Как настроить файловый сервер на windows server 2019

Часто при реализации структуры на базе Windows Server возникают задачи связанные с настройкой сервера для файлов и распределением прав на пользователей\группы.

В нашем случае мы будем настраивать файловый сервер на Windows Server 2019.

1. Подготовка.

Для того чтобы настроить файловый сервер на Windows Server 2019, требуется установить операционную систему на виртуальную или физическую машину. Активировать операционную систему и подключиться на сервер с правами администратора.

2. Установка роли файлового сервера.

Чтобы установить роль файлового сервера, требуется:

• Зайти в диспетчер серверов.
• Управление => Добавить роли и компоненты.
• В мастере добавления ролей нажимаем “Далее” до Ролей сервера.
• Устанавливаем роль “Файловый сервер” и нажимаем “Далее”.
• Нажимаем “Установить”Нажимаем “Установить”.

3. Настройка файлового сервера.

• Заходим в Диспетчер Серверов => Файловые службы и службы хранилища => Общие ресурсы.
• Нажимаем “Задачи” и выбираем “Новый общий ресурс”.
• Выбираем подходящий нам профиль общего файлового сервера. В нашем случае мы выбираем “Общий ресурс SMB — быстрый профиль” и нажимаем “Далее”.
• Выбираем том на котором будет располагаться папка для доступа по сети, нажимаем “Далее”.
• Создаем имя общего ресурса, нажимаем “Далее”.
• В следующем окне выбираем требуемые параметры и нажимаем “Далее”.
• В окне “Распределения разрешение для управления доступом” мы настраиваем параметры безопасности на сетевую папку. А именно распределяем правами разрешения для определенных пользователей или групп, нажимаем “Далее”.
• В подтверждающем окне мы видим какие параметры будут сделаны и нажимаем “Создать”.

Убеждаемся в правильной настройки общей папки.

4. Проверка работоспособности файлового сервера.

Заходим на рабочую машину расположенную внутри локальной сеть. Подключаемся через проводник на сервер в нашем случае мы подключаемся к \\10.15.73.38\ так же можно вводить адрес сервера \\domain.site.ru\ или по имени сервера \\file-server\
После авторизации мы подключились на сервере и видим нашу общую папку:

Мы провели настройку файлового сервера, чтобы можно было пользоваться общими папками и распределять права на определенные файлы. В дальнейшем можно увеличивать количество папок и строить файловую структуру по нуждам компании.

Эти и другие настройки для наших клиентов мы осуществляем в рамках ИТ-аутсорсинга.

Обновлено: 05.10.2020
Опубликовано: 2016 год или раньше

В качестве примера используется Windows Server 2012 R2 (2016, 2019). Инструкция разбита на несколько шагов и представляет из себя полный цикл настройки файлового хранилища для использования в малых и средних компаниях.

Выбор оборудования и подготовка сервера
Установка Windows и настройка системы
Базовые настройки файлового сервера
Тюнинг файлового сервера или профессиональные советы
Настройка средств обслуживания
Тестирование

Шаг 1. Выбор оборудования и подготовка сервера

В качестве сервера, желательно, выбрать профессиональное оборудование. Системные требования для файлового сервера не высокие:

• Процессор может быть самый простой;
• Оперативная память также не сильно используется;
• Дисковая система — самый основной компонент. Ее объем зависит от специфики бизнеса. Примерная формула — не менее 15 Гб на пользователя и не менее 1 Тб на сервер. До 50 пользователей можно рассматривать диски SATA, после — SAS или SSD.

Например, для компании в 300 пользователей подойдет сервер с процессором Xeon E3, 8 Гб ОЗУ и 5 Тб дискового пространства на дисках SAS 10K.

Дополнительные требования

1. Для обеспечения сохранности информации при выходе из строя жесткого диска, необходим RAID-контроллер. Настройка последнего выполняется из специального встроенного программного обеспечения, которое запускается при загрузке сервера;
2. Сервер должен быть подключен к источнику бесперебойного питания;
3. Необходимо предусмотреть резервное копирование. Для этого нужен дисковый накопитель (внешний жесткий диск) или другой сервер.

Подробнее о выборе оборудования читайте статью Как выбрать сервер.

Шаг 2. Установка Windows и настройка системы

Установка системы

На этом шаге все стандартно, за исключением одного нюанса: разбивая во время установки Windows жесткий диск, стараемся выделить небольшую часть (70 — 120 Гб) для системы и все остальное под данные. Если выделить много дискового пространства для системного раздела, увеличится время его обслуживания и фрагментация, что негативно скажется на производительности и надежности системы в целом.

Настройка системы

1. Проверяем правильность настройки времени и часового пояса;
2. Задаем понятное имя для сервера и, при необходимости, вводим его в домен;
3. Если сервер не подключен напрямую к сети Интернет, стоит отключить брандмауэр;
4. Для удаленного администрирования, включаем удаленный рабочий стол;
5. Устанавливаем все обновления системы.

Шаг 3. Базовые настройки файлового сервера

Это стандартные действия, которые выполняются при настройке обычного файлового сервера.

Установка роли и вспомогательных компонентов

Как правило, данная роль устанавливается вместе с Windows. Остается только это проверить и доустановить компоненты, которые нужны для полноценной эксплуатации сервиса.

Открываем Диспетчер серверов. Он может быть запущен из панели быстрого запуска.

Нажимаем Управление — Добавить роли и компоненты.

В открывшемся окне оставляем Установка ролей и компонентов и нажимаем Далее.

В следующем окне выбираем нужный сервер (выбран по умолчанию, если работаем на сервере, а не через удаленную консоль) и нажимаем Далее.

Среди ролей находим Файловые службы и службы хранилища, раскрываем ее и проверяем, что установлены галочки напротив следующих компонентов:

• Службы хранения;
• Файловый сервер;

Если данные службы не установлены, выбираем их и нажимаем Далее.

В окне Выбор компонентов просто нажимаем Далее.

Откроется окно Подтверждение установки компонентов. Нажимаем Установить и после окончания процесса перезагружаем сервер.

Настройка шары (общей папки)

Создаем первую папку, которую хотим предоставить в общее использование. Затем кликаем по ней правой кнопкой мыши и нажимаем Свойства:

В открывшемся окне переходим на вкладку Доступ и нажимаем Расширенная настройка:

Ставим галочку Открыть общий доступ к этой папке и нажимаем кнопку Разрешения:

Предоставляем полный доступ всем пользователям:

* конечно же, мы не будем давать доступ всем пользователям, но для этого есть вкладка безопасность (см. ниже).

Нажимаем OK и еще раз OK.

Теперь переходим на вкладку Безопасность и нажимаем Дополнительно:

В открывшемся окне нажимаем Отключение наследования и Преобразовать унаследованные разрешения в явные разрешения этого объекта.

Нажимаем OK и Изменить. 

Выставляем необходимые права на папку, например:

Совет: старайтесь управлять правами на ресурсы только при помощи групп. Даже если доступ необходимо предоставить только одному человеку!

Теперь нажимаем OK два раза. Папка настроена для общего использования и в нашем примере доступна по сетевому пути \\fs1\Общая папка.

Шаг 4. Тюнинг файлового сервера или профессиональные советы

Данные настройки, по сути, представляют секреты того, как сделать файловый сервер лучше, надежнее и безопаснее. Применяя их, администраторы создают более правильную и профессиональную среду ИТ.

DFS

С самого начала стоит создавать общие папки в пространстве имен DFS. На это есть две основные причины:

1. При наличии или появлении нескольких файловых серверов пользователям будет удобнее находить общие папки в одном месте.
2. Администратор легко сможет создать отказоустойчивую систему при необходимости.

Как создать и настроить DFS читайте в статьях Как установить и настроить DFS и Как установить и настроить DFS с помощью Powershell.

Теневые копии

Позволят вернуться к предыдущим версиям файлов. Это очень полезная функция позволит не только восстановить некорректно отредактированный документ, но и вернуть случайно удаленный файл или папку.

Как настроить и пользоваться данной возможностью, читайте подробнее в инструкции Как включить и настроить теневые копии.

Аудит

Аудит позволит вести протокол доступа к данным — понять, кто и когда удалил важные данные или внес в них изменения.

О том, как настроить данную возможность читайте статью Как включить аудит доступа к файлам Windows. 

Анализатор соответствия рекомендациям

В диспетчер управления серверами Windows встроен инструмент для проверки конфигурации сервера — анализатор соответствия рекомендациям. Чтобы им воспользоваться переходим в диспетчере в Локальный сервер:

Находим раздел «Анализатор соответствия рекомендациям» и справа кликаем по ЗАДАЧИ — Начать проверку BPA:

Рассмотрим решения некоторых рекомендаций.

1. Для XXX должно быть задано рекомендованное значение.

Это набор однотипных рекомендаций, для выполнения которых нужно обратить внимание на описание и задать значение параметро, которое в нем указано. Например, для CachedOpenLimit в описании проблемы есть описание решения — «Задайте для CachedOpenLimit рекомендуемое значение 5». Чтобы это сделать, открываем Powershell от администратора и вводим команду:

Set-SmbServerConfiguration -CachedOpenLimit 5

* мы задаем параметру CachedOpenLimit значение 5, как это и рекомендовано анализатором.

