windows server 2008-加入跨子网路由 Windows Server 2008 VPN
windows server 2008-加入跨子网路由 Windows Server 2008 VPN
一 : 加入跨子网路由 Windows Server 2008 VPN当我们在安装了Windows&Server&2008系统的计算机中，通过VPN网络连接访问位于远端的单位局域网中VPN服务器时，可能会发现在VPN网络连接成功之后，Windows&Server&2008系统不能访问本地局域网中的内容，有时还不能访问Internet网络中的内容。　　出现这种故障现象，主要就是Windows&Server&2008系统在VPN网络连接成功之后，会自动将本地默认网关地址修改成远程网络的默认网关地址，这么一来Windows&Server&2008系统中就没有指向本地网络的路由记录了。这个时候，我们可以在Windows&Server&2008系统桌面中，依次单击&开始&/&设置&/&网络连接&命令，在弹出的网络连接列表窗口中打开VPN网络连接的属性设置窗口，之后进入TCP/IP属性设置窗口，找到其中的&在远程网络上使用默认网关&选项，并将该选项的选中状态取消掉，那样一来Windows&Server&2008系统在VPN网络连接成功之后，又能重新正常访问本地局域网网络了。不过这个时候，我们发现Windows&Server&2008系统又不能正常访问VPN服务器所在子网之外的其他工作子网了，这该如何是好呢?其实我们只要在Windows&Server&2008系统中，利用该系统自带的route&add命令，将指向其他工作子网的路由记录添加到本地路由表中，下面就是具体的工作步骤：　　首先打开Windows&Server&2008系统的&开始&菜单，从中依次点选&程序&/&附件&/&命令提示符&选项，并用鼠标右键单击该选项，从弹出的快捷菜单中执行&以管理员身份运行&命令，进入对应系统的DOS命令行工作窗口;其次在DOS命令行状态下输入字符串命令&route&add&10.176.34.0&mask&255.255.255.0&10.176.34.1&metric&1&(假设这里需要跨子网访问的目标子网地址为10.176.34.0，对应目标子网的掩码地址为255.255.255.0)，单击回车键后，Windows&Server&2008系统中就会自动新增加一条指向待访问工作子网的路由记录了，这时Windows&Server&2008系统就能通过VPN网络连接跨子网访问10.176.34.0工作子网了。二 : Windows Server 建立林信任详细步骤　　当公司发展规模较大后，会有多个分公司或者合并收购其他公司的情况出现，这时候就会涉及到多个域以及员工工作调离的情况，这里就会牵涉到用户和计算机跨域的迁移。要跨域迁移，我们首先需要建立好两个域的林信任。 　　环境说明： 　　contoso.com域：windows server 2008 R2 　　test.com域：Windows Server 2012 　　一、建立DNS辅助区域 　　1.登录到windows 2012域，test.com,打开DNS管理器，选中域名-&属性。
　　2.打开区域传送选项，勾选&允许区域传送&，在&只允许到下列服务器&添加windows 2008 contoso域服务器的地址。 &
　　3.然后登录到contoso.com域服务器，同样在DNS中建立到test.com的区域传送。
　　4.回到test.com，在DNS正向查找区域新建区域。
　　5.新建区域向导选择辅助区域。下一步。
　　6.输入contoso.com的区域名称。
　　7.在主DNS服务器中添加contoso.com的服务器地址。
　　8.完成区域向导建立。
　　9.在contoso.com域中用同样的方法建立test.com的辅助区域。
　　二、建立林信任关系 　　1.登录contoso.com,打开active directory域和信任关系，打开域的属性。
　　2.在信任选项中新建信任。
　　3.下一步。
　　4.输入需要建立信任的test.com域，下一步。
　　5.选择&林信任&
　　6.根据实际需求，这里我们选择&双向&信任
　　7.选择此域和指定的域。
　　8.填入test.com域的管理员和密码。
　　9.传出信任，选择全林性身份验证
　　10.指定林的身份验证，同样选择全林身份验证。
　　11.下一步。
　　12.确认传出信任。
　　13.确认传入信任。 &
　　14.完成信任建立。
　　15.这里可看到已经建立好了林的信任。
　　16.在test.com上也同样建立好了contoso.com的林信任。 三 : openstack 创建windows server 2008 镜像详细步骤　　在ubuntu 12.04中制作 　　1.下载virtio 　　http://alt.fedoraproject.org/pub/alt/virtio-win/latest/images/bin/virtio-win-0.1-30.iso 　　2.下载windows server 2008 　　本例中镜像名称为windows2008.iso 　　3. 　　kvm-img create -f qcow2 windowsserver.img 20G 　　4. 　　kvm -m 1024 -cdrom windows2008.iso -drive file=windowsserver.img,if=virtio -boot d -drive file=virtio-win-0.1-30.iso,index=3,media=cdrom -device virtio-net-pci 　　-net nic -net user -nographic -vnc :5 　　5. 新打开一个ternal 　　vncviewer localhost:5 　　6.
