Webdav сервер windows server 2016

WebDAV is a protocol mainly used by Windows to share folders over the Internet. The folder shared on the server can be mounted on clients as a network drive. So it is possible to use remoter resources without additional programs or similar. In contrast to FTP, files can be opened, edited and processed directly from the WebDAV directory. It is similar to a folder shared with SAMBA in the local network.

This article shows you step-by-step how to share a folder using WebDAV and then connect it from a Windows client.

Prepare Server

A fully installed and configured IIS is a prerequisite for the use of WebDAV. The installation of IIS 10 on Windows Server 2016 is shown in this article.

If IIS is installed and ready for use, you can start the installation of WebDAV.

Install WebDAV

Similar to IIS, WebDAV is installed using Server Manager. Open the Server Manager (as explained in the IIS article) to select “Add Roles and Features”. Afterwards, the wizard can be clicked until “Server Roles” appears. There, under Web Server (IIS), select “Web Server” and then click on WebDAV Publishing.

Windows Authentication is also required. This can be found under Web Server IIS -> Web Server -> Security -> Windows Authentication.

Then click Next. The point features are skipped.

Then the summary is shown again. Click on Install.

When the installation is complete, WebDAV is installed. However, to use WebDAV, some settings are still required.

Set up WebDAV

Next, open the IIS Manager to create a Virtual Directory. To do this, navigate to Default Web Site (or your site) in the left menu, and then click View Virtual Directory on the left side of the menu. By clicking on Add Virtual Directory (also in the left menu) you can now add a new directory. This will later be the directory to be shared via WebDav. The alias that is given here is later part of the URL. In this example, the corresponding address would be

Copyhttp://IPorDomain/WebDAV

Then click on the directory you just created and select WebDAV Authoring Rules.

In the right-hand menu you can select Add Authoring Rule. Here you have to define the type of content that can be viewed by whom. For example, UserGroup “employees” can only see “.docx” files, or group “guest” can only see “.jpg and .png” files. The permissions are also important here. You specify whether the user can only view or use the file.
If the selection is made, you can confirm with OK.

The authentication method must then be selected and activated. To do this, click on the directory on the left of the menu and then select Authentication.
Right-click “Windows Authentication”.

You can then click on the Default Web Site (or the site of your choice) on the left side of the menu to select WebDAV Authoring Rules. On the right, WebDAV must be activated by clicking Enable WebDAV.

You must then click again on Default Web Site (or any other website) on the left side. The IIS service can then be restarted by clicking Restart.

WebDAV is now ready. Depending on the configuration, the port 80 / TCP may have to be released in the firewall.

Integrate WebDAV on client

To create the created folder now on the client, the Explorer must be opened. Click on Map network drive at the top.

Then the path to the corresponding folder must be entered. The following syntax applies:

Copyhttp://<IPorDomain>/<Filename>

It is important that WebDAV is case-sensitive. The folder name must be entered exactly as it is stored in IIS.

If the client already has access data for the server but the WebDAV folder is used for other data, a checkmark must be made for “Connect using different credentials”. If no access data is stored at all, the next step is prompted to enter it.

The folder can now be reached under the selected drive letter (in the example “Z:”).

Summary

The setup of WebDAV directories is done quickly and offers the possibility to make folders accessible from outside. However, as always when it is possible to reach services from the Internet, there is a certain security risk. Therefore it is recommended to encrypt all services with an SSL certificate and use only encrypted protocols.

Источник

This article shows you step-by-step how to share a folder using WebDAV and then connect it from a Windows client.

Prepare Server

A fully installed and configured IIS is a prerequisite for the use of WebDAV. The installation of IIS 10 on Windows Server 2016 is shown in this article.

If IIS is installed and ready for use, you can start the installation of WebDAV.

Install WebDAV

Windows Authentication is also required. This can be found under Web Server IIS -> Web Server -> Security -> Windows Authentication.

Then click Next. The point features are skipped.

Then the summary is shown again. Click on Install.

When the installation is complete, WebDAV is installed. However, to use WebDAV, some settings are still required.

Set up WebDAV

Copyhttp://IPorDomain/WebDAV

Then click on the directory you just created and select WebDAV Authoring Rules.

The authentication method must then be selected and activated. To do this, click on the directory on the left of the menu and then select Authentication.
Right-click “Windows Authentication”.

You must then click again on Default Web Site (or any other website) on the left side. The IIS service can then be restarted by clicking Restart.

WebDAV is now ready. Depending on the configuration, the port 80 / TCP may have to be released in the firewall.

Integrate WebDAV on client

To create the created folder now on the client, the Explorer must be opened. Click on Map network drive at the top.

Then the path to the corresponding folder must be entered. The following syntax applies:

Copyhttp://<IPorDomain>/<Filename>

It is important that WebDAV is case-sensitive. The folder name must be entered exactly as it is stored in IIS.

The folder can now be reached under the selected drive letter (in the example “Z:”).

Summary

gotoADM.ru – инструкции и практики по работе с Windows Server 2016

Не оставляю без внимания Windows Server 2016. Недавно потребовалось подключить Яндекс.Диск к одному терминальному серверу, поэтому сегодня познакомимся с протоколом WebDAV – выполним установку, настройку и подключение диска.

Нет времени читать статью?🚀 Закажите настройку Windows Server и служб под Ваши задачи! Заявку можно оставить любым удобным способом, используя контакты технической поддержки.👍

Содержание:

Что такое WebDAV?;

Установка WebDAV Client Windows Server 2016;

Включение автозапуска службы WebDAV;

Настройка WebDAV Client Windows Server;

Подключение сетевой папки WebDAV в Windows Server 2016;

Заказать удалённую настройку Windows Server.

Описание и принцип работы протокола WebDAV

WebDAV (Web Distributed Authoring and Versioning) – расширение протокола HTTP / 1.1, которое позволяет обращаться к файлам на удаленном сервере и выполнять с ними общие операции:

чтение;
запись;
копирование;
удаление файлов и т.д.

Как правило, этот протокол используется пользователями для совместной работы с удаленными файлами. Проще говоря, webdav — это, по сути, общая сетевая папка, расположенная на веб-сервере. Для доступа к общим ресурсам WebDAV на клиентской стороне должен быть установлен клиент WebDAV.

В серверных операционных системах Microsoft отдельного клиента WebDAV нет. Например, в Windows Server 2008 R2,2012/2012 R2 клиент WebDAV входит в состав компоненты Desktop-Experience. Поэтому для доступа к WebDAV ресурсам на этих ОС необходимо установить это расширение. Запускаем Power Shell от имени администратора и выполняем следующую команду:

Install-WindowsFeature Desktop-Experience

Совет. В Windows Server 2008 R2, отсутствует командлет Install-WindowsFeature, вместо него нужно использовать другой командлет — Add-WindowsFeature.

В Windows Server 2016 появился отдельный компонент WebDAV-Redirector. Для эго установки, нужно выполнить такую команду (потребуется перезагрузка сервера):

Install-WindowsFeature WebDAV-Redirector –Restart

После перезагрузки проверим, что компонент WebDAV-Redirector установлен:

Get-WindowsFeature WebDAV-Redirector | Format-Table –Autosize

Установка службы webdav client в Windwos Server 2016

В системе при этом появятся две новые службы:

WebClient (get-service WebClient) – позволяет программ Windows создавать, изменять и получать доступ к файлам в Интернете;
MRxDAV (get-service MRxDAV) – драйвер файловой системы (WebDav Client Redirector Driver).

Драйвер файловой системы (WebDav Client Redirector Driver)

Включение автозапуска службы WebDAV

По умолчанию служба WebClient и драйвер MRxDAV отключены и настроены на запуск в ручном режиме, при срабатывании определенного триггера. По-видимому, идея разработчиков была в том, что сервис должен автоматически запускаться при попытке доступа через драйвер MRXDAV.SYS, но, увы, это не работает. Поэтому лучше изменить тип запуска этих служб на автоматический.

Set-Service WebClient -StartupType Automatic

Set-Service MRxDAV -StartupType Automatic

Осталось запустить данные службы:

Start-Service WebClient
Start-Service MRxDAV

Запуск службы WebDAV Windows Server

Настройка WebDAV Client Windows Server

Служба WebClient настраивается только через реестр. Все ее параметры хранятся в ветке HKLMSYSTEMCurrentControlSetServicesWebClientParameters.

Настройка WebDAV через реестр (regedit)

С практической точки зрения, могут быть интересны следующие параметры службы WebClient:

AcceptOfficeAndTahoeServers — отвечает за возможность подключения к веб-серверам SharePoint и Office Web Server (по умолчанию значение — 1);

BasicAuthLevel – тип аутентификации, используемый клиентом WebClient. Доступны следующие значения:

0 — Базовая (Basic) аутентификация отключена;
1 — Базовая (аутентификация включена только SSL каталогов — это значение используется по умолчанию в Windows Server 2016);
2 и выше— используется базовая аутентификация для любого типа общих каталогов, как с поддержкой SSL, так и без (это небезопасный вариант, т.к. имя и пароль пользователя при таком типе аутентификации пересылаются по сети в открытом виде).

