الرئيسية
» WINDOWS
»
كيفية إعداد خادم ملفات على نظام التشغيل ويندوز سيرفر
كيفية إعداد خادم ملفات على نظام التشغيل ويندوز سيرفر
يُمكن لنظام Windows Server مشاركة المجلدات مع أجهزة الكمبيوتر المُصرّح لها عبر بروتوكول SMB. يستخدم هذا الدليل مدير الخادم على نظام Windows Server 2016 أو إصدار أحدث للمشاركة ؛ D:\Shares\TeamFilesاستبدل أسماء الأمثلة هذه بأسماء مجلداتك.TeamFilesFS01
قبل أن تبدأ
سجّل الدخول كمسؤول. اختر وحدة تخزين بيانات ذات مساحة كافية، وتأكد من أن الخادم لديه اسم نطاق ثابت، وأضف البيانات إلى نسخك الاحتياطية. احتفظ بالمشاركة في مجلد مخصص، وليس في دليل ويندوز أو محرك النظام. يحتاج العملاء إلى الوصول إلى الخادم عبر الشبكة.
قم بإعداد مشاركة الملفات في خادم ويندوز
1. تأكيد دور خادم الملفات
افتح مدير الخادم . إذا لم يكن دور خادم الملفات موجودًا، فاختر إدارة > إضافة أدوار وميزات ، ثم اختر تثبيتًا قائمًا على الأدوار والخادم المستهدف، ثم وسّع خدمات الملفات والتخزين > خدمات الملفات وiSCSI وحدد خادم الملفات . راجع صفحة التأكيد وقم بالتثبيت؛ أعد تشغيل النظام إذا طلب منك Windows ذلك. يشرح دليل تثبيت أدوار مدير الخادم من Microsoft معالج التثبيت.
تأكد من أن خادم الملفات متاح قبل إنشاء المشاركة.
2. أنشئ مجلدًا للبيانات المشتركة
في مستكشف الملفات، افتح وحدة تخزين البيانات، مثلاً D:، وأنشئ مجلداً مثلاً D:\Shares\TeamFiles. يحافظ هذا المثال على فصل المشاركة عن نظام التشغيل. يمكنك استخدام وحدة تخزين أو مجلد محلي آخر إذا كان يتمتع بسعة مناسبة وتغطية نسخ احتياطية كافية.
أنشئ موقعًا مخصصًا على وحدة تخزين البيانات للملفات المشتركة.
3. ابدأ معالج المشاركة الجديد
في إدارة الخادم، حدد خدمات الملفات والتخزين > المشاركات . في جزء المشاركات، حدد المهام > مشاركة جديدة . يقوم المعالج بإنشاء مشاركة SMB ويرشدك خلال موقعها واسمها وخياراتها وأذوناتها.
ابدأ معالج المشاركة من خدمات الملفات والتخزين.
4. اختر ملف تعريف المشاركة والموقع
لإنشاء مجلد عادي، حدد "مشاركة SMB - سريع" . اختر "مشاركة SMB - متقدم" فقط إذا كنت تستخدم خصائص إدارة المجلدات في "إدارة موارد خادم الملفات". حدد الخادم ووحدة التخزين والمجلد. ستجد تعليمات معالج المشاركة الجديد من مايكروسوفت تغطي هذه الصفحات.
استخدم ملف التعريف السريع لمشاركة SMB قياسية.
5. سمِّ السهم
أدخل اسمًا واضحًا، مثل `<اسم_الملف>` TeamFiles، وتحقق من المسار المحلي. سيكون عنوان العميل هو `<عنوان_العميل>` \\FS01\TeamFiles. في الإعدادات الأخرى، راجع تعداد الوصول، الذي يخفي العناصر التي لا يمكن للمستخدمين الوصول إليها. فعّل تشفير الوصول إلى البيانات إذا كانت متطلباتك تتطلب ذلك وكان عملاؤك يدعمونه.
استخدم اسم مشاركة واضحًا وتأكد من مسار المجلد.