　　默认不识别硬盘，网卡。点击Load Driver，选择
　　选择第二个CDROM，依次Vista， win7，wlh，加载x86的驱动四 : 调教Windows server 2008系统菜单　　相信许多人在与Windows Server 2008系统进行过一次“零距离”接触之后，都会对它的许多功能心动不已。这不，在普通操作系统下看似十分平常的系统菜单或右键菜单，在Windows Server 2008系统环境下却能演绎出别样的精彩。现在，本文就为各位朋友贡献几则Windows Server 2008系统环境下调教菜单的技巧，希望这些内容能对大家有用! 　　 　　在Windows Server 2008系统中，当我们用鼠标任意选中某一个文件夹，之后按下键盘中的Shift功能键不放，同时用鼠标右键单击处于选中状态的目标文件夹，从弹出的如图1所示快捷菜单中，我们会看到其中多出了两个命令选项，一个是“在此处打开命令窗口”选项，另外一个是“复制为路径”选项。 　　点选图1快捷菜单中的“在此处打开命令窗口”命令选项后，系统屏幕就会被快速切换到DOS命令行提示状态，并且我们还会发现MS-DOS窗口的工作路径自动切换到先前被选中文件夹所在的目录位置，从而方便了我们使用指定目录下的程序命令执行应用程序。当我们点选图1快捷菜单中的“复制为路径”命令选项时，Windows Server 2008系统会自动将当前被选中文件夹的详细路径信息复制下来，以便我们日后按需使用。比方说在局域网工作环境中，当我们要访问或设置共享文件夹时，我们可能时常会遇到无法快速找到目标文件夹的尴尬现象，此时快速执行“复制为路径”命令选项，就能快速而又准确地获得目标共享文件夹的地址信息了，根据这个路径信息我们就能避免无法快速找到目标文件夹的尴尬现象了。 　　此外，当我们用鼠标任意选中一个文件，之后按下键盘中的Shift功能键，同时单击鼠标右键后，我们会发现从其后弹出的右键菜单中又多出三个不同的命令选项，它们分别是“新增到快速启动”选项、“复制为路径”选项、“固定到[开始]菜单”选项，善于使用这些命令选项我们就能随心所欲地将目标文件打开。 　　 　　很多时候，为了有效节约宝贵的磁盘分区空间资源，不少朋友往往会在Windows Server 2008系统命令行状态下执行关闭休眠功能的命令，将系统休眠功能停止运行。不过这些朋友再按照同样的操作思路将系统休眠功能打开时，发现到了一则奇怪的故障现象，那就是即使休眠功能已经被成功恢复了，但是打开Windows Server 2008系统的“关机”菜单后，仍然找不到“休眠”功能选项，这是什么原因呢?面对这种奇怪的故障现象，我们究竟该如何来解决呢? 　　我们知道，在Windows Server 2008系统环境下停用系统“休眠”功能其实非常简单，我们只要在DOS命令行状态下执行字符串命令“powercfg -h off”，就能轻松将“休眠”功能停用掉了，并且还会将耗用分区空间资源比较厉害的hiberfil.sys文件给删除掉。 　　然而，当我们在DOS命令行状态下执行字符串命令“powercfg -h on”，来尝试将系统的“休眠”功能重新启用起来时，会发现系统的“关机”下拉菜单中仍然找不到“休眠”功能选项的“身影”，并且当我们按下键盘中的 “Ctrl Alt Del”复合键，打开其后设置对话框中的“关机”下拉菜单时，也找不到“休眠”功能选项;不过，在Windows Server 2008系统安装目录下，我们却看到了“hiberfil.sys”这个休眠文件，这说明本地系统的“休眠”功能已经被启用成功了。那么，我们该采取什么办法才能让“休眠”功能选项重新显示在系统“开始”菜单中呢? 　　事实上，当我们在Windows Server 2008系统中执行字符串命令“powercfg -h on”之后，如果从系统的“关机”下拉菜单中看不到“休眠”选项的影子时，那很可能是Windows Server 2008操作系统的电源参数没有设置好，此时我们可以尝试按照如下步骤重新设置电源参数： 　　首先以系统管理员权限登录进Windows Server 2008系统，打开该系统的“开始”菜单，从中依次点选“设置”、“控制面板”命令，在弹出的系统控制面板窗口中，用鼠标双击其中的“电源选项”图标; 　　接着在电源选项控制管理界面中，单击“更改计划设置”设置选项，打开如图2所示的设置窗口，再单击该设置窗口中的“更改高级电源设置”选项，在其后出现的列表框中依次点选“电源按钮和盖子”、“开始菜单电源按钮”选项，再将该选项的参数调整为“休眠”，最后单击“确定”按钮，那样一来我们就能从系统的关机子菜单中看到“休眠”功能选项的“身影”了。 　　 　　