IIS架设Web共享快车道
本文我们从实践出发，一步一步向读者介绍，如何将服务器中的“E:LeapftpBackup”文件夹共享给Internet用户使用。
架设准备工作
由于架设Web共享快车道需要借用Windows服务器系统的IIS功能，因此在正式架设之前，我们需要先检查一下自己的计算机是否安装好了Windows 2000或Windows 2003服务器系统，看看当前的服务器系统是否已经安装了IIS组件等。由于在Windows 2000服务器系统中，IIS组件在默认状态下是自动安装的，因此大家要检查此时的IIS服务器是否工作正常。
1.在检查IIS服务器的工作状态时，我们可以按照如下步骤来操作。
（1）依次单击“开始→设置→控制面板”命令，然后双击控制面板窗口中的“管理工具”图标，之后再双击“Internet信息服务管理器”图标，这样系统就能打开IIS服务器列表界面了。
（2）单击该界面左侧的指定站点名称，然后检查站点名称右侧是否有“停止”字样（如图1），如果没有的话就表明该服务器中指定IIS站点正处于启动状态。一般来说，IIS服务器中的站点应该是正常工作的，不过一旦发现它被意外停止的话，可以直接用鼠标右键单击它，并从弹出的右键菜单中执行“启动”命令，就能将它重新启动起来了。要是在重启过程中发现出错信息的话，那我们最好重新把IIS服务器安装并设置一下。
2.如果我们使用的是Windows 2003服务器系统，那就需要手工安装IIS组件了，毕竟在默认状态下，该组件是不会被系统自动安装的。在Windows 2003系统中安装IIS组件时，可以按照如下的操作步骤来进行。
（1）依次单击“开始→设置→控制面板”命令，打开系统的控制面板窗口，双击其中的“添加或删除程序”图标，在其后弹出的界面中单击“添加或删除Windows组件”标签。
（2）在弹出的组件向导窗口中，选中“应用程序服务器”选项，并单击该页面中的“详细信息”按钮。在其后打开的图2界面中，检查一下“Internet信息服务（IIS）”选项是否被选中，要是没有的话将它选中，再单击“确定”按钮，随后按向导提示就能安装好IIS服务器了。
架设共享快车道
做好上面的各项准备工作后，现在我们就正式开始共享快车道的架设操作了。
1.首先设置好指定共享文件夹的发布参数，按照下面的步骤来一步一步设置。
（1）打开系统的资源管理器窗口，在该窗口中找到指定文件夹“E:LeapftpBackup”，然后用鼠标右键单击“Backup”文件夹，选择“共享和安全”命令，打开该文件夹的共享设置对话框。
（2）单击该对话框中的“Web共享”标签，打开标签页面，单击该页面中“共享位置”处的下拉按钮。从弹出的下拉列表中选择已经启动成功的某个Web站点，之后选中该标签页面中的“共享该文件夹”选项，这样系统将自动弹出如图3所示的共享目录权限设置对话框。在该对话框的“别名”处设置好“E:LeapftpBackup”文件夹的共享别名，同时设置好它的共享访问权限。在这里，笔者使用了默认的共享别名“Backup”，同时将该文件夹的访问权限设置为了允许“读取”和允许“目录浏览”。
注意：指定文件夹必须保存在NTFS格式的磁盘分区中，才能进行共享访问权限的设置操作。
2.完成好指定文件夹的共享发布设置后，Internet用户此时还不能使用IE浏览器访问到指定的共享文件夹，这是由于我们的目的是要借助IIS信息发布功能，实现共享目录的访问，而IIS服务器在默认状态下是不推荐启用目录浏览功能的，毕竟让Internet中的所有用户都能共享访问到服务器中的指定文件夹，会大大降低服务器的整体运行性能。为了能够实现高效、安全共享访问目的，我们还需要在Windows服务器系统中进行如下的设置操作。
（1）首先依次单击“开始→程序→管理工具→Internet信息服务管理器”命令，在弹出的服务器列表中，用鼠标右键单击目标共享虚拟目录“Backup”，选择“属性”命令，打开“Backup”目录属性设置对话框。
（2）单击该对话框中的“目录安全性”标签，在对应标签页面的“身份验证和访问控制”设置项处单击“编辑”按钮，在其后出现的图4设置窗口中，将“匿名访问”选项的选中状态取消，同时把“集成Windows验证”复选项选中，这样一来所有需要访问共享虚拟目录的用户都需要账号和密码的验证，从而拒绝了任意用户随意访问服务器的可能，确保了服务器的整体运行性能不会下降。
（3）下面我们就需要为合适的用户创建能够访问“Backup”共享虚拟目录的账号和密码了。在创建账号和密码时，可以依次单击“开始→程序→管理工具→计算机管理”命令，在弹出的计算机管理列表界面中，展开“本地用户和组”选项，然后在其中为特定用户创建好账号和密码，并授予该账号能访问共享虚拟目录的权限。
（4）为了防止Internet上的任意一位普通用户都能访问“Backup”共享虚拟目录，我们还需要打开“我的电脑”窗口，进入到“E:LeapftpBackup”文件夹所在的子窗口，然后依次单击该窗口菜单栏中的“文件→共享和安全”命令，在随后出现的对话框中单击“安全”标签，然后在图5所示的标签页面中，将“Everyone”账号的所有权限全部删除掉，同时只给特定的账号添加合适的访问权限。此外，为安全起见，我们还必须将IIS服务器中其他暂时用不到的虚拟目录全部删除掉，并将所有发布目录的执行权限全部取消。另外还必须将共享文件夹存放到服务器系统的非系统分区中，这样即使共享目录遭到了攻击破坏，也不会造成多大的损失。
完成好上面的所有设置任务后，Web共享快车道架设任务就算完成了。以后，Internet上的特定用户需要访问IIS服务器中的“Backup”共享目录时，只需要打开IE浏览器窗口，并在地址栏中输入“http://xxx.xxx.xxx.xxx/backup”地址（其中xxx.xxx.xxx.xxx为IIS服务器所在的计算机IP地址，backup为“E:LeapftpBackup”文件夹的共享别名），单击回车键后输入访问“Backup”共享目录的账号和密码后，就能打开如图6所示的“Backup”共享目录浏览页面了，这样用户就能共享访问到IIS服务器“E:LeapftpBackup”文件夹中的文件内容了，而且还能任意下载其中的文件。
作者:秦皇岛/吴瑾 来源:《网管员世界》月刊