Inicio
» WINDOWS
»
Cómo configurar un servidor de archivos en Windows Server
Cómo configurar un servidor de archivos en Windows Server
Windows Server puede compartir carpetas con equipos autorizados a través de SMB. Esta guía utiliza el Administrador del servidor en Windows Server 2016 o posterior para compartir carpetas D:\Shares\TeamFiles; reemplace estos nombres de ejemplo con los suyos.TeamFilesFS01
Antes de empezar
Inicie sesión como administrador. Elija un volumen de datos con suficiente espacio, confirme que el servidor tenga un nombre DNS estable e incluya los datos en sus copias de seguridad. Mantenga la carpeta compartida en una carpeta dedicada, no en el directorio de Windows ni en la unidad del sistema. Los clientes necesitan acceso de red al servidor.
Configurar el recurso compartido de archivos de Windows Server
1. Confirme el rol de servidor de archivos.
Abra el Administrador del servidor . Si falta la función Servidor de archivos, seleccione Administrar > Agregar roles y características , elija una instalación basada en roles y el servidor de destino, luego expanda Servicios de archivos y almacenamiento > Servicios de archivos e iSCSI y seleccione Servidor de archivos . Revise la página de confirmación e instale; reinicie si Windows se lo solicita. La guía de instalación de roles del Administrador del servidor de Microsoft describe el asistente.
Confirme que el servidor de archivos esté disponible antes de crear el recurso compartido.
2. Crea una carpeta para datos compartidos.
En el Explorador de archivos, abra el volumen de datos, por ejemplo D:, y cree una carpeta como D:\Shares\TeamFiles. El ejemplo mantiene el recurso compartido separado del sistema operativo. Puede usar otro volumen o carpeta local si tiene la capacidad y la cobertura de copia de seguridad adecuadas.
Cree una ubicación dedicada en el volumen de datos para los archivos compartidos.
3. Inicie el Asistente para compartir contenido.
En el Administrador del servidor, seleccione Servicios de archivos y almacenamiento > Recursos compartidos . En el panel Recursos compartidos, seleccione Tareas > Nuevo recurso compartido . El asistente crea el recurso compartido SMB y le guía a través de su ubicación, nombre, opciones y permisos.
Inicie el asistente para compartir archivos desde Servicios de archivos y almacenamiento.
4. Elige el perfil y la ubicación para compartir.
Para una carpeta estándar, seleccione Compartir SMB - Rápido . Elija Compartir SMB - Avanzado solo si utiliza las propiedades de administración de carpetas del Administrador de recursos del servidor de archivos. Seleccione el servidor, el volumen y la carpeta. Las instrucciones del Asistente para crear un nuevo recurso compartido de Microsoft cubren estas páginas.
Utilice el perfil rápido para un recurso compartido SMB estándar.
5. Nombra la parte
Introduzca un nombre claro TeamFilesy verifique la ruta local. La dirección del cliente será \\FS01\TeamFiles. En Otras configuraciones, revise la enumeración basada en acceso, que oculta los elementos a los que los usuarios no pueden acceder. Habilite el cifrado de acceso a datos si sus requisitos lo exigen y sus clientes lo admiten.
Utilice un nombre de recurso compartido claro y confirme la ruta de la carpeta.
6. Configurar permisos para compartir
En la página Permisos, seleccione Personalizar permisos y otorgue acceso a los usuarios o grupos de seguridad que lo necesiten. Por ejemplo, un grupo de editores puede recibir permisos de Modificar y Leer , mientras que los administradores conservan el Control total . Utilice un grupo de solo lectura cuando sea apropiado. En un dominio, gestione la pertenencia mediante grupos de seguridad de Active Directory; para un grupo de trabajo, utilice las cuentas autorizadas del servidor. Evite otorgar Control total a Todos o habilitar el acceso de invitados para un recurso compartido de uso general.
Otorgue acceso a nivel de recurso compartido únicamente a los grupos necesarios.
7. Configurar permisos de carpeta (NTFS)
Los permisos de uso compartido son solo una capa. En el Explorador de archivos, haga clic con el botón derecho en la carpeta compartida, seleccione Propiedades > Seguridad > Editar y agregue los mismos grupos aprobados con los derechos NTFS necesarios, como Modificar para editores o Leer y ejecutar para lectores. Mantenga el acceso de administrador y del sistema según sea necesario. El acceso efectivo de un usuario está limitado tanto por los permisos de uso compartido como por los permisos NTFS, por lo que una configuración más restrictiva en cualquiera de las capas puede bloquear una operación. Consulte la descripción general del control de acceso de Microsoft para obtener información sobre cómo Windows evalúa la autorización.
Permitir que el grupo de editores modifique los archivos a través de la pestaña Seguridad de la carpeta.
8. Crea y prueba el recurso compartido
Revise la página de confirmación del asistente y seleccione Crear . Desde un equipo Windows autorizado en la red, ingrese la \\FS01\TeamFilesdirección en la barra de direcciones del Explorador de archivos e inicie sesión con una cuenta aprobada si se le solicita. Para mantenerlo disponible en el Explorador, use Este equipo > Asignar unidad de red e ingrese la misma ruta UNC. Un administrador de archivos de macOS o Linux generalmente puede conectarse con la dirección SMB smb://FS01/TeamFiles. Pruebe tanto la lectura como, para una cuenta de editor, la modificación permitida del archivo.
Abra la ruta UNC desde un cliente para verificar el acceso.
Proteja el recurso compartido y solucione los problemas de acceso.
Mantenga SMB en redes de confianza. Microsoft recomienda bloquear el puerto TCP 445 entrante desde internet; no lo reenvíe desde su enrutador. Para uso remoto, elija una VPN aprobada o una configuración SMB-over-QUIC compatible. Consulte la guía de seguridad de SMB de Microsoft .
Deje SMB 1.0 deshabilitado a menos que una dependencia heredada documentada lo requiera. Microsoft advierte sobre vulnerabilidades importantes en SMBv1; actualice o reemplace los clientes antiguos cuando sea posible. Consulte la guía de versiones de SMB de Microsoft .
Si la ruta UNC falla, compruebe el nombre del servidor, la red y la regla del firewall de Compartir archivos e impresoras para verificar que el perfil sea el correcto. Si se abre pero deniega los cambios, compare los permisos de recurso compartido y NTFS de la cuenta.