FileSizeLimitInBytes — максимальный размер передаваемых файлов (задается в байтах, по умолчанию размер файлов ограничен 50 Мб)

Для проверки работы клиента WebDav можно попробовать подключить к общедоступному ресурсу с включенной поддержкой Webdav, например live.sysinternals.com. В этом веб-каталоге хранятся популярные утилиты от Sysinternals (Марка Русиновича).

Подключение сетевой папки WebDAV в Windows Server 2016

Сетевую папку WebDAV в Windows Server 2016 можно подключить следующими способами :

Без SSL: net use * \live.sysinternals.com
С SSL: net use * \live.sysinternals.com@ssl
Можно указать данные для авторизации на удаленном сервере: net use * \live.sysinternals.com@ssl /user:vmblog *
Можно указать конкретный порт TCP: \live.sysinternals.com@80folder или \live.sysinternals.com@sslshare
Чтобы отмонтировать подключенный по WebDav диск, выполните команду: net use * /del /y

Подключение сетевой папки через WebDAV в Windwos Server 2016

Если при монтировании диска WebDAV через Проводник Windows или командную строку вы получаете ошибку:

System error 67 has occured.
The network name cannot be found.

Проверьте, что служба WebClient запущена, измените значение ключа реестра BasicAuthLevel, на 1 и перезагрузите сервер.

Требуется настройка Windows Server?

Закажите настройку Windows сервера под Ваши задачи и получите расширенную консультацию системного администратора!💥
📞 8-800-511-24-07 | 📩 support@gotoadm.ru |👍 telegram

WebDAV (Web Distributed Authoring and Versioning) является расширением протокола HTTP / 1.1. и позволяет обращаться к файлам на удаленном сервере и выполнять с ними общие операции, такие как чтение, запись, копирование, удаление файлов и т.д. Как правило, этот протокол используется пользователями для совместной работы с удаленными файлами. Проще говоря, webdav — это, по сути, общая сетевая папка, расположенная на веб-сервере. Для доступа к общим ресурсам WebDAV на клиентской стороне должен быть установлен клиент WebDAV.

Install-WindowsFeature Desktop-Experience

В Windows Server 2016 ситуация немного другая. В этой операционной системе появился отдельный компонент WebDAV-Redirector. Для эго установки, нужно выполнить такую команду (потребуется перезагрузка сервера)

Install-WindowsFeature WebDAV-Redirector –Restart

После перезагрузки проверим, что компонент WebDAV-Redirector установлен:

Get-WindowsFeature WebDAV-Redirector | Format-Table –Autosize

В системе при этом появятся две новые службы:

WebClient (get-service WebClient) – позволяет программ Windows создавать, изменять и получать доступ к файлам в Интернете.
MRxDAV (get-service MRxDAV) – драйвер файловой системы (WebDav Client Redirector Driver)

MRxDAV

Set-Service WebClient -StartupType Automatic Set-Service MRxDAV -StartupType Automatic

Осталось запустить данные службы:

Start-Service WebClient Start-Service MRxDAV

С практической точки зрения, могут быть интересны следующие параметры службы WebClient

AcceptOfficeAndTahoeServers — отвечает за возможность подключения к веб-серверам SharePoint и Office Web Server (по умолчанию значение — 1)

BasicAuthLevel – тип аутентификации, используемый клиентом WebClient. Доступны следующие значения:

0 — Базовая (Basic) аутентификация отключена
1 — Базовая (аутентификация включена только SSL каталогов — это значение используется по умолчанию в Windows Server 2016)
2 и выше— используется базовая аутентификация для любого типа общих каталогов, как с поддержкой SSL, так и без (это небезопасный вариант, т.к. имя и пароль пользователя при таком типе аутентификации пересылаются по сети в открытом виде)

FileSizeLimitInBytes — максимальный размер передаваемых файлов (задается в байтах, по умолчанию размер файлов ограничен 50 Мб)

Сетевую папку WebDAV в Windows Server 2016 можно подключить следующими способами :

Без SSL: net use * \live.sysinternals.com
С SSL: net use * \live.sysinternals.com@ssl
Можно указать данные для авторизации на удаленном сервере: net use * \live.sysinternals.com@ssl /user:vmblog *
Можно указать конкретный порт TCP: \live.sysinternals.com@80folder или \live.sysinternals.com@sslshare
Чтобы отмонтировать подключенный по WebDav диск, выполните команду: net use * /del /y

Если при монтировании диска Webdav через Проводник или командную строку вы получаете ошибку:

System error 67 has occured. The network name cannot be found.

Проверьте, что служба WebClient запущена, измените значение ключа реестра BasicAuthLevel, на 1 и перезагрузите сервер.

ONLYOFFICE Groups
v12.0

История изменений ONLYOFFICE Groups

Version 12.0

Release date: 05/25/2022

General portal changes

Added the ability to connect apps for authorization via AppleId and Microsoft.
Changed keys for authorization via Twilio.
Changed keys for authorization via bitly.
Added the portal name in logs.
Updated to CKEditor v4.16.1, added new styles for TextCut and Magicline.
Edited bottom paddings in the layout.
Redesigned Feed and Mail drop-down lists.
Redesigned textarea for the Chrome browser.
Added a new page with UserVisits information in ASC.Web.Stat.
Disabled Community module by default for new portals.
Updated default image for the authorization page.
Default logo for the About page cannot be changed by an administrator via the WhiteLabel settings in the SaaS version.
Fixed Telegram notifications and Zendesk chat.
Portal name cannot be less than 3 characters.
DotNetZip library replaced with ICSharpCode.SharpZipLib, AjaxMin library replaced with NUglify.
Fixed the bug related with IP Security and Talk vulnerabilities.
Removed the ASC.Mail.Autoreply project and service.
Removed the log cleaner for NLog.
Fixed the AjaxPro and BinaryFormatter vulnerabilities.
Redesigned userselector, added avatars.
Updated emails about changing email and password.
Added a tip on security in the general settings for the server version.
Duplicated password entry field.
Fixed deprecated methods after updating jquery.
In the DNS settings, a custom domain can be added via the request to support for the SaaS version.
Added mentions in comments to tasks, email messages, discussions.
Added support for deep link: when opening a document in a mobile browser, user can choose if the document should be opened in a browser or in a mobile app.
Disabled asp.net sessions in the project.

Documents module

Added a new page when opening documents in the Private Room via a web browser.
Updated empty files.
Added new settings to automatically clean up the Trash folder.
Added support of fb2 files for viewing.
Added the ability to download xml files with conversion / open for viewing.
Added the ability to download text files with conversion to epub, fb2, html, dotx, ott.
Added the ability to download spreadsheets with conversion to xltx, ots.
Added the ability to download presentations with conversion to potx, otp.
Added the ability to download oxps files with conversion to pdf / open for viewing.
Added the ability to download oxps files with conversion to pdf / open for viewing.
Added the ability to download files with conversion to OOXML with macros (docm, dotm, xlsm, xltm, pptm, potm).
When interacting with editors, a file type is processed in incoming requests and is added in outgoing requests.
The default About window is displayed in editors in the SaaS version. The logo and advanced branding are transferred to the editors About window in the server version.
Added a link to FAQ when connecting Yandex.
Fixed the file selection area.
Redesigned the Sharing settings window.
Added a new feature in the Sharing settings window — Can’t print, download and copy file (for Read Only and Comment).
Added a new feature in the Sharing settings window — Can’t change sharing settings (for Full Access).
Added a new feature in Common settings — Default access rights in sharing settings.
Added a new section in the Admin settings — Sharing settings.
Hidden the Private Room section in the FileChoice, SaveAs dialogs.
When converting files, regional settings are transferred.
Added missing logs for actions with files and folders, added new api methods for actions.
Added the ability to add folders to Favorites.
Added support of WebDAV server.

Calendar module

Added WYSIWYG CKEditor in the Description field of the event.
Connected a new config for the Toolbar.
Redesigned the Description column for the List page.
Added DOMPurify sanitizer to prevent possible XSS.
Added the ability to attach local files and links to files from the Documents module to events.

Projects module

Added the ability to drag-and-drop subtasks.
Reworked reports: User Activity, Project List, add a time interval.

People module

Added Telegram in Contact information.
Moved Birthdays from Community to People.
Added Birthdays and New employees to Feed.
Added the connection list in the profile with the ability to log out.
Added the ability for administrators to log out all connections of the certain user.
Removed import from Yahoo.
Added the ability to create CardDAV address books.

Mail module

Added IMAP synchronization for Mail Server.
Added the ability to perform Mail Server database backup and restore.
Added the ability to request a read receipt.
Moved the Aggregator, StorageCleaner and Watchdog mail services from the .Net Framework platform to .NET 6.0.

Control Panel

Added the Data Import page that allows to import data from Nextcloud, ownCloud and GoogleWorkspace to ONLYOFFICE Workspace.
Moved Elasticsearch to a separate container.
Fixed bugs.

