Настройка файлового сервера на Windows Server 2012 r2
Обновлено: 23.11.2024
Как установить диспетчер ресурсов файлового сервера (FSRM) в Windows Server 2012
Нравится этот блог 2
Прежде чем вы сможете эффективно реализовать любые стратегии управления файловой системой в Windows Server, вам необходимо установить роль диспетчера ресурсов файлового сервера (FSRM) на нужном сервере. После установки FSRM вы сможете использовать любой набор инструментов для управления файловым сервером. В набор инструментов входят следующие инструменты управления:
Управление квотами: позволяет администратору устанавливать квоты дискового пространства на основе структуры папок, а не структуры диска.
Проверка файлов: позволяет администратору создать белый и/или черный список типов файлов, которые будут разрешены или заблокированы для хранения на сервере.
Отчеты о хранилище: позволяет администратору запускать в интерактивном режиме или планировать запуск любого количества отчетов на сервере.
- Отчет об экране файлов
- Отчет о квотах
- Отчет о больших файлах
- Отчет о наиболее посещаемых файлах
- Отчет о наименее часто используемых файлах
- Отчет о файлах по владельцам
Инфраструктура классификации файлов (FCI): позволяет администраторам классифицировать файлы на основе их содержимого.
Задачи управления файлами: позволяет администраторам применять правила и действия к файлам, которые соответствуют определенным критериям на основе классификации файлов.
Роль FSRM — это роль файловых служб и служб хранилища.
Чтобы установить роль FSRM, выполните следующие действия:
- На панели управления диспетчера серверов нажмите Добавить роли и компоненты.
- На странице "Перед началом" нажмите "Далее".
- На странице "Тип установки" убедитесь, что выбрана установка на основе ролей или компонентов, и нажмите "Далее".
- На странице "Выбор целевого сервера" убедитесь, что выбран нужный сервер, и нажмите "Далее".
- На странице "Выбор ролей сервера" разверните "Файловые службы и службы хранения", "Файловые службы и службы iSCSI". Выберите "Диспетчер ресурсов файлового сервера", когда появится диалоговое окно "Мастер добавления ролей и компонентов", нажмите "Добавить функцию", затем нажмите "Далее".
- На странице "Выбрать функции" нажмите "Далее".
- На странице подтверждения установки нажмите
Диспетчер ресурсов файлового сервера установлен.
До следующего раза… ЕЗДИТЕ БЕЗОПАСНО!
Вам также может понравиться
Как установить роль Hyper-V в Windows Server
Часть 3. Как импортировать текстовый файл CSV в SharePoint 2013 —…
Часть 5. Импорт CSV-файла в SharePoint 2013: создание…
Установка DNS с нуля на Windows Server
Теги
Видео, которые могут вам понравиться
Правительственная версия — шифрование USB-накопителя в Windows 10
В этом видео инструктор по безопасности Майк Дансеглио демонстрирует, как использовать BitLocker в Windows 10 для защиты файлов на флэш-накопителе USB, которые соответствуют более строгим требованиям к защите данных, установленным в государственных учреждениях. Двухдневное обучение BitLocker под руководством инструктора теперь доступно по адресу Interface: BITLOCK: Planning and Deploying BitLocker Drive Encryption Учебное видео: Hi. … Продолжить чтение Правительственное издание — Шифрование USB-накопителя в Windows 10
Гибкая методология в управлении проектами
В этом видео вы получите представление о терминологии и концепциях сертификации Agile и Scrum Master, которые помогут вам принимать более обоснованные решения в области управления проектами. Независимо от того, являетесь ли вы разработчиком, желающим получить сертификат Agile или Scrum Master, или руководителем проекта/владельцем продукта, который пытается получить свой продукт, или… Продолжить чтение Методология Agile в управлении проектами
Создание пользователей и управление паролями в Microsoft Office 365
В этом обучающем видео по Office 365 инструктор Спайк Ксавьер демонстрирует, как создавать пользователей и управлять паролями в Office 365. Учебные занятия по Office 365 под руководством инструктора см. в расписании нашего курса: Спайк Ксавьер Инструктор по SharePoint — Техническое обучение интерфейсу Феникс, Аризона. 20347: включение и управление Office 365
Чтобы предоставить общий доступ к папкам в Windows Server 2012, необходимо сначала установить роль файлового сервера в разделе "Добавить роли и компоненты".
