3年前，在浙江金華做過一個桌面虛擬化項目，用的VMware的產品Horizon View。像多數人一樣，其實我對這個產品一直持一個保守的態度，總覺得一個看不見摸不著的操作系統給人一種不踏實的錯覺，雖然自己已經從事虛擬化行業好多年。就像一些桌面虛擬化從業者一樣，喜歡將桌面用戶的永久磁盤弱化或者棄用，使用其他的產品來替代。得益于VMware Horizon產品必須采用微軟域控的原因，所以首先想到的就是使用微軟文件共享(SMB)來作為用戶的數據磁盤，以至于將用戶數據都能夠直接存儲于統一的文件共享服務器，這樣更便于對用戶數據進行管理和備份，同時也提供了一個平臺以實現不同用戶或部門之間的協同辦公。
就在昨天，和當時的老同事A聯系，聊到那個項目的駐場同事B，就像所有單位的外包人員一樣，事故面前彰顯價值。最終同事B轉入另一家公司甲方。
話說曹操曹操就到，今天早上一大早，同事B打電話過來，咨詢當時文件共享的搭建方法。別說簡單，那是你沒有用到極致。所以，在此寫下這篇文章，獻給有需要的同道中人吧。
相比于當初的桌面虛擬化環境，同事B所在公司是非域環境，并且國內非域環境偏多，所以，這篇文章以非域環境來講述文件共享的帶權限分配。需求很簡單，提供三級文件目錄：全局目錄，全部部門可讀寫；部門目錄，各部門可讀寫，并有多部門協同辦公場景，要求多個部門可讀寫；個人目錄，僅個人可讀寫。看似簡單，而在非域環境，操作增加了很多繁瑣的步驟。
正如您想的那樣，文件共享的弊端那么多，真的值得使用么？說實話，風險是有的，但是做什么事沒有風險呢，最終的衡量標準并非只有風險，如果這樣，那就不用做事了。當您充分衡量利弊關系后，取其利而規其弊才是最終辦法。
文件共享相比于FTP/云盤等文件服務來說，畢竟是微軟自己的，擁有更貼合windows系統的優勢，權限更貼近于操作系統。而其弊端也是很大的，server服務容易傳播勒索病毒，集中的用戶文件存儲相比于分散存儲來說，一旦中毒那將不堪設想。
對于大多數IT文盲的用戶來說，文件共享的優勢是如此明顯。如果下定決心使用的話，就只能盡可能的規避其弊端。勒索病毒問題其實很容易解決，對文件共享服務器務必定期更新其操作系統補丁。病毒威脅方面，并非一個殺毒軟件就能了事，還需要健全的備份機制并提供多個時間的還原節點，謹防數據安全威脅。
根據用戶終端系統比例，選擇合適的文件共享服務器操作系統，建議選擇與終端系統相同內核的服務器系統，在此以windows 10+server 2016操作系統為例。
搭建Windows Server 2016系統，分配D盤空間為500G，建議將文件服務器部分在虛擬化環境，以便于根據用戶存儲數據量大小而更方便的調整D盤空間。然后就是配置IP地址和主機名。
在文件共享服務器上按照如下表格創建用戶和用戶組，率屬關系："用戶">“部門組BumenX”>“本地組Users”。
按照用戶方需求創建三級文件夾，分別為全局共享、部門共享、個人共享。
基于存取的枚舉設置已生效，效果如下
如果您覺得這個教程實用的話，歡迎點贊/評論/轉發，讓更多人知道。
本文介紹一種利用MyPublicWifi將wpa-enterprise等普通家用路由器難以連接的無線熱點共享給有線設備（無線轉有線，如路由器）或其他無線設備（單wlan網卡無線轉無線）的方法），讓您更輕松地訪問互聯網。
0.背景
為了節約用電，up主工作的學校在一年前就停止了宿舍內的有線網絡，全部使用wpa2-enterprise（也就是我們常說的企業網）的熱點無線連接互聯網。 但上主設備較多，不能同時上網會很不舒服。 另外，Kindle、智能加濕器等設備不支持WPA-企業網絡，因此需要繼續使用路由器為宿舍提供網絡。
普通家用路由器無法連接wpa-企業網絡（經過研究發現命令行設置后openwrt可以連接，不過up主還沒有嘗試過，嘗試后告訴你結果）。 因此我們需要一種更通用的方法。 雖然沒有在其他環境下測試過，但是本文介紹的方法在所有網絡環境下應該是通用的。 畢竟，無論上網方式多么復雜，都不可能不提供從Windows連接的方法（右）。
有兩種軟件可以實現這個功能，一種是收費的connectify，另一種是免費的MyPublicWiFi。 我覺得兩者其實沒有區別，所以這里只介紹MyPublicWiFi。
1.原料
一臺24小時開機的電腦
路由器（可選）
電纜
2.安裝
連接到無線熱點
連接到無線熱點
如圖，讓軟件每次自動啟動并屏蔽系統的自動休眠功能 3.設置
然后，您需要在下面兩種方法中選擇一種（如果您有路由器，建議使用第一種方法，連接更穩定）。
3.1. 多功能熱點模式
路由器模式可以簡單理解為將無線網絡轉換為有線網絡
即有線模式下，將網線插入路由器WAN口和電腦網口。 你可以上網。
但仍然存在一個問題。 這種網絡結構相當于把一個客戶端（比如手機）連接到一個路由器，路由器再連接到這臺電腦（軟路由）來上網。 客戶端無法直接與計算機通信。 這樣的話，電腦就只能作為一個24小時開啟的WiFi接收器而存在，非常不雅觀。
解決這個問題的方法很簡單，就是將路由器改為AP模式（如何開啟AP模式請參考百度）。 但這樣做的缺點是路由器只能作為無線信號傳輸設備，無法使用路由器的其他功能（比如游戲加速、比如內網穿透）。
左邊是電腦和路由器同時充當路由器的效果，右邊是開啟路由器AP模式的效果。
我們不妨想象一下，在左邊的網絡中，計算機的IP地址是192.168.5.1，路由器的IP地址是192.168.5.2和192.168.1.1。 路由器會為每個終端設備分配一個IP地址192.168.1.x。 此時，終端設備可以訪問互聯網，可以與其他終端設備通信，可以與路由器通信，路由器也可以與計算機通信。 但終端設備（192.168.1.x）無法直接與計算機（192.168.5.1）通信。
在右側的網絡中，路由器本身也作為網絡內的設備存在（與手機等終端設備處于同一級別）。 計算機的IP地址為192.168.5.1，路由器和終端設備的IP地址為192.168.5.x，所有設備均可相互通信。
這里我們以connectify為例。 可見，路由器和加濕器都是聯網計算機的從屬設備。 3.2.WLAN熱點模式
WLAN熱點模式，即無線轉無線
這種方法非常簡單，最適合初學者。 也就是說，使用同一個無線網卡來連接無線熱點，同時也充當無線熱點。
但缺點是網速可能無法保證（有些手機也有這個功能，那為什么不使用功耗更低的手機呢？）。
4. 優化
本文介紹的方法有一個痛點：WiFi經常斷線，導致網絡也斷了。
因此，我們需要將電腦設置為自動重啟，并在重啟后自動啟動軟件。
------危險分界線------
以下操作假設您將電腦放置在宿舍的角落里收集灰塵，并且從未注意過。 如果是你的日常使用（比如帶它出去上課、自學、實習），那么就不需要關注“優化”部分下面的內容（因為你可以隨時檢查網絡是否斷開） ，并在網絡斷開后手動重新連接）OK）。
設置自動登錄：
設置 Windows 無需管理員身份驗證：
搜索“用戶帳戶”并打開“更改用戶帳戶控制設置”
如果您使用win7系統或者找不到，可以參考
設置為“從不通知”
（危險！）
現在我們在上網的同時，還有一臺24小時開機的電腦。 我們可以在上面運行bt客戶端，或者使用frp工具將其變成一個公網服務器，用于托管MC等游戲。 還可以做NAS等等。
經過測量，我的電腦（Athlon 200ge）的功耗約為10W，與高端路由器相比并沒有多多少，所以其實不用擔心功耗問題。
5、缺點
計算機必須定期重新啟動，導致無法在這臺計算機上運行一些重要的服務。
好像不支持ipv6
（危險！）“優化”部分中的設置可能會使您的計算機更容易被陌生人惡意使用。 up主在學校內網環境下相對安全，所以選擇了這種方式。
綜上所述，這個方法還是治標不治本。 如果可能的話，最好使用openwrt系統路由器來連接網絡，然后與下級設備共享網絡。 up主正在研究如何實現，成功后會寫專欄介紹。
更新：openwrt的解決方案請看我最新的視頻，評論區鏈接。