На запрос, уверены ли мы, что хотим выполнить команду, отвечаем утвердительно.

Остальные параметры задаем аналогичными действиями.

2. Файл Srv.sys должен быть настроен на запуск по требованию.

В командной строке от имени администратора вводим:

sc config srv start= demand

3. Создание коротких имен файлов должно быть отключено.

В командной строке от имени администратора вводим:

fsutil 8dot3name set 1

Шаг 5. Настройка средств обслуживания

Ни одна инфраструктура не может полноценно существовать без мониторинга и резервного копирования. Предупредить о возможной проблеме, узнать о последней раньше пользователей или иметь возможность восстановить данные — показатели высокой ответственности и профессионализма системного администратора.

Резервное копирование

Для файлового сервера все просто — необходимо резервировать все рабочие папки и файлы. Лучшим решением будет ежедневное копирование новых данных, и с определенной периодичностью (например, раз в месяц), создавать полный архив.

Мониторинг

Мониторить стоит:

1. Сетевую доступность сервера;
2. Свободное дисковое пространство;
3. Состояние жестких дисков.

Шаг 6. Тестирование

Тестирование состоит из 3-х основных действий:

1. Проверить журналы Windows и убедиться в отсутствие ошибок. В случае их обнаружения, необходимо устранить все проблемы.
2. Выполнить действия анализатора соответствий рекомендациям.
3. Провести живой тест работы сервиса с компьютера пользователя.

Windows Server 2019 предлагает возможность создания собственного файлового сервера, который позволяет организовать эффективное хранение и обмен файлами в вашей сети. Файловый сервер является основой для централизованного управления доступом к файлам, что обеспечивает безопасность и удобство использования.

Для создания файлового сервера на Windows Server 2019 вам потребуется несколько шагов. Сначала необходимо установить и настроить операционную систему Windows Server 2019 на сервере. Затем вы должны настроить роли и функции файлового сервера, такие как служба файлов и служба доступа к файлам. Установка и настройка этих служб позволяют создать и организовать файловую структуру на сервере.

После установки и настройки ролей и функций файлового сервера, вы можете приступить к настройке прав доступа к файлам для пользователей вашей сети. Настройка прав доступа позволяет определить, какие пользователи и группы могут просматривать, изменять или удалять файлы на сервере. Это гибкое решение позволяет точно определить уровень доступа для каждого пользователя или группы пользователей.

Создание файлового сервера на Windows Server 2019 позволяет эффективно организовать хранение и обмен файлами в вашей сети, обеспечивая безопасность и удобство использования. Следуя подробному руководству, вы сможете создать и настроить файловый сервер, а также определить права доступа к файлам для каждого пользователя или группы пользователей. Это поможет упорядочить хранение и обмен информацией в вашей компании или организации.

Установка и настройка ОС Windows Server 2019

Перед началом установки ОС Windows Server 2019 необходимо иметь установочный образ операционной системы и лицензию для активации продукта.

1. Сначала вставьте установочный диск или подключите USB-флешку с образом Windows Server 2019.

2. Загрузитесь с установочного носителя. Для этого необходимо изменить приоритет загрузки в BIOS/UEFI системы. Установите приоритет загрузки с CD/DVD или USB, в зависимости от способа установки.

3. После загрузки с установочного носителя, выберите язык установки и нажмите «Далее».

4. Нажмите «Установить сейчас» для начала установки ОС.

5. Примите условия лицензионного соглашения и нажмите «Далее».

6. Выберите тип установки: «Пользовательская установка» для чистой установки или «Обновить» для обновления существующей операционной системы.

7. Выберите диск и раздел, где будет установлена ОС, и нажмите «Далее».

8. Ожидайте завершения процесса установки. Во время установки система может перезагружаться несколько раз.

9. После завершения установки введите имя пользователя и пароль для учетной записи администратора. Нажмите «Далее».

10. Проверьте и настройте параметры времени, языка и сети на ваше усмотрение. Нажмите «Далее».

11. После завершения конфигурации системы вы попадете на рабочий стол ОС Windows Server 2019.

Теперь вы готовы приступить к настройке и созданию файлового сервера на ОС Windows Server 2019.

Подключение к сети и настройка IP-адреса

Перед тем как настроить файловый сервер на Windows Server 2019, необходимо подключить сервер к сети и настроить IP-адрес.

Для подключения сервера к локальной сети используйте сетевой кабель, который подключите к сетевой карте сервера и сетевому коммутатору или роутеру.

После подключения можно перейти к настройке IP-адреса. В Windows Server 2019 это можно сделать следующим образом:

1. Нажмите на кнопку «Пуск» в левом нижнем углу экрана и выберите «Настройки».
2. В открывшемся меню выберите «Сеть и интернет».
3. На странице «Сеть и интернет» выберите «Сеть и центр управления сетями».
4. В левом меню выберите «Изменение параметров адаптера».
5. Откроется окно «Сетевые подключения», в котором будут отображены все сетевые адаптеры подключенные к серверу. Найдите сетевую карту, которую вы хотите настроить и щелкните правой кнопкой мыши на нее.
6. В появившемся контекстном меню выберите «Свойства».
7. В списке доступных подключений найдите «Протокол интернета версии 4 (TCP/IPv4)» и выберите его.
8. Нажмите на кнопку «Свойства» снизу списка.
9. В открывшемся окне выберите «Использовать следующий IP-адрес» и введите нужный вам IP-адрес, маску подсети и шлюз по умолчанию.
10. Нажмите «ОК», чтобы сохранить настройки.

После настройки IP-адреса сервер должен быть доступен в локальной сети по назначенному IP-адресу.

Установка и настройка роли «Файловой службы»

1. Откройте «Установку и удаление программ» в меню «Панель управления».

2. Нажмите на «Включение или отключение компонентов Windows».

3. В появившемся окне найдите «Роль файловой службы» и отметьте ее флажок. Нажмите «ОК».

4. Откройте «Серверный менеджер» и выберите «Управление» в верхней панели.

5. Нажмите на «Добавить роли и компоненты».

6. Перейдите во вкладку «Роли служб» и найдите «Файловая служба». Установите галочку напротив этого раздела. Нажмите «Следующий».

7. Читайте информацию о роли «Файловая служба» и нажмите «Следующий».

8. Выберите необходимые диски и разделы, которые вы хотите использовать для хранения файлов. Нажмите «Следующий».

9. Настройте доступы и разрешения для файловой службы. Укажите общие папки и доступные права. Нажмите «Следующий».

10. Проверьте настройки и нажмите «Установить».

11. Дождитесь завершения установки и нажмите «Закрыть».

После завершения этих шагов вы успешно установили и настроили роль «Файловая служба» на вашем сервере Windows Server 2019.

Создание и настройка шары для файла

Для создания шары на Windows Server 2019 необходимо выполнить следующие шаги:

1. Откройте «Диспетчер сервера».
2. Перейдите в раздел «Управление файловыми службами» и выберите «Обзор файлов и папок».
3. Щелкните правой кнопкой мыши на папке (или файле), для которого вы хотите создать шару, и выберите «Все задачи» > «Создать делегированную шару».
4. В открывшемся окне «Создание делегированной шары» укажите имя и путь к шаре.
5. Выберите параметры доступа к шаре, такие как «Только чтение» или «Полный доступ».
6. Задайте настройки дополнительных разрешений, если это необходимо.
7. Нажмите «ОК», чтобы создать и настроить шару.

После создания шары она будет доступна сетевым пользователям, которым вы разрешили доступ, через имя сервера и имя шары. Чтобы изменить настройки доступа к уже существующей шаре, вы можете использовать контекстное меню для папки или файла.

Организация шар на файловом сервере предоставляет удобную возможность совместной работы над файлами и папками, обеспечивает защиту данных и позволяет эффективно управлять доступом пользователей к общим ресурсам.

Настройка доступа к файловому серверу

После установки и настройки файлового сервера на Windows Server 2019 необходимо настроить доступ к нему для пользователей. Возможно установить различные уровни доступа к файлам и папкам, а также управлять правами пользователей.

Для начала необходимо создать аккаунты пользователей, которым будет предоставлен доступ к серверу. Это можно сделать из панели управления Windows Server 2019. После создания пользователей необходимо распределить их по группам для более удобного управления правами доступа.

После создания пользователей и групп можно начинать настройку прав доступа к файловой системе. Для этого необходимо выбрать папки или файлы, к которым нужно предоставить доступ, и изменить их свойства.

Для изменения свойств папок и файлов следует правой кнопкой мыши щелкнуть на выбранном объекте и выбрать в контекстном меню «Свойства». В открывшемся окне свойств нужно перейти на вкладку «Безопасность».

На вкладке «Безопасность» можно назначить конкретные права доступа для каждой группы пользователей или для отдельных пользователей. Необходимо выбрать нужную группу или пользователя, а затем отметить необходимые разрешения для чтения, записи и исполнения.

Помимо основных разрешений, таких как чтение и запись, также можно настроить специальные права доступа, например, возможность удаления файлов или изменения атрибутов.