Version 11.6

Release date: 01/18/2022

Documents module

Added the .docxf and .oform format definition. Own format icons are displayed.
Added the ability to download .docx as .docxf. .docxf can be downloaded in the same formats as for .docx and in the .oform format.
Added the ability to create an empty .docxf file and to create it on the base of an existing .docx file.
Added the ability to create an .oform file from a .docxf file via the context menu.
Added the ability to create an .oform file from a .docxf file from the editor specifying a folder.
The ability to share a file with the Fill in the form permissions is only available for the .oform files. It’s not possible to share encrypted files and files from third-party accounts for form filling. The Form Filling option is not available when sharing an .oform file via an external link.
Added the Fill in the form icon in the file list to open an .oform file in the editor.
If the .oform file is shared with the Form Filling rights, a copy of the file is created in the My documents section when a user opens the shared file. Filling in the form is performed in this copy and does not affect the original file. If the original file is changed by the owner, its copy will not be up-to-date.
If the .oform file is shared with the Full Access rights, filling in the form is performed in the original file.
Added sample .docxf and .oform files.
For the editor dark theme, the usual logo is transferred so that it displays correctly in the embedded mode.

Version 11.5.3

Release date: 07/20/2021

General portal changes

Added a dialog with the editors statistics on Payments page in Control Panel.
Added a new slide to the start banner, added the Product Demo item to the Feedback & Support menu for trial SaaS portals.
Added the Request training item to the Feedback & Support menu for paid portals (SaaS and Server versions).
Added the Live Chat switcher to the Feedback & Support menu for paid portals (SaaS and Server versions). It allows to turn the chat on/off.
Added the Email support item to the Feedback & Support menu for paid portals (SaaS and Server versions).

Version 11.5.2

Release date: 06/05/2021

General portal changes

Restored the mail migration functionality hidden in the version 11.5.0.
Added the text about resetting users’ passwords on the Restore settings page, added an email notification about the successful completion of the restoring process.

Documents module

Added the ability to select the archiving type in the settings: zip (by default) or tar.gz.

CRM module

Moved queue settings to the configuration. 2 streams are allocated for data export.

Version 11.5

Release date: 04/17/2021

General portal changes

Added the Zendesk chat display on the Payments page in the SaaS version.
Updated the Payments page in the SaaS version. Prices are based on a number of users. The free Startup and paid Business (+trial) payment plans are available.
Added the welcome dialog window for the portal owner on the main portal page. The dialog is displayed only once when the owner first enters the portal.
Removed the limitation on the amount of portal data when creating a backup.
When storing backups to a third party service, chunk loading is now used.
The Restore feature is available in the SaaS version if the pricing plan includes this option. In the SaaS version, only the hashed backup file can be restored, i.e. the backup file created in the version 11.5 and later. Removing temporary files when starting a backup.
Filter: a tip on the search is enabled in all modules, excepting People and Sample.
Fixed calculating the totalcurrent number of full-text search indexes.
The full-text search feature is available in the SaaS version if the pricing plan includes this option. Updated ElasticSearch to the version 7.9.
Reworked the receipt of data from the payment system for authorized requests in the SaaS version.
The LDAP feature is available in the SaaS version if the pricing plan includes this option.
Added the temp setting to specify a path for creating temporary files instead of the system Path.GetTempFileName() one, so that the system disk does not overflow.
Changed email notifications for the SaaS version and messages about changing an email.
Changed the assembly for archiving backup.
Reworked the mechanism for working with resource files.
All the available languages are enabled in the Personal cloud, reworked the drop-down list of available languages on the start page.
The SSO feature is available in the SaaS version if the pricing plan includes this option. The ssoauth service moved from the control panel to portals.
Updated the Yandex icons on the user profile page, authorization page and third party service connection settings.
Added a checkpoint to the migration page and changed the email notification about the successful completion of the migration.

Documents module

Removed the support of the version 5.3 of the editors.
Updated the Google Drive icons.
Fixed calculating a quote when downloading several files in an archive.
Removed transferring the anonymous name to the editor for using the renaming functionality in the versions 6.2, 6.3 of the editors.
Added the ability to convert the fb2 files.
Files can be shared with guests for viewing only.
Removed the button to share a file with a group in the Private Room.
Transferring the favorite status of a file to the version 6.3 of the editors. Changing the favorite status from the editors.
Signing in JWT the callbackUrl of the editor initialization configuration.
Video and audio files are added to start samples in all languages.
Archiving and compressing via tar.gz instead of zip when downloading several files.
Removed the limitation on the size of files when downloading several files in an archive.
The EasyBib and WordPress plugins are not available in the free version of the editors.

Mail module

Added the ability to get the connection settings for connecting a mailbox to third-party mail clients and the ability to change passwords for mailboxes created on the Mail Server in the SaaS version.

Calendar

Fixed bugs.

Version 11.1

Release date: 03/10/2021

General portal changes

ASC.Web.Studio: the onlyoffice_logo folder renamed to logo.
Added a banner for the ONLYOFFICE Projects app in the App Store.
Removed the button for downloading a paid invoice on the Payments page (11.0.2).
Defining work from the Desktop on the server via userAgent (starting from version 6.1).

Documents module

Added Thumbnails view. Thumbnails are not generated for video. Thumbnails are not generated in third-party storages.

Version 11.0.1

Release date: 12/10/2020

General portal changes

Using global recaptcha.
Removed collection of analytics from the installation.
Disabled mini chat.

Bug fixes

Bug Fixes & Performance Improvements.

Version 11.0

Release date: 10/14/2020

General portal changes

Added the possibility to receive portal notifications via Telegram;
Added the possibility to make an addon (Mail, Chat, Calendar) a default portal page;
Added the additional license check when replacing ONLYOFFICE in the About this program window;
Added the vsyscall check to the installation scripts when installing Mail Server on Debian with kernel 4.18.0 and later;
Updated copirights in the source files;
Added the possibility to connect the Mail.ru, VK and Yandex applications for authorization;
Added new icons and texts in the welcome placeholders of the empty modules;
Added icons to context menus;
Added two scrolling areas on the page: navigation and content;
Reworked the mechanics for displaying messages on the authorization page;
Updated Elasticsearch to v.7.4. Added the possibility to rebuild the index.
Updated Mono to v.6.8, updated builds, improved performance;
Added the file encryption at rest feature for server versions;
When requesting the password recovery, it’s not possible to check if an email address is used on the portal;
It is prohibited to specify the current password when changing a password;
Updated minimal password length to 8 characters;
The password complexity check is now performed in the client-side browser;
Added password hashing with the PBKDF2 algorithm when transmitting passwords to the server;
Added the Sign in to domain option on the authorization page for the portals where the LDAP Authentication is enabled;
Added a request for subscription to newsletters in the free Community version installation wizard;
Control Panel is available in the free Community version with all settings excepting the editors logo replacement;
Removed the link to the forum;
Added data cleaning before restoring backup;
When the license expires, Document Server updates are blocked in the installation;
Portals with an expired license and Enterprise portals with a free default license are not blocked;
In the free Community version, a block with a proposal to install Enterprise Edition is added;
The Payment page redirects to the Control Panel (if it is installed);
Added the -it, --installation_type parameter to the installation scripts. The possible values are GROUPS | WORKSPACE | WORKSPACE_ENTERPRISE.

Documents module

Changed the note about the mention in the comment pop-up window depending on the ability to provide access to the document;
Added the support for the .webp images;
Using a new MailMerge API for the editors;
Opening the default portal page when clicking to the logo in the upper left corner of the editors interface;
Added the possibility to connect kDrive via WebDav;
Added the Favorites section, added the ability to add files to favorites via context menu;
Added the Recent section;
Added translations for the EasyBib and WordPress plugins;
Added the possibility to provide the Custom Filter access rights for spreadsheets;
Replaced an empty tab with a static page containing the logo when creating a new file;
If the DocuSign service is not connected, the instructions are displayed when clicking the Sign with DocuSign context menu option;
Added a new Private Room section for the server version only;
If an administrator disabled the Allow users to connect third-party storages option, he/she also cannot connect third-party clouds;
Added a separate section for quick access to admin settings on the left panel;
Added links to download desktop and mobile apps.
Added empty files for creation in Japanese (ja-JP).

CRM module

Added the Make a VoIP call action in the contact context menu;
Removed the unnecessary Quantity field when creating a new invoice item;
Added the possibility to enter decimal fractions with two decimal places in the Discount field when creating an invoice.

Mail module

Added a new scroll mechanism for the screen width greater than 1200 px.

Talk

Removed the third-party messengers integration due to the necessity to store user passwords in the explicit form which is not secure.

Control Panel

Control Panel is available in the free Community version with all settings excepting the editors logo replacement;
Added the vsyscall check to the installation scripts when installing Mail Server on Debian with kernel 4.18.0 and later;
Redesign of the navigation menu: added Common and Portal settings sections, added icons to menu items;
Added the advanced rebranding page in the Common Settings;
Added the possibility to reindex the full-text search;
Updated node.js, updated packages (transition to samlify for SSO);
Added the Encryption at rest block in the Storage section;
Added the Private Room section for the server version only;
Added the upgrade page with a proposal to upgrade to Enterprise Edition;
Added the activate page with a possibility to upload a license file;
Added the HideAuthPage option to the SSO settings to hide the authorization page. When the HideAuthPage option is enabled, an automatic redirect from the authorization page to the SSO service will occur.

LDAP

Added the Sign in to domain option on the authorization page.