在计算机中每安装一次Windows Server 2008系统，我们就会看到系统的开机菜单中多出一个Windows Server 2008系统启动选项;也许我们会在自己的计算机中安装过几遍Windows Server 2008系统，那样一来系统开机菜单中会出现多个Windows Server 2008系统启动选项，实际上某个时刻可能只有其中一个Windows Server 2008系统启动选项有效，其余的启动选项都无效。那么我们有没有办法将那个多余的Windows Server 2008系统启动选项从开机菜单中移除呢? 　　答案是肯定的!我们可以巧妙使用Windows Server 2008系统自带的bcdedit.exe程序命令来移除多余启动菜单项，下面就是具体的操作步骤： 　　首先正常开通自己计算机的电源，当系统屏幕上出现开机菜单时，记下无效Windows Server 2008系统启动选项的编号，之后再点选有效Windows Server 2008系统启动选项，让计算机系统正常启动到Windows Server 2008系统状态; #p#
　　其次以系统管理员权限登录进Windows Server 2008系统桌面，依次单击其中的“开始”/“运行”命令，在弹出的系统运行文本框中，输入字符串命令“bcdedit.exe”，单击回车键后，打开如图3所示的结果界面，从该界面中我们能够清楚地看到本地计算机系统包含多个启动选项，根据之前记忆下来的序号，找到对应无效系统启动项下resumeobject行类似的代码; 　　接着在DOS命令行下再输入字符串代码“bcdedit /delete ”，单击回车键后就能将无效的Windows Server 2008系统启动选项删除掉了。 　　 　　熟悉Windows Server 2008系统的朋友肯定知道，该系统其实自带了一个不错的文件加密功能，不过平时要使用该项功能时比较繁琐，往往需要进入目标文件的属性设置窗口，之后在对应窗口中找到加密选项才能进行文件加密操作。事实上，我们可以通过如下操作将文件加密功能集成到Windows Server 2008系统的右键菜单中，日后只要单击右键菜单中的“加密”命令就能实现快速加密文件的目的了： 　　首先以系统管理员权限进入Windows Server 2008系统桌面，依次点选系统桌面中的“开始”、“运行”命令，在弹出的系统运行文本框中，输入字符串命令“regdit”，单击回车键后，打开系统的注册表编辑窗口; 　　其次在该注册表编辑窗口的左侧显示区域，将鼠标定位于“HKEY_CURRENT_USER”节点选项上，并用鼠标依次展开该节点下面的SoftwareMicrosoft WindowsCurrentVersionExplorerAdvanced注册表子项，在对应Advanced注册表子项的右侧显示区域中，用鼠标右键单击空白区域，从弹出的右键菜单中依次执行“新建”/“DWORD值”命令，并将新创建好的DWORD值取名为“EncryptionContextMenu”; 　　用鼠标双击“EncryptionContextMenu”键值，打开如图4所示的设置对话框，在其中输入数字“1”，再单击“确定”按钮，最后刷新一下系统注册表就可以了。 　　完成上面的设置操作后，当我们用鼠标右键单击某个目标文件时，从其后出现的右键菜单中我们会看到“加密”菜单项，倘若目标文件已经被加密了的话，我们会从右键菜单中看到“解密”选项，单击“加密”或“解密”命令选项就能对目标文件进行加密或解密操作了。日后，我们要想将文件的“加密”功能从鼠标右键菜单中删除时，只要再次打开Windows Server 2008系统的注册表编辑窗口，找到Advanced注册表子项下面的“EncryptionContextMenu”键值，并将该键值的数值修改为“0”，如此一来就可以删除“加密”命令选项了。
本文标题：
本文地址：
猜你喜欢的：
本站推荐的：第一步：了解它
为了实现Window主机与Linux服务器之间的资源共享，Linux操作系统提供了 Samba服务，Samba服务为两种不同的操作系统架起了一座桥梁，使 Linux 系统和Window系统之间能够实现互相通信。
