47、Windows Server 2008 文件共享与安全管理全解析

Windows Server 2008 文件共享与安全管理全解析

1. 管理共享概述

在安装 Windows Server 2008 时，NTFS 会自动在本地卷上创建管理共享。这些共享位于重要的管理文件夹中，其中最重要的是安装 Windows Server 2008 系统文件的文件夹。以下是常见管理共享及其用途：
| 共享名称 | 用途 |
| — | — |
| Roots (C$, D$, E$, 等) | Windows Server 2003（甚至 Windows 2000、NT 4.0 及更早版本的服务器）上每个卷的根目录都被共享。如果能映射到该共享，就可以访问整个卷。 |
| ADMIN$ | 此共享是系统根目录，即 Windows Server 2003 系统文件夹层次结构。要映射到该共享，只需使用 \SERVERNAME\ADMIN$。 |
| PRINT$ | 在服务器上安装第一个共享打印机时创建此共享。共享位于 \SERVERNAME\SPOOL\DRIVERS，其目的是使客户端能够远程获取打印机驱动程序以安装在其机器上。“Everyone”组对该共享具有“读取”访问权限，管理员可以根据需要使用“完全控制”权限安装新驱动程序。 |
| NETLOGON | 此共享用于 Net Logon 服务，该服务是处理服务器登录请求的机制，也用于定位登录脚本。在 Windows Server 2003 中，此共享不会自动创建。 |
| IPC$ | 这是命名管道协议的共享，用于提供应用程序之间的进程内和进程间通信。 |

虽然可以关闭这些共享，但这样做可能会导致不可预测的结果。例如，可以关闭 NETLOGON 共享以防止任