Single Sign-on

Transition to the new samlify library;
Added the HideAuthPage option to the SSO settings to hide the authorization page. When the HideAuthPage option is enabled, an automatic redirect from the authorization page to the SSO service will occur.

Calendar

Improved the Calendar API security;
Reworked the authorization method for the CalDAV calendars;
Reworked the Radicale plugins for the new version 3.0.

Version 10.5

Release date: 12/17/2019

General portal changes

Added new mail messages for portals;
Docker installation in the install.sh script is now performed using the script by Docker developers;
Added scripts for the installation from DigitalOcean Marketplace;
Added the reCAPTCHA verification after N failed attempts to sign in;
Sending only 200 emails per day to non-activated email addresses for a SaaS portal during the trial period;
Fixed the issue when downloading large files from a Storage, e.g. backup files.

Documents module

New features

Added the possibility to open the version and revision history when clicking on the Preview file version icon;
Added the possibility to open a file at the position of the previously added bookmark;
Added a notification about the conversion when uploading a file that must be converted before it can be opened;
Added support for the conversion of the password protected files: the password is now required to open a file that that must be converted before it can be opened;
Added the possibility to rename files using the F2 hotkey;
Added the possibility for administrators to adjust intermediate revision settings;
Added the possibility for users to save intermediate revisions when editing a document by using Ctrl+S or the Save button;
Added the button that allows to upload a folder;
Added the possibility to mention portal users when adding a comment in an editor. The mentioned user will automatically be granted with read-only access to the file and will receive a notification.

Viewers

Redesigned image/video Viewers;
Playback of the avi, mpg and mpeg files up to 100 Mb is now performed by means of the intermediate conversion into the .mp4 format.

Encryption mode

When connecting to the portal via the desktop editors interface with the encryption mode enabled, uploading folders as well as uploading with the drag-and-drop method is not available; OOXML documents (.docx, .xlsx, .pptx) become encrypted when they are uploaded to the portal or created.

Various changes

Minor changes in the file history display.

Bug fixes

Fixed the issue when downloading a lot of files added to an archive.

Projects module

New features

Added the button that allows to upload a folder;
Added the possibility to delete several projects at once.

Tasks/milestones

Added the possibility to create custom task statuses.

Various changes

Removed the Back button from the interface;
Projects are now removed without refreshing the page;
The Follow button is now moved to the Actions menu;
A complete name is now displayed in the entity profile.

CRM module

The png and jpg formats are only available for the CRM contact avatars.

Mail module

Added the new email Templates functionality;
Added the possibility to Download all attachments as a single archive;
Added the possibility to display the last quoted message in a conversation;
Added the indication of the mailbox deletion process.

Mail Server

Opened the following ports in Dockerfile: 465(SMTPS), 993(IMAPS), 995(POP3S);
Disabled the redundant DKIM generation;
Removed the reject_unverified_sender key in the Postfix config.

Control Panel

New features

Redesigned the Backup module;
Added the section that displays all Online Users at the Login History tab;
Added the Storage module.

LDAP

Added the possibility to send invitation messages containing the button that allows to go to the portal sign in page and the email activation link when adding users to the portal.

Calendar

New features

Added the synchronization option for calendars from the Other Calendars section.

Various changes

Optimized the page display when there are a large number of events in the calendar.

Version 10.0.4

Release date: 08/28/2019

General portal changes

The Mono version used is updated to 6.0;
The sample module (see the documentation here) is now present in the portal and can be enabled in the portal settings;
Fixed various bugs.

Version 10.0.1

Release date: 04/25/2019

Documents module

Added the possibility to view AVI, MPEG and MPG files;
If the portal has HTTPS enabled, the address of the editors is also checked for the presense of the secure HTTPS connection alternative.

People module

Added the restriction for the number of all users (both active and guests) on the portal.

Mail Server

New features

Added permanent Fail2Ban ignoreip section for docker containers and its gateway;
Added the possibility to create sieve rules for users inside /var/vmail/sieve/;
Added new extension to sieve: sieve_extensions -> editheader;
Exposed port 4190 for ManageSieve service;
Added the possibility to run an external script from the /var/vmail/external.sh or /app/onlyoffice/MailServer/data/external.sh path;
Changed the default FIRST_DOMAIN parameter;
Replaced the hard-coded password used for the first mailbox with a random one;
Removed old useless descriptions for iRedMail administrator console path;
Added backticks to the 'CREATE DATABASE' commands;
Added the possibility to send mail messages from alias_domain, alias_address and full alias;
Added the imapsync command;
Added the new Python scripts allowing to create mailboxes, change password and run imapsync batch in /usr/src/iRedMail/tools/scripts folder inside the onlyoffice-mail-server container;
Added the Python PIP manager and installation requirements.

Bug fixes

Fixed the bug with mailbox not being removed when using third level domain (issue: wrong domain regex);
Fixed the bug with the Cannot load 1024-bit DH parameters from file /etc/pki/tls/dhparams.pem warning;
Fixed the bug with the No such file or directory being shown in many cases;
Fixed the bug with the ECHO_INFO: command not found warning.

Version 10.0

Release date: 03/17/2019

General portal changes

For all users

Added two-factor authentication using the authentication applications for code generation;
Added the page with the list of links for mobile and desktop editor installations.

For administrators

Added the possibility to create administrators for the Mail module;
Removed SMTP settings from the CRM module and added them to SaaS installations;
Added the possibility to connect third-party providers for static data storage and CDN;
Added the possibility to backup/restore from the local folder;
Added the possibility to backup/restore using mysqldump (for server installations only).

Backend

Replaced sphinx with Elasticsearch, adding the possibility to search by content in documents, mail and chat messages;
Added analytics to the periodic SaaS mail messages;
Added the generation of the unique machinekey when installing the Docker containers using script; the key is stored in the /app/onlyoffice/CommunityServer/data/.private hidden folder;
Enabled caching using Redis;
The thumbnail generation is done via a new service;
Added Bearer authentication;
Most icons are replaced with SVG format images to enhance their display on high DPI screens;
Removed lots of outdated limitations for mobile devices.

Documents module

Sorting and filtering

Added sorting of files in all sections, including Shared with me and Project documents;
Added descending sorting by modification date by default;
The search and sorting results are taken into account when opening images for preview;
Added the filtering by media file formats.

Sharing options

Added the possibility to share documents for commenting only;
Added the possibility to share DOCX files for form filling only;
Added the shortening of the link to the people outside portal in the sharing dialog window by user request only;
Removed the possibility to rename files and add comments for guests.

Various changes

Added support for the new request signing to the document editing service (with JWT in request body);
Updated the file/folder selection and moving using the mouse;
Added the viewers for video and audio files;
Added the display of the date in the file name when opening not the latest file version for viewing;
When sending the file by mail from the Documents module, a draft is created with the file attached.

Upcoming changes (will be available with the release of Document Server v5.3)

Added the possibility to Save as the documents to the portal from editors;
Added the possibility to insert the images from the document manager to the editors;

Server installations

Added the search by the document title and content;
Enhanced the checks of the connection to the editors settings;
Added the possibility to upload the license file after the support and updates period end.

Projects module

Tasks/milestones

When creating a milestone the project manager is selected by default instead of the first person on the list;
Added the loader when performing the group actions;
Added a separate filter for the No milestone tasks;
Added the milestone icon and deadline date for the tasks with no deadline belonging to a milestone;
Fixed the display of the number of project team in the common list;
Replaced the autosuggest input with the advancedSelector for the project creation dialog;
The order of tasks/milestones is now saved when creating a project.

Reports

Added the report generation using document builder service;
Added the setting to select the report storage place;
Added the page with the list of the generated reports.

Discussions

Added the possibility to edit the documents when editing discussions;
Added the possibility to attach documents when creating discussions;
Updated the dialog with file selection to attach it to the task or discussion.

CRM module

The list export uses a separate thread with progress display.

People module

Updated the user avatar generation;
Optimized the work with user list for a large number of users;
Added the wizard for the mass user import;
Updated the loading and parsing of CSV file, added the possibility to map the user fields manually;
Updated the user editing interface available before adding them to the portal;
Added the counters of the users ready for importing and import progress;
Added the possibility to import files previously exported from various sources (Google, Yahoo or Thunderbird) as a CSV file;
Added the possibility to create the email address at the domain connected to the Mail Server;
Added the possibility to set the temporary password for portal access manually.

Mail module

User folders

Added a separate page to create, edit and move/delete the user folders;
Added the link for faster user folder creation;
Added the modal window to create/edit user folders with the possibility to select their nesting within each other;
Added drag’n’drop for mail messages and folders;
Added the new Move to button to move mail messages to folders;
Added the possibility to quickly select several mail messages using the mouse;
Added the indication for the unread mail messages in the user folders;
When the folder is deleted all the mail messages from it will be moved to the trash.