举例， Red Hat 9 对于SAMBA 这个服务器总共需要至少三个套件，分别是：
samba：这个套件主要包含了 SAMBA 的主要 daemon档案 ( smbd 及 nmbd )、 SAMBA 的文件档 ( document )、以及其它与 SAMBA 相关的 设定文件及开机预设选项档案等；
samba-common：这个套件则主要提供了 SAMBA 的主要设定档(smb.conf) 、 smb.conf 语法检验的 (
samba-client：这个套件则提供了当 Linux 做为SAMBA Client 端时，所需要的工具指令，例如挂载 SAMBA 档案格式的执行档 smbmount等等。
第二步：安装
对于debian用户或着utuntu用户，我们直接用 apt-get 安装就可以了。
apt-get install samba
apt-get install samba-common
apt-get intsall samba-client
当然，如果也如果用不着其中的一个组件的话，可以不用安装；
第三步：服务的启动与查看：
启动服务：命令： /etc/init.d/samba start
重启服务：&&&&&&& /etc/init.d/samba restart
停止服务：&&&&&&& /etc/init.d/samba stop
上面启动任务时，会启动3个服务：nmbd.service, smbd.service和 samba-ad-dc.service.我们可以通过下面的命令分别看它们的状态：
service nmbd status
service smbd status
service samba-ad-dc status
第四步：samba配置：
samba 的配置文件的位置为： /etc/samba/smb.conf文件中。
下面关于配置文件的详解内容来自：。
Samba配置文件常用参数详解
Samba的主配置文件叫smb.conf，默认在/etc/samba/目录下。
smb.conf含有多个段，每个段由段名开始，直到下个段名。每个段名放在方括号中间。每段的参数的格式是：名称=指。配置文件中一行一个段名和参数，段名和参数名不分大小写。
除了[global]段外，所有的段都可以看作是一个共享资源。段名是该共享资源的名字，段里的参数是该共享资源的属性。
Samba安装好后，使用testparm命令可以测试smb.conf配置是否正确。使用testparm –v命令可以详细的列出smb.conf支持的配置参数。
全局参数：
==================Global Settings ===================
config file = /usr/local/samba/lib/smb.conf.%m
说明：config file可以让你使用另一个配置文件来覆盖缺省的配置文件。如果文件 不存在，则该项无效。这个参数很有用，可以使得samba配置更灵活，可以让一台samba服务器模拟多台不同配置的服务器。比如，你想让PC1（主机名）这台电脑在访问Samba Server时使用它自己的配置文件，那么先在/etc/samba/host/下为PC1配置一个名为smb.conf.pc1的文件，然后在smb.conf中加入：config file = /etc/samba/host/smb.conf.%m。这样当PC1请求连接Samba Server时，smb.conf.%m就被替换成smb.conf.pc1。这样，对于PC1来说，它所使用的Samba服务就是由smb.conf.pc1定义的，而其他机器访问Samba Server则还是应用smb.conf。
workgroup = WORKGROUP
说明：设定 Samba Server 所要加入的工作组或者域。
server string = Samba Server Version %v
说明：设定 Samba Server 的注释，可以是任何字符串，也可以不填。宏%v表示显示Samba的版本号。
netbios name = smbserver
说明：设置Samba Server的NetBIOS名称。如果不填，则默认会使用该服务器的DNS名称的第一部分。netbios name和workgroup名字不要设置成一样了。
interfaces = lo eth0 192.168.12.2/24 192.168.13.2/24
