工作文件夹是Windows Server 2012 R2中的一个新特性，允许用户在多个设备上同步“工作文件夹”目录中的数据。用户可以同步笔记本电脑和平板电脑上的文件夹并编辑里面的文件，而此时文件夹处理离线状态，当用户下次连接上网络后，这些改变会进行同步。目前“工作文件夹”只支持Windows 8.1客户端。将来也会支持Windows 7和iPad、Android设备。和Dropbox一样，工作文件夹会同时保留服务器和客户端上的文件副本，客户端在任何时候连接到服务器时，会执行同步。
【说明】Dropbox是一个提供同步本地文件的网络存储在线应用。支持在多台电脑多种操作中自动同步。并可当作大容量的网络硬盘使用。Dropbox采用免费试用+高级服务收费的Freemium模式，最初2GB空间免费，此后则需要按月支付存储费用。
本文介绍如何使用Windows Server 2012 R2，在企业服务器中配置“工作文件夹”，为企业用户提供类似Dropbox的功能，只不过这一切都保留在自己的服务器中。
1.1工作文件夹体系结构
工作文件夹是Windows Server 2012 R2的一个新功能，需要Active Directory、证书服务器的支持。另外，由于“工作文件夹”默认会占用TCP的80及443端口，所以最好为实现“工作文件夹”服务准备一台单独的服务器，即便不能提供单独的服务器，最后也不要在这台服务器再配置站点。另外“工作文件夹”服务需要绑定证书，此时也需要“Internet信息服务管理控制台”进行绑定（这是比较让人“无语”的一点），直接在服务器中申请证书并不能绑定给“工作文件夹”服务使用。在本文中通过图1-1所示的拓扑介绍工作文件夹。
图1-1工作文件夹服务器拓扑
在图1-1中，服务器A是Active Directory及证书服务器，服务器B是加入到Active Directory中的一个成员服务器。工作站1、工作站2是测试机，其中工作站1加入到Active Directory，工作站2未加入到域。服务器A、B安装的是Windows Server 2012 R2，工作站1、工作站2安装的是Windows 8.1，另外工作站1、2的DNS设置的是Active Directory服务器的IP地址。
在开始介绍之前，假设你已经按照图1-1配置好相关的服务器，具体Windows Server 2012 R2的安装、升级到Active Directory、配置证书服务、工作站加入到域这些不一一介绍。在本示例中，服务器A的IP地址是192.168.80.10，服务器B的IP地址是192.168.80.11，设置服务器B的名称为fs.heuet.net。
1.2在服务器上安装工作文件夹
配置好环境之后，在服务器B上配置“工作文件夹”服务，主要步骤如下。
（1）确认服务器B已经按照图1-1的要求配置好，并加入到域，如图1-2所示。
图1-2查看服务器的配置
（2）之后在“服务器管理器”中，右击“所有服务器→FS（服务器的计算机名）”，在弹出的快捷菜单中选择“添加角色和功能”，如图1-3所示。
图1-3添加角色和功能
（3）在“选择安装类型”对话框，选择“基于角色或基于功能的安装”，如图1-4所示。
图1-4选择安装类型
（4）在“选择目标服务器”对话框，选择“从服务器池中选择服务器”，并选择fs.heuet.net服务器，如图1-5所示。
图1-5选择要安装的目标服务器
（5）在“选择服务器角色”对话框，选中“Web服务器”，在“文件和存储服务→文件和iSCSI服务”中选择“工作文件夹”，如图1-6所示。
图1-6选择工作文件夹
（6）在“选择功能”对话框，单击“下一步”。在“选择角色服务→为Web服务器选择要安装的角色服务”中单击“下一步”，即安装Web管理工具→管理控制台服务即可，如图1-7所示。
图1-7选择功能
（7）在“确认安装所选内容”对话框，查看要安装的服务和功能，无误之后，单击“安装”按钮，如图1-8所示。
图1-8安装
（8）在“安装进度”对话框，显示了安装进度，单击“关闭”按钮，如图1-9所示。
图1-9安装进度
1.3配置工作文件夹
要为企业中的每个用户配置“工作文件夹”，需要在服务器上找一个空间比较大的“分区”，在此分区创建文件夹，并存放“工作文件夹”数据。下面介绍配置工作文件夹的主要步骤。