Введение

Если в вашей локальной сети есть сервер, который используется как хранилище файлов и содержит множество документов, возможно, вы не захотите загружать их все в какой-то веб-сервис и продолжите работать с ними традиционным способом. Но есть простое, надежное и безопасное решение, позволяющее использовать все преимущества редактирования документов онлайн. Все, что для этого нужно:

Настроить WebDAV на сервере. WebDAV (англ. Web Distributed Authoring and Versioning) — это расширение протокола HTTP, позволяющее управлять файлами на удаленном сервере, получать доступ к документам через интернет и совместно работать над ними.
Подключить WebDAV-хранилище документов к модулю «Документы» ONLYOFFICE. Это позволит существенно расширить возможности управления файлами и совместной работы. Вы сможете:
- задавать различные права доступа к файлам и папкам для пользователей и групп;
- управлять историей версий и восстанавливать любую предыдущую версию или ревизию;
- создавать и редактировать документы онлайн, используя самые мощные онлайн-редакторы;
- использовать широкие возможности для совместной работы, например, совместное редактирование в режиме реального времени, рецензирование, отслеживание изменений, комментирование и многое другое.

Шаг 1. Создание и настройка WebDAV-сервера в Windows

Установите расширение WebDAV в IIS

Для создания сервера WebDAV на вашем компьютере должен быть установлен IIS v. 7.0 или более поздней версии, а также должен существовать Веб-узел по умолчанию, созданный IIS. Все остальные необходимые компоненты IIS можно установить и настроить в ходе установки расширения WebDAV. В этой статье описывается установка WebDAV в IIS 8.5 (Windows Server 2012 R2). Процесс установки может отличаться в зависимости от используемой версии IIS.

В Диспетчере серверов откройте меню Управление и выберите опцию Добавить роли и компоненты. Откроется Мастер добавления ролей и компонентов.
Следуйте инструкциям мастера. На страницах Перед началом работы, Тип установки и Выбор сервера можно оставить параметры, выбранные по умолчанию, и нажать кнопку Далее.
На странице Роли сервера разверните пункт Веб-сервер (IIS), разверните подпункт Веб-сервер, а затем откройте раздел Общие функции HTTP. Отметьте опцию Публикация WebDAV.
Откройте раздел Безопасность.
- Отметьте типы проверки подлинности, которые вы хотите использовать, например, Обычная проверка подлинности или Дайджест-проверка подлинности, (чтобы в дальнейшем можно было включить нужный метод).
- Отметьте опцию Авторизация URL-адреса (чтобы в дальнейшем иметь возможность изменить существующее или создать новое правило авторизации).
- Нажмите кнопку Далее.
На странице Компоненты разверните пункт Пользовательские интерфейсы и инфраструктура и отметьте опцию Возможности рабочего стола (чтобы установить Перенаправитель WebDAV), затем нажмите кнопку Далее. В новом открывшемся окне нажмите на кнопку Добавить компоненты, затем нажмите Далее.
На странице Подтверждение нажмите кнопку Установить. Когда установка завершится, нажмите кнопку Закрыть. Потребуется перезагрузить компьютер.

Создайте правило разработки WebDAV

В Диспетчере серверов откройте меню Средства и выберите опцию Диспетчер служб IIS. Откроется Диспетчер служб IIS.
На панели Подключения слева разверните элемент Сайты, затем выберите Default Web Site.
Дважды щелкните по опции Правила разработки WebDAV.
Нажмите на опцию Включить WebDAV на панели Действия справа.
Нажмите на опцию Добавить правило разработки… на панели Действия справа.
В окне Добавить правило разработки выберите следующие опции:
- В разделе Разрешить доступ к: оставьте отмеченной опцию Все содержимое.
- В разделе Разрешить доступ к этому содержимому: отметьте опцию Указанные пользователи и введите имя пользователя, у которого должен быть доступ к вашему хранилищу WebDAV. Можно добавить несколько пользователей, перечислив их через запятую.
- В разделе Разрешения выберите опции Чтение, Источник и Запись.
- Нажмите кнопку OK.

Настройте проверку подлинности

В Диспетчере служб IIS, разверните элемент Сайты на панели Подключения слева, затем выберите Default Web Site.
Дважды щелкните по опции Проверка подлинности.
Выделите в списке нужный тип проверки подлинности и нажмите Включить на панели Действия справа. Убедитесь, что отключены другие типы проверки подлинности (чтобы отключить ранее включенный тип проверки подлинности, выделите его в списке и щелкните по опции Отключить на панели Действия).
Выберите нужный тип проверки подлинности в зависимости от того, какую версию ONLYOFFICE (Windows или Linux) вы используете. С помощью следующей таблицы можно выбрать подходящий тип проверки подлинности.

HTTP WebDAV HTTPS WebDAV

Linux-версия ONLYOFFICE Обычная Обычная

Windows-версия ONLYOFFICE Обычная, Дайджест Обычная, Дайджест

Дополнительные требования для обычной проверки подлинности

Обычную проверку подлинности рекомендуется использовать совместно с протоколом HTTPS. Для включения HTTPS с помощью самозаверенного сертификата SSL можно воспользоваться следующими инструкциями:
1. В Диспетчере служб IIS выделите ваш сервер на панели Подключения слева.
2. Дважды щелкните на опции Сертификаты сервера в разделе IIS.
3. Используйте опцию Создать самозаверенный сертификат на правой панели, чтобы открыть соответствующее диалоговое окно.
4. Введите нужное имя сертификата и нажмите кнопку OK. Теперь у вас есть самозаверенный сертификат со сроком действия 1 год.
5. Выберите Default Web Site и используйте опцию Привязки… на правой панели, чтобы открыть диалоговое окно Привязки сайта.
6. В открывшемся окне нажмите кнопку Добавить….
7. В меню Тип выберите опцию https, укажите доменное имя в поле Имя узла, выберите предварительно созданный сертификат из выпадающего меню SSL-сертификат и нажмите кнопку OK.
8. Удалите привязку http и закройте окно Привязки сайта.
Если вы хотите использовать Обычную проверку подлинности с протоколом HTTP, эту возможность можно включить, изменив соответствующую запись в Реестре Windows. В окне Выполнить введите regedit и нажмите клавишу Enter. Откройте следующую запись реестра:
```
HKEY_LOCAL_MACHINESYSTEMCurrentControlsetservicesWebClientParametersBasicAuthLevel
```
Измените указанное значение на 2. Откройте окно Администрирование->Службы и перезапустите службу Веб-клиент. Это позволит использовать Обычную проверку подлинности с протоколом HTTP. Пожалуйста, обратите внимание, что в этом случае имя пользователя и пароль будут передаваться в виде незашифрованного текста.

Дополнительные требования для дайджест-проверки подлинности

Функцию Дайджест-проверки подлинности можно включить только если ваш сервер присоединен к домену. Для использования Дайджест-проверки подлинности также должны выполняться следующие условия:
- сервер WebDAV и клиентская машина, на которой установлен ONLYOFFICE, должны быть присоединены к одному домену в Active Directory, или между доменами сервера WebDAV и сервера ONLYOFFICE должны быть созданы отношения доверия,
- пользователь WebDAV должен иметь действительную учетную запись Windows, сохраненную в Active Directory.
После включения Дайджест-проверки подлинности в Диспетчере служб IIS также потребуется указать Область проверки подлинности (выделите в списке опцию Дайджест-проверка подлинности, щелкните по опции Изменить… на правой панели, в новом открывшемся окне укажите свое доменное имя и нажмите кнопку OK).
После того как нужный тип аутентификации будет включен, выберите Default Web Site на панели Подключения слева, а затем дважды щелкните по опции Правила авторизации.
Убедитесь, что разрешающее правило (Режим — «Разрешить») включает учетные записи тех пользователей, которые были перечислены при создании правила разработки WebDAV. По умолчанию выбрана опция Все пользователи.

	HTTP WebDAV	HTTPS WebDAV
Linux-версия ONLYOFFICE	Обычная	Обычная
Windows-версия ONLYOFFICE	Обычная, Дайджест	Обычная, Дайджест

Подключитесь к серверу WebDAV

Запустите Командную строку от имени Администратора.
Если вы используете HTTP, введите следующую команду:
```
net use * http://localhost
```
Если вы используете HTTPS, введите следующую команду:
```
net use * https://localhost
```
Вам будет предложено ввести учетные данные. Введите имя пользователя и пароль учетной записи пользователя WebDAV.

Будет добавлен новый сетевой диск, привязанный к сайту WebDAV.

Шаг 2. Подключение WebDAV-сервера к модулю «Документы»

Теперь вы можете перейти в модуль Документы и подключить сервер WebDAV.

Нажмите на ссылку Документы на стартовой странице портала.
В открывшемся модуле Документы нажмите на кнопку , расположенную под надписью Добавить аккаунт.
В окне Подключение аккаунта нажмите на кнопку Другой аккаунт.
Откроется новая форма. Введите в ней параметры для подключения каталога WebDAV:
- Введите URL-адрес подключения в следующей форме: http://<hostname>/ или https://<hostname>/
  Где <hostname> — это IP-адрес или имя хоста WebDAV-сервера.
- В полях Логин и Пароль укажите имя пользователя WebDAV и его пароль.
- В случае необходимости измените заданное по умолчанию имя каталога WebDAV в поле Название папки.
- Вы также можете добавить каталог WebDAV не в ваши персональные документы, а в раздел Общие документы, доступный для всех пользователей портала. Для этого отметьте опцию Сделать доступным и поместить в папку ‘Общие документы’.
Нажмите кнопку Сохранить.