说明：设置Samba Server监听哪些网卡，可以写网卡名，也可以写该网卡的IP地址。
hosts allow = 127. 192.168.1. 192.168.10.1
说明：表示允许连接到Samba Server的客户端，多个参数以空格隔开。可以用一个IP表示，也可以用一个网段表示。hosts deny 与hosts allow 刚好相反。
例如：hosts allow=172.17.2.EXCEPT172.17.2.50
表示容许来自172.17.2.*.*的主机连接，但排除172.17.2.50
hosts allow=172.17.2.0/255.255.0.0
表示容许来自172.17.2.0/255.255.0.0子网中的所有主机连接
hosts allow=M1，M2
表示容许来自M1和M2两台计算机连接
hosts allow=@xq
表示容许来自XQ网域的所有计算机连接
max connections = 0
说明：max connections用来指定连接Samba Server的最大连接数目。如果超出连接数目，则新的连接请求将被拒绝。0表示不限制。
deadtime = 0
说明：deadtime用来设置断掉一个没有打开任何文件的连接的时间。单位是分钟，0代表Samba Server不自动切断任何连接。
time server = yes/no
说明：time server用来设置让nmdb成为windows客户端的时间服务器。
log file = /var/log/samba/log.%m
说明：设置Samba Server日志文件的存储位置以及日志文件名称。在文件名后加个宏%m（主机名），表示对每台访问Samba Server的机器都单独记录一个日志文件。如果pc1、pc2访问过Samba Server，就会在/var/log/samba目录下留下log.pc1和log.pc2两个日志文件。
max log size = 50
说明：设置Samba Server日志文件的最大容量，单位为kB，0代表不限制。
security = user
说明：设置用户访问Samba Server的验证方式，一共有四种验证方式。
1. share：用户访问Samba Server不需要提供用户名和口令, 安全性能较低。
2. user：Samba Server共享目录只能被授权的用户访问,由Samba Server负责检查账号和密码的正确性。账号和密码要在本Samba Server中建立。
3. server：依靠其他Windows NT/<span style="color: #00或Samba Server来验证用户的账号和密码,是一种代理验证。此种安全模式下,系统管理员可以把所有的Windows用户和口令集中到一个NT系统上,使用Windows NT进行Samba认证, 远程服务器可以自动认证全部用户和口令,如果认证失败,Samba将使用用户级安全模式作为替代的方式。
4. domain：域安全级别,使用主域控制器(PDC)来完成认证。
passdb backend = tdbsam
说明：passdb backend就是用户后台的意思。目前有三种后台：smbpasswd、tdbsam和ldapsam。sam应该是security account manager（安全账户管理）的简写。
1.smbpasswd：该方式是使用smb自己的工具smbpasswd来给系统用户（真实
用户或者虚拟用户）设置一个Samba密码，客户端就用这个密码来访问Samba的资源。smbpasswd文件默认在/etc/samba目录下，不过有时候要手工建立该文件。
2.tdbsam：该方式则是使用一个数据库文件来建立用户数据库。数据库文件叫passdb.tdb，默认在/etc/samba目录下。passdb.tdb用户数据库可以使用smbpasswd –a来建立Samba用户，不过要建立的Samba用户必须先是系统用户。我们也可以使用pdbedit命令来建立Samba账户。pdbedit命令的参数很多，我们列出几个主要的。
pdbedit –a username：新建Samba账户。
pdbedit –x username：删除Samba账户。
pdbedit –L：列出Samba用户列表，读取passdb.tdb数据库文件。
pdbedit –Lv：列出Samba用户列表的详细信息。