После настройки прав доступа необходимо проверить их работу, выполнив вход на сервер с аккаунтом пользователя. При попытке открыть папку или файл, для которого доступ не предоставлен, система выдаст соответствующее сообщение об ошибке.

Таким образом, настройка доступа к файловому серверу на Windows Server 2019 – это важный шаг для обеспечения безопасности и удобства использования сервера пользователем.

Обновлено: 05.10.2020
Опубликовано: 2016 год или раньше

В качестве примера используется Windows Server 2012 R2 (2016, 2019). Инструкция разбита на несколько шагов и представляет из себя полный цикл настройки файлового хранилища для использования в малых и средних компаниях.

Выбор оборудования и подготовка сервера
Установка Windows и настройка системы
Базовые настройки файлового сервера
Тюнинг файлового сервера или профессиональные советы
Настройка средств обслуживания
Тестирование

Шаг 1. Выбор оборудования и подготовка сервера

В качестве сервера, желательно, выбрать профессиональное оборудование. Системные требования для файлового сервера не высокие:

• Процессор может быть самый простой;
• Оперативная память также не сильно используется;
• Дисковая система — самый основной компонент. Ее объем зависит от специфики бизнеса. Примерная формула — не менее 15 Гб на пользователя и не менее 1 Тб на сервер. До 50 пользователей можно рассматривать диски SATA, после — SAS или SSD.

Например, для компании в 300 пользователей подойдет сервер с процессором Xeon E3, 8 Гб ОЗУ и 5 Тб дискового пространства на дисках SAS 10K.

Дополнительные требования

1. Для обеспечения сохранности информации при выходе из строя жесткого диска, необходим RAID-контроллер. Настройка последнего выполняется из специального встроенного программного обеспечения, которое запускается при загрузке сервера;
2. Сервер должен быть подключен к источнику бесперебойного питания;
3. Необходимо предусмотреть резервное копирование. Для этого нужен дисковый накопитель (внешний жесткий диск) или другой сервер.

Подробнее о выборе оборудования читайте статью Как выбрать сервер.

Установка системы

На этом шаге все стандартно, за исключением одного нюанса: разбивая во время установки Windows жесткий диск, стараемся выделить небольшую часть (70 — 120 Гб) для системы и все остальное под данные. Если выделить много дискового пространства для системного раздела, увеличится время его обслуживания и фрагментация, что негативно скажется на производительности и надежности системы в целом.

Настройка системы

1. Проверяем правильность настройки времени и часового пояса;
2. Задаем понятное имя для сервера и, при необходимости, вводим его в домен;
3. Если сервер не подключен напрямую к сети Интернет, стоит отключить брандмауэр;
4. Для удаленного администрирования, включаем удаленный рабочий стол;
5. Устанавливаем все обновления системы.

Шаг 3. Базовые настройки файлового сервера

Это стандартные действия, которые выполняются при настройке обычного файлового сервера.

Установка роли и вспомогательных компонентов

Как правило, данная роль устанавливается вместе с Windows. Остается только это проверить и доустановить компоненты, которые нужны для полноценной эксплуатации сервиса.

Открываем Диспетчер серверов. Он может быть запущен из панели быстрого запуска.

Нажимаем Управление — Добавить роли и компоненты.

В открывшемся окне оставляем Установка ролей и компонентов и нажимаем Далее.

В следующем окне выбираем нужный сервер (выбран по умолчанию, если работаем на сервере, а не через удаленную консоль) и нажимаем Далее.

Среди ролей находим Файловые службы и службы хранилища, раскрываем ее и проверяем, что установлены галочки напротив следующих компонентов:

• Службы хранения;
• Файловый сервер;

Если данные службы не установлены, выбираем их и нажимаем Далее.

В окне Выбор компонентов просто нажимаем Далее.

Откроется окно Подтверждение установки компонентов. Нажимаем Установить и после окончания процесса перезагружаем сервер.

Настройка шары (общей папки)

Создаем первую папку, которую хотим предоставить в общее использование. Затем кликаем по ней правой кнопкой мыши и нажимаем Свойства:

В открывшемся окне переходим на вкладку Доступ и нажимаем Расширенная настройка:

Ставим галочку Открыть общий доступ к этой папке и нажимаем кнопку Разрешения:

Предоставляем полный доступ всем пользователям:

* конечно же, мы не будем давать доступ всем пользователям, но для этого есть вкладка безопасность (см. ниже).

Нажимаем OK и еще раз OK.

Теперь переходим на вкладку Безопасность и нажимаем Дополнительно:

В открывшемся окне нажимаем Отключение наследования и Преобразовать унаследованные разрешения в явные разрешения этого объекта.

Нажимаем OK и Изменить. 

Выставляем необходимые права на папку, например:

Совет: старайтесь управлять правами на ресурсы только при помощи групп. Даже если доступ необходимо предоставить только одному человеку!

Теперь нажимаем OK два раза. Папка настроена для общего использования и в нашем примере доступна по сетевому пути \fs1Общая папка.

Шаг 4. Тюнинг файлового сервера или профессиональные советы

Данные настройки, по сути, представляют секреты того, как сделать файловый сервер лучше, надежнее и безопаснее. Применяя их, администраторы создают более правильную и профессиональную среду ИТ.

DFS

С самого начала стоит создавать общие папки в пространстве имен DFS. На это есть две основные причины:

1. При наличии или появлении нескольких файловых серверов пользователям будет удобнее находить общие папки в одном месте.
2. Администратор легко сможет создать отказоустойчивую систему при необходимости.

Как создать и настроить DFS читайте в статьях Как установить и настроить DFS и Как установить и настроить DFS с помощью Powershell.

Теневые копии

Позволят вернуться к предыдущим версиям файлов. Это очень полезная функция позволит не только восстановить некорректно отредактированный документ, но и вернуть случайно удаленный файл или папку.

Как настроить и пользоваться данной возможностью, читайте подробнее в инструкции Как включить и настроить теневые копии.

Аудит

Аудит позволит вести протокол доступа к данным — понять, кто и когда удалил важные данные или внес в них изменения.

О том, как настроить данную возможность читайте статью Как включить аудит доступа к файлам Windows. 

Анализатор соответствия рекомендациям

В диспетчер управления серверами Windows встроен инструмент для проверки конфигурации сервера — анализатор соответствия рекомендациям. Чтобы им воспользоваться переходим в диспетчере в Локальный сервер:

Находим раздел «Анализатор соответствия рекомендациям» и справа кликаем по ЗАДАЧИ — Начать проверку BPA:

Рассмотрим решения некоторых рекомендаций.

1. Для XXX должно быть задано рекомендованное значение.

Это набор однотипных рекомендаций, для выполнения которых нужно обратить внимание на описание и задать значение параметро, которое в нем указано. Например, для CachedOpenLimit в описании проблемы есть описание решения — «Задайте для CachedOpenLimit рекомендуемое значение 5». Чтобы это сделать, открываем Powershell от администратора и вводим команду:

Set-SmbServerConfiguration -CachedOpenLimit 5

* мы задаем параметру CachedOpenLimit значение 5, как это и рекомендовано анализатором.

На запрос, уверены ли мы, что хотим выполнить команду, отвечаем утвердительно.

Остальные параметры задаем аналогичными действиями.

2. Файл Srv.sys должен быть настроен на запуск по требованию.

В командной строке от имени администратора вводим:

sc config srv start= demand

3. Создание коротких имен файлов должно быть отключено.

В командной строке от имени администратора вводим:

fsutil 8dot3name set 1

Шаг 5. Настройка средств обслуживания

Ни одна инфраструктура не может полноценно существовать без мониторинга и резервного копирования. Предупредить о возможной проблеме, узнать о последней раньше пользователей или иметь возможность восстановить данные — показатели высокой ответственности и профессионализма системного администратора.

Резервное копирование

Для файлового сервера все просто — необходимо резервировать все рабочие папки и файлы. Лучшим решением будет ежедневное копирование новых данных, и с определенной периодичностью (например, раз в месяц), создавать полный архив.

Мониторинг

Мониторить стоит:

1. Сетевую доступность сервера;
2. Свободное дисковое пространство;
3. Состояние жестких дисков.

Шаг 6. Тестирование

Тестирование состоит из 3-х основных действий:

1. Проверить журналы Windows и убедиться в отсутствие ошибок. В случае их обнаружения, необходимо устранить все проблемы.
2. Выполнить действия анализатора соответствий рекомендациям.
3. Провести живой тест работы сервиса с компьютера пользователя.

В качестве примера используется Windows Server 2012 R2 (2016, 2019). Инструкция разбита на несколько шагов и представляет из себя полный цикл настройки файлового хранилища для использования в малых и средних компаниях.

Шаг 1. Выбор оборудования и подготовка сервера

В качестве сервера, желательно, выбрать профессиональное оборудование. Системные требования для файлового сервера не высокие:

Например, для компании в 300 пользователей подойдет сервер с процессором Xeon E3, 8 Гб ОЗУ и 5 Тб дискового пространства на дисках SAS 10K.

Дополнительные требования

Подробнее о выборе оборудования читайте статью Как выбрать сервер.