Вы успешно подключили WebDAV-сервер к модулю Документы ONLYOFFICE. Теперь вы можете:

менять права доступа к папкам и документам внутри подключенного каталога WebDAV. Для получения дополнительной информации о правах доступа в модуле Документы можно обратиться к этой статье.
редактировать документы, используя полнофункциональные онлайн-редакторы. Чтобы узнать больше о возможностях онлайн-редакторов, обратитесь к этому разделу.

Клиент WebDAV по умолчанию в серверных операционных системах Windows не установлен. Установим.

WebDAV (Web Distributed Authoring and Versioning) является расширением протокола HTTP/1.1. Позволяет обращаться к файлам на удаленном сервере и выполнять с ними операции чтения, записи, копирования, удаления и т.д.

Для установки WebDAV клиента на сервере Windows требуется установить дополнительную компоненту. В Windows Server 2008 R2,2012/2012 R2 клиент WebDAV входит в состав компоненты Desktop-Experience. В Windows Server 2016 появился отдельный компонент WebDAV-Redirector.

Установить можно командой (потребуется перезагрузка):

Install-WindowsFeature WebDAV-Redirector –Restart

Или через GUI, открываем Server Manager: Add Roles and Features.

web

В мастере в разделе Features выделяем галкой компонент WebDAV Redirector. Next.

webdav

Устанавливаем галку «Restart the destination server automatically if required».

webdav

Install. Начинается установка компонента.

webdav

Сервер после установки компонента автоматически перезагрузится.

webdav

Клиент WebDAV установлен. После перезагрузки в системе появятся две новые службы:

WebClient — позволяет создавать, изменять и получать доступ к файлам в Интернете
MRxDAV — драйвер файловой системы (WebDav Client Redirector Driver)

По умолчанию служба WebClient и драйвер MRxDAV отключены и настроены на запуск в ручном режиме, при срабатывании определенного триггера. Меняем тип запуска этих служб на автоматический и запускаем.

get-service WebClient
get-service MRxDAV
Set-Service WebClient -StartupType Automatic
Set-Service MRxDAV -StartupType Automatic
Start-Service WebClient
Start-Service MRxDAV
get-service WebClient
get-service MRxDAV

webdav

Параметры WebClient хранятся в ветке реестра:

HKLMSYSTEMCurrentControlSetServicesWebClientParameters

webdav

AcceptOfficeAndTahoeServers — возможность подключения к веб-серверам SharePoint и Office Web Server (по умолчанию значение — 1)

BasicAuthLevel – тип аутентификации:

0 — аутентификация отключена
1 — аутентификация включена только для SSL каталогов (по умолчанию в Windows Server 2016)
2 и выше— используется базовая аутентификация для любого типа общих каталогов, как с SSL, так и без (небезопасный вариант)

FileSizeLimitInBytes — максимальный размер передаваемых файлов в байтах (по умолчанию 50 Мб). Но у меня и 4 ГБ грузится без изменения этих настроек.

WebDAV (Web Distributed Authoring and Versioning) is an extension of the HTTP/1.1 protocol. The WebDAV protocol allows to access files on the remote server and perform common actions: reading, writing, deleting files. Typically, this protocol is used by users to work together with remote files. Simply put, WebDAV is essentially a web-based shared folder. To access the WebDAV shares, WebDAV client must be installed on the client side.

In Microsoft server operating systems there is no WebDAV client by default. For example, in Windows Server 2008 R2,2012/2012 R2, the WebDAV client is included to the Desktop-Experience feature. Therefore, to access WebDAV resources from these OSs, you must install this feature.

Install-WindowsFeature Desktop-Experience

Tip. In Windows Server 2008 R2, the Install-WindowsFeature cmdlet is missing, instead you need to use the Add-WindowsFeature.

Windows Server 2016 has a separate WebDAV-Redirector component. To install it, run the following command (you will need to reboot the server):

Install-WindowsFeature WebDAV-Redirector –Restart

After the reboot, verify that you have the WebDAV-Redirector feature installed:

Get-WindowsFeature WebDAV-Redirector | Format-Table –Autosize

Two 2 new services will appear in the system:

WebClient (get-service WebClient) — Enable Windows-based programs to create, access, and modify Internet-based files;
MRxDAV (get-service MRxDAV) — File system driver (WebDav Client Redirector Driver).

By default, the WebClient service and the MRxDAV driver are disabled and configured to run in Manual mode when a trigger event occurs. Apparently, according to the idea of the developers, the service should have been launched when it first accessed from the driver MRXDAV.SYS, but, alas, it does not work everywhere. Therefore, we will force Automatic option for the service.

Set-Service WebClient -StartupType Automatic

Set-Service MRxDAV -StartupType Automatic

Start the services by running the following commands:

Start-Service WebClient

Start-Service MRxDAV

The WebClient service is configured through the registry. All available settings are located in the registry key HKLMSYSTEMCurrentControlSetServicesWebClientParameters.

From a practical point of view, the following parameters of the WebClient service may be of interest.

AcceptOfficeAndTahoeServers — Ability to connect to Web servers with SharePoint and Office Web Server (1 –by default);

BasicAuthLevel — The type of authentication used by the WebClient service. Available values:

0 — Basic authentication disabled;
1 — Basic authentication enabled for SSL shares only (default value on Windows Server 2016);
2 or greater — Basic authentication enabled for SSL shares and for non-SSL shares (Not safe, because The username and password are sent in plain text);

FileSizeLimitInBytes — maximum size (bytes) for file transfers (by default 50 MB).

To test the operation of WebDav Client, let’s use the webdav-enabled share on live.sysinternals.com. This web directory stores popular sysadmin’s utilities from Sysinternals.

You can mount WebDAV drive on Windows Server 2016 in the following ways:

Without SSL:
```
net use * live.sysinternals.com
```
With SSL:
```
net use * live.sysinternals.com@ssl
```
You can specify credentials to authenticate on a remote WebDav share:
```
net use * live.sysinternals.com@ssl /user:itbros *
```

You can specify a specific TCP port:

live.sysinternals.com@80folder

live.sysinternals.com@sslshare

To delete the connected WebDav drive, run the command:
```
net use * /del /y
```

In case you’ll face with System error 67 has occured. The network name cannot be found after mounting the Webdav drive via explorer or cmd, follow the steps below to fix it:

Check if WebClient service is started;
Change the value of the registry parameter BasicAuthLevel to 1;
Restart the computer.

About
Latest Posts

I enjoy technology and developing websites. Since 2012 I’m running a few of my own websites, and share useful content on gadgets, PC administration and website promotion.

As many remote storage solutions now provide a WebDav access (from Sharepoint to Nextcloud), having the ability to natively upload and download files from a WebDav Server on Windows Server 2016 may be useful.

As opposed to the previous versions, you do not need to install the Desktop Experience feature to make this available on Windows Server 2016. However you’ll need a reboot and to tweak some services.

Start by installing the feature called “WebDav-Redirector”.

Install—WindowsFeature WebDav—Redirector —Restart

The reboot is mandatory so if you don’t specify the restart parameter, you’ll get this error :

In fact, the reboot is needed as the package is made of a service and a driver, and they’re not installed unless you reboot:

For some unknown reason, the services are set to be manual triggered. If you want to have them for any task, you must set them as ‘automatic’:

@(‘WebClient’,‘MRxDAV’) | Foreach—Object { Set—SErvice $_ —StartupType Automatic }

Then you’ll be able to issue commands such as :

net use * live.sysinternals.com

В этой заметке мы поговорим о замечательной надстройке над службой Internet Information Services (IIS) под названием WebDAV. WebDAV это протокол для доступа к общим файлам и папкам через интернет, чем то похожий на FTP. Передача файлов по протоколу WebDAV может быть осуществлена через различные межсетевые экраны и брандмауэры, передаваемую информацию можно шифровать, да и работа с файлами и папками реализована намного удобнее, полностью напоминая работу службы общего доступа к фалам и папкам в Windows.

Вместе с выходом Windows Server 2008 Microsoft презентовала обновленную версию модуля WebDAV для IIS 7. Данный модуль существенно расширил возможности, удобство и безопасность использования WebDAV для доступа к файлам в Интернет, кроме того теперь он стал поддерживать многопользовательскую работу и блокировку файлов.

В этой статье мы поговорим о том, как установить WebDAV на ОС Windows 7 и Windows Server 2008 R2, как его настроить и каким образом можно получить доступ к файлам и папкам, к которым открыт общий сетевой доступ по WebDAV .

Еще раз напомню, что WebDAV это расширение службы IIS, поэтому, если у вас еще не установлен IIS, сделайте это (как вы, наверное, помните и в Windows 7 и в Windows Server 2008 R2, IIS идет по умолчанию, но в целях безопасности этот компонент нужно включать отдельно). Установка WebDAV в Windows 7 и в Windows 2008 R2 немного отличается.

Установка WebDAV на IIS 7.5 в Windows Server 2008 R2

Откройте меню Start-> Administrative Tools-> Server Manager.
В окне управления сервером выберите Roles и отметьте Web Server (IIS).
В окне Web Server (IIS), найдите секцию Role Services и добавьте новую роль Add Role Services.
В списке служб разверните элемент Common HTTP Features, выберите опцию WebDAV Publishing и нажмите Next.
Затем нажмите Install.
После установки расширения WebDAV, закройте окно установки кнопкой Close.

Установка WebDAV на IIS 7.5 в Windows 7

Перейдите в панель управления.
В панели управления откройте элемент Programs and Features, и перейдите в режим установки функций Windows (Turn Windows Features on or off).
Разверните узел Internet Information Services, затем World Wide Web Services, и Common HTTP Features.
Отметьте WebDAV Publishing и нажмите OK.

Настраиваем публикацию WebDAV в менеджере IIS

На этом этапе мы включим WebDAV для сайта IIS и дадим права на редактирование содержимого локальному администратору.

В менеджере IIS Manager, разверните дерево сайтов и выберите Default Web Site.
Как показано на рисунке, щелкните по элементу WebDAV Authoring Rules.
На странице WebDAV Authoring Rules щелкните в правой колонке(Actions) по сслыке Enable WebDAV
После включения WebDAV, создадим правила доступа к содержимому, нажав кнопку Add Authoring Rule.
В окне Add Authoring Rule укажем:
- All content – значит, что правило будет применяться для контента всех типов.
- Выберите «Specified users»и введте имя пользователя «administrator»
- Права доступа: Read, Source и Write.
- После настройки, жмите OK.
В панели управления IIS выберите опцию Authentication.
В окне аутентификации активируйте аутентификацию Windows (Windows Authentication), если IIS будет работать только в качестве сервера WebDAV, анонимную аутентификацию можно отключить.
Вернитесь на уровень сайта Default Web Site и выберите Authorization Rules (либо .Net Authorization Rules)
Создайте Allow правило (либо убедитесь, что оно уже существует), в котором администратору было бы разрешено получать доступ к серверу (в моем случае, такое правило уже было, и всем пользователям — All Users, в том числе администратору был разрешен доступ к IIS).

Попробуем теперь подключиться к сайту WebDAV c учетной записью администратора, для чего в командной строке наберите:

net use * http://localhost/

В результате в системе появиться новый сетевой диск, подключенный с сервера с помощью WebDAV.

Совет. Если при попытке подключить каталог по WebDav появляется ошибка «System error 67 has occurred. The network name cannot be found.«, в Windows 8 /Windows Server 2012 попробуйте установить компонент Desktop Experience и убедится, что служба Web Client запущена.

Если же нужно расшарить определенную папку на диске, необходимо создать виртуальный каталог IIS. Для этого щелкните правой кнопкой мыши по сайту и выберите ‘Add New Virtual Directory’:

Укажите алиас (имя виртуального каталога IIS) и путь к папке, к которой необходимо открыть доступ и нажмите OK.

Теперь, чтобы подключить данный каталог, нужно воспользоваться командой:

net use * _https://winitpro.ru/projects

Сетевой диск, подключенный по WebDAV выглядит так:

Как вы видите WebDAV — это отличное средство для удаленного доступа к файлам и папкам в Windows поверх протокола HTTP, которое можно использовать, даже через межсетевой экран. Кроме того, так как WebDAV базируется на службе IIS, это означает, что в такой архитектуре мы можем использовать различные технологии обеспечения безопасности и средства управления IIS, в том числе HTTPS для шифрования передаваемых данных (при использовании обычного HTTP вся информация передается в открытом виде, кроме пароля, который при использовании Windows Authentication шифруется).

Опишем еще несколько аспектов использования WebDAV

Если вы используете Basic authentication вместе с HTTP, это означит, что ваш пароль будет пересылаться в открытом виде, поэтому лучше использовать протокол HTTPS или все-таки включить аутентификацию Windows.
Не забудьте, что IIS работает из под учетной записи, у которой нет доступа к большинству каталогов и файлам, поэтому придется назначить NTFS права этой учетной записи вручную.
Для того, чтобы подключить диск по WebDAV с клиента Windows XP, необходимо убедится, что запущена служба WebClient
Чтобы подключить каталог WebDAV по HTTPS, воспользуйтесь командой:
```
net use x: "_https:// winitpro.ru/projects " /User:UserName Password
```

Источник

На чтение 5 мин Просмотров 1.3к. Опубликовано 27.02.2020

Содержание

Что такое WebDAV?
Установка WebDAV Client Windows Server 2016
Включение автозапуска службы WebDAV
Настройка WebDAV Client Windows Server
Подключение сетевой папки WebDAV в Windows Server 2016
Требуется настройка Windows Server?

gotoADM.ru – инструкции и практики по работе с Windows Server 2016

Содержание:

Что такое WebDAV?;

Установка WebDAV Client Windows Server 2016;

Включение автозапуска службы WebDAV;

Настройка WebDAV Client Windows Server;

Подключение сетевой папки WebDAV в Windows Server 2016;

Заказать удалённую настройку Windows Server.

Описание и принцип работы протокола WebDAV

Что такое WebDAV?

чтение;
запись;
копирование;
удаление файлов и т.д.

Install-WindowsFeature Desktop-Experience

Установка WebDAV Client Windows Server 2016

Install-WindowsFeature WebDAV-Redirector –Restart

После перезагрузки проверим, что компонент WebDAV-Redirector установлен:

Get-WindowsFeature WebDAV-Redirector | Format-Table –Autosize

Power Shel WebDAV-Redirector – установка webdav client в Windwos Server 2016

Установка службы webdav client в Windwos Server 2016

В системе при этом появятся две новые службы:

WebClient (get-service WebClient) – позволяет программ Windows создавать, изменять и получать доступ к файлам в Интернете;
MRxDAV (get-service MRxDAV) – драйвер файловой системы (WebDav Client Redirector Driver).

Драйвер файловой системы (WebDav Client Redirector Driver)

Включение автозапуска службы WebDAV

Set-Service WebClient -StartupType Automatic
Set-Service MRxDAV -StartupType Automatic

Осталось запустить данные службы:

Start-Service WebClient
Start-Service MRxDAV

Запуск службы WebDAV Windows Server

Настройка WebDAV Client Windows Server

Служба WebClient настраивается только через реестр. Все ее параметры хранятся в ветке HKLM\SYSTEM\CurrentControlSet\Services\WebClient\Parameters.

$Настройка WebDAV через реест (regedit)HKLM\SYSTEM\CurrentControlSet\Services\WebClient\Parameters.$

Настройка WebDAV через реестр (regedit)

С практической точки зрения, могут быть интересны следующие параметры службы WebClient:

AcceptOfficeAndTahoeServers — отвечает за возможность подключения к веб-серверам SharePoint и Office Web Server (по умолчанию значение — 1);

BasicAuthLevel – тип аутентификации, используемый клиентом WebClient. Доступны следующие значения:

0 — Базовая (Basic) аутентификация отключена;
1 — Базовая (аутентификация включена только SSL каталогов — это значение используется по умолчанию в Windows Server 2016);
2 и выше— используется базовая аутентификация для любого типа общих каталогов, как с поддержкой SSL, так и без (это небезопасный вариант, т.к. имя и пароль пользователя при таком типе аутентификации пересылаются по сети в открытом виде).

FileSizeLimitInBytes — максимальный размер передаваемых файлов (задается в байтах, по умолчанию размер файлов ограничен 50 Мб)

Подключение сетевой папки WebDAV в Windows Server 2016

Сетевую папку WebDAV в Windows Server 2016 можно подключить следующими способами :

Без SSL: net use * \\live.sysinternals.com\
С SSL: net use * \\live.sysinternals.com@ssl\
Можно указать данные для авторизации на удаленном сервере: net use * \\live.sysinternals.com@ssl\ /user:vmblog *
Можно указать конкретный порт TCP: \\live.sysinternals.com@80\folder или \\live.sysinternals.com@ssl\share
Чтобы отмонтировать подключенный по WebDav диск, выполните команду: net use * /del /y

Подключение сетевой папки через WebDAV в Windwos Server 2016

Если при монтировании диска WebDAV через Проводник Windows или командную строку вы получаете ошибку:

System error 67 has occured.
The network name cannot be found.

Проверьте, что служба WebClient запущена, измените значение ключа реестра BasicAuthLevel, на 1 и перезагрузите сервер.

Требуется настройка Windows Server?