（1）在“服务器管理器”中，单击“文件和存储服务→工作文件夹”，单击“若要为工作文件夹创建同步共享，请启动新建同步共享向导”链接，如图1-10所示。
图1-10工作文件夹
（2）在“选择服务器和路径”对话框，在“输入本地路径”，浏览选择一个空间比较大的分区并创建一个文件夹，例如D盘的FS-HOME，如图1-11所示。
图1-11选择服务器和路径
（3）在“指定用户文件夹的结构”对话框，选择“用户别名”，如图1-12所示。如果是在多域的环境中，可以选择“用户别名@域”，如图1-12所示。
图1-12指定用户文件夹的结构
（4）在“输入同步共享名”对话框，在“名称”文本框中输入同步共享名称，在此可以选择默认名（与同步的文件夹同名）FS-Home，如图1-13所示。
图1-13输入同步共享名
（5）在“向组授予同步访问权限”对话框，单击“添加”按钮，添加要启用同步的用户或用户组，如图1-14所示，在此添加名为“Domain Users”的用户组，表示要为域中的每个启用同步功能。
图1-14添加要同步的用户或用户组
（6）在“指定设备策略”对话框，选择“自动锁定屏幕，并要求输入密码”，如图1-15所示。如果要进一步保证工作文件夹的数据安全，可以选择“加密工作文件夹”。
图1-15指定设备策略
（7）在“确认选择”对话框，查看设置是否无误，之后单击“创建”按钮，如图1-16所示。
图1-16确认选择
（8）在“查看结果”，显示了配置工作文件夹的结果，在此显示“创建同步共享”完成，如图1-17所示。
图1-17查看结果
（9）配置之后，在“服务器管理器→文件和存储服务→工作文件夹”对话框中，可以看到，工作文件夹向导已经为域中的每个用户创建了一个同步共享，如图1-18所示。
图1-18配置工作文件夹后
1.4使用管理控制台申请证书
“工作文件夹”服务器需要绑定证书，管理员可以从“企业证书服务器”申请一个“计算机证书”。在本示例中，假设已经在Active Directory服务器（服务器A）中配置好了“企业证书服务器”。
（1）在服务器B中，打开“运行”对话框，执行mmc，如图1-19所示。
图1-19运行mmc
（2）打开“控制台1”，在“文件”菜单中选择“添加/删除管理单元”，如图1-20所示。
图1-20添加/删除管理单元
（3）在“添加或删除管理单元”对话框，在“可用的管理单元”列表中选择“证书”，单击“添加”按钮，如图1-21所示。
图1-21添加证书管理单元
（4）在“证书管理单元”对话框中选择“计算机帐户”，如图1-22所示。
图1-22计算机帐户
（5）在“选择计算机”对话框中，选择“本地计算机（运行此控制台的计算机）”，如图1-23所示。
图1-23选择计算机
（6）返回到“添加或删除管理单元”对话框，在“所选管理单元”列表中可以看到，已经添加“证书（本地计算机）”，如图1-24所示。单击“确定”按钮。
图1-24添加本地计算机证书单元
（7）返回到“控制台”后，在“证书（本地计算机）→个人→证书”管理单元中，在右侧用鼠标右击，在弹出的空白菜单中选择“所有任务→申请新证书”，如图1-25所示，准备申请计算机证书。
图1-25申请新证书
（8）在“证书注册→选择证书注册策略”对话框，选择“Active Directory注册策略”，单击“下一步”按钮，如图1-26所示。
图1-26 Active Directory注册策略
（9）在“证书注册→请求证书”对话框，选中“计算机”，单击“注册”按钮，如图1-27所示。
图1-27注册计算机证书
（10）证书申请并注册之后，在“证书安装结果”对话框，显示状态为“成功”，单击“完成”按钮，如图1-28所示。
图1-28证书注册成功
（11）申请证书之后，在“证书→个人→证书”选项中，可以看到申请的名为fs.heuet.net的证书（与当前计算机的名称相同），如图1-29所示。
图1-29申请证书完成
1.5在IIS管理器绑定证书
在申请“计算机证书”之后，可以在“IIS管理器”中绑定证书，步骤如下。
（1）在“服务器管理器→IIS”中，右击计算机名称，在弹出的快捷菜单中选择“Internet Information Services（IIS）管理器”，如图1-30所示。
图1-30执行IIS管理器
人生如果错了方向，停止就是进步”。