Шаг 2. Установка Windows и настройка системы

Установка системы

Настройка системы

Шаг 3. Базовые настройки файлового сервера

Это стандартные действия, которые выполняются при настройке обычного файлового сервера.

Установка роли и вспомогательных компонентов

Как правило, данная роль устанавливается вместе с Windows. Остается только это проверить и доустановить компоненты, которые нужны для полноценной эксплуатации сервиса.

Открываем Диспетчер серверов. Он может быть запущен из панели быстрого запуска.

В открывшемся окне оставляем Установка ролей и компонентов и нажимаем Далее.

В следующем окне выбираем нужный сервер (выбран по умолчанию, если работаем на сервере, а не через удаленную консоль) и нажимаем Далее.

Среди ролей находим Файловые службы и службы хранилища, раскрываем ее и проверяем, что установлены галочки напротив следующих компонентов:

Если данные службы не установлены, выбираем их и нажимаем Далее.

В окне Выбор компонентов просто нажимаем Далее.

Откроется окно Подтверждение установки компонентов. Нажимаем Установить и после окончания процесса перезагружаем сервер.

Настройка шары (общей папки)

Создаем первую папку, которую хотим предоставить в общее использование. Затем кликаем по ней правой кнопкой мыши и нажимаем Свойства:

В открывшемся окне переходим на вкладку Доступ и нажимаем Расширенная настройка:

Ставим галочку Открыть общий доступ к этой папке и нажимаем кнопку Разрешения:

Предоставляем полный доступ всем пользователям:

* конечно же, мы не будем давать доступ всем пользователям, но для этого есть вкладка безопасность (см. ниже).

Нажимаем OK и еще раз OK.

Теперь переходим на вкладку Безопасность и нажимаем Дополнительно:

В открывшемся окне нажимаем Отключение наследования и Преобразовать унаследованные разрешения в явные разрешения этого объекта.

Выставляем необходимые права на папку, например:

Совет: старайтесь управлять правами на ресурсы только при помощи групп. Даже если доступ необходимо предоставить только одному человеку!

Теперь нажимаем OK два раза. Папка настроена для общего использования и в нашем примере доступна по сетевому пути \fs1Общая папка.

Шаг 4. Тюнинг файлового сервера или профессиональные советы

Данные настройки, по сути, представляют секреты того, как сделать файловый сервер лучше, надежнее и безопаснее. Применяя их, администраторы создают более правильную и профессиональную среду ИТ.

С самого начала стоит создавать общие папки в пространстве имен DFS. На это есть две основные причины:

Теневые копии

Позволят вернуться к предыдущим версиям файлов. Это очень полезная функция позволит не только восстановить некорректно отредактированный документ, но и вернуть случайно удаленный файл или папку.

Как настроить и пользоваться данной возможностью, читайте подробнее в инструкции Как включить и настроить теневые копии.

Аудит

Аудит позволит вести протокол доступа к данным — понять, кто и когда удалил важные данные или внес в них изменения.

О том, как настроить данную возможность читайте статью Как включить аудит доступа к файлам Windows.

Анализатор соответствия рекомендациям

В диспетчер управления серверами Windows встроен инструмент для проверки конфигурации сервера — анализатор соответствия рекомендациям. Чтобы им воспользоваться переходим в диспетчере в Локальный сервер:

Рассмотрим решения некоторых рекомендаций.

1. Для XXX должно быть задано рекомендованное значение.

Это набор однотипных рекомендаций, для выполнения которых нужно обратить внимание на описание и задать значение параметро, которое в нем указано. Например, для CachedOpenLimit в описании проблемы есть описание решения — «Задайте для CachedOpenLimit рекомендуемое значение 5». Чтобы это сделать, открываем Powershell от администратора и вводим команду:

* мы задаем параметру CachedOpenLimit значение 5, как это и рекомендовано анализатором.

На запрос, уверены ли мы, что хотим выполнить команду, отвечаем утвердительно.

Остальные параметры задаем аналогичными действиями.

2. Файл Srv.sys должен быть настроен на запуск по требованию.

В командной строке от имени администратора вводим:

sc config srv start= demand

3. Создание коротких имен файлов должно быть отключено.

В командной строке от имени администратора вводим:

fsutil 8dot3name set 1

Шаг 5. Настройка средств обслуживания

Ни одна инфраструктура не может полноценно существовать без мониторинга и резервного копирования. Предупредить о возможной проблеме, узнать о последней раньше пользователей или иметь возможность восстановить данные — показатели высокой ответственности и профессионализма системного администратора.

Резервное копирование

Для файлового сервера все просто — необходимо резервировать все рабочие папки и файлы. Лучшим решением будет ежедневное копирование новых данных, и с определенной периодичностью (например, раз в месяц), создавать полный архив.

Мониторинг

Шаг 6. Тестирование

Тестирование состоит из 3-х основных действий:

Источник

Настройка файлового сервера Windows Server 2019

Часто при реализации структуры на базе Windows Server возникают задачи связанные с настройкой сервера для файлов и распределением прав на пользователейгруппы.

В нашем случае мы будем настраивать файловый сервер на Windows Server 2019.

Для того чтобы настроить файловый сервер на Windows Server 2019, требуется установить операционную систему на виртуальную или физическую машину. Активировать операционную систему и подключиться на сервер с правами администратора.

2. Установка роли файлового сервера.

Чтобы установить роль файлового сервера, требуется:

3. Настройка файлового сервера.

Убеждаемся в правильной настройки общей папки.

4. Проверка работоспособности файлового сервера.

Заходим на рабочую машину расположенную внутри локальной сеть. Подключаемся через проводник на сервер в нашем случае мы подключаемся к \10.15.73.38 так же можно вводить адрес сервера \domain.site.ru или по имени сервера \file-server После авторизации мы подключились на сервере и видим нашу общую папку:

Мы провели настройку файлового сервера, чтобы можно было пользоваться общими папками и распределять права на определенные файлы. В дальнейшем можно увеличивать количество папок и строить файловую структуру по нуждам компании.

Эти и другие настройки для наших клиентов мы осуществляем в рамках ИТ-аутсорсинга.

Источник

Развертывание кластеризованного файлового сервера с двумя узлами

Область применения: Windows Server 2022, Windows Server 2019, Windows Server 2016

Отказоустойчивый кластер — это группа независимых компьютеров, совместная работа которых позволяет повысить доступность приложений и служб. Кластерные серверы (называемые «узлы») соединены физическими кабелями и программным обеспечением. При сбое на одном из узлов кластера его функции немедленно передаются другому узлу (этот процесс называется отработкой отказа). В службе можно столкнуться с минимальными нарушениями. сведения об использовании отказоустойчивого кластера в Azure Stack хЦи см. в статье создание кластера Azure Stack хЦи с помощью Windows центра администрирования.

В этом руководстве описаны шаги по установке и настройке отказоустойчивого кластера файлового сервера общего назначения с двумя узлами. создавая конфигурацию в этом руководство, вы можете изучить отказоустойчивые кластеры и ознакомиться с интерфейсом оснастки управления отказоустойчивыми кластерами в Windows Server 2019 или Windows Server 2016.

Общие сведения о кластере файлового сервера с двумя узлами

Серверы в отказоустойчивом кластере могут работать в различных ролях, включая роли файлового сервера, сервера Hyper-V или сервера базы данных, а также обеспечивают высокий уровень доступности для различных служб и приложений. В этом руководство описано, как настроить кластер файлового сервера с двумя узлами.

Отказоустойчивый кластер обычно включает в себя единицу хранения, которая физически подключена ко всем серверам в кластере, хотя каждый заданный том в хранилище доступен только одному серверу за раз. На следующей схеме показан отказоустойчивый кластер с двумя узлами, подключенный к единице хранения.

служба хранилища тома или номера логических устройств (lun), предоставляемые узлам в кластере, не должны предоставляться другим серверам, включая серверы в другом кластере. Это показано на схеме ниже.

Обратите внимание, что для обеспечения максимальной доступности любого сервера важно следовать рекомендациям по управлению сервером, например, тщательному управлению физической средой серверов, тестированию изменений программного обеспечения перед их полным внедрением и тщательно отслеживать обновления программного обеспечения и изменения конфигурации на всех кластеризованных серверах.

В следующем сценарии описано, как можно настроить отказоустойчивый кластер файлового сервера. Общие файлы находятся в хранилище кластера, а кластеризованный сервер может работать как файловый сервер, который их использует.

Общие папки в отказоустойчивом кластере

В следующем списке описаны функции конфигурации общих папок, интегрированные в отказоустойчивую кластеризацию.

Область отображения ограничена только кластеризованными общими папками (без смешивания с некластеризованными общими папками). когда пользователь просматривает общие папки, указывая путь к кластеризованному файловому серверу, на экран будут включены только общие папки, которые являются частью конкретной роли файлового сервера. Она будет исключать некластеризованные общие папки и использует часть отдельных ролей файлового сервера, которые находятся на узле кластера.

Перечисление на основе доступа. можно использовать перечисление на основе доступа, чтобы скрыть указанную папку от представления пользователей. Вместо того чтобы разрешить пользователям просматривать папку, но не обращаться к ней, можно запретить им просматривать папку. Перечисление на основе доступа для кластеризованной общей папки можно настроить так же, как и для некластеризованной общей папки.

