自己動手不求人：DIY 企業級私有雲端硬碟全攻略 – 安裝/設定工作資料夾服務

關於工作資料夾(Work Folders)的安裝設定是相當容易的，首先您必須從[伺服器管理員]介面中，開啟[新增角色及功能]的精靈頁面，然後在如圖 5 所示的[安裝類型]頁面中，選取[角色型或功能型]項目並點選[下一步]。在[選取目的地伺服器]頁面中，除了可以從目前集區當中，挑選準備安裝此角色服務的 Windows Server 2012 R2 伺服器之外，也可以對於離線狀態下的 Hype-V 虛擬硬碟檔案來安裝此角色服務，直到該虛擬機器啟動後，便會發現已經自動完成了此工作資料夾角色的安裝了。點選[下一步]繼續。

圖 5 選取安裝類型

在如圖 6 所示的[選取伺服器角色]頁面中，請分別勾選[網頁伺服器(IIS)]以及位在[檔案和存取服務]節點下的[工作資料夾]。勾選後可能會出現相依功能服務套件安裝的提示訊息，請直接點選[新增功能]即可。點選[下一步]繼續。

圖 6 選取伺服器角色

在如圖 7 所示的[確認安裝選項]頁面中，可以看到即將安裝的角色與功能項目，若是安裝的媒體來源有變動，請點選[指定替代來源路徑]連結即可。點選[安裝]即可。

圖 7 確認安裝選項

初步完成了工作資料夾(Work Folders)角色服務的安裝之後，目前還無法正常運行，原因是它所屬的網際網路資訊服務(IIS)平台，預設並沒有提供 SSL 加密等級的安全連線，因此我們必須配置有關於 SSL 的啟用設定，並且還要確保內外的連線都能夠正常使用才可，如此一來從內部的 Windows 7 以上版本的電腦到外部的 Laptop 與 Apple iPad(iOS8)，才能夠隨時連接工作資料夾的同步服務。請在 IIS 管理員介面之中，點選開啟在伺服器節點頁面中的[伺服器憑證]，然後在如圖 8 所示的右方[動作]窗格之中，點選[建立網域憑證]連結繼續。

圖 8 伺服器憑證管理

在如圖 9 所示的[分辨名稱屬性]頁面中，必須設定伺服器憑證內容的主要欄位資訊，這包括了一般名稱、組織、組織單位、縣市/位置、省份、國家(地區)，其中又以[一般名稱]欄位值最重要，因為往後這個名稱將提供給內外用戶端作為連線的位址，因此必須在事前或事後確認已經在內部以及外部的 DNS 服務記錄之中，完成了此筆 A 記錄的建立。點選[下一步]繼續。

圖 9 分辨名稱屬性

在如圖 10 所示的[線上憑證授權單位]頁面中，將會自動出現線上憑證授權單位主機的完整路徑，不過當您的 Active Directory 有多部的憑證授權單位主機時，可能需要點選[選取]按鈕來挑選這個位置所連線使用的主機。至於[好記的名稱]欄位，最好能夠輸入一個與此服務應用相關的名稱，以便於在相同主機出現多服務應用的情況下用作進行識別。點選[完成]即可。

圖 10 線上憑證授權單位

回到如圖 11 所示的[伺服器憑證]管理頁面中，便可以看到我們剛剛所建立的一個名為 WorkFolder_Cert 憑證，這個憑證項目您也可以經由 MMC 主控台中的[憑證]單元來進行管理。在此您可以隨時進行此憑證的檢視、匯出、更新以及移除等動作，其中[更新]功能適用在憑證即將過期或已經過期的情況下，因為憑證的年限一旦過期，用戶端的工作資料夾功能將無法連線。

圖 11 完成伺服器憑證申請

待續…

瀏覽相關教學

自己動手不求人：DIY 企業級私有雲端硬碟全攻略 – 簡介篇
自己動手不求人：DIY 企業級私有雲端硬碟全攻略 – 簡介篇 2
自己動手不求人：DIY 企業級私有雲端硬碟全攻略 – 安裝/設定工作資料夾服務
自己動手不求人：DIY 企業級私有雲端硬碟全攻略 – 安裝/設定工作資料夾服務(2)
自己動手不求人：DIY 企業級私有雲端硬碟全攻略 – 新增工作資料夾
自己動手不求人：DIY 企業級私有雲端硬碟全攻略 – 新增工作資料夾 (2)
自己動手不求人：DIY 企業級私有雲端硬碟全攻略 – 群組原則部署
自己動手不求人：DIY 企業級私有雲端硬碟全攻略 – Windows 10 用戶端行動存取
自己動手不求人：DIY 企業級私有雲端硬碟全攻略 – Apple iPad 行動連線存取
自己動手不求人：DIY 企業級私有雲端硬碟全攻略 – 人員配額空間管理