6. اضبط أذونات المشاركة
في صفحة الأذونات، حدد "تخصيص الأذونات" وامنح الوصول للمستخدمين أو مجموعات الأمان التي تحتاج إليه. على سبيل المثال، يمكن لمجموعة المحررين الحصول على إذني "التغيير" و "القراءة" ، بينما يحتفظ المسؤولون بصلاحية "التحكم الكامل" . استخدم مجموعة للقراءة فقط عند الاقتضاء. في النطاق، قم بإدارة العضوية من خلال مجموعات أمان Active Directory؛ أما بالنسبة لمجموعة العمل، فاستخدم حسابات الخادم المعتمدة. تجنب منح "التحكم الكامل" للجميع أو تمكين وصول الضيوف لمشاركة عامة.
امنح المجموعات المطلوبة فقط حق الوصول على مستوى المشاركة.
7. ضبط أذونات المجلد (NTFS)
تُعدّ أذونات المشاركة طبقةً واحدةً فقط. في مستكشف الملفات، انقر بزر الماوس الأيمن على المجلد المشترك، ثم اختر خصائص > أمان > تحرير ، وأضف نفس المجموعات المعتمدة مع حقوق NTFS المطلوبة، مثل "تعديل " للمحررين أو "قراءة وتنفيذ" للقراء. احتفظ بصلاحيات المسؤول والنظام حسب الحاجة. يُقيّد وصول المستخدم الفعلي بأذونات المشاركة وNTFS معًا، لذا فإنّ أي إعدادات أكثر تقييدًا في أيٍّ من الطبقتين قد تمنع عمليةً ما. راجع نظرة عامة على التحكم في الوصول من Microsoft لمعرفة كيفية تقييم Windows للتفويض.
اسمح لمجموعة المحررين بتعديل الملفات من خلال علامة تبويب الأمان في المجلد.
8. إنشاء المشاركة واختبارها
راجع صفحة التأكيد في المعالج، ثم اختر "إنشاء" . من جهاز كمبيوتر يعمل بنظام Windows ومُصرّح له على الشبكة، أدخل \\FS01\TeamFilesعنوان الملف في شريط عنوان مستكشف الملفات، وسجّل الدخول باستخدام حساب مُصرّح له إذا طُلب منك ذلك. لإبقائه متاحًا في مستكشف الملفات، استخدم "هذا الكمبيوتر" > "تعيين محرك أقراص الشبكة" ، وأدخل مسار UNC نفسه. عادةً ما يستطيع مدير ملفات macOS أو Linux الاتصال باستخدام عنوان SMB smb://FS01/TeamFiles. اختبر كلاً من القراءة، وإذا كان لديك حساب محرر، اختبر أيضًا السماح بتغيير الملف.
افتح مسار UNC من جهاز العميل للتحقق من الوصول.
تأمين المشاركة وحل مشاكل الوصول
أبقِ بروتوكول SMB على شبكات موثوقة. توصي مايكروسوفت بحظر منفذ TCP 445 الوارد من الإنترنت؛ لا تقم بإعادة توجيهه من جهاز التوجيه الخاص بك. للاستخدام عن بُعد، اختر شبكة VPN معتمدة أو إعداد SMB-over-QUIC مدعوم. راجع إرشادات أمان SMB من مايكروسوفت .
اترك بروتوكول SMB 1.0 معطلاً إلا إذا كانت هناك تبعية قديمة موثقة تتطلب ذلك. تحذر مايكروسوفت من وجود ثغرات أمنية خطيرة في بروتوكول SMBv1؛ لذا يُنصح بتحديث أو استبدال العملاء القدامى كلما أمكن ذلك. راجع إرشادات مايكروسوفت بشأن إصدار SMB .
إذا فشل مسار UNC، فتحقق من اسم الخادم والشبكة وقاعدة جدار الحماية الخاصة بمشاركة الملفات والطابعات للتأكد من صحة الملف الشخصي. إذا تم فتحه ولكنه يرفض إجراء التغييرات، فقارن أذونات المشاركة وأذونات NTFS الخاصة بالحساب.
تتصل أجهزة عملاء ويندوز بمشاركات SMB باستخدام مسارات UNC أو محركات الأقراص المعينة. يشرح دليل مايكروسوفت العام لبروتوكول SMB أدوار العميل والخادم.