Автономный доступ. можно настроить автономный доступ (кэширование) для кластеризованной общей папки таким же образом, как и для некластеризованной общей папки.

кластерные диски всегда распознаются как часть кластера: независимо от того, используется ли интерфейс отказоустойчивого кластера, обозреватель Windows Explorer или оснастка управления общими папками и служба хранилища, Windows распознает, назначен ли диск в хранилище кластера. Если такой диск уже был настроен в оснастке управления отказоустойчивыми кластерами как часть кластеризованного файлового сервера, можно использовать любой из упомянутых выше интерфейсов для создания общего ресурса на диске. Если такой диск не был настроен как часть кластеризованного файлового сервера, создать на нем общую папку по ошибке невозможно. Вместо этого для предоставления общего доступа необходимо сначала настроить диск в составе кластеризованного файлового сервера.

интеграция служб для сетевой файловой системы. роль файлового сервера в Windows Server включает в себя дополнительную службу ролей под названием службы для nfs. установив службу роли и настроив общие папки службами для NFS, можно создать кластеризованный файловый сервер, поддерживающий клиенты на основе UNIX.

Требования к отказоустойчивому кластеру с двумя узлами

для отказоустойчивого кластера в Windows Server 2016 или Windows Server 2019, который считается официально поддерживаемым решением корпорации майкрософт, решение должно удовлетворять следующим критериям.

Полностью настроенное решение (серверы, сеть и хранилище) должно пройти все тесты в мастере проверки, который является частью оснастки отказоустойчивого кластера.

Для отказоустойчивого кластера с двумя узлами необходимо следующее:

Серверы: Рекомендуется использовать совпадающие компьютеры с одинаковыми или аналогичными компонентами. серверы для отказоустойчивого кластера с двумя узлами должны работать под управлением одной и той же версии Windows Server. Они также должны иметь одинаковые обновления программного обеспечения (исправления).

Сетевые адаптеры и кабель: сетевое оборудование, как и другие компоненты в решении отказоустойчивого кластера, должно быть совместимо с Windows Server 2016 или Windows Server 2019. При использовании iSCSI сетевые адаптеры должны быть выделены для сетевого взаимодействия или iSCSI, а не для обоих. Избегайте единственных точек отказа в сетевой инфраструктуре, соединяющей узлы кластера. Это достигается несколькими способами. Вы можете подключать узлы кластера к разным сетям. Можно также соединить узлы кластера в одну сеть, основанную на сгруппированных сетевых адаптерах, дублированных коммутаторах и маршрутизаторах и аналогичном оборудовании, исключающем появление единственных точек отказа.

Если узлы кластера подключены к одной сети, сеть будет передавать требование избыточности в мастере проверки конфигурации. Однако в отчет будет включено предупреждение о том, что сеть не должна иметь единой точки отказа.

Контроллеры устройств или соответствующие адаптеры для хранилища:

служба хранилища: необходимо использовать общее хранилище, сертифицированное для Windows Server 2016 или Windows Server 2019.

Для отказоустойчивого кластера с двумя узлами хранилище должно содержать по крайней мере два отдельных тома (LUN), если для кворума используется диск-свидетель. Диск-свидетель — это диск в хранилище кластера, предназначенный для хранения копии базы данных конфигурации кластера. Для этого примера кластера с двумя узлами в качестве конфигурации кворума будет использоваться большинство узлов и дисков. Большинство узлов и дисков означает, что узлы и диск-свидетель содержат копии конфигурации кластера, и кластер имеет кворум, если большинство из них (два из трех) этих копий доступны. Другой том (LUN) будет содержать файлы, общие для пользователей.

К хранилищу предъявляются следующие требования.

Развертывание сетей хранения данных с отказоустойчивыми кластерами

При развертывании сети хранения данных (SAN) с отказоустойчивым кластером следует соблюдать следующие рекомендации.

Подтвердите сертификацию хранилища: с помощью сайта каталога Windows Server убедитесь, что хранилище поставщика, включая драйверы, встроенное по и программное обеспечение, сертифицировано для Windows Server 2016 или Windows Server 2019.

Изоляция устройств хранения данных, один кластер на устройство: Серверы из разных кластеров не должны иметь доступ к одним и тем же устройствам хранения. В большинстве случаев LUN, используемый для одного набора серверов кластера, должен быть изолирован от всех других серверов через маскирование или зонирование LUN.

Рассмотрите возможность использования программного обеспечения Multipath I/O: В структуре хранилища высокой доступности можно развертывать отказоустойчивые кластеры с несколькими адаптерами шины с помощью программного обеспечения Multipath I/O. Это обеспечивает максимальный уровень резервирования и доступности. Многопутевое решение должно основываться на Microsoft Multipath I/O (MPIO). поставщик оборудования хранилища может предоставить аппаратный модуль MPIO (DSM) для вашего оборудования, хотя Windows Server 2016 и Windows Server 2019 включают один или несколько dsm в составе операционной системы.

Требования к сетевой инфраструктуре и учетным записям домена

Вам потребуется следующая сетевая инфраструктура для отказоустойчивого кластера с двумя узлами и учетной записи администратора со следующими разрешениями домена:

Сетевые параметры и IP-адреса: при использовании одинаковых сетевых адаптеров для сети также используйте одинаковые параметры связи на этих адаптерах (например, скорость, дуплексный режим, Flow управления и тип носителя). Кроме того, сравните параметры на сетевом адаптере и коммутаторе, к которому он подключается, и убедитесь в том, что они не конфликтуют.

Если есть частные сети, которые не маршрутизируются в остальную часть сетевой инфраструктуры, убедитесь, что для каждой из этих частных сетей используется уникальная подсеть. Это необходимо даже в том случае, если каждому сетевому адаптеру присвоен уникальный IP-адрес. Например, если в центральном офисе есть узел кластера, использующий одну физическую сеть, а в филиале есть другой узел, использующий отдельную физическую сеть, не указывайте адрес 10.0.0.0/24 для обеих сетей, даже если каждому адаптеру присвоен уникальный IP-адрес.

Дополнительные сведения о сетевых адаптерах см. в разделе Требования к оборудованию для отказоустойчивого кластера с двумя узлами выше в этом разделе.

DNS: Для разрешения имен серверы в кластере должны использовать систему доменных имен (DNS). Можно использовать протокол динамического обновления DNS.

Роль домена: Все серверы в кластере должны находиться в одном домене Active Directory. Мы рекомендуем, чтобы все кластерные серверы имели одинаковую роль домена (рядовой сервер или контроллер домена). Рекомендованная роль — рядовой сервер.

Контроллер домена: Рекомендуется, чтобы кластерные серверы были рядовыми серверами. Если это так, вам потребуется дополнительный сервер, который выступает в качестве контроллера домена в домене, содержащем отказоустойчивый кластер.

Клиенты: По мере необходимости для тестирования можно подключить один или несколько сетевых клиентов к создаваемому отказоустойчивому кластеру и наблюдать за последствиями на клиенте при перемещении или отработке отказа кластеризованного файлового сервера с одного узла кластера на другой.

Учетная запись для администрирования кластера: При первом создании кластера или добавлении в него серверов необходимо войти в домен с учетной записью, обладающей правами администратора и разрешениями на всех серверах в этом кластере. Она не обязательно должна входить в группу «Администраторы домена». Например, это может быть учетная запись пользователя домена, входящая в группу «Администраторы» на каждом кластерном сервере. Кроме того, если учетная запись не является учетной записью администраторов домена, то учетной записи (или группе, в которую входит эта учетная запись) необходимо предоставить разрешения Создание объектов компьютеров и чтение всех свойств в подразделении домена, которое будет размещаться в.

Действия по установке кластера файловых серверов с двумя узлами

Чтобы установить отказоустойчивый кластер файлового сервера с двумя узлами, необходимо выполнить следующие действия.

шаг 1. Подключение серверов кластеров в сети и хранилище

Шаг 2. Установка компонента отказоустойчивого кластера

Шаг 3. Проверка конфигурации кластера

Шаг 4. Создание кластера

Если вы уже установили узлы кластера и хотите настроить отказоустойчивый кластер файлового сервера, см. раздел действия по настройке кластера файлового сервера с двумя узлами далее в этом руководстве.

шаг 1. Подключение серверов кластеров в сети и хранилище

Для сети отказоустойчивого кластера Избегайте наличия единой точки отказа. Это достигается несколькими способами. Вы можете подключать узлы кластера к разным сетям. Кроме того, можно подключить узлы кластера к одной сети, созданной с помощью групповых сетевых адаптеров, избыточных коммутаторов, избыточных маршрутизаторов или аналогичного оборудования, которое удаляет единые точки отказа (если используется сеть для iSCSI, необходимо создать эту сеть в дополнение к другим сетям).

Для кластера файловых серверов с двумя узлами при подключении серверов к хранилищу кластера необходимо предоставить по крайней мере два тома (LUN). При тщательном тестировании конфигурации можно предоставить дополнительные тома. Не предоставляйте кластеризованные тома серверам, которые не находятся в кластере.

