Windows Server 2003 部署檔案服務完整實戰：從角色安裝、磁碟配額、索引服務到權限精細管控的教學式演示

以「巴哥學網管」情境式教學，演示 Windows Server 2003 部署企業級檔案服務全流程：角色安裝精靈配置、磁碟配額與索引服務策略、共用資料夾建立與權限模型設計、用戶帳號建立最佳實務、私有資料夾 ACL 精細配置、驗證測試方法。適合初級網管快速掌握檔案服務器部署核心技能。

情境引入：從「網上鄰居」到專業檔案服務器

巴哥 (網管新手) 回憶校園時期在「網上鄰居」互傳檔案的便利。老偉 (資深網管) 指出：Windows Server 2003 內建專業檔案服務角色，透過 NTFS 權限與共用權限雙層管控，實現「誰能存取什麼、以何種方式」的精細治理。雙方決定從檔案服務開始網管技能進階之旅。

第一部分：安裝檔案服務器角色 (「管理您的伺服器」精靈)

1. 「開始」→ 管理工具 → 「管理您的伺服器」→ 「新增或移除角色」→ 下一步。
2. 配置選項：選擇「自訂配置」→ 下一步。
3. 伺服器角色：勾選 「檔案服務器」 → 下一步。
4. 磁碟配額設定：
   • 勾選「為新用戶設定預設磁碟空間配額」。
   • 「限制磁碟空間」: 視磁碟容量設定 (如 2 GB)。
   • 「警告層級」: 設定為限制值 80~90% (如 1.8 GB)。
   • 勾選「拒絕超過配額限制的用戶寫入資料」 (硬性配額)。
5. 索引服務： 僅在用戶頻繁搜尋共用資料夾內容時啟用 (資源開銷大) → 選擇「否，不啟用索引服務」→ 下一步。
6. 選項摘要確認 → 下一步 → 精靈安裝角色服務完成 → 自動啟動「共用資料夾精靈」。
7. 共用資料夾精靈：瀏覽選擇資料夾 (如 D:\MCSE學習資料) → 共用名 MCSE學習資料 → 描述 → 權限：「管理員完全存取；其他用戶唯讀」 → 完成。

第二部分：建立用戶帳號最佳實務

1. 「我的電腦」右鍵 → 管理 → 系統工具 → 本地用戶和群組 → 用戶 → 右鍵「新增用戶」。
2. 用戶名：bage，密碼：高複雜度。
3. 關鍵屬性設定：
   • 取消勾選「使用者下次登入時必須變更密碼」。
   • 勾選「使用者無法變更密碼」、「密碼永遠不會過期」 (服務帳號/測試帳號適用，正式員工帳號應強制定期變更)。
4. 點擊「建立」→ 關閉。

第三部分：私有資料夾 ACL 精細配置 (核心技能)

場景：每位員工擁有私有資料夾，僅允許 本人 + 管理員群組 存取，其他普通用戶完全不可見。

1. 「開始」→ 管理工具 → 「檔案服務器管理」→ 右側「新增共用資料夾」→ 精靈啟動。
2. 瀏覽選擇私有資料夾 (如 D:\Home\bage) → 下一步 → 下一步。
3. 權限頁面： 選擇「使用自訂共用與資料夾權限」→ 「自訂」。
4. 自訂權限對話框：

• 移除 Everyone 群組 (關鍵！預設開放)。
• 「新增」→ 「進階」→ 「立即尋找」→ 搜尋結果中按住 Ctrl 多選 Administrators 群組與 bage 用戶 → 確定 → 確定。
• 分別為 bage 與 Administrators 勾選「允許 完全控制」→ 確定。
• 完成精靈 → 關閉。

重複上述步驟為其他員工建立私有資料夾並配置對應權限。

第四部分：驗證測試與效果確認

1. 用戶端開啟「執行」 (Win+R) → 輸入 UNC 路徑 \\ServerName\bage (或 IP \\192.168.x.x\bage)。
2. 輸入帳號 bage 及密碼 → 成功存取資料夾，可讀寫建立檔案。
3. 嘗試其他普通用戶帳號 (如 user2) 存取 \\ServerName\bage → 提示「存取被拒絕」/「網路路徑找不到」。
4. 管理員帳號存取 → 成功 (完全控制)。

驗證通過：檔案服務部署成功，權限模型生效。

進階補充：生產環境部署檢查清單

教學總結：從「會用」到「會設計」

巴哥完成首個檔案服務部署，體會到三個核心概念：

1. 角色化部署： 伺服器功能模組化，按需安裝，減少攻擊面。
2. 配額前置： 資源限制在服務啟用前就定義，避免事後補救。
3. 最小權限 ACL： 移除 Everyone、顯式授權 需要者，是資安基石。

下一站：巴哥將學習「印表機服務部署與驅動程式管理」，敬請期待！