pdbedit –c “[D]” –u username：暂停该Samba用户的账号。
pdbedit –c “[]” –u username：恢复该Samba用户的账号。
3.ldapsam：该方式则是基于LDAP的账户管理方式来验证用户。首先要建立LDAP服务，然后设置“passdb backend = ldapsam:ldap://LDAP Server”
encrypt passwords = yes/no
说明：是否将认证密码加密。因为现在windows操作系统都是使用加密密码，所以一般要开启此项。不过配置文件默认已开启。
smb passwd file = /etc/samba/smbpasswd
说明：用来定义samba用户的密码文件。smbpasswd文件如果没有那就要手工新建。
username map = /etc/samba/smbusers
说明：用来定义用户名映射，比如可以将root换成administrator、admin等。不过要事先在smbusers文件中定义好。比如：root = administrator admin，这样就可以用administrator或admin这两个用户来代替root登陆Samba Server，更贴近windows用户的习惯。
guest account = nobody
说明：用来设置guest用户名。
socket options = TCP_NODELAY SO_RCVBUF=8192 SO_SNDBUF=8192
说明：用来设置服务器和客户端之间会话的Socket选项，可以优化传输速度。
domain master = yes/no
说明：设置Samba服务器是否要成为网域主浏览器，网域主浏览器可以管理跨子网域的浏览服务。
local master = yes/no
说明：local master用来指定Samba Server是否试图成为本地网域主浏览器。如果设为no，则永远不会成为本地网域主浏览器。但是即使设置为yes，也不等于该Samba Server就能成为主浏览器，还需要参加选举。
preferred master = yes/no
说明：设置Samba Server一开机就强迫进行主浏览器选举，可以提高Samba Server成为本地网域主浏览器的机会。如果该参数指定为yes时，最好把domain master也指定为yes。使用该参数时要注意：如果在本Samba Server所在的子网有其他的机器（不论是windows NT还是其他Samba Server）也指定为首要主浏览器时，那么这些机器将会因为争夺主浏览器而在网络上大发广播，影响网络性能。
如果同一个区域内有多台Samba Server，将上面三个参数设定在一台即可。
os level = 200
说明：设置samba服务器的os level。该参数决定Samba Server是否有机会成为本地网域的主浏览器。os level从0到255，winNT的os level是32，win95/<span style="color: #的os level是1。Windows 2000的os level是64。如果设置为0，则意味着Samba Server将失去浏览选择。如果想让Samba Server成为PDC，那么将它的os level值设大些。
domain logons = yes/no
说明：设置Samba Server是否要做为本地域控制器。主域控制器和备份域控制器都需要开启此项。
logon . = %u.bat
说明：当使用者用windows客户端登陆，那么Samba将提供一个登陆档。如果设置成%u.bat，那么就要为每个用户提供一个登陆档。如果人比较多，那就比较麻烦。可以设置成一个具体的文件名，比如start.bat，那么用户登陆后都会去执行start.bat，而不用为每个用户设定一个登陆档了。这个文件要放置在[netlogon]的path设置的目录路径下。
wins support = yes/no
说明：设置samba服务器是否提供wins服务。
wins server = wins服务器IP地址
说明：设置Samba Server是否使用别的wins服务器提供wins服务。
wins proxy = yes/no
说明：设置Samba Server是否开启wins代理服务。
dns proxy = yes/no
说明：设置Samba Server是否开启dns代理服务。