Подключение серверов кластера к сетям и хранилищу

Ознакомьтесь с подробными сведениями о сетях в разделе Требования к оборудованию для отказоустойчивого кластера с двумя узлами, а также требований к учетной записи домена для отказоустойчивого кластера с двумя узлами, ранее в этом разделе.

Подключите и настройте сети, которые будут использовать серверы в кластере.

Если конфигурация теста включает клиенты или некластеризованный контроллер домена, убедитесь, что эти компьютеры могут подключаться к кластеризованным серверам по крайней мере с одной сетью.

Чтобы физически подключить серверы к хранилищу, следуйте инструкциям изготовителя.

Убедитесь в том, что диски (LUN), которые вы хотите использовать в кластере, доступны кластерным серверам (и только им). Для предоставления дисков или LUN можно использовать любой из следующих интерфейсов:

интерфейс, предоставленный изготовителем хранилища;

Если вы используете iSCSI, соответствующий интерфейс iSCSI.

если вы приобрели программное обеспечение, которое управляет форматом или функцией диска, следуйте инструкциям от поставщика о том, как использовать это программное обеспечение с Windows Server.

На одном из серверов, которые необходимо включить в кластер, нажмите кнопку Пуск, выберите пункт Администрирование, затем — Управление компьютером и Управление дисками. (При появлении диалогового окна Контроль учетных записей подтвердите отображаемое в нем действие и нажмите кнопку Продолжить.) В окне «Управление дисками» убедитесь, что диски кластера видимы.

Если требуется объем хранилища более 2 терабайт, а для управления форматом диска используется интерфейс Windows, преобразуйте тип разделов диска в таблицу разделов GPT. Для этого создайте резервную копию данных на диске, удалите все тома на диске, а затем в разделе «Управление дисками» щелкните правой кнопкой мыши диск (не раздел) и выберите команду Преобразовать в диск GPT. Если объем меньше 2 терабайт, то вместо таблицы разделов GPT можно использовать тип разделов, называемый основной загрузочной записью (MBR).

Проверьте форматы всех предоставленных томов или LUN. Рекомендуется использовать NTFS в качестве формата (для диска-свидетеля требуется NTFS).

Шаг 2. Установка роли файлового сервера и компонента отказоустойчивого кластера

На этом шаге будет установлена роль файлового сервера и компонент отказоустойчивого кластера. оба сервера должны работать под управлением Windows Server 2016 или Windows Server 2019.

Использование диспетчер сервера

Откройте Диспетчер сервера и в раскрывающемся списке Управление выберите Добавить роли и компоненты.

Для типа установкивыберите Установка на основе ролей или компонентов и Далее.

Для роли сервера в списке ролей откройте Файловые службы, выберите файловый сервери Далее.

Для функций в списке компонентов выберите отказоустойчивая кластеризация. Всплывающее диалоговое окно содержит список средств администрирования, которые также устанавливаются. Не заключайте все выбранные элементы, выберите Добавить компоненты и Далее.

На странице Подтверждение щелкните Установить.

После завершения установки перезагрузите компьютер.

Повторите эти действия на втором компьютере.

Использование PowerShell

откройте сеанс администрирования PowerShell, щелкнув правой кнопкой мыши кнопку пуск и выбрав Windows PowerShell (администратор).

Чтобы установить роль файлового сервера, выполните команду:

Чтобы установить компонент отказоустойчивой кластеризации и его средства управления, выполните команду:

После завершения установки их можно проверить с помощью команд:

Убедившись, что они установлены, перезапустите компьютер с помощью команды:

Повторите эти действия на втором сервере.

Шаг 3. Проверка конфигурации кластера

Перед созданием кластера настоятельно рекомендуется проверить конфигурацию. Проверка позволяет убедиться, что конфигурация серверов, сети и хранилища соответствует набору конкретных требований для отказоустойчивых кластеров.

Использование диспетчера отказоустойчивого кластера.

В Диспетчер серверавыберите раскрывающийся список сервис и выберите Диспетчер отказоустойчивости кластеров.

В Диспетчер отказоустойчивости кластеровперейдите к среднему столбцу в разделе Управление и выберите проверить конфигурацию.

В окне » Параметры тестирования » выберите выполнить все тесты (рекомендуется)и Далее.

На странице Подтверждение появится список всех тестов, которые будут проверяться. Нажмите кнопку Далее, после чего начнется тестирование.

На странице Сводка щелкните пункт Просмотреть отчет, чтобы просмотреть результаты тестов. Внесите необходимые изменения в конфигурацию и повторно запустите тесты.
Просмотр результатов тестов после закрытия мастера см. в разделе Системрутклустеррепортсвалидатион Report Date and time.html.

Чтобы просмотреть разделы справки о проверке кластера после закрытия мастера, в разделе Управление отказоустойчивым кластером нажмите кнопку Справка, щелкните разделы справки, перейдите на вкладку содержимое, разверните содержимое для справки по отказоустойчивому кластеру и щелкните Проверка конфигурации отказоустойчивого кластера.

Использование PowerShell

откройте сеанс администрирования PowerShell, щелкнув правой кнопкой мыши кнопку пуск и выбрав Windows PowerShell (администратор).

Чтобы проверить компьютеры (например, имена компьютеров NODE1 и NODE2) для отказоустойчивой кластеризации, выполните команду:

Чтобы просмотреть результаты тестов после закрытия мастера, ознакомьтесь с указанным файлом (в Системрутклустеррепортс), внесите необходимые изменения в конфигурацию и повторно запустите тесты.

Шаг 4. Создание кластера

Следующий пример приведет к созданию кластера из компьютеров и конфигурации.

Использование диспетчера отказоустойчивого кластера.

В Диспетчер серверавыберите раскрывающийся список сервис и выберите Диспетчер отказоустойчивости кластеров.

В Диспетчер отказоустойчивости кластеровперейдите к среднему столбцу в разделе Управление и выберите создать кластер.

В точке доступа для администрирования окна кластера введите имя кластера, который будет использоваться. Обратите внимание, что это не имя, которое будет использоваться для подключения к общим файловым ресурсам с помощью. Это предназначено для простого администрирования кластера.

Если используются статические IP-адреса, необходимо выбрать сеть для использования и ввести IP-адрес, который будет использоваться для имени кластера. Если для IP-адресов используется DHCP, IP-адрес будет настроен автоматически.

Нажмите кнопку Далее.

На странице Сводка будет предоставлена созданная конфигурация. Можно выбрать пункт Просмотреть отчет, чтобы просмотреть отчет о создании.

Использование PowerShell

откройте сеанс администрирования PowerShell, щелкнув правой кнопкой мыши кнопку пуск и выбрав Windows PowerShell (администратор).

Выполните следующую команду, чтобы создать кластер, если используются статические IP-адреса. Например, имена компьютеров — NODE1 и NODE2, имя кластера будет КЛАСТЕРом, а IP-адрес будет 1.1.1.1.

Выполните следующую команду, чтобы создать кластер, если для IP-адресов используется DHCP. Например, имена компьютеров — NODE1 и NODE2, а имя кластера будет КЛАСТЕРом.

Действия по настройке отказоустойчивого кластера файлового сервера

Чтобы настроить отказоустойчивый кластер файлового сервера, выполните следующие действия.

В Диспетчер серверавыберите раскрывающийся список сервис и выберите Диспетчер отказоустойчивости кластеров.

Когда диспетчер отказоустойчивости кластеров откроется, он автоматически отобразит имя созданного кластера. если это не так, перейдите к среднему столбцу в разделе » управление » и выберите Подключение кластеру. Введите имя созданного кластера и нажмите кнопку ОК.

В дереве консоли щелкните > знак «» рядом с созданным кластером, чтобы развернуть элементы, расположенные под ним.

Щелкните правой кнопкой мыши роли и выберите пункт настроить роль.

В списке ролей выберите файловый сервер и Далее.

Для типа файлового сервера выберите файловый сервер для общего использования и Далее.
Сведения о Scale-Out файлового сервера см. в разделе Общие сведения о Масштабируемый файловый сервер.

В окне точка доступа клиента введите имя файлового сервера, который будет использоваться. Обратите внимание, что это не имя кластера. Это для подключения к общей папке. Например, если я хочу подключиться к путь SERVER, выводимое имя будет «SERVER».

Если используются статические IP-адреса, необходимо выбрать сеть для использования и ввести IP-адрес, который будет использоваться для имени кластера. Если для IP-адресов используется DHCP, IP-адрес будет настроен автоматически.

Нажмите кнопку Далее.

в окне выбор служба хранилища выберите дополнительный диск (а не следящий сервер), в котором будут храниться общие папки, и нажмите кнопку далее.

На странице Подтверждение Проверьте конфигурацию и нажмите кнопку Далее.

На странице Сводка будет предоставлена созданная конфигурация. Можно выбрать пункт Просмотреть отчет, чтобы просмотреть отчет о создании роли файлового сервера.

Если роль не добавляется или не запускается должным образом, CNO (объект имени кластера) может не иметь разрешения на создание объектов в Active Directory. Роли файлового сервера требуется объект компьютера с таким же именем, как и точка доступа клиента, предоставленная на шаге 8.

