Windows 2003 server R2上Webdav攻略3
2007-11-14   网络

　　以WindowsServer2003为例，选择“开始”→“Windows资源管理器”→“网上邻居”，双击“添加网上邻居”。此时在“网上邻居”中就会多出一个网络连接（见图7），用户可以单击此连接来访问WebDAV文件夹内的文件，例如添加、修改、删除文件。

　　图7网上邻居方式

　　4.WebDAV Redirector（重新定向）

　　WebDAV Redirector（重新定向）是一个基于WebDAV通信协议上的远程文件系统，它让WindowsServer2003、WindowsXP客户端可以利用映射网络驱动器的方式来连接、访问WebDAV文件夹。以Windows XP Professional为例，您可以通过打开“Windows资源管理器”→“工具”→“映射网络驱动器”的方法来连接WebDAV文件夹，指定的驱动器为Z：，路径为\网站的IP地址WebDAV或\计算机名称WebDAV.WebDAV虚拟目录所对应的实际文件夹并不需要被设为共享文件夹。图8为连接成功后，通过“Windows资源管理器”所看到的画面。

　　图8 WebDAV Redirector（重新定向）

　　说明：提供WebDAV功能的网站，必须是一个纯WebDAV网站，必须将FrontPage建立的所有头清除掉，通过右击网站，选择“属性”→“HTTP头”，将“自定义HTTP头”内的所有头清除即可。

　　5.WebDAV的安全策略

　　为了确保WebDAV文件夹内的文件安全性，必须对WebDAV虚拟目录及其所对应的真实文件夹分别设置其安全措施。WebDAV虚拟目录的权限启动“IIS管理器”，然后右击WebDAV虚拟目录，选择“属性”，按图9所示设置权限，其中的“目录浏览”让用户可以看到WebDAV文件夹内的文件。

　　图9 设置WebDAV的安全策略

　　如果选取“脚本资源访问”，则用户将具备修改WebADV文件夹内的脚本文说明件（scriptfile）的功能。除了此处的虚拟目录权限外，还需要视NTFS权限，才可以决定用户是否有权限来访问WebDAV文件夹内的文件。WebDAV文件夹的NTFS权限给予用户适当的NTFS权限。首先请设置让Everyone组只有“读取”的权限，然后再针对个别用户给予“写入”的权限，例如我们给予用户“User”写入的权限。选择验证用户身份的方法启动“IIS管理器”，然后右击WebDAV虚拟目录，选择“属性”→“目录安全性”，单击“身份验证和访问控制”处的编辑按钮，然后通过图10来选择验证方法。请不要选取“启用匿名访问”，以免招致他人攻击。请选择画面下方较安全的验证方法，选择“集成Windows身份验证”。

　　图10集成Windows身份验证