Как открыть доступ к новым папкам с помощью диспетчера серверов?
Вы можете начать процесс предоставления общего доступа к папкам NTFS в диспетчере серверов, запустив мастер создания общего доступа на странице сведений о файловых службах и службах хранения. Этот новый мастер объединяет шаги, связанные с созданием новой папки, предоставлением общего доступа к папке и установкой разрешений NTFS, в единый непрерывный рабочий поток для локальных и удаленных серверов.
На странице "Файловые службы и службы хранилища" выберите "Общие ресурсы", а затем нажмите "Задачи" -> "Новый общий ресурс" ->, чтобы запустить мастер создания нового общего ресурса.
Ниже представлены доступные профили общего доступа к файлам. Выберите их в соответствии с вашими требованиями.
SMB Share Quick — этот базовый профиль представляет собой самый быстрый способ создания общей папки SMB, обычно используемой для обмена файлами с компьютерами под управлением Windows.
- Подходит для общего доступа к файлам
- Дополнительные параметры можно настроить позже в диалоговом окне "Свойства".
SMB Share Advanced — этот расширенный профиль предлагает дополнительные параметры для настройки файлового ресурса SMB.
- Назначить владельцев папок для помощи при отказе в доступе
- Настроить классификацию данных по умолчанию в папке для политик управления и доступа.
- Включить квоты
Общие приложения SMB — этот профиль создает общий файловый ресурс SMB с настройками, подходящими для Hyper-V, определенных баз данных и других серверных приложений.
NFS Share Quick — этот базовый профиль представляет собой самый быстрый способ создания общей папки NFS, обычно используемой для обмена файлами с компьютерами на базе UNIX.
- Подходит для общего доступа к файлам
- Дополнительные параметры можно настроить позже в диалоговом окне "Свойства".
Расширенный общий ресурс NFS — этот расширенный профиль предлагает дополнительные параметры для настройки общего файлового ресурса NFS.
- Назначить владельцев папок для помощи при отказе в доступе
- Настроить классификацию данных по умолчанию в папке для политик управления и доступа.
- Включить квоты
В этой статье я выбираю SMB Share — Quick и нажимаю кнопку «Далее».
На странице Выберите сервер и путь для этой общей папки выберите сервер, на котором нужно создать новую общую папку (на локальном или удаленном сервере), и связанный том, на котором нужно создать новую общую папку. Нажмите кнопку «Далее», чтобы продолжить.
На странице "Укажите имя общего ресурса" введите имя нового общего ресурса и нажмите кнопку "Далее", чтобы продолжить.
На странице «Настройка параметров общего ресурса» вы найдете дополнительные параметры для настройки «Включить перечисление на основе доступа», «Кэширование общего ресурса» и «Шифрование доступа к данным». Давайте выберем все три варианта и затем нажмем кнопку «Далее».
Ниже доступны параметры других настроек,
Включить перечисление на основе доступа — отображаются только те файлы и папки, к которым у пользователя есть права доступа. Если у пользователя нет разрешения на чтение для папки, Windows скрывает папку от просмотра пользователями.
Разрешить кэширование общего ресурса. Кэширование делает содержимое общего ресурса доступным для пользователей в автономном режиме. Если установлена служба роли BranchCache для сетевых файлов, вы можете включить BranchCache для общей папки.
Зашифровать доступ к данным. Удаленный доступ к этому общему ресурсу будет зашифрован и защищен от несанкционированного доступа во время передачи данных в общий ресурс и из него.