В разделе роли в дереве консоли вы увидите созданную роль с именем, которое вы создали в списке. Выделив его, на панели действия справа выберите Добавить общую папку.

Запустите мастер общих ресурсов, выполнив следующие действия:

На странице результаты выберите Закрыть, если она создала общую папку. Если не удалось создать общую папку, будут выдаваться все возникшие ошибки.

Нажмите кнопку Закрыть.

Повторите эту процедуру для всех дополнительных общих папок.

Источник

Файловый сервер – что это? При разговоре многие IT специалисты отвечают очень просто: “шара” она и в Африке “шара”. Задаешь следующий вопрос, как ты считаешь у файлового сервера может быть логика функционирования? И в ответ получаешь, что-то подобное ответу на первый вопрос. Ну и в заключении просишь показать скриншот рабочего файлового сервера компании со стороны обычного пользователя, результат обычно такой…

И еще пару-тройку десяток папок своих и не своих, которые видит пользователь.

А как ты предоставляешь доступ пользователю?

Захожу на файловый сервер, открываю свойства конкретной папки далее вкладка Security и добавляю требуемые разрешения конкретному пользователю.

А ты слышал, что в Active Directory есть группы?

Да конечно, но я так привык делать.

А если тебе придётся администрировать файловый сервер к примеру на одну тыс. человек, как ты считаешь твоя модель будет эффективной?

Ответ зависит от креативности конкретной личности)))

Недавно мне попался такой файловый сервер который нужно было оптимизировать и продумать новую логику работы с учетом роста компании.

Какие проблемы будут решены после оптимизации файлового сервера:

1) Зайдя на файловый сервер человек будет видеть только “свои” папки.

2) Доступ к папкам будет предоставляться через ролевые группы на базе групп Active Directory.

При таком подходе предоставление доступа к ресурсу осуществляется лишь добавлением определенного  пользователя в требуемую группу через оснастку Active Directory Administrative Center.

Цитата из книги “Эффективное Администрирование. Windows Server 2008.” Автор: Холме Дэн.:

Ролевая группа определяет набор компьютеров или пользователей, ориентируясь на их общие черты с точки зрения бизнеса. Это помогает установить, кем является данный пользователь или компьютер

В книге очень подробно описано как грамотно организовать файловый север. Советую.

3) Файловый сервер будет работать на базе технологии Distributed File System.

4) Будет активирована технология Data Deduplication.

К примеру в моем случаи Deduplication rate (при дефолтовых настройках) составляет 43%:

Устанавливаем роли:

Создаем папку самого верхнего уровня:

Когда создаем папку или папки верхнего уровня лучше избежать русских букв в названии и пробелов. Если этим пренебречь, то к примеру  некоторые Linux клиенты  могу при монтирование этой папки испытывать дополнительные проблемы.

Далее заходим в свойства этой папки на вкладку Security –> Advanced и выключаем наследование прав:

Далее приводим группы в такое соответствие:

Если группе Domain Users  не сделать This folder Only, то технология ABE не отработает. Плюс мы выключи наследование прав.

Далее открываем Server Manager переходим:

Выбираем нашу папку верхнего уровня:

На следующем шаге включаем технологию ABE:

Permissions мы уже указали. Management Properties и Quota мы конфигурировать так же не будем.

В конечном итоге доходим до конца мастера и нажимаем Create и получаем такие результаты:

На этом этапе стоит пояснить одну фундаментальную вещь.

Цитата из блога Vadims Podans (ссылка на статью):

Как известно, при доступе к общим ресурсам (сетевым папкам) мы различаем 2 типа прав:

Share Permissions
NTFS Rights

Оба типа прав влияют на результирующие (эффективные) права пользователя при доступе к сетевому ресурсу. В общем смысле эффективные права будут являть собой наиболее ограничивающее разрешение из обоих типов прав. Например, на ресурс установлено право Share Permissions = Read, а NTFS = Full Control, то исходя из наиболее ограничивающего разрешения эффективным будет Read. Если Share Permissions = FullControl, а NTFS = Modify, то эффективным правом для пользователя будет Modify. Вот такая несложная схема. Т.е. там, где прав меньше, те и будут ваши Как известно, эта проблема редко кого касается, т.к. обычно на уровне Share Permissions выдают FullControl на ресурс и дальше уже права регулируют за счёт NTFS

Теперь запускаем DFS Management и создадим New NameSpace…:

Практически всегда ваш файловый сервер должен “жить” в пространстве DFS. При таком подходе доступ к файловому серверу или серверам осуществляется через единый NameSpace в нашем случае \Contoso.comFileServer

Запускаем мастер вводим Name, далее Edit Settings и выбираем нашу первую папку в иерархии:

Далее кнопка Customize и поправим права иначе мастер нам их сбросит:

Нажимаем Next и получаем предупреждение:

Так как для папки мы уже заранее все настроили отвечаем на вопрос — Yes.

На следующем шаге оставляем все как есть:

Конечный результат:

Теперь на клиенте можно создавать такие ярлыки (удобно это делать через групповую политику):

Теперь если мы захотим добавить к нашему файловому серверу еще один сервер и начнем уже там размещать новые данные, то конечный пользователь даже не поймет, что был добавлен второй файловый сервер:

Папка “Кадровая служба” физически располагается на втором файловом сервере, но путь ко всем папкам один \Contoso.comFileServer:

Как это реализовать в этой заметке рассказано не будет.

Если на данном этапе реализации файлового сервера взять обычного пользователя и попытаться открыть наш файл сервер, то никаких файлов и папок мы не увидим, хотя они там есть:

Отрабатывает технология Access-based enumeration:

Скрин со стороны сервера:

Нашему тестовому вновь созданному пользователю не предоставлено по умолчанию никаких прав, а мы помним если задействована технология ABE и пользователь не имеет хотя бы права Read на файл или папку то ему этот файл или папка не видны.

Пришло время создать ролевые группы, вначале этой заметке я уже приводил цитату из книги, но хочу добавить еще одну:

Цитата из книги “Эффективное Администрирование. Windows Server 2008.” Автор: Холме Дэн:

Ролевые группы определяют набор компьютеров или пользователей на основе сходства, которым обладают объекты в бизнесе, их территориального размещения, подразделений, функций, трудового стажа или статуса, команд, проектов или любых других связанных с бизнесом характеристик

Я создал типичную структуру отделов-подразделений компании (предыдущий скриншот).

На основании этой структуры мы создадим первые ролевые группы (отмечены стрелочками):

Так как  в AD DS я никогда не использую русский язык кроме поля Description в названиях групп мы используем английские аналоги, но для удобства в поле Description можно вписать русское название.

Имя_Группы к примеру Accounting (ролевая группа) – глобальная группа в этот тип групп у нас входят пользователи.

Группа Accounting входит в состав (Member Of) группы ACL_Accounting_FC или RW или RO

Еще раз:

User –> Accounting –> ACL_Accounting_RO (Read Only) –> Папка Бухгалтерии

User –> Accounting –> ACL_Accounting_RW  (Read and Write) –> Папка Бухгалтерии

User –> Accounting –> ACL_Accounting_FC (Full Control) –> Папка Бухгалтерии

ACL_Имя_Группы_FC или RW или RO — это доменно локальная группа которая регулируют уровень доступа к файлам и папкам.

Теперь раздаем разрешения:

ACL_Accounting_RO – доменно локальная группа.  NTFS разрешения на папку или файл Read Only

Доменно локальная группа это:

ACL_Accounting_RW — доменно локальная группа. NTFS разрешения на папку или файл Read and Write

ACL_Accounting_FC — доменно локальная группа. NTFS разрешения на папку или файл Full Control

Кто задается вопрос о модели вложенности групп  в Active Directory статья Дмитрия Буланова

Сценарий 1:

Предоставить право на чтение и запись в папку Бухгалтерия пользователю User2.

”Вложить” пользователя User2 в группу ACL_Accounting_RW  — это решит поставленную задачу, но противоречит нашей логике ролевого доступа.

“Вложить” пользователя User2 в ролевую группу Accounting, в свою очередь группа Accounting должна входить в группу доступа ACL_Accounting_RW – это решит поставленную задачу, но при таком подходе встает вопрос, а если части сотрудников отдела Бухгалтерия нужно дать доступ типа Read Only или Full Control на папку Бухгалтерия? В какую ролевую группу мы должны включить этого сотрудника? 

Создаем ролевую группу Accounting_RO в которую будет входить наш пользователь, а сама группа будет  входит в группу доступа ACL_Accounting_RO

Можно сразу пойти по такому пути и создавать группы по такой логике:

Accounting_FC —> ACL_Accounting_FC

Accounting_RW —> ACL_Accounting_RW

Accounting_RO —> ACL_Accounting_RO

Такой подход требует больших первоначальных трудозатрат, но когда дело касается практики он себя оправдает.

Вернемся к нашему вопросу:

Предоставить права на чтение и запись в папку Бухгалтерия пользователю User2.

Решение:

Ответственный инженер добавит пользователя User2 в ролевую группу Accounting_RW.