Закажите настройку Windows сервера под Ваши задачи и получите расширенную консультацию системного администратора!💥
📞 8-980-346-05-01 | 📩 support@gotoADM.ru |👍 Telegram

Источник

Install-WindowsFeature Desktop-Experience

Install-WindowsFeature WebDAV-Redirector –Restart

После перезагрузки проверим, что компонент WebDAV-Redirector установлен:

Get-WindowsFeature WebDAV-Redirector | Format-Table –Autosize

В системе при этом появятся две новые службы:

WebClient (get-service WebClient) – позволяет программ Windows создавать, изменять и получать доступ к файлам в Интернете.
MRxDAV (get-service MRxDAV) – драйвер файловой системы (WebDav Client Redirector Driver)

MRxDAV

Set-Service WebClient -StartupType Automatic Set-Service MRxDAV -StartupType Automatic

Осталось запустить данные службы:

Start-Service WebClient Start-Service MRxDAV

$HKLM\SYSTEM\CurrentControlSet\Services\WebClient\Parameters.$

С практической точки зрения, могут быть интересны следующие параметры службы WebClient

BasicAuthLevel – тип аутентификации, используемый клиентом WebClient. Доступны следующие значения:

0 — Базовая (Basic) аутентификация отключена
1 — Базовая (аутентификация включена только SSL каталогов — это значение используется по умолчанию в Windows Server 2016)
2 и выше— используется базовая аутентификация для любого типа общих каталогов, как с поддержкой SSL, так и без (это небезопасный вариант, т.к. имя и пароль пользователя при таком типе аутентификации пересылаются по сети в открытом виде)

Сетевую папку WebDAV в Windows Server 2016 можно подключить следующими способами :

Без SSL: net use * \\live.sysinternals.com\
С SSL: net use * \\live.sysinternals.com@ssl\
Можно указать данные для авторизации на удаленном сервере: net use * \\live.sysinternals.com@ssl\ /user:vmblog *
Можно указать конкретный порт TCP: \\live.sysinternals.com@80\folder или \\live.sysinternals.com@ssl\share
Чтобы отмонтировать подключенный по WebDav диск, выполните команду: net use * /del /y

Если при монтировании диска Webdav через Проводник или командную строку вы получаете ошибку:

System error 67 has occured. The network name cannot be found.

Проверьте, что служба WebClient запущена, измените значение ключа реестра BasicAuthLevel, на 1 и перезагрузите сервер.

Источник

So, you need to mount a WebDAV share to your Windows Server 2016 (or above) and find out that you can’t. Instead, when you try a WebDAV share, you get this error.

But when you access the same WebDAV site from the browser, you can see it is accessible.

So what gives? Before anything else, let’s discuss a bit about WebDAV.

What is WebDAV?

WebDAV (Web Distributed Authoring and Versioning) is an HTTP/1.1 protocol extension that allows for the collaborative editing and management of files on remote web servers. It enables users to create, move, copy, and delete files and directories on a web server using a variety of clients, including web browsers and specialized WebDAV clients.

WebDAV provides an alternative to traditional file transfer protocols like FTP (File Transfer Protocol) and SFTP (Secure File Transfer Protocol), offering more advanced features such as locking and versioning. It can be used for various purposes, including collaborative document editing, content management, and remote file storage.

WebDAV operates over HTTP and HTTPS, allowing it to work seamlessly with existing web infrastructures. Many web servers and operating systems support it, and it can be accessed using a wide range of client applications, including popular web browsers like Chrome, Firefox, and Internet Explorer.

Installing the WebDAV Client on Windows Server

The recurring keywords are server and client. You have a WebDAV server, and you can use browsers are clients to access those shares. But accessing the WebDAV share using the browser brings limited features, and the user experience is not seamless. Mapping the WebDAV share a network drive is the more desired method.

But to map the WebDAV share to your computer requires a WebDAV client that isn’t installed on Windows Servers by default. But don’t worry. If you’re using Windows Server 2012 through 2022, installing the WebDAV client is a breeze.

Follow these steps to install the WebDAV-Redirector feature on your Windows Server.

Log in to your Windows Server and open PowerShell as admin.
Run any of the following commands to confirm WebDAV-Redirector is not yet installed.
```
Get-WindowsFeature WebDAV-Redirector
```
```
Get-WindowsOptionalFeature -Online -FeatureName WebDAV-Redirector
```
```
Dism /Online /Get-FeatureInfo /FeatureName:WebDAV-Redirector
```
Run any of the following commands to install the WebDAV-Redirector feature:
```
Install-WindowsFeature WebDAV-Redirector -Restart 

Enable-WindowsOptionalFeature -Online -FeatureName WebDAV-Redirector 

Dism /Online /Enable-Feature /FeatureName:WebDAV-Redirector
```
In this example, we’ll use the first command. It is possible for the server to automatically reboot due to using the -Restart switch.
After the server restarts, reopen a PowerShell session and run any of the commands in Step 2:
```
Get-WindowsOptionalFeature -Online -FeatureName WebDAV-Redirector
```
According to the below screenshot, the WebDAV-Redirector has been installed.
Once the WebDAV Redirector feature is installed, two services become available on your server:
- WebClient — Enable Windows-based programs to create, access, and modify Internet-based files.
- MRxDAV — File system driver (WebDav Client Redirector Driver).
  Let’s confirm that these services are available using the Get-Service cmdlet:
```
Get-Service WebClient,MRxDAV | Format-Table Name,DisplayName,StartType,Status
```
  By default, these services are set to start when an event triggers them manually.
While the WebClient and MRxDAV services are set to start when an event that requires them is triggered manually, there’s still the possibility of failure. So to make sure these services are running, let’s change the start type to automatic:
```
"WebClient","MRxDAV" | ForEach-Object { 

Set-Service $_ -StartupType Automatic 

Start-Service $_ 

}
```
```
Get-Service WebClient,MRxDAV | Format-Table Name,DisplayName,StartType,Status
```

Note. Learn how to speed up FileZilla FTP transfers.

View the WebClient Service Configuration

The WebClient service is configured through the registry. All available settings are located in the registry key **HKLM*.

Get-ChildItem HKLM:\SYSTEM\CurrentControlSet\Services\WebClient

From a practical point of view, the following parameters of the WebClient service may be of interest.

AcceptOfficeAndTahoeServers — Ability to connect to Web servers with SharePoint and Office Web Server. The default value is 1 (Enabled).
BasicAuthLevel — The type of authentication used by the WebClient service. Valid values are:
- 0 — Basic authentication disabled.
- 1 — Basic authentication enabled for SSL shares only (default value on Windows Server 2016);
- 2 or greater — Basic authentication is enabled for SSL and non-SSL shares. This setting is unsecured because the username and password are transmitted in plain text.
FileSizeLimitInBytes — maximum size (bytes) for file transfers. The default value is 50000000 (50MB).

You don’t need to modify these settings in most cases, and the default values are sufficient.

Now that the WebDAV client is installed on your Windows Server, you can mount the WebDAV shares.

In this example, the WebDAV server URL is live.theitbros.com, which allows SSL and non-SSL connections.

Note. If you don’t have a WebDAV share to test your WebDAV client, you can use this one – http://live.sysinternals.com/. This web directory stores popular sysadmin’s utilities from Sysinternals.

Mount to WebDAV Client with Anonymous Access using the NET USE Command

In an elevated PowerShell or CMD session, run this command to mount the WebDAV share anonymously:

NET USE W: http://live.theitbros.com

Mount to WebDAV Client with Authentication Prompt using the NET USE Command

Run this command in an elevated PowerShell or CMD session to mount the WebDAV share with authentication.

# Non-SSL with authentication with a password prompt 
NET USE W: http://live.theitbros.com * /USER:domain\username

Mount to WebDAV Client using the File Explorer (GUI)

Open the File Explorer, select This PC, and click Map network drive.
Select the drive letter.
Type the WebDAV share URL.
Check Reconnect at sign-in if you want this WebDAV share to be persistent.
Check Connect using different credentials to be prompted for the credentials.
Click Finish.
Enter the username and password.
Check the Remember my credentials so that your credentials are saved in the credentials manager.
Click OK.

The WebDAV share is now mounted to your Windows Server.

Conclusion

Installing the WebDAV client on Windows Server 2016 is a straightforward process that can be completed in just a few simple steps. Following the instructions outlined in this blog post, you should be able to successfully set up and configure your WebDAV client, allowing you to access and manage your files and folders remotely.

WebDAV can be a powerful tool for improving productivity and collaboration within your organization, enabling users to work together on the same documents and files in real time.

Cyril Kardashevsky

I enjoy technology and developing websites. Since 2012 I’m running a few of my own websites, and share useful content on gadgets, PC administration and website promotion.

Источник

Prepare Server

Install WebDAV

Set up WebDAV

Integrate WebDAV on client

Summary

Prepare Server

Install WebDAV

Set up WebDAV

Integrate WebDAV on client

Summary

Включение автозапуска службы WebDAV

Настройка WebDAV Client Windows Server

Подключение сетевой папки WebDAV в Windows Server 2016

Требуется настройка Windows Server?

Введение

Шаг 1. Создание и настройка WebDAV-сервера в Windows

Установите расширение WebDAV в IIS

Создайте правило разработки WebDAV

Настройте проверку подлинности

Дополнительные требования для обычной проверки подлинности

Дополнительные требования для дайджест-проверки подлинности

Подключитесь к серверу WebDAV

Шаг 2. Подключение WebDAV-сервера к модулю «Документы»

Установка WebDAV на IIS 7.5 в Windows Server 2008 R2

Установка WebDAV на IIS 7.5 в Windows 7

Настраиваем публикацию WebDAV в менеджере IIS

Что такое WebDAV?

Установка WebDAV Client Windows Server 2016

Включение автозапуска службы WebDAV

Настройка WebDAV Client Windows Server

Подключение сетевой папки WebDAV в Windows Server 2016

Требуется настройка Windows Server?

What is WebDAV?

Installing the WebDAV Client on Windows Server

View the WebClient Service Configuration

Mount to WebDAV Client with Anonymous Access using the NET USE Command

Mount to WebDAV Client with Authentication Prompt using the NET USE Command

Mount to WebDAV Client using the File Explorer (GUI)

Conclusion

Cyril Kardashevsky