На следующей странице укажите разрешения для управления, просмотрите разрешения по умолчанию для новой папки NTFS и нажмите кнопку «Настроить разрешения», чтобы дополнительно настроить эти разрешения по мере необходимости. По завершении нажмите кнопку «Далее», чтобы продолжить.
Нажмите «Настроить разрешения», чтобы настроить разрешения.
В диалоговом окне «Дополнительные параметры безопасности» нажмите кнопку «Отключить наследование», чтобы отключить унаследованные разрешения от родительской папки при подготовке к установке явного набора разрешений для папки.
При появлении запроса выберите параметр, чтобы преобразовать унаследованные разрешения в явные разрешения для этого объекта. Это создаст копию каждой записи списка унаследованных разрешений в явной записи для этой папки, которую мы сможем редактировать или удалять.
Затем используйте кнопку "Добавить", чтобы предоставить новый набор прав доступа к файлам группе "Пользователи".
В этом сценарии мы хотим изменить разрешения по умолчанию, предоставленные группе пользователей для этой папки. Используйте кнопку «Удалить», чтобы удалить все существующие записи списка доступа, предоставленные группе «Пользователи».
На странице "Подтверждение выбора" проверьте текущие выбранные параметры общего доступа к новой папке и нажмите кнопку "Создать", чтобы начать процесс создания новой папки, применения разрешений NTFS и общего доступа к папке с выбранными параметрами общего доступа.
Ниже приведен скрипт Power Shell, который делает то же самое
New-SMBShare -Name FileServer -Path C:\Shares\FileServer -FolderEnumerationMode AccessBased -CachingMode Documents -EncryptData $True -FullAccess Everyone
Управление фильтрацией файлов — это функция, которая позволяет создавать фильтры файлов, чтобы блокировать определенные типы файлов от сохранения в папке. В этом руководстве я покажу вам, как настроить диспетчер ресурсов файлового сервера, открыть общий доступ к папке с помощью файловых служб и служб хранения и как создать экран файлов, чтобы заблокировать сохранение файлов изображений в этой папке.
Предпосылки
- У учетной записи администратора надежный пароль.
- Настроен статический IP-адрес.
- Установлены последние обновления Windows.
- Брандмауэр отключен.
Настройка диспетчера ресурсов файлового сервера в Windows Server 2012 R2
Шаг 1. Откройте панель управления диспетчером серверов, нажмите «Управление» -> «Добавить роль и функции».
Шаг 2. Нажмите "Далее".
Шаг 3. Выберите установку на основе ролей или компонентов и нажмите «Далее».
Шаг 4. Выберите целевой сервер и нажмите «Далее».
Шаг 5. Разверните Файловые службы и службы хранения -> Файловые службы и службы iSCSI -> Диспетчер ресурсов файлового сервера. Нажмите «Далее».
Шаг 6. Нажмите Добавить компоненты.
Шаг 7. Примите выбранный вариант и нажмите "Далее".
Шаг 8. Нажмите «Установить».
Общий доступ к папке в Windows с помощью файловых служб и служб хранения
Шаг 1. Откройте панель управления диспетчером серверов, щелкните Файловые службы и службы хранения.
Шаг 2. Нажмите "Поделиться".
Шаг 3. Нажмите "Задачи" -> "Новый общий ресурс".
Шаг 4. Выберите «Общий доступ по SMB — Быстрый». Нажмите «Далее».
Шаг 5. Нажмите "Обзор".
Шаг 6. Нажмите «Новая папка» и назовите ее.
Шаг 7. Выберите папку, созданную на шаге 6, и нажмите "Выбрать папку".
Шаг 8. Нажмите «Далее».
Шаг 9. CВведите или примите имя общего ресурса и нажмите "Далее".
Шаг 10. Установите флажок Включить перечисление на основе доступа и нажмите Далее.
Шаг 11. Примите настройки разрешений и нажмите "Далее".
