Настройка dfs windows server 2016
Обновлено: 06.07.2024
Рано или поздно системные администраторы задаются вопросом о децентрализованном хранении информации или хотя бы объединении нескольких существующих файловых серверов в один. Параллельно поднимается вопрос безопасности хранимой информации. Относительно простым, менее затратным и популярным среди администраторов AD (Active Directory) является использование DFS. Рассмотрим, что это такое и как его настроить.
DFS – распределенная файловая система. Это продукт Microsoft, предназначенный для упрощения доступа пользователей к файлам. Что примечательно, файлы можно распределять территориально.
Существует два типа DFS:
1. Пространство имен DFS. Этот тип реализует виртуальное дерево, объединяющее общие сетевые каталоги в единое пространство имен. Можно настроить несколько пространств имен.
2. Репликация DFS — репликация существующего каталога с отслеживанием содержимого и изменений.
Установка DFS
Сразу подчеркнем, что установка в рамках данного примера будет производиться на уже настроенный контроллер домена.
Откройте диспетчер серверов. В основной части окна нажмите «Добавить роли и компоненты».
В новом окне перейдите в пункт "Тип установки", выберите параметр "Установить роли и компоненты", нажмите кнопку "Далее".
В обновленном окне выберите текущий сервер и нажмите кнопку "Далее".
Следующий шаг, в списке доступных ролей находим «Файловые службы и службы хранилища» и открываем список, в котором нужно найти «Файловые службы и службы iSCSI». Так же расширяем список параметров. Ставим галочку отключите «Пространства имен DFS» и «Репликация DFS». В появившемся окне нажмите «Добавить компоненты». Несколько раз нажмите кнопку «Далее» и дождитесь завершения установки.
Создание пространства имен DFS
Прежде чем приступить к созданию пространства имен DFS, необходимо создать хотя бы один сетевой каталог на любом из серверов в домене. В нашем случае мы будем использовать каталог, созданный на том же контроллере домена.
Чтобы сделать папку доступной из сети, нажмите на нее правой кнопкой мыши, в контекстном меню выберите "Общий доступ", затем "Разделить людей".
В поле ввода укажите "Пользователи домена", нажмите кнопку "Добавить", затем "Поделиться".
Общий доступ к папке готов. Нажмите на кнопку "Готово".
Теперь сервер доступен по пути:
WINSERVER2019net_share
Создайте пространство имен DFS.
Для этого выберите "Средства администрирования Windows" в меню "Пуск". Также можно через Панель управления➝Система и безопасность➝Администрирование.
В открывшемся окне выберите "Управление DFS".
В новом окне "Управление DFS" справа нажмите "Новое пространство имен".
В окне мастера укажите имя сервера. Его можно найти как в окне, открывающемся при нажатии кнопки «Обзор», так и в свойствах системы на вкладке «Имя компьютера». Нажмите «Далее».
Следующий шаг — имя пространства имен. В нашем случае пусть это будет «MyDFS». Нажмите кнопку «Изменить настройки».
В новом окне обратите внимание на строку «Локальный путь Локальный путь к общей папке», при необходимости измените ее. В этом же окне установите переключатель в положение «Использовать права пользователя» и нажмите кнопку «Настроить».
В открывшемся окне разрешите полный доступ для всех и нажмите кнопку "ОК".
Закройте окно изменения настроек, нажав кнопку «ОК», в окне мастера нажмите кнопку «Далее».
На новом этапе выбора типа пространства имен установите переключатель в значение «Пространство имен домена», нажмите кнопку «Далее».
Мы тщательно проверяем настройки. Все устраивает - нажимаем "Создать".
Нажмите кнопку "Закрыть".
Добавить новый каталог в существующее пространство имен
В этом нет смысла, если вы не добавляете каталоги в существующее пространство имен. В примере процесс будет выполняться на одном сервере, однако метод применим ко всем серверам в домене.
В окне управления DFS в левой его части разверните дерево управления DFS до существующего, нажмите на нужное. В правой части окна в разделе действий выберите "Создать папку".
В открывшемся окне «Создать папку» указываем название, в нашем случае «Тестовая» и нажимаем кнопку «Добавить».
