者发表,该帖子作者与运维网享有帖子相关版权
3、所有作品的著作权均归原作者享有,请您和我们一样尊重他人的著作权等合法权益。如果您对作品感到满意,请购买正版
4、禁止制作、复制、发布和传播具有反动、淫秽、色情、暴力、凶杀等内容的信息,一经发现立即删除。若您因此触犯法律,一切后果自负,我们对此不承担任何责任
5、所有资源均系网友上传或者通过网络收集,我们仅提供一个展示、介绍、观摩学习的平台,我们不对其内容的准确性、可靠性、正当性、安全性、合法性等负责,亦不承担任何法律责任
6、所有作品仅供您个人学习、研究或欣赏,不得用于商业或者其他用途,否则,一切后果均由您自己承担,我们对此不承担任何法律责任
7、如涉及侵犯版权等问题,请您及时通知我们,我们将立即采取措施予以解决
8、联系人Email:admin@iyunv.com 网址:www.yunweiku.com

所有资源均系网友上传或者通过网络收集,我们仅提供一个展示、介绍、观摩学习的平台,我们不对其承担任何法律责任,如涉及侵犯版权等问题,请您及时通知我们,我们将立即处理,联系人Email:kefu@iyunv.com,QQ:1061981298 本贴地址:https://www.iyunv.com/thread-521474-1-1.html 上篇帖子: Windows2003下安装mrtg 下篇帖子: 用MDT 2012为企业部署windows 7(九)
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

扫码加入运维网微信交流群X

扫码加入运维网微信交流群

扫描二维码加入运维网微信交流群,最新一手资源尽在官方微信交流群!快快加入我们吧...

扫描微信二维码查看详情

客服E-mail:kefu@iyunv.com 客服QQ:1061981298


QQ群⑦:运维网交流群⑦ QQ群⑧:运维网交流群⑧ k8s群:运维网kubernetes交流群


提醒:禁止发布任何违反国家法律、法规的言论与图片等内容;本站内容均来自个人观点与网络等信息,非本站认同之观点.


本站大部分资源是网友从网上搜集分享而来,其版权均归原作者及其网站所有,我们尊重他人的合法权益,如有内容侵犯您的合法权益,请及时与我们联系进行核实删除!



合作伙伴: 青云cloud

快速回复 返回顶部 返回列表