load printers = yes/no
说明：设置是否在启动Samba时就共享打印机。
printcap name = cups
说明：设置共享打印机的配置文件。
printing = cups
说明：设置Samba共享打印机的类型。现在支持的打印系统有：bsd, sysv, plp, lprng, aix, hpux, qnx
共享参数：
================== Share Definitions ==================
comment = 任意字符串
说明：comment是对该共享的描述，可以是任意字符串。
path = 共享目录路径
说明：path用来指定共享目录的路径。可以用%u、%m这样的宏来代替路径里的unix用户和客户机的Netbios名，用宏表示主要用于[homes]共享域。例如：如果我们不打算用home段做为客户的共享，而是在/home/share/下为每个Linux用户以他的用户名建个目录，作为他的共享目录，这样path就可以写成：path = /home/share/%u; 。用户在连接到这共享时具体的路径会被他的用户名代替，要注意这个用户名路径一定要存在，否则，客户机在访问时会找不到网络路径。同样，如果我们不是以用户来划分目录，而是以客户机来划分目录，为网络上每台可以访问samba的机器都各自建个以它的netbios名的路径，作为不同机器的共享资源，就可以这样写：path = /home/share/%m 。
browseable = yes/no
说明：browseable用来指定该共享是否可以浏览。
writable = yes/no
说明：writable用来指定该共享路径是否可写。
available = yes/no
说明：available用来指定该共享资源是否可用。
admin users = 该共享的管理者
说明：admin users用来指定该共享的管理员（对该共享具有完全控制权限）。在samba 3.0中，如果用户验证方式设置成“security=share”时，此项无效。
例如：admin users =bobyuan，jane（多个用户中间用逗号隔开）。
valid users = 允许访问该共享的用户
说明：valid users用来指定允许访问该共享资源的用户。
例如：valid users = bobyuan，@bob，@tech（多个用户或者组中间用逗号隔开，如果要加入一个组就用“@+组名”表示。）
invalid users = 禁止访问该共享的用户
说明：invalid users用来指定不允许访问该共享资源的用户。
例如：invalid users = root，@bob（多个用户或者组中间用逗号隔开。）
write list = 允许写入该共享的用户
说明：write list用来指定可以在该共享下写入文件的用户。
例如：write list = bobyuan，@bob
public = yes/no
说明：public用来指定该共享是否允许guest账户访问。
guest ok = yes/no
说明：意义同“public”。
几个特殊共享：
comment = Home Directories
browseable = no
writable = yes
valid users = %S
; valid users = MYDOMAIN\%S
[printers]
comment = All Printers
path = /var/spool/samba
browseable = no
guest ok = no
writable = no
printable = yes
[netlogon]
comment = Network Logon Service
path = /var/lib/samba/netlogon
guest ok = yes
writable = no
share modes = no
[Profiles]
path = /var/lib/samba/profiles
browseable = no
guest ok = yes
&最后，我们配置完信息以后，在 文件资源管理器里输入 linux服务器的ip地址，就会出现共享的文件件：
如：\\192.168.199.202 & & & & & & & & & & &&
出现下图：
随便看，随便转，转载时加不加本文地址，自己看着办。
阅读(...) 评论()}