这里只是简述,家用服务器可以担当非常多的功能,我们不可能面面俱到,但是尽量以最小的代价,提供最多的功能.
现在我的服务器可以承担的功能主要是文件服务器和各类应用服务器.使用非常方便.描述如下:
1. 硬件配置:
服务器最重要的是稳定与节能,运行速度不是非常在意的.所以我的服务器使用的是最便宜的CELERON,40$,主板也比较普通,内存只有2G,如果能加到4G以上当然更好.硬盘很重要,因为要做文件服务器的,一定要大,而且稳定,我用了一块便宜的RAID卡和3块WD的1G绿盘组建了一个2G的RAID5.这样大大提高了系统的稳定性,速度和数据安全性.
另外,外接一个USB的外置硬盘,用来备份重要数据.更进一步提高数据安全性.
除此之外,打印机也连接在服务器上,可以用于打印服务.
2. 软件配置.
先说操作系统,我现在装的是WINDOWS2008.当然用2003也是类似的.之所以不采用LINUX完全是因为我没有足够的经验来配置,没有熟练配置的LINUX安全性要大打折扣,当然,WINDOWS的应用软件也多.操作系统被配置为域服务器,这样增加了系统安全性,用户必须登录到域才能访问各计算机,而且文件夹也可以设置访问权限.
服务器上的杀毒软件,我的服务器除了负责内部网络的文件服务之外,还有很多任务是与外网相关的,所以杀毒软件是必须安装而且非常重要的.我用的是MCAFEE8.5企业版,这个软件不光杀毒,还有非常好的访问控制功能,在一般情况下,我把访问控制设置到最大,连EXE文件都不能直接在硬盘上创建,这样可以大大提高系统安全性.
文件备份系统,可以使用WINDOWS自身附带的计划任务,不过推荐使用ACRONIS TRUEIMAGE软件,可以定期将指定的文件目录压缩备份到移动硬盘中,并可实现差异备份以节约磁盘空间.注意TRUEIMAGE只有企业版才能应用在WINDOWS SERVER中.
其他软件视服务器所需要,比如安装FTP服务软件,电骡,IIS或者APACHE等WWW软件,MYSQL数据库等.这里要说明的是如果想安装MS SQL 2008的话,是不能安装在域服务器上的,如果必须要有此服务,可以在服务器上安装VMWARE,另建一个WINDOWS 2008环境,用以安装SQL 2008服务.不过,这样一来,要求内存和CPU要足够才行.
外部访问,从外部访问本地服务器是非常常见的,比如在办公室时要与家里交互文件,直接操作文件,让计算机运行程序等等.实现这些功能有这几种方法: 1.使用FTP,这个好处是可以开放权限给其他人. 2. 安装HAMACHI,这是一个免费的VPN软件,在服务器上建立一个虚拟局域网,远程计算机通过密码可以以VPN登录,共享文件或者做任何局域网中可以做的事. 3. 直接使用远程控制软件,如PCANYWHERE,或者WINDOWS远程桌面,这个好处更多,不光可以远程修改文件,更可以指挥服务器运行程序.
外部访问时,要指定家里服务器的地址,直接使用IP当然不错,不过,更好更方便的是使用花生壳等动态域名软件.
从外部访问还要注意ROUTER的端口设置,必要的端口转移需要被设好.
这样的一台家用服务器比购买的NAS功能强劲了无数,而价格并没有贵多少,当然,如果考虑正版的WINDOWS SERVER2008和其他软件,多出的费用还是有点可观的.
家里的服务器安装的WINDOWS 2008一直只是做为文件共享服务使用,这几天心血来潮想装个ACTIVE DIRECTORY来玩玩,安装完毕后新添用户时,却被报错说密码不符安全策略.安全当然重要,不过在自己家里,这个策略对自己无所谓,对老婆孩子老人来说就太麻烦了,去掉比较好.
可是进入”本地安全策略”进行管理时,发现密码策略已经被锁定,无法更改.
经过查阅资料,在此情况下要改密码策略的过程如下:
1. 进入组策略管理
2. 右键点击/编辑Default Domain Policy
3. 在这里, 可以对密码复杂性要求进行禁用.
4. 禁用并确定后, 此策略并没有被立即应用, 还要运行一下gpupdate /force 应用一下方能生效
5. 可以看到,当组策略管理器中对密码策略都取消定义后,本地密码策略即可以被更改,在本地安全策略中随意简化密码约束.
