因為一些重要的私有文件，我們不希望讓別人訪問或者打開，上面的權限設置就很難滿足要求了，為了實現這一個目的，我們就需要特定的私有文件進行加密。Windows2003給我們提供了一種廉價安全的加密方式，那就是efs加密系統(tǒng)，它只支持NTFS文件系統(tǒng)，是基于公眾密鑰的，加密的時候自動會生成一個加密密鑰，它本身還可以擴展的加密算法，所以比較安全。還有一點就是用它加密解密文件或者文件夾非常的容易，只要在屬性里選一下就可以了。

每個用戶可以用它來為自己私有的重要文件進行加密，但注意一點就是，進行EFS加密文件后，最好備份好每個用戶的個人證書，并保管好，以后要是出了問題，把個人證書導入一下就可以打開加密文件了，否則重裝系統(tǒng)即使你還用以前的帳戶和密碼登陸，也不可以打開加密的文件。這點一定要注意，不知道多少人因為沒有備份證書而丟失了重要的文件，這是多么的可悲呀。導出證書，在管理工具的“證書頒發(fā)機構控制臺里，選擇個人證書，右鍵導出證書就可以了。

下面該為用戶設置默認磁盤配額了，磁盤配額是NTFS5.0的新增的功能。再abc文件夾所在的磁盤屬性里，找到配額標簽。把“啟用配額和“拒絕將空間給超過配額的用戶前面的鉤選上。將磁盤空間限制為10M，警告級別設置為5M，具體數值可根據用戶的需要來分配。把下面的“用戶超出配額限制時記錄事件“和用戶超過警告登記時記錄事件。

這樣設置后，當用戶文件存放到警戒線后就會寫在日志里，管理員可以通過日志來獲取這些信息，并對此做適當的操作，或者通知用戶整理文件，或者增加配額大小等。

設置了默認的配額選項后就要為每個具體的用戶設置配額選項了，點擊“配額項按鈕，在打開的對話框里分別給a，b，c用戶設置配額，點新建配額，然后選擇用戶，填寫配額大小和警戒大小就可以了。

最后是殺毒的問題，只要在服務器上裝一套企業(yè)版的殺毒軟件，并打開實時病毒監(jiān)控就可以了，關于殺毒軟件的具體使用，請參照其官方文檔，我推薦大家使用NAV8.1，企業(yè)里用很不錯的殺毒工具，強勁有效，并且自帶的病毒庫升級工具非常方便更新病毒庫，保證服務器不受病毒侵擾。除了平時的實時殺毒外，還可以添加殺毒任務來定期全面殺毒，打開啟發(fā)式殺毒等。

對于服務器上的重要文件，管理員要進行及時的備份，備份的方案有好多，最經濟的方案就是利用Windows 2003自帶的計劃任務和備份程序來解決。具體方法可以查看一下Windows幫助文檔。

我們的這個文件服務器就建好了，既經濟又安全，最主要的是不需要其它的第三方軟件（除了殺毒工具） 。由此，我們可以看出，Windows的功能是非常強大的，它內置的一些功能能滿足我們大部分的實際需要，加上我們自定義的一些設置，幾乎可以解決所有問題，文件共享服務器只是Windows2003的一個小小的應用。