Шаг 12. Нажмите «Создать». чтобы подтвердить настройки и создать общий ресурс.
Создание экрана файлов в Windows Server 2012 R2
Шаг 1. Выберите экраны файлов и нажмите «Создать фильтр файлов».
Шаг 2. Найдите и выберите путь к общей папке
Шаг 3. Выберите папку и нажмите "ОК".
Шаг 4. Выберите вариант: «Извлечь свойства из этого шаблона экрана файлов (рекомендуется)». Нажмите «Создать», и проверка папки завершена.
Заключение
Мы создали фильтр файлов и применили его к общей папке. Когда пользователь копирует файлы изображений, включая JPEG, PNG, файлы не сохраняются, и пользователь получает предупреждение.
Как и предыдущие версии, текущая версия Windows Server 2012 имеет роль диспетчера ресурсов файлового сервера. Как вы знаете, это роль, которая помогает системным администраторам управлять общими папками в ссылке функций при настройке ограничений или расширений файлов. Чтобы установить его, мы должны выполнить шаги, указанные ниже.
Шаг 1. Перейдите в Диспетчер серверов → Управление → Добавить роли и компоненты → Далее → Установите флажок «Установка на основе ролей или функций» → Установите флажок «Выбрать сервер из пула серверов» → Далее.
Затем в списке ролей найдите File and Storage Services и разверните его. После этого разверните «Файлы и службы iSCSI» → Установите флажок «Диспетчер ресурсов файлового сервера», после чего откроется всплывающее окно.
Шаг 2. Нажмите «Добавить функции», а затем → «Далее».
Шаг 3. Нажмите кнопку «Далее».
Шаг 4. Нажмите кнопку «Установить».
Теперь, когда мы установили диспетчер ресурсов файлового сервера, давайте откроем его, следуя указанному ниже пути.
Шаг 1. Нажмите «Диспетчер серверов» → «Инструменты» → «Диспетчер ресурсов файлового сервера».
Чтобы установить квоту для папки, выполните следующие действия.
Шаг 2. На левой панели нажмите «Управление квотами» → разверните «Шаблоны квот» → нажмите «Создать шаблон квоты…» на правой боковой панели, как показано на снимке экрана ниже.
Шаг 3. Откроется новая таблица, в которой наиболее важным аспектом является ограничение пространства в зависимости от необходимости. Здесь мы поставим 2 ГБ, а затем → ОК.
Шаг 4. Вы должны установить для него пороговое значение, и как только папка достигнет вместимости, она отправит вам уведомление, в котором у вас будет возможность поместить электронное письмо.
Шаг 5. Нажмите «ОК».
Шаг 6. Затем, чтобы прикрепить эту квоту к папке, щелкните правой кнопкой мыши шаблон → нажмите «Создать квоту из шаблона…»
Шаг 7. Нажмите «Обзор…», а затем выберите папку → «Создать».
Шаг 8. Чтобы установить ограничение файлов для ваших папок, вы можете перейти на левую панель «Управление фильтрацией файлов» → «Шаблоны фильтрации файлов» → нажать на левой панели «Создать шаблон экрана файлов»…
Шаг 9. Нажмите «Обзор…» и найдите нужную папку → «Создать».
С помощью FSRM вы можете устанавливать квоты для томов хранилища, просматривать файлы и папки, создавать подробные отчеты о хранилище, управлять инфраструктурой классификации файлов и использовать задачи управления файлами для выполнения запланированных действий с наборами файлов.
Эти инструменты помогают отслеживать существующие ресурсы хранения, а также планировать и внедрять будущие изменения политики.
Управление фильтрацией файлов позволяет создавать блокировки файлов, чтобы блокировать типы файлов от сохранения на томе или в дереве папок.