Результат:

В итоге пользователь видит только свою папку. Так же в корневой папке он не имеет никаких прав:

Идем в папку бухгалтерия и видим, что уже в папке бухгалтерия пользователь User2 имеет права Read and Write:

Сценарий 2:

Предоставить права Read Only  в папку Бухгалтерия пользователю User3.

Решение:

Ответственный инженер добавит пользователя User3 в ролевую группу Accounting_RO

Так же как и User2, User3 увидит на файловом сервере только папку Бухгалтерия, но уже записать и удалить какие либо файлы не сможет:

Сценарий 3:

Предоставить права Read and Write  в папку Бухгалтерия для User7 , но при увольнении  User7  захочет удалить все файлы из папки Бухгалтерия.

Решение:

Ответственный инженер добавит пользователя User7 в ролевую группу Accounting_RW.

По легенде в папку бухгалтерия складывают свою данные еще четыре бухгалтера – это User2,4,5,6, но User7 при увольнении решил удалить все бухгалтерские документы, к счастью удаление файлов у которых пользователь не является владельцем удалить нельзя.

Но если у пользователя права Full Control, то в конечной папке он может делать все что ему вздумается.

Сценарий 4:

В папке Бухгалтерия должна быть создана подпапка Документы_Клиент_Банк. Этa папка будет использовать ответственными сотрудниками для хранения документов экспортируемые из клиент банков. Эту папку должны видеть только ответственные сотрудники.

Решение:

Первым делом выключаем наследовании этой подпапки Документы_Клиент_Банк:

Удаляем все унаследованные группы кроме:

Итог, на файловом сервере папка есть, но пользователь с правами которая предоставляет ролевая группа Accounting_RW или Accounting_FC или Accounting_RO ее не видит:

Дальше создаем ролевую группу к примеру  ClientBank_RW (глобальаня) –> ALC_ClientBank_RW (доменно локальная) и назначаем разрешения:

Но так как папка Документы клиент банк вложена в папку Бухгалтерия и если просто добавить пользователя в группу ClientBank_RW, то пользователь увидит такую картину:

Почему? У пользователя нет никаких прав на папку верхнего уровня Бухгалтерия.

К примеру если он взаимодействует только с папкой Документы клиент банк то ему достаточно будет дать права Accounting_RO и ClientBank_RW  после этого он сможет без проблем добраться до папки  Документы клиент банк.

И  в заключении включаем Data Dedeuplication:

Подведем итоги:

Мы создали файл сервер с ролевым типом доступа. Каждый пользователь файлового сервера видит только свои папки. Наш файловый сервер “живет” в пространстве DFS, что позволяет в будущем при необходимости масштабировать. Задействовали технологию Data Deduplication.
Соблюли вложенность групп в AD DS.

Будет интересно узнать о ваших мыслях о правильных, на ваш взгляд, практиках развёртывания и настройки файлового сервера на базе Windows Server.

Настройка файлового сервера является одним из важных шагов в создании инфраструктуры для хранения и обмена данными в рабочей среде. Windows Server 2019 предоставляет расширенные функциональные возможности для создания эффективного файлового сервера, который может управляться с минимальными затратами времени и предоставлять надежное хранение файлов и папок.

В этой пошаговой инструкции мы рассмотрим основные шаги настройки файлового сервера на базе Windows Server 2019. Мы рассмотрим все необходимые действия, начиная от установки операционной системы, настройки дискового пространства и заканчивая настройкой доступа к файлам и папкам.

Для начала убедитесь, что у вас есть установочный диск / USB-флэш для Windows Server 2019 и необходимые права администратора. В процессе установки отметьте опцию «Установка в качестве файлового сервера». После успешной установки Windows Server 2019 и входа в систему, следуйте нижеприведенным шагам, чтобы настроить файловый сервер.

Определение необходимых ресурсов

Перед началом настройки файлового сервера на Windows Server 2019 необходимо определить несколько ключевых ресурсов, которые понадобятся для этой задачи:

1. Серверное оборудование: Вы должны иметь физический сервер или виртуальную машину, которая будет использоваться в качестве файлового сервера. Убедитесь, что у вас есть достаточно ресурсов (память, процессор, дисковое пространство) для выполнения этой задачи.
2. Операционная система: Убедитесь, что у вас установлена операционная система Windows Server 2019 на вашем серверном оборудовании. Это позволит вам использовать все функции и возможности файлового сервера.
3. Хранилище данных: Вам понадобится хранилище данных для хранения всех файлов и папок на файловом сервере. Оно может быть представлено в виде одного или нескольких физических дисков или дисковых массивов (RAID).
4. Сетевые настройки: Убедитесь, что ваш сервер имеет подключение к локальной сети. Необходимо настроить сетевые настройки (IP-адрес, сетевую маску, шлюз по умолчанию), чтобы сервер мог обмениваться данными с другими устройствами в сети.
5. Аутентификация и авторизация: Решите, каким образом будут проходить процессы аутентификации и авторизации пользователей на файловом сервере. Возможны варианты, такие как использование локальных учетных записей, учетных записей Active Directory или групповых политик.

После того, как вы определите все необходимые ресурсы, вы будете готовы приступить к настройке файлового сервера на Windows Server 2019.

Установка операционной системы

Перед началом установки операционной системы необходимо подготовить установочный носитель Windows Server 2019. Для этого можно воспользоваться официальным образом операционной системы, который можно скачать с сайта Microsoft. Также понадобится загрузочный USB-накопитель или DVD-диск, на который будет записан образ.

После подготовки установочного носителя нужно вставить его в соответствующий привод компьютера или подключить USB-накопитель. Затем перезагрузите компьютер, чтобы запустить процесс установки операционной системы. Возможно, нужно будет изменить порядок загрузки в BIOS, чтобы компьютер загрузился с установочного носителя.

После загрузки с установочного носителя на экране появится окно установки Windows Server 2019. В этом окне нужно выбрать язык установки, формат времени и валюты, а также тип клавиатуры. Далее нажмите кнопку «Далее».

На следующем экране выберите опцию «Установка настраиваемого варианта операционной системы». Вам будет предложено выбрать диск для установки операционной системы. Выберите нужный диск и нажмите кнопку «Далее».

После этого установка операционной системы начнется. Во время установки вам нужно будет ввести ключ продукта. Также вы можете предварительно настроить пароли администратора и настройки сети. После завершения установки операционной системы компьютер будет перезагружен.

После перезагрузки вам будет предложено ввести пароль администратора. Введите пароль и нажмите кнопку «Далее». После этого вы попадете на рабочий стол операционной системы Windows Server 2019, и сможете начать настройку файлового сервера.

Настройка сетевого подключения

Прежде чем приступить к настройке файлового сервера на базе Windows Server 2019, необходимо правильно настроить сетевое подключение. Это позволит серверу иметь доступ к сети и обмениваться данными с другими устройствами.

Для начала откройте «Панель управления» на вашем сервере и найдите раздел «Сеть и Интернет». В этом разделе выберите «Центр сети и общего доступа».

В появившемся окне выберите «Изменение параметров адаптера» для просмотра доступных сетевых подключений.

Далее вы увидите список доступных сетевых адаптеров. Выберите адаптер, который будет использоваться для общения с другими устройствами в сети и нажмите правой кнопкой мыши на нем.

Во всплывающем меню выберите «Свойства».

Откроется окно с настройками выбранного сетевого адаптера. Найдите в списке «Протоколы Интернета версии 4 (TCP/IPv4)» и выделите его.

Нажмите на кнопку «Свойства» ниже списка протоколов.

В открывшемся окне выберите «Использовать следующий IP-адрес» и введите нужный вам IP-адрес, подсеть и шлюз по умолчанию.

По завершении всех настроек нажмите «ОК» во всех открытых окнах, чтобы сохранить изменения и закрыть настройки сетевого подключения.

Теперь ваш файловый сервер Windows Server 2019 готов к дальнейшей настройке и использованию.

Настройка файловой системы

Для настройки файловой системы выполните следующие шаги:

1. Создайте разделы диска для хранения файлов. Вы можете создать один или несколько разделов в зависимости от требований вашей организации.

2. Определите систему файлов для каждого раздела. Рекомендуется использовать NTFS, так как она обеспечивает высокую безопасность, поддержку разрешений доступа и другие полезные функции.

3. Настройте уровни доступа к файлам и папкам. Установите разрешения, чтобы только авторизованные пользователи имели доступ к нужным файлам. Контроль доступа позволит предотвратить несанкционированный доступ и защитить конфиденциальные данные.

4. Установите политики хранения данных, включая резервное копирование и архивирование. Регулярное создание резервных копий позволит восстановить данные в случае сбоя системы или удаления файлов по ошибке.

5. Разработайте структуру папок и файлов, учитывая потребности вашей организации. Разделите файлы на категории и создайте иерархию папок, чтобы облегчить организацию и поиск необходимых документов.

6. Настройте мониторинг файлового сервера. Отслеживайте использование дискового пространства, активность пользователей и другие параметры, чтобы регулярно анализировать и оптимизировать работу файлового сервера.

Правильная настройка файловой системы позволит максимально эффективно использовать файловый сервер на Windows Server 2019 и обеспечить безопасность и удобство работы с файлами и папками.