如何在 Windows Server 上設定檔案伺服器

Windows Server 可以透過 SMB 與授權電腦共用資料夾。本指南使用 Windows Server 2016 或更高版本的伺服器管理員進行共用；D:\Shares\TeamFiles請將範例名稱替換為您自己的名稱。TeamFilesFS01

開始之前

以管理員身分登入。選擇一個空間充足的資料卷，確認伺服器擁有穩定的 DNS 名稱，並將資料包含在備份中。將共用檔案保存在專用資料夾中，不要放在 Windows 目錄或系統磁碟機中。客戶端需要透過網路存取伺服器。

設定 Windows Server 檔案共享

1. 確認文件伺服器角色

開啟伺服器管理員。如果缺少檔案伺服器角色，請選擇「管理」>「新增角色和功能」，選擇基於角色的安裝和目標伺服器，然後展開「檔案和儲存服務」>「檔案和 iSCSI 服務」，並選擇「檔案伺服器」。查看確認頁面並進行安裝；如果 Windows 提示，請重新啟動。 Microsoft 的伺服器管理員角色安裝指南詳細介紹了安裝精靈。

在「檔案和 iSCSI 服務」下選擇「檔案伺服器」角色，然後執行「伺服器管理員新增角色和功能精靈」。 — 在建立共享之前，請確認文件伺服器可用。

2. 建立一個用於存放共享資料的資料夾

在檔案總管中，開啟資料磁碟區（例如 `/etc/data/data/`）D:，並建立一個資料夾（例如 `/etc/data/data/`）D:\Shares\TeamFiles。此範例將共用資料夾與作業系統隔離。如果本機磁碟區或資料夾容量適當且備份覆蓋範圍廣，您也可以使用它。

檔案總管顯示已選取資料 (D:) 磁碟區和共用資料夾。 — 在資料磁碟區上建立一個專用位置，用於存放共用檔案。

3. 啟動新建共用精靈

在伺服器管理員中，選擇“檔案和儲存服務”>“共用”。在「共用」窗格中，選擇「任務」>「新共用」。精靈將建立 SMB 共享，並引導您完成其位置、名稱、選項和權限的設定。

伺服器管理器檔案和儲存服務共用儀表板，其中「任務」功能表已打開，並且「新建共用」已被反白顯示。 — 從檔案和儲存服務啟動共用精靈。

4. 選擇共享設定檔和位置

對於標準資料夾，請選擇“SMB 共用 - 快速”。只有當您使用檔案伺服器資源管理器資料夾管理屬性時，才選擇「SMB 共用 - 進階」。選擇伺服器、磁碟區和資料夾。 Microsoft 的「新共用精靈」說明涵蓋了這些頁面。

新建共用精靈，選擇「設定檔」頁面，選擇「SMB共用 - 快速」。 — 使用快速設定檔進行標準 SMB 共用。

5. 為股份命名

輸入一個清晰的名稱，例如 `<client_name>` TeamFiles，並驗證本機路徑。客戶端位址將是 `<client_address>` \\FS01\TeamFiles。在「其他設定」中，查看基於存取權限的枚舉，該功能會隱藏使用者無法存取的項目。如果您的需求需要且用戶端支持，請啟用資料存取加密。

新建共用精靈共用名稱頁面，共用名稱為 TeamFiles，本機路徑為 D:\Shares\TeamFiles。 — 請使用清晰易懂的共用名稱並確認資料夾路徑。

6. 設定共享權限

在「權限」頁面上，選擇「自訂權限」，並授予需要存取權限的使用者或安全群組存取權限。例如，編輯群組可以獲得「更改」和「讀取」權限，而管理員群組保留「完全控制」權限。在適當情況下使用唯讀組。在網域中，透過 Active Directory 安全性群組管理成員資格；對於工作群組，請使用伺服器的授權帳戶。避免授予「Everyone」完全控制權限或為通用共用啟用來賓存取權限。

新的共用精靈權限頁面列出了擁有完全控制權限的管理員和擁有變更和讀取權限的檔案共用編輯者。 — 僅授予所需群組共用權限。

7. 設定資料夾（NTFS）權限

共用權限只是其中一層。在檔案總管中，右鍵單擊共用資料夾，選擇「屬性」>「安全性」>「編輯」，然後新增具有相同權限的已核准群組，並賦予其所需的 NTFS 權限，例如為編輯者授予「修改」權限，為讀者授予「讀取和執行」權限。根據需要保留管理員和系統存取權限。使用者的有效存取權限受共用權限和 NTFS 權限的雙重限制，因此，任何一層權限設定過高都可能阻止操作。有關 Windows 如何評估授權，請參閱 Microsoft 的存取控制概述。

資料夾屬性安全性標籤顯示「檔案共用編輯器」已授予修改權限。 — 允許編輯群組透過資料夾的「安全性」標籤修改檔案。

8. 建立並測試共享

查看精靈的確認頁面，然後選擇「建立」。在網路上已授權的 Windows 電腦上，\\FS01\TeamFiles在檔案總管的網址列中輸入該位址，如果出現提示，請使用已核准的帳戶登入。若要使其在資源管理器中可用，請使用「此電腦」>「對應網路磁碟機」，然後輸入相同的 UNC 路徑。 macOS 或 Linux 檔案管理器通常可以使用 SMB 位址連線smb://FS01/TeamFiles。測試讀取權限，如果是編輯帳戶，測試允許的檔案變更權限。

Windows 檔案總管網址開啟至 \\FS01\TeamFiles，並顯示共用資料夾中的資料夾和檔案。 — 從客戶端開啟 UNC 路徑以驗證存取權限。

確保共享安全並排查存取問題

請確保 SMB 僅在受信任的網路中運作。微軟建議封鎖來自網際網路的入站 TCP 連接埠 445；請勿在路由器上轉送該連接埠。對於遠端使用，請選擇經批准的 VPN 或受支援的基於 QUIC 的 SMB 設定。請參閱微軟的 SMB 安全指南。
除非有明確的舊版相依性需要，否則請保持 SMB 1.0 停用狀態。微軟警告 SMBv1 存在重大安全漏洞；請盡可能更新或取代舊版用戶端。請參閱微軟的 SMB 版本指南。
如果 UNC 路徑失敗，請檢查伺服器名稱、網路以及檔案和印表機共用防火牆規則，確保設定檔正確。如果檔案可以開啟但拒絕更改，請比較帳戶的共用權限和 NTFS 權限。

Windows 用戶端透過 UNC 路徑或對應磁碟機連線到 SMB 共用。微軟的SMB 概述解釋了客戶端和伺服器的角色。