В новом окне добавьте путь к существующей сетевой папке. Список доступных каталогов можно просмотреть, нажав на кнопку «Обзор». В конце нажмите кнопку "ОК".
Результат будет
Нажмите «ОК».
Доступ к DFS можно получить из любой адресной строки (Пуск->Выполнить или из адресной строки любой папки) по шаблону:
Например:
laa.testMyDFS
Настройка репликации DFS
Для выполнения репликации данных необходимо добавить второй сервер в тот же домен и установить роль сервера "Репликация DFS" с помощью диспетчера серверов.
На том же сервере создайте папку и разрешите общий доступ к ней. В эту папку будут реплицированы данные из каталога, расположенного на сервере контроллера домена.
Когда вы откроете доступ позже, в меню свойств папки вы увидите сетевой путь к каталогу.
Возвращаемся к контроллеру домена и развернутому на нем пространству имен DFS. Откройте окно «Управление DFS», уже знакомое по примерам выше. В левой части окна разверните дерево до созданного пространства имен. В правой части окна выберите «Добавить объект папки назначения». В новом окне введите адрес общей директории на другом сервере (который был создан ранее). Нажмите кнопку «ОК».
Система спросит, хотите ли вы создать группу репликации. Нажмите кнопку «ОК».
Ждем завершения прогресса. В результате откроется окно «Мастер репликации папок». Вы должны проверить имя группы репликации, а также имя каталога, который будет реплицирован. Перейдите к следующему шагу, нажав на кнопку «Далее».
На этом этапе проверяем пути к сетевым каталогам и нажимаем «Далее».
Следующий шаг — выбрать основной узел из раскрывающегося списка. Это узел, с которого будут реплицироваться данные. В данном примере основным членом репликации сервера с именем WINSERV2016 является сервер, на котором поднят контроллер домена. Конкретный пример еще раз напоминает нам о необходимости определения понятных имен для серверов и других узлов сети. Нажмите «Далее».
Теперь вам нужно выбрать топологию соединения между элементами репликации. Выбираем доступную — «Полная сетка», однако, если вы хотите создать свою топологию репликации позже, то выбираем «Без топологии». Нажмите «Далее».
Настройка подходит к концу, и на этом шаге следует определиться с частотой репликации данных. Выберите вариант с непрерывной репликацией. Плюсы этого метода в том, что данные будут продублированы сразу. Недостаток в том, что он загружает локальную сеть большими объемами информации, а также нагрузкой на жесткий диск.
Второй вариант предлагает настроить репликацию по расписанию. Недостаток этого метода в том, что данные будут синхронизированы «позже». Выберите нужный вариант и нажмите «Далее».
Программа предлагает просмотр выбранных параметров. Если вас все устраивает, нажмите кнопку "Создать".
Нажмите кнопку "Закрыть".
Система напомнит вам о задержках репликации. Чтобы больше не получать это сообщение, при желании поставьте галочку в соответствующем месте. Нажмите кнопку «ОК».
Настройку распределенной файловой системы, а также репликацию данных можно считать завершенной.
Нельсон Подпишитесь на
Под Windows Server 2016 1 марта 2016 г. | 52 885 просмотров
В этом руководстве мы установим и настроим пространства имен DFS (распределенная файловая система) в Windows Server 2016. DFS позволяет настроить общие папки, размещенные на разных серверах, в одно или несколько логически структурированных пространств имен. Каждое пространство имен отображается для пользователей как одна общая папка с рядом вложенных папок. Эта настройка повышает доступность и автоматически подключает пользователей к общим папкам на том же сайте доменных служб Active Directory.
Оглавление
Установка роли DFS
войдите на сервер Windows 2016 Server и откройте консоль диспетчера серверов. нажмите Добавить роли и функции:
Появится мастер добавления ролей и функций:
нажмите Далее. Выберите установку на основе ролей или функций на следующем экране:
нажмите Далее. Выберите свой сервер на следующем экране и снова нажмите «Далее»:
Разверните службы файлов и хранилища и выберите в списке Пространства имен DFS:
нажмите «Добавить компоненты», когда будет предложено установить инструменты управления
На остальных экранах нажмите "Далее". затем нажмите «Установить»:
Настройка DFS
После установки роли DFS откройте консоль управления DFS, щелкните правой кнопкой мыши Пространства имен и выберите Новое пространство имен..
Введите имя сервера, на котором будет размещено пространство имен, на следующем экране:
Нажмите «Изменить настройки...», чтобы изменить права доступа к общему ресурсу. по умолчанию у всех есть только права «чтения». нажмите Далее. на следующем экране выберите тип пространства имен:
Выберите пространство имен на основе домена и нажмите «Далее». Проверьте настройки и нажмите «Создать»:
Это работает! но пока ничего.
Создать папки DFS
Сейчас мы добавим папки в пространство имен DFS. в консоли управления DFS щелкните правой кнопкой мыши только что созданное пространство имен и выберите «Новая папка»:
Введите имя папки, затем нажмите «Добавить»:
Введите путь к общей папке, которую вы хотите добавить в пространство имен:
нажмите ОК.
Заключение
Пространства имен DFS — это отличная функция сервера Windows для организации общих сетевых ресурсов. При использовании пространств имен DFS не имеет значения, где расположены общие папки, все они доступны по одному пути. это также упрощает перемещение файловых серверов без нарушения путей доступа.
В этом руководстве описывается, как настроить репликацию данных DFS в домене Active Directory на серверах под управлением Windows Server 2016.
Существует два типа распределенной файловой системы (DFS):
- Пространство имен DFS — DFS позволяет создавать виртуальные деревья каталогов, объединяющие общие папки в корпоративной сети. Можно настроить несколько пространств имен DFS. Он использует упрощенный доступ пользователей к географически распределенным файлам.
- Репликация DFS — создает реплицированную общую папку и отслеживает изменения в файлах.
Установка пространств имен DFS и ролей репликации DFS в Windows Server 2016
Давайте установим роли DFS Namespaces и DFS Replication на двух серверах под управлением Windows Server 2016, между которыми будет настроена репликация.
Используйте консоль управления DFS (dfsmgmt.msc), чтобы создать новое пространство имен DFS.
Вы можете создать пространство имен на основе домена или автономное пространство имен.
- Доменное пространство имен — пространство имен, интегрированное в AD.Позволяет скрыть от пользователей имя сервера пространства имен DFS, упрощает замену сервера пространства имен, а также перенос пространства имен на другой сервер;
- Автономное пространство имен — позволяет создавать структуры DFS без использования доменных служб Active Directory (AD DS) даже в рабочей группе. Высокая доступность пространства имен может быть достигнута с помощью отказоустойчивого кластера.
Настройка репликации DFS между двумя серверами под управлением Windows Server 2016
Теперь вы можете настроить репликацию DFS. Репликация DFS позволяет синхронизировать каталоги с файлами (реплицированные папки) между серверами, входящими в группу репликации DFS. Серверы в группе репликации DFS подключаются друг к другу с помощью подключений DFS.
Изменения реплицируются с помощью алгоритма удаленного дифференциального сжатия (RDC). Реплицируются только измененные части файлов. Репликация DFS выполняется асинхронно, т. е. в определенный момент времени источники могут не совпадать.
Необходимо различать простую репликацию FRS (служба репликации файлов) и DFSR (репликация распределенной файловой системы). DFSR появился в Windows Server 2008, и появилась возможность использовать дифференциальное сжатие при выполнении некоторых изменений в файле, а не весь файл передается по сети. При репликации FRS копируется весь файл.
Репликация DFS выгодна для использования папок между удаленными филиалами по медленным каналам глобальной сети для репликации.
При потере связи между партнерами по репликации репликация останавливается. После восстановления сети репликация продолжится.
Группа репликации — это набор серверов (членов), которые участвуют в репликации одной или нескольких папок.
Требования к системе репликации DFS:
- Репликация DFS должна быть установлена на всех серверах в группе репликации;
- Серверы в группе репликации должны находиться в одном лесу AD;
- Версия схемы леса Active Directory не ниже Windows Server 2003 R2, функциональный уровень домена — не ниже Windows Server 2008;
- Реплицированные каталоги должны располагаться на томах с файловой системой NTFS. ReFS, FAT и общие тома кластера не поддерживаются;
- Антивирус на серверах DFS должен быть совместим с технологией репликации DFS, или вы должны добавить реплицированные каталоги в исключения антивируса.
Перед настройкой репликации необходимо добавить общую сетевую папку на второй сервер DFS. Откройте консоль управления DFS, выберите нужное пространство имен и в контекстном меню выберите «Добавить целевую папку».
Введите имя общей папки и нажмите OK (в нашем примере это \\HOST2\DFS\ShareDocs).
Вам будет предложено создать новую группу репликации. Нажмите Да.
Совет. Если вы нажали «Нет», то в консоли управления DFS щелкните правой кнопкой мыши раздел «Репликация» и выберите «Новая группа репликации», чтобы создать новую группу репликации.
В мастере настройки репликации DFS вам необходимо проверить имя группы репликации и каталог, который вы хотите реплицировать.
Проверьте пути к общим папкам на серверах.
Выберите основной узел-участник, на котором хранятся исходные данные и с которого будет выполняться начальная репликация.
Как правило, в качестве топологии репликации выбирается Full mesh. В этой топологии все изменения на одном узле немедленно реплицируются на все остальные.
Осталось настроить расписание и пропускную способность, которую можно использовать для репликации данных. Проверьте настройки и нажмите «Создать».
После успешного создания новой группы репликации должно появиться сообщение.
На этом настройка распределенной файловой системы DFS и репликация данных в ней завершена.
Попробуйте создать новый файл в общей папке на одном из рядовых серверов. Если размер файла очень большой, его репликация может занять несколько часов или даже дней, в зависимости от пропускной способности канала связи между серверами DFS и параметров репликации DFS.
Если 2 пользователя одновременно редактируют (или создают) один и тот же файл, DFS реплицирует версию файла, которая была изменена (создана) последней. Более ранняя версия файла хранится в каталоге DfsrPrivate\ConflictandDeleted на сервере, разрешающем конфликт репликации DFS. В этом случае запись о возникшем конфликте появляется в файле ConflictandDeletedManifest.xml.
Настройка репликации DFS
После создания группы репликации DFS вы можете изменить различные параметры для повышения производительности.
В консоли управления DFS разверните раздел "Репликация", содержащий все группы репликации.
Выберите созданную вами группу репликации. В правом окне вы увидите 4 вкладки:
- Членство — это список сетевых папок, между которыми реплицируются данные;
- Подключения — описывает топологию отношений между партнерами репликации DFS.
- Реплицированные папки — настройки папки DFS;
- Делегирование — разрешения группы репликации.
На вкладке «Членство» обратите внимание на значение промежуточной квоты — 4 ГБ. Что это? При репликации служба DFS использует промежуточные скрытые папки, в которых хранятся измененные файлы, которые необходимо передать партнерам по репликации. Эти файлы хранятся в локальной папке DfsrPrivate\Staging на каждом сервере.
На вкладке "Членство" откройте свойства любой папки и перейдите на вкладку "Подготовка". Как видите, здесь вы указываете путь к папке Staging и ее максимальный размер (Quota). По умолчанию 4 ГБ. В крупных инфраструктурах желательно увеличить размер квоты, чтобы повысить производительность службы репликации файлов DFS.
Microsoft рекомендует, чтобы эта квота была не меньше общего размера 32 самых больших файлов в каталоге репликации. Общий размер 32 самых больших файлов в каталоге можно получить с помощью следующей команды PowerShell:
Если промежуточной квоты для сервера DFS недостаточно, события с идентификатором EventID 4208 часто будут записываться в журнал событий. В этом случае рекомендуется увеличить размер промежуточной квоты на 20%.
Совет. Некоторые администраторы считают, что файл, размер которого превышает квоту в промежуточной папке, не может быть реплицирован через DFS. Это неправда. Такой файл тоже можно реплицировать нормально, но процесс репликации будет проходить в несколько этапов (файл будет разрезан на несколько частей и передан частями), что несколько замедлит процесс.
На вкладке Дополнительно можно указать, сохранять ли файлы, удаленные пользователями, в папку ConflictandDeleted (очень удобно восстанавливать) и квоту для этой папки (по умолчанию она тоже 4 ГБ).
Чтобы переключить каталог DFS на определенном сервере в режим только для чтения, щелкните каталог и выберите Сделать доступным только для чтения. В результате пользователи не смогут редактировать или создавать файлы в этом каталоге.
На вкладке "Подключение" можно временно приостановить репликацию на один из серверов в группе репликации DFS (Отключить) или запустить принудительную репликацию (Репликация сейчас).
На вкладке Папки репликации откройте свойства любой папки. Поле Фильтр файлов содержит список расширений файлов, которые не реплицируются между серверами DFS. Расширения файлов по умолчанию — .bak и .tmp. Вы можете добавить другие типы расширений файлов, которые не нужно копировать, например, видео (*.avi, *.mpeg), аудио (*.mp3, *.wav), файлы изображений (*.iso, *. .wim) или другие типы файлов.
Вы можете управлять регулированием полосы пропускания для репликации DFS между удаленными сайтами. Это полезно, когда офисы подключены через медленные каналы глобальной сети, и вы не хотите, чтобы они были полностью загружены трафиком репликации DFS.
Например, пропускная способность канала глобальной сети между двумя сайтами составляет 10 МБ. Вы хотите ограничить DFS до 6 мегабит в рабочее время и до неограниченного в остальное время.
Перейдите на вкладку «Подключения» > щелкните правой кнопкой мыши подключение репликации и выберите «Свойства» > перейдите на вкладку «Расписание» > выберите «Настраиваемое расписание подключения…» > «Редактировать расписание» > «Подробности».
Здесь вы можете установить ограничение на максимальное использование канала трафиком репликации DFS для разных дней недели и времени суток:
- Понедельник–пятница с 8:00 до 17:00 — 6 МБ;
- Воскресенье, суббота и ночь с понедельника по пятницу — полная пропускная способность.
Для диагностики репликации DFS можно использовать журналы системных событий, а также текущий (%windir%\debug\DFSR*.log) и архивный журнал репликации DFSR (%windir%\debug\DFSR*.log.gz). ).
Информацию о настройках репликации DFS на сервере можно получить с помощью командлета PowerShell Get-DFSRConnection.
Распространенные ошибки репликации DFS
Давайте рассмотрим наиболее распространенные ошибки репликации DFS и их решения.
DFS не реплицирует некоторые файлы
Если вы обнаружили, что репликация DFS не копирует некоторые файлы, проверьте, установлен ли для них временный атрибут (0x120).
Вы можете найти такие файлы и удалить атрибут 0x120 с помощью следующего сценария PowerShell:
Ошибка репликации DFS 4012
Если при попытке запустить репликацию DFS появляется код ошибки 4012, это означает, что репликация не выполнялась слишком долго.
Служба репликации DFS остановила репликацию в папке со следующим локальным путем: C:\path. Этот сервер был отключен от других партнеров в течение 70 дней, что превышает время, разрешенное параметром MaxOfflineTimeInDays (60). Репликация DFS считает данные в этой папке устаревшими, и этот сервер не будет реплицировать папку, пока эта ошибка не будет исправлена.
Вы можете увеличить этот период с 60 дней (по умолчанию) до 120 дней с помощью PowerShell:
- Проверьте текущее значение MaxOfflineTimeInDays:
- Увеличить до 120 дней.
- Перезапустите службы DFS.
Ошибка репликации DFS 2104
Если репликация завершается с ошибкой с кодом события 2104:
Службе репликации DFS не удалось восстановиться после внутренней ошибки базы данных на томе D:\. Репликация остановлена для всех реплицированных папок на этом томе.
В этом случае вам необходимо исправить поврежденную базу данных DFS. Выполните следующие действия:
- Отключить групповую репликацию (Управление DFS > Репликация > Группа репликации > Подключения);
- Создайте и запустите следующий скрипт .bat с правами администратора:
Мне нравится технология и разработка веб-сайтов. С 2012 года я веду несколько собственных веб-сайтов и делюсь полезным контентом по гаджетам, администрированию ПК и продвижению веб-сайтов.
