自己動手不求人：DIY 企業級私有雲端硬碟全攻略 – 新增工作資料夾

有了前面步驟中的基礎配置之後，接下來只要完成工作資料夾的建立與人員權限相關的指派，原則上[工作資料夾]的功能就可以正式上線了。首先第一步，我們必須建立一個新的 Active Directory 安全性群組，來作為後續存取工作資料夾的人員指派動作，當然您也可直接指定現行的安全性群組。如圖 18 所示，一般來說會使用到此功能的通常是業務相關單位的群組。

圖 18    建立全域安全性群組

接著請從如圖 19 所示的[伺服器管理員]介面中，開啟[工作資料夾]節點頁面。在預設的狀態下並不會有任何的工作資料夾，您必須點選內容中的連結，來開啟[新增同步共用精靈]以便繼續。

圖 19    工作資料夾管理

來到如圖 20 所示的[伺服器與路徑]頁面中，您可以從網域中看到目前已經安裝好的 WorkFolders 服務的任何伺服器上，設定所要進行工作資料夾同步的路徑，而這個共用路徑可以指定已經存在共用資料夾，或是直接輸入一個全新的本機路徑也是可以的，如果此路徑的資料夾不存在，系統也將會自動幫我們建立，必須注意的是此資料夾所在的磁碟分割區必須是 NTFS 檔案系統。點選[下一步]繼續。

小提示：為了確保工作資料夾中所有的檔案資料受到保護，以避免遭到因人為或硬件損毀而導致資料流失，善用叢集服務(Cluster)、硬體式磁碟陣列以及磁碟陰影複製三項功能，可有效讓出事的可能性降到最低。

圖 20    選取伺服器與路徑

在如圖 21 所示的[使用者資料夾結構]頁面中，可以選擇系統在工作資料夾中自動建立使用者資料夾的方式，主要有[使用別名]以及[使用者別名@網域]兩種，前者適用在單一網域的環境之中，後者則適用在多網域的架構之中，以避免發生相同名稱衝突的問題。另外您也可以結合群組原則的資料夾導向功能，讓此同步功能唯一只同步特定指定的子資料夾。點選[下一步]繼續。

圖 21    指定使用者資料夾結構

在如圖 22 所示的[同步共用名稱]頁面中，最好能夠根據不同的單位或用途來設定識別名稱，以及詳細描述其內容。如此才不會發生當工作資料夾愈建愈多時所造成管理上不易識別的困擾。

圖 22    輸入同步共用名稱

在如圖 23 所示的[同步存取]頁面中，請點選[新增]按鈕來加入所要授予同步存取權限的網域群組。此外為了保護每一位使用者的同步資料不會受到其他人員的未經授權存取，請把其中的[停用繼承的權限並授予使用者對其檔案的[獨佔存取權]設定勾選。點選[下一步]繼續。

圖 23    將同步存取權授予群組

對於使用者同步資料的未經授權保護措施，若只是藉由一般檔案系統的基礎權限配置來解決，那肯定是不夠的，畢竟這些資料的存取位置將被開放在企業私有雲的環境之中，讓裡裡外外所有被授權的群組成員都能夠連線，因此我們必須進一步在[裝置原則]的頁面中，啟用如圖 24 所示的[加密工作資料夾]功能，讓即使是網域系統管理員(Domain Administrator)，也無法任意開啟受保護的使用者資料夾。此外為了確保用戶端電腦或裝置連線使用過程中更加安全，用户更可強制要求電腦或行動裝置啟用自動鎖定畫面，並要求輸入密碼驗證功能。點選[下一步]繼續。

圖 24    指定裝置原則

待續…

瀏覽相關教學

自己動手不求人：DIY 企業級私有雲端硬碟全攻略 – 簡介篇
自己動手不求人：DIY 企業級私有雲端硬碟全攻略 – 簡介篇 2
自己動手不求人：DIY 企業級私有雲端硬碟全攻略 – 安裝/設定工作資料夾服務
自己動手不求人：DIY 企業級私有雲端硬碟全攻略 – 安裝/設定工作資料夾服務(2)
自己動手不求人：DIY 企業級私有雲端硬碟全攻略 – 新增工作資料夾
自己動手不求人：DIY 企業級私有雲端硬碟全攻略 – 新增工作資料夾 (2)
自己動手不求人：DIY 企業級私有雲端硬碟全攻略 – 群組原則部署
自己動手不求人：DIY 企業級私有雲端硬碟全攻略 – Windows 10 用戶端行動存取
自己動手不求人：DIY 企業級私有雲端硬碟全攻略 – Apple iPad 行動連線存取
自己動手不求人：DIY 企業級私有雲端硬碟全攻略 – 人員配額空間管理