SafeShare服務(wù)器的安裝、系統(tǒng)配置與故障排查

1、SafeShare服務(wù)器的安裝與系統(tǒng)配置目錄1.必須以管理員身份登錄計(jì)算機(jī)系統(tǒng)安裝12.安裝SafeShare服務(wù)器13.安裝之后的設(shè)置23.1設(shè)置“以管理員身份”運(yùn)行SafeShare服務(wù)器程序23.2設(shè)置防火墻34.safeshare服務(wù)器必須的系統(tǒng)設(shè)置-！故障排查步驟44.1檢查服務(wù)器的防火墻設(shè)置44.2檢查服務(wù)器對(duì)應(yīng)的本地連接的屬性44.3檢查網(wǎng)絡(luò)發(fā)現(xiàn)設(shè)置（僅對(duì)win7、2008、2012、8等高版本系統(tǒng)有效）54.4檢查和設(shè)置服務(wù)器的系統(tǒng)服務(wù)74.5檢查本地的安全策略84.5.1第一項(xiàng)：檢查“網(wǎng)絡(luò)安全：LAN管理器身份驗(yàn)證級(jí)別”94.5.2第二項(xiàng)：檢查“網(wǎng)絡(luò)訪問：本地賬戶的共享和安全

2、模式”104.5.3第三項(xiàng)：檢查“用戶帳戶控制: 在管理審批模式下管理員的提升提示行為”104.6檢查網(wǎng)絡(luò)計(jì)算機(jī)同名和工作組104.7啟用TCP/IP上的NetBIOS11附件一 MMC無法創(chuàng)建管理單元組策略對(duì)象編輯器的處理11附件二 防火墻的設(shè)置方法13一、Windows XP （或者Windows2003server）系統(tǒng)防火墻的設(shè)置方法：13二、Windows7 （或者win2008、win8）系統(tǒng)防火墻的設(shè)置方法：16三、天網(wǎng)skynet防火墻的設(shè)置方法：181. 必須以管理員身份登錄計(jì)算機(jī)系統(tǒng)安裝當(dāng)前必須是以administrators（操作系統(tǒng)管理員組成員，比如：本地adminis

3、trator用戶）的身份登錄操作系統(tǒng)，安裝safeshare服務(wù)器程序。2. 安裝SafeShare服務(wù)器選中SafeShare服務(wù)器安裝程序-右鍵-打開，進(jìn)行安裝。注意：在windows7等高級(jí)操作系統(tǒng)中會(huì)有一個(gè)“以管理員身份運(yùn)行”的選項(xiàng)（見下圖），必須以這個(gè)選項(xiàng)來運(yùn)行安裝程序。建議用戶在Windows2003、2008等server版本的操作系統(tǒng)上安裝SafeShare服務(wù)器，當(dāng)然，如果只是想測(cè)試一下SafeShare軟件，裝在Windows XP、7系統(tǒng)上也行。3. 安裝之后的設(shè)置3.1設(shè)置“以管理員身份”運(yùn)行SafeShare服務(wù)器程序如果在windows7、2008、8系統(tǒng)上安裝Sa

4、feShare服務(wù)器程序，必須保證： “以管理員身份”運(yùn)行SafeShare服務(wù)器程序。具體操作方法是：1.先找到桌面上的快捷方式，或者是在SafeShare服務(wù)器程序安裝目錄下的“CmdRunAsMfc.exe”程序文件2.鼠標(biāo)點(diǎn)擊“右鍵”-選擇“屬性”，在文件的“兼容性”頁面中，點(diǎn)擊“更改所有用戶的設(shè)置”按鈕，然后作如下選擇。3.2設(shè)置防火墻如果服務(wù)器開啟了windows防火墻，檢查防火墻的“例外”設(shè)置，確保勾上了“文件和打印機(jī)共享”項(xiàng)目。見下圖：*注意：如果服務(wù)器是Windows7、2008、8），打開“控制面板”，依次選擇“系統(tǒng)和安全”“windows防火墻”，點(diǎn)擊“允許程序或功能通過

5、windows防火墻”，在下圖的“允許程序通過的防火墻通信”項(xiàng)目中，找到“文件和打印機(jī)共享”項(xiàng)目，確保它被勾選上了！配置服務(wù)器的防火墻：在防火墻中，為SafeShare程序添加例外。以下SafeShare程序需要在服務(wù)器的防火墻軟件中設(shè)置“允許”網(wǎng)絡(luò)訪問的權(quán)限。（詳細(xì)的防火墻設(shè)置方法，請(qǐng)看附件2防火墻的設(shè)置方法）安裝的SafeShare程序需要在防火墻中設(shè)置“允許”權(quán)限的程序名稱程序文件位置SafeShare服務(wù)器DocServer.exe SafeShare服務(wù)器安裝目錄下4. safeshare服務(wù)器必須的系統(tǒng)設(shè)置-！故障排查步驟下面是safeshare客戶端程序正常運(yùn)行必須的系統(tǒng)設(shè)置，大

6、多數(shù)情況下，您不用關(guān)心這些設(shè)置，因?yàn)樗鼈兌际窍到y(tǒng)默認(rèn)設(shè)置好了的。如果您的safeshare軟件不能正常工作，比如:safeshare客戶端登錄不上服務(wù)器時(shí)，你可以按照下面的步驟排查客戶端的系統(tǒng)設(shè)置是否出了問題：前言：safeshare是運(yùn)行在windows操作系統(tǒng)文件共享的基礎(chǔ)之上的，所以我們有一個(gè)簡單的錯(cuò)誤判定方法-你可以在服務(wù)器計(jì)算機(jī)上定義一個(gè)windows的共享文件夾，然后在客戶端計(jì)算機(jī)上的資源管理器(explorer)的地址欄中輸入服務(wù)器計(jì)算機(jī)的IP地址（見下圖），訪問這個(gè)windows共享。如果能打開服務(wù)器上的windows共享，safeshare軟件就能使用。反之，如果不能打開服務(wù)

7、器上的windows共享，請(qǐng)按下面步驟排查問題：4.1檢查服務(wù)器的防火墻設(shè)置最常見的故障原因是沒有設(shè)置好服務(wù)器的防火墻。具體操作詳見：附件二 防火墻的設(shè)置方法4.2檢查服務(wù)器對(duì)應(yīng)的本地連接的屬性必須開啟本地連接的“Microsoft網(wǎng)絡(luò)客戶端”和“Microsoft網(wǎng)絡(luò)的文件和打印機(jī)共享”，如下圖所示：操作步驟: Windows xp 、2003系統(tǒng)-在SafeShare服務(wù)器計(jì)算機(jī)上，點(diǎn)擊“開始”菜單-“控制面板”-雙擊“網(wǎng)絡(luò)連接”-選擇當(dāng)前正在使用的連接（比如：“本地連接”）-右鍵-屬性 Windows 7 、2008等系統(tǒng)-在SafeShare服務(wù)器計(jì)算機(jī)上，點(diǎn)擊“開始”菜單-“控制面板

8、”-“網(wǎng)絡(luò)和Internet”-“查看網(wǎng)絡(luò)狀態(tài)和連接”-“更改適配器設(shè)置”-選中當(dāng)前正在使用的連接（比如：“本地連接”）-右鍵-屬性如上圖中所示的，確保勾選上了“Microsoft網(wǎng)絡(luò)客戶端”和“Microsoft網(wǎng)絡(luò)的文件和打印機(jī)共享”。4.3檢查網(wǎng)絡(luò)發(fā)現(xiàn)設(shè)置（僅對(duì)win7、2008、2012、8等高版本系統(tǒng)有效）如果當(dāng)前系統(tǒng)是windows7及其以上版本（如：win2008,2012,8等），還需要確?！熬W(wǎng)絡(luò)發(fā)現(xiàn)”設(shè)置被勾選上了。具體操作步驟如下： 首先，打開“控制面板”，依次選擇“系統(tǒng)和安全”“網(wǎng)絡(luò)和Internet”“網(wǎng)絡(luò)和共享中心”，點(diǎn)擊“更改高級(jí)共享設(shè)置”。（見下圖）： 確保在您的

9、“當(dāng)前配置文件”中選中了“啟用網(wǎng)絡(luò)發(fā)現(xiàn)”和“啟用文件和打印機(jī)共享”。*注意：在您如上所述設(shè)置了“網(wǎng)絡(luò)發(fā)現(xiàn)”之后，一定要請(qǐng)?jiān)贆z查一下是不是勾上了“網(wǎng)絡(luò)發(fā)現(xiàn)”選項(xiàng)。如果沒有勾上，原因是有一個(gè)系統(tǒng)服務(wù)“SSDP Discovery Service”沒有啟動(dòng)，你需要先去啟動(dòng)這個(gè)服務(wù)。啟動(dòng)“SSDP Discovery Service”服務(wù)的具體操作方法詳見：$4.4檢查和設(shè)置服務(wù)器的系統(tǒng)服務(wù)4.4檢查和設(shè)置服務(wù)器的系統(tǒng)服務(wù)因?yàn)镾afeShare服務(wù)器是在Windows共享的基礎(chǔ)上工作的，所以必須保證服務(wù)器的共享文件夾能正常創(chuàng)建和訪問。你可以在服務(wù)器上創(chuàng)建一個(gè)共享文件夾，然后從另一臺(tái)電腦上訪問試試。如果

10、您不能訪問文件服務(wù)器上的共享文件，請(qǐng)檢查服務(wù)器上的下列系統(tǒng)服務(wù)：要保證服務(wù)器能夠創(chuàng)建共享文件夾，這需要開啟服務(wù)器計(jì)算機(jī)的 “Workstation”、“Computer browser”、 “server” 、“TCP/IP NetBIOS Helper”、 “SSDP Discovery Service”5個(gè)系統(tǒng)服務(wù)。具體操作方法如下： 點(diǎn)擊“開始”菜單“運(yùn)行”“services.msc”，見下圖： 在左側(cè)選擇“服務(wù)和應(yīng)用程序”“服務(wù)”，選擇右側(cè)的“server”雙擊，更改啟動(dòng)類型為“自動(dòng)”，然后點(diǎn)擊當(dāng)前對(duì)話框右下角的“應(yīng)用”，最后點(diǎn)擊“啟動(dòng)”，“確定”即可。見下圖： 同樣的方法開啟客戶端計(jì)

11、算機(jī)的“Workstation”、“Computer browser”、 “TCP/IP NetBIOS Helper” 、 “SSDP Discovery Service”系統(tǒng)服務(wù)。4.5檢查本地的安全策略操作方法如下： 在“開始”菜單“運(yùn)行”里輸入secpol.msc，見下圖：*特別注意：如果打開safesofts服務(wù)器的“本地安全設(shè)置”后出現(xiàn)“MMC無法創(chuàng)建管理單元”錯(cuò)誤，（如下圖），請(qǐng)先按照下面方法處理：附件一 MMC無法創(chuàng)建管理單元組策略對(duì)象編輯器的處理 打開 安全設(shè)置本地策略安全選項(xiàng) 對(duì)話框。（見下圖）4.5.1第一項(xiàng)：檢查“網(wǎng)絡(luò)安全：LAN管理器身份驗(yàn)證級(jí)別”見上圖，雙擊這個(gè)項(xiàng)目

12、，檢查它的值，需要設(shè)置為“發(fā)送LM和NTLM響應(yīng)”。 *注意：windows xp和2003操作系統(tǒng)中，這個(gè)項(xiàng)目被稱為“LAN Manager身份驗(yàn)證級(jí)別”4.5.2第二項(xiàng)：檢查“網(wǎng)絡(luò)訪問：本地賬戶的共享和安全模式”見下圖，雙擊這個(gè)項(xiàng)目，設(shè)置為“經(jīng)典對(duì)本地用戶進(jìn)行身份驗(yàn)證，不改變其本來身份”。. 4.5.3第三項(xiàng)：檢查“用戶帳戶控制: 在管理審批模式下管理員的提升提示行為”見下圖，雙擊這個(gè)項(xiàng)目，設(shè)置為“不提示，直接提升”。*注意：對(duì)windows xp和2003系統(tǒng)沒有這個(gè)項(xiàng)目，就不用設(shè)置了。 4.6檢查網(wǎng)絡(luò)計(jì)算機(jī)同名和工作組如果網(wǎng)絡(luò)中存在同名的計(jì)算機(jī)，或者safeshare客戶端與服務(wù)器計(jì)算

13、機(jī)不在一個(gè)工作組中，也可能引起windows共享不通。請(qǐng)按如下步驟檢查和處理:1) 去這里下載一個(gè)“Lansee”檢查工具軟件：/downloadfile/Lansee.rar2) 按照Lansee.rar文件包中的“使用說明.doc”文件的操作方法做；4.7啟用TCP/IP上的NetBIOS雙機(jī)能實(shí)現(xiàn)共享通信需要在tcp/ip協(xié)議上捆綁netbios協(xié)議解析計(jì)算機(jī)名，因此我們要查看服務(wù)器計(jì)算機(jī)的“tcp/ip上的netbios”是否已經(jīng)啟用。操作步驟如下：1 依次單擊“開始”“控制面板”“網(wǎng)絡(luò)連接”。2 右鍵單擊“本地連接”，然后單擊“屬性

14、”。3 單擊“internet協(xié)議(tcp/ip)”，首先查看一下，所設(shè)置的ip是否同屬一個(gè)網(wǎng)段，然后單擊“屬性”。4 單擊“高級(jí)”“wins”。5 在“netbios設(shè)置”下，單擊“啟用tcp/ip上的netbios”，然后單擊“確定”兩次。6 單擊“關(guān)閉”。附件一 MMC無法創(chuàng)建管理單元組策略對(duì)象編輯器的處理打開safesofts服務(wù)器的“本地安全設(shè)置”后，如下圖：圖片23解決：在“開始菜單運(yùn)行”里輸入“regsvr32 gpedit.dll wescedit.dll”點(diǎn)擊“確定”，注冊(cè)一下gpedit.dll:圖片24如果出現(xiàn)如下錯(cuò)誤提示： 圖片25就將Framedyn.dll文件從wi

15、ndowssystem32wbem目錄下拷貝到windowssystem32目錄下，再重新注冊(cè)一下gpedit.dll就可以打開gpedit.msc了。附件二 防火墻的設(shè)置方法SafeShare作為一個(gè)客戶端/服務(wù)器（C/S）架構(gòu)的軟件，如果用戶計(jì)算機(jī)上啟用了或者安裝了防火墻軟件，需要正確設(shè)置防火墻的安全策略，SafeShare的服務(wù)器和客戶端程序才能正常使用。注意：需要在防火墻中設(shè)置”允許”網(wǎng)絡(luò)訪問權(quán)限的程序名稱，見下表：安裝的SafeShare程序需要在防火墻中設(shè)置“允許”權(quán)限的程序名稱程序文件位置SafeShare服務(wù)器DocServer.exe SafeShare服務(wù)器安裝目錄下雖然，

16、各種防火墻軟件的具體設(shè)置方法不同，但是他們?cè)诟拍钌隙际且粯拥摹Ｏ旅娼榻B幾種常見防火墻軟件的設(shè)置方法，以為參考：一、 Windows XP （或者Windows2003server）系統(tǒng)防火墻的設(shè)置方法：如果SafeShare服務(wù)器安裝在WindowsXP系統(tǒng)上，并且開啟了windows系統(tǒng)的防火墻， 首先，在SafeShare服務(wù)器計(jì)算機(jī)上，點(diǎn)擊“開始”菜單“控制面板”，雙擊其中的，進(jìn)入到下圖所示的防火墻設(shè)置窗口： 然后，選擇“例外”,并點(diǎn)擊“添加程序”（見下圖） 在下圖中點(diǎn)擊“瀏覽”按鈕，找到safeshare服務(wù)器安裝目錄下的DocServer.exe；程序文件，將其加入XP系統(tǒng)防火墻的“

17、例外”列表。 最后，檢查windows防火墻的“例外”設(shè)置，確保勾上了“文件和打印機(jī)共享”項(xiàng)目。見下圖： 如果將SafeShare的客戶端程序安裝在windowsXP（或者windows2003server）操作系統(tǒng)上，并且開啟了客戶端的windows防火墻，同樣需要將客戶端安裝目錄下的FIMSClientLogin.exe和FIMSClient.exe程序文件加入到客戶端防火墻的“例外”的“程序和服務(wù)”項(xiàng)目中去。操作方法與前述在SafeShare服務(wù)器上的處理方法相同。二、 Windows7 （或者win2008、win8）系統(tǒng)防火墻的設(shè)置方法：如果SafeShare服務(wù)器安裝在Window

18、s7系統(tǒng)上，并且開啟了windows系統(tǒng)的防火墻， 首先，打開“控制面板”，依次選擇“系統(tǒng)和安全”“windows防火墻”，點(diǎn)擊“允許程序或功能通過windows防火墻”，（見下圖）： 在下面窗口中，點(diǎn)擊“允許運(yùn)行另一程序”按鈕， 將SafeShare服務(wù)器安裝目錄下的程序文件DocServer.exe加入到防火墻允許的程序中去，并且，一定要“家庭/工作（專用）”和“公用”兩列都勾上。（見上圖） 最后，往下拉動(dòng)滾動(dòng)條，找到“文件和打印機(jī)共享”項(xiàng)目，確保它被勾選上了！見下圖： 如果將SafeShare的客戶端程序安裝在windows7（或者windows2008server）操作系統(tǒng)上，并且開啟了客戶端的windows防火墻，同樣需要將客戶端安裝目錄下的FIMSClientLog