Распределенная файловая система в Windows Server 2016 состоит из двух компонентов. Пространства имен распределенной файловой системы и репликация распределенной файловой системы. В этой записи блога мы рассмотрим пространства имен распределенной файловой системы, а затем рассмотрим, как установить и настроить DFS-N в Microsoft Windows Server 2016.
Навигация
<р>1. Пространства имен распределенной файловой системы (DFS-N)
С помощью DFS-N вы можете создавать пространства имен. Пространства имен — это общие ресурсы, в которых вы можете группировать общие папки с разных серверов в вашей сети. Пространство имен функционирует как страница «ссылок», которая указывает клиентам на конкретный сервер или серверы, на которых находятся различные общие ресурсы.Таким образом, вместо создания карт дисков для нескольких серверов и их общих ресурсов вы можете просто создать карту дисков для пространства имен, в котором пользователи будут находить разные общие ресурсы.
Пространство имен DFS состоит из следующих 4 элементов,
♦ Папка — пустые папки, т. е. папки без целевой папки, можно использовать для структуризации пространства имен.
♦ Целевые папки. Целевая папка указывает на общую папку на одном или нескольких серверах.
Есть два типа пространств имен DFS, которые можно создать в Windows Server 2016,
Пространства имен на основе домена
Есть два разных режима, в которых вы можете развертывать пространства имен на основе домена,
• Режим Windows 2008
⇒ Поддерживает 50 000 целевых папок
⇒ Поддерживает перечисление на основе доступа
⇒ Требует, чтобы домен, в котором размещается пространство имен, был на минимальном функциональном уровне домена Windows Server 2008 < br />⇒ Требуется, чтобы функциональный уровень леса Active Directory был не ниже Windows Server 2003
• Режим Windows 2000
⇒ Поддерживает только 5000 целевых папок
Отдельные пространства имен
Метаданные для пространств имен этого типа не хранятся в Active Directory, и они могут размещаться только на одном сервере. Этот сервер может быть автономным сервером, рядовым сервером или контроллером домена. Автономные пространства имен поддерживают до 50 000 целевых папок и обычно развертываются, когда вы не можете развернуть пространство имен на основе домена в режиме Windows 2008 из-за того, что домен не находится на требуемом функциональном уровне. Автономные пространства имен могут размещаться в отказоустойчивом кластере для повышения доступности.
1.1 Установка DFS-N
Вы можете установить роль DFS-N с помощью мастера добавления ролей и компонентов в диспетчере серверов.
1.1.1 Выберите вариант установки на основе ролей или компонентов
1.1.2 На странице "Выбор ролей сервера" выберите "Файловый сервер и пространства имен DFS"
1.1.3 Нажмите "Добавить компоненты", чтобы также установить инструменты управления
1.1.4 Дважды нажмите "Далее", а затем нажмите "Установить"
1.2 Создание пространства имен DFS
1.2.1 Запустите управление DFS
1.2.2 Щелкните правой кнопкой мыши Пространства имен → Новое пространство имен
1.2.3 Введите имя сервера, на котором будет размещено пространство имен, нажмите «Далее».
1.2.4 Введите имя нового пространства имен. По умолчанию это также будет имя общего папка, которую создаст мастер создания нового пространства имен
1.2.5 Нажав «Изменить настройки» на странице «Имя пространства имен и настройки» мастера, вы можете изменить путь и права доступа к общей папке для нового пространства имен
1.2.6 Выберите тип создаваемого пространства имен, нажмите "Далее"
1.2.7 Нажмите "Создать"
1.2.8 Нажмите "Закрыть"
1.2.9 Пространство имен на основе домена автоматически публикует свою топологию (корни, ссылки и цели) в разделе домена доменных служб Active Directory. Вы можете просмотреть эту информацию с помощью инструмента редактирования ADSI.