Экран файлов влияет на все папки по указанному пути. Вы используете группы файлов для управления типами файлов, которыми управляют экраны файлов. Например, вы можете создать фильтр файлов, чтобы запретить пользователям сохранять аудио- и видеофайлы в своих личных папках на сервере. Как и все компоненты FSRM, вы можете настроить отправку уведомлений по электронной почте или других уведомлений при возникновении события проверки файлов.
Итак, приступим…
1. Прежде чем вы начнете использовать FSRM и управлять им, вам необходимо установить FSRM…
В поле Выберите роли сервера разверните Файловые службы и службы хранения (установлены), разверните Файловые службы и службы SCSI, затем установите флажок Диспетчер ресурсов файлового сервера и нажмите Добавить компоненты…
2 — Далее. В поле "Выбор ролей сервера" нажмите "Далее", чтобы продолжить…
3 — В поле "Выберите функции" нажмите "Далее", чтобы продолжить…
4 — В окне "Подтвердить выбор установки" нажмите "Установить" и подождите несколько минут, пока установка будет завершена...
5. Когда установка завершится, нажмите «Закрыть…».
6. Затем откройте диспетчер ресурсов файлового сервера…
7. В консоли диспетчера ресурсов файлового сервера разверните узел «Управление фильтрацией файлов», затем щелкните «Группа файлов», щелкните правой кнопкой мыши группу файлов и выберите «Создать группу файлов»…
8. В окне «Свойства группы файлов» в поле «Имя группы файлов» введите Comsys Media Files, затем в поле «Файлы для включения» введите *.mp* и *.torrent и нажмите «Добавить» в поле Файлы для исключения, введите *.docx и *.xlsx, нажмите «Добавить», а затем нажмите «ОК».
9 – Убедитесь, что медиафайлы Comsys доступны в списке групп файлов…
10. Далее создадим шаблон экрана файлов, щелкните правой кнопкой мыши шаблон экрана файлов и выберите Создать шаблон экрана файлов…
11 — В поле "Создать шаблон экрана файла" в поле "Имя шаблона:" введите Comsys Media, затем в разделе "Группа файлов" установите флажок "Comsys Media Files" и затем щелкните вкладку "Журнал событий"…
12. Перейдя на вкладку «Журнал событий», нажмите «Отправить предупреждение в журнал событий» (для этого нам потребуется проверить средство просмотра событий в следующем упражнении) и нажмите «ОК», чтобы продолжить…
13 – Убедитесь, что Comsys Media указан в шаблоне экрана файлов…
14. Следующим шагом будет создание экрана файлов, щелкните правой кнопкой мыши экраны файлов, а затем нажмите Создать экран файлов…
15 — В поле "Создать экран файла" в текстовом поле "Путь к файлу" введите C:\HR (вы можете указать любую папку, в которой хотите просмотреть файлы), а затем в разделе "Извлечь свойства из этого шаблона экрана файла". (рекомендуется) в раскрывающемся списке, затем щелкните Comsys Media, а затем щелкните Создать….
16. Затем убедитесь, что экран файлов указывает на выбранную папку…
17 — Затем давайте проверим функцию экрана файлов, войдем в систему на клиентском ПК и попытаемся скопировать любой файл MP3 в папку HR, расположенную на сервере SVR01, вы должны получить всплывающее сообщение о том, что доступ запрещен…< /p>
Если у вас есть файл *.docx или *.xlsx, попробуйте его, так как в этой демонстрации я исключаю расширение файла *.docx, когда пользователи моего домена копируют любой файл *.docx, его можно скопировать в папка отдела кадров…
18 – Наконец, войдите на сервер SVR01 и откройте средство просмотра событий, перейдите к журналам Windows и нажмите «Приложение». Обратите внимание, что у вас было предупреждение о том, что пользователь Comsys\Thava попытался сохранить C:\HR\*.mp3 в C: \HR на сервере SVR01.
Убедитесь также, что идентификатор события – 8215.
На этом пока все, я продолжу больше о функции FSRM в своем следующем посте….
Читайте также: