文件服務器也叫檔案服務器，是一種專供其他電腦檢索文件和存儲的特殊電腦。今天，小編就帶領大家利用Windows 2003自帶的服務來架設一臺文件服務器。用Windows 2003自帶服務架設文件服務器，不但經濟實用，而且還保證了安全，基本實現了零管理，大大減輕了管理員的負擔。

首先，我們打開開始菜單，依次選擇“程序－“管理工具－“計算機管理，打開“本地用戶和組（假設你沒有建立域），然后點用戶，在右欄里點右鍵，新建立3個用戶，分別為a，ｂ，ｃ３個用戶。點擊組，在右框里點擊新建組，建立一個叫“wawa的組。然后點添加，把ａ用戶，b用戶，c用戶都添加到wawa組里。

接下來為這個組和組里成員分別建立各自的文件夾，先建立一個文件夾，名字叫abc，在屬性的安全標簽里添加新的安全設定，把這個文件夾設置為wawa組只讀。然后在abc文件夾下新建3個文件夾，分別為ａ，ｂ，ｃ，并分別把每個文件夾的權限設置為指定用戶完全訪問，即a文件夾設置為a用戶完全訪問，b文件夾設置為b用戶完全訪問，c文件夾設置c用戶完全訪問，如果用戶很多的話，依次類推。

經過這樣設置，權限的問題，我們就基本解決了，所有的用戶都能訪問讀取abc文件夾下的文件，包括其子文件夾下的文件，并且自己可以添加刪除自己文件夾下的文件，而其它用戶只能讀取了。

打開文件共享管理器，依次點“共享-“新建共享，啟用“文件夾共享向導，選擇abc文件夾并把它共享。點下一步，輸入共享名和共享描述。在脫機設置里可以根據需要設置共享文件夾的脫機選項，具體概念請查閱相關文檔，這里不多做解釋了，一般默認就可以了。下一步后，在權限設置里，設置為“管理員擁有完全訪問權限，其它用戶有只讀訪問權限。

這里有個問題就是上次，我們設置過abc文件夾的權限，這次又在這里設定，這在Windows 2003里是允許的，但是它遵循3個原則：多個組賦予的許可是疊加的；文件許可優先于文件夾；拒絕訪問許可優先。通過這個原則我們知道abc這個文件夾管理員可以完全訪問，并且每個用戶可以完全訪問自己的文件夾，對其它用戶的文件夾有只讀權限，這正是我們所需要的結果。

上面提到了，我們要對每個用戶訪問文件夾的操作進行跟蹤并形成日志，要實現這個功能就要給abc文件夾添加審核。打開abc文件夾的屬性，然后打開“安全標簽，點“高級按鈕，在“審核標簽里給這個文件夾設置審核。點“添加按鈕，在"選擇用戶和組"對話框里填入“wawa組，確定后把完全控制的成功和失敗都設置為審核項目。

添加了文件夾審核后，在系統的安全日志里會有很多的審核日志，因為日志多了會嚴重影響系統的性能，所以我們在安全日志的屬性里把日志的最大字節設置一下，這樣就不至于讓日志過分臃腫了，注意一下就是，日志的最大值必須填寫為64K的倍數，如果你填寫的不是64的倍數，系統會自動設置為最靠近的一個64的倍數。