1.3 Добавление сервера пространства имен в пространство имен
1.3.1 Щелкните правой кнопкой мыши Пространства имен → Добавить сервер пространства имен
1.3.2 Введите имя сервера, на котором также будет размещено пространство имен, затем нажмите «ОК». (Нажатие кнопки «Изменить настройки» откроет то же диалоговое окно, что и на шаге 1.2.5)
1.3.3 Сервер пространства имен будет добавлен
1.4 Добавление папки DFS-N с целевыми папками
1.4.1 Щелкните правой кнопкой мыши пространство имен → Новая папка
1.4.2 Дайте новой папке имя, а затем нажмите «Добавить», чтобы добавить целевые папки
1.4.3 Нажмите «Обзор», чтобы просмотреть целевые папки
1.4.4 Вы можете добавить существующую общую папку или создать новую
1.4.5 Вы также можете создать несколько целей для одной и той же папки DFS-N, а затем использовать DFS-R для синхронизации этих общих папок на разных серверах. Когда вы закончите, нажмите «ОК».
1.5 Настройка свойств корня DFS-N
Чтобы получить доступ к листу свойств пространства имен, щелкните правой кнопкой мыши пространство имен → Свойства
Вкладка «Общие» предоставляет только информацию о пространстве имен, и вы можете добавить описание пространства имен, если хотите
Вкладка "Рефералы"
Ссылка — это упорядоченный список серверов, который клиентский компьютер получает от контроллера домена или сервера пространства имен, когда пользователь получает доступ к корневому каталогу пространства имен или папке DFS с целевыми объектами. Цели, расположенные на том же сайте Active Directory, что и клиенты, указываются первыми в ссылке. На этой вкладке вы можете определить три параметра,
⇒ Ссылки продолжительности будут кэшироваться на клиенте до того, как клиент получит новый список с контроллера домена или сервера пространства имен.
⇒ Метод заказа для целей за пределами сайта AD клиента.
⇒ Если цель становится недоступной, вы можете настроить клиентов на возврат к цели после ее восстановления.
Вкладка "Дополнительно"
На этой вкладке можно определить две настройки,
⇒Чтобы поддерживать согласованное пространство имен на основе домена между серверами пространств имен, необходимо, чтобы серверы пространств имен периодически опрашивали доменные службы Active Directory для получения самых последних метаданных пространств имен. Корпорация Майкрософт рекомендует выбрать Оптимизировать для согласованности, если имеется 16 или менее серверов, на которых размещено пространство имен. В противном случае следует выбрать Оптимизировать для масштабируемости.
⇒ Включить/отключить перечисление на основе доступа для пространства имен
1.6 Дополнительные параметры конфигурации для DFS-N
1.6.1 Чтобы делегировать разрешения на DFS-N, можно щелкнуть правой кнопкой мыши узел «Пространства имен» и выбрать «Делегировать разрешения». Разрешения на самом верхнем уровне позволят пользователям создавать пространства имен на основе домена. Разрешения на уровне пространства имен позволят пользователям добавлять сервер пространства имен в доменное пространство имен (также необходимо, чтобы указанный пользователь был локальным администратором на добавляемом сервере пространства имен) и в целом управляли пространством имен.
1.6.2 Лист свойств сервера пространства имен
Вкладка "Общие"
⇒ Включить/отключить ссылки для этого сервера пространства имен. Если вы отключите ссылки, пользователи не смогут перенаправляться на этот сервер пространства имен. Это может быть полезно при обслуживании сервера.
⇒ Установить права общего доступа для корня пространства имен
⇒ Информация о том, к какому сайту AD принадлежит сервер имен
Вкладка "Дополнительно"
Укажите порядок перехода. Это говорит само за себя.
1.6.3 Лист свойств папки с целевыми папками
Вкладка «Общие» предоставляет только информацию о папке, и вы можете добавить описание папки, если хотите
Вкладка "Рефералы"
⇒ Ссылки продолжительности будут кэшироваться на клиенте до того, как клиент получит новый список с контроллера домена или сервера пространства имен.
⇒ Метод заказа для целей за пределами сайта AD клиента.
⇒ Если цель становится недоступной, вы можете настроить клиентов на возврат к цели после ее восстановления.
Вкладка "Дополнительно" позволяет настроить разрешения на просмотр папки DFS. Из соображений безопасности следует задать явные разрешения на просмотр папки DFS, иначе все пользователи домена смогут просматривать эту папку в пространстве имен.
Читайте также: