Windows Serverでファイルサーバーをセットアップする方法

Windows Server は、SMB を介して承認されたコンピューターとフォルダーを共有できます。このガイドでD:\Shares\TeamFilesは、Windows Server 2016 以降のサーバー マネージャーを使用して共有します。以下の例の名前を、ご自身の名前に置き換えてください。TeamFilesFS01

始める前に

管理者としてサインインしてください。十分な容量のあるデータボリュームを選択し、サーバーのDNS名が安定していることを確認し、バックアップにデータを含めてください。共有フォルダは、Windowsディレクトリやシステムドライブではなく、専用のフォルダに保存してください。クライアントはサーバーへのネットワークアクセスが必要です。

Windows Serverのファイル共有を設定する

1. ファイルサーバーの役割を確認します

サーバー マネージャーを開きます。ファイル サーバーの役割がない場合は、[管理] > [役割と機能の追加]を選択し、役割ベースのインストールと対象サーバーを選択します。次に、[ファイルとストレージ サービス] > [ファイルと iSCSI サービス]を展開し、[ファイル サーバー]を選択します。確認ページを確認してインストールします。Windows から再起動を求められた場合は、再起動してください。ウィザードの手順については、Microsoft のサーバー マネージャーの役​​割インストール ガイドを参照してください。

サーバーマネージャーの役​​割と機能の追加ウィザードで、「ファイルおよびiSCSIサービス」の下にある「ファイルサーバー」の役割を選択した状態。
共有を作成する前に、ファイルサーバーが利用可能であることを確認してください。

2. 共有データ用のフォルダを作成する

ファイルエクスプローラーで、データボリューム(例:)を開きD:、フォルダー(例:)を作成しますD:\Shares\TeamFiles。この例では、共有フォルダーをオペレーティングシステムとは別に管理しています。適切な容量とバックアップ範囲があれば、別のローカルボリュームまたはフォルダーを使用することもできます。

ファイルエクスプローラーで、データ(D:)ボリュームと共有フォルダーが選択された状態を示しています。
データボリューム上に、共有ファイル専用の場所を作成します。

3. 新しい共有ウィザードを開始します

サーバーマネージャーで、[ファイルとストレージサービス] > [共有]を選択します。[共有] ペインで、[タスク] > [新しい共有]を選択します。ウィザードが SMB 共有を作成し、その場所、名前、オプション、アクセス許可の設定手順を案内します。

サーバーマネージャーのファイルおよびストレージサービス共有ダッシュボードで、タスクメニューが開いており、「新しい共有」がハイライト表示されています。
ファイルとストレージサービスから共有ウィザードを開始します。

4. 共有プロファイルと場所を選択します

標準フォルダーの場合は、「SMB共有 - クイック」を選択してください。「SMB共有 - 詳細」は、ファイルサーバーリソースマネージャーのフォルダー管理プロパティを使用する場合にのみ選択してください。サーバー、ボリューム、フォルダーを選択してください。これらのページについては、 Microsoftの新しい共有ウィザードの手順を参照してください。

新しい共有ウィザードのプロファイル選択ページで、SMB共有 - クイックが選択されています。
標準的なSMB共有には、クイックプロファイルを使用してください。

5. 株に名前を付ける

などの分かりやすい名前を入力しTeamFiles、ローカルパスを確認してください。クライアントアドレスは になります\\FS01\TeamFiles。その他の設定では、ユーザーがアクセスできない項目を非表示にするアクセスベースの列挙を確認してください。要件があり、クライアントがサポートしている場合は、データアクセス暗号化を有効にしてください。

新しい共有ウィザードの共有名ページに、共有名として「TeamFiles」、ローカルパスとして「D:\Shares\TeamFiles」が表示されます。
分かりやすい共有名を使用し、フォルダパスを確認してください。

6. 共有権限を設定する

アクセス許可ページで、[アクセス許可のカスタマイズ]を選択し、必要なユーザーまたはセキュリティグループにアクセス権を付与します。たとえば、エディターグループには[変更]と[読み取り] のアクセス権を付与し、管理者には[フルコントロール] のアクセス権を付与します。適切な場合は、読み取り専用グループを使用してください。ドメインでは、Active Directory セキュリティグループを使用してメンバーシップを管理します。ワークグループの場合は、サーバーの承認済みアカウントを使用します。汎用共有に対して、[全員] に [フルコントロール] のアクセス権を付与したり、ゲストアクセスを有効にしたりすることは避けてください。

新しい共有ウィザードのアクセス許可ページに、完全な制御権限を持つ管理者と、変更および読み取り権限を持つファイル共有編集者が表示されます。
共有レベルでは、必要なグループのみにアクセス権を付与してください。

7. フォルダー(NTFS)のアクセス許可を設定する

共有アクセス許可は、アクセス許可設定の1つのレイヤーにすぎません。ファイルエクスプローラーで、共有フォルダーを右クリックし、[プロパティ] > [セキュリティ] > [編集]を選択して、編集者には[変更] 、閲覧者には[読み取りと実行]など、必要な NTFS 権限を持つ承認済みグループを追加します。管理者およびシステムアクセスは、必要に応じて保持してください。ユーザーの実効アクセスは、共有アクセス許可と NTFS アクセス許可の両方によって制限されるため、どちらかのレイヤーでより制限的な設定を行うと、操作がブロックされる可能性があります。Windows が認証をどのように評価するかについては、Microsoft のアクセス制御の概要を参照してください。

フォルダーのプロパティのセキュリティタブに、FileShare-Editorsに対して変更権限が許可されていることが表示されている。
フォルダの「セキュリティ」タブから、編集者グループがファイルを変更できるようにします。

8. 共有を作成してテストする

ウィザードの確認ページを確認し、「作成」を選択します。ネットワーク上の認証済みWindowsコンピューターから、\\FS01\TeamFilesファイルエクスプローラーのアドレスバーに と入力し、プロンプトが表示されたら承認済みアカウントでサインインします。エクスプローラーで引き続き使用するには、「このPC」>「ネットワークドライブの割り当て」を選択し、同じUNCパスを入力します。macOSまたはLinuxのファイルマネージャーは、通常SMBアドレスで接続できますsmb://FS01/TeamFiles。読み取りと、エディターアカウントの場合は許可されたファイル変更の両方をテストします。

Windowsのエクスプローラーのアドレスバーが\\FS01\TeamFilesを開き、共有フォルダ内のフォルダとファイルが表示されます。
クライアントからUNCパスを開いて、アクセス権限を確認してください。

共有を保護し、アクセスに関するトラブルシューティングを行う

  • SMBは信頼できるネットワーク上でのみ使用してください。Microsoftは、インターネットからのTCPポート445の受信をブロックすることを推奨しています。ルーターからポートフォワーディングを設定しないでください。リモートで使用する場合は、承認済みのVPNまたはサポートされているSMB over QUIC構成を選択してください。詳細については、MicrosoftのSMBセキュリティガイダンスを参照してください。
  • 文書化されたレガシー依存関​​係で必要とされる場合を除き、SMB 1.0 は無効にしてください。Microsoft は SMBv1 に重大な脆弱性があると警告しています。可能な限り古いクライアントを更新または置き換えてください。Microsoftの SMB バージョンに関するガイダンスを参照してください。
  • UNC パスが失敗する場合は、サーバー名、ネットワーク、およびファイルとプリンターの共有ファイアウォール規則を確認し、正しいプロファイルが選択されていることを確認してください。ファイルが開くものの変更が拒否される場合は、アカウントの共有権限と NTFS アクセス許可を比較してください。

Windowsクライアントは、UNCパスまたはマップされたドライブを使用してSMB共有に接続します。MicrosoftのSMB概要では、クライアントとサーバーの役割について説明しています。

コメントを残す

FotoSketcherで写真を絵画、スケッチ、漫画に変換

FotoSketcherで写真を絵画、スケッチ、漫画に変換

FotoSketcher Studioを使えば、写真を絵画、鉛筆画、漫画に変換できます。エフェクトの選択方法、プレビューの調整方法、作品の保存方法を学びましょう。

オーディオ識別ツールで音声ファイルを詳細に分析・識別する

オーディオ識別ツールで音声ファイルを詳細に分析・識別する

オーディオ識別子がビットレート、エンコーダー、タグについて何を明らかにするのか、従来のワークフローがどのように機能するのか、そして現在利用可能なツールの中で、ファイルの検査や楽曲の識別に使えるものはどれなのかを学びましょう。

My Photo Index:Windows用オープンソース写真整理ツール

My Photo Index:Windows用オープンソース写真整理ツール

My Photo Indexは、ローカル画像のタグ付け、評価、閲覧を行うための、Windows向けの旧来の写真カタログツールです。その機能、互換性の制限、および現在もサポートされている代替ツールについてご確認ください。

Attribute Changerを使用してファイルとフォルダの属性、日付、時刻を変更する

Attribute Changerを使用してファイルとフォルダの属性、日付、時刻を変更する

Attribute Changerを使用して、Windowsファイルの属性とタイムスタンプを編集したり、JPEG EXIF写真の日付を更新したり、バッチ変更を安全にプレビューしたりする方法を学びましょう。

Windows 10で各モニターに異なる壁紙を設定する方法

Windows 10で各モニターに異なる壁紙を設定する方法

Windows 10の各モニターに個別の壁紙を設定し、ディスプレイを識別し、画像のフィットを調整し、モニターの選択肢が見つからない場合のトラブルシューティングを行います。

pViewer:最小限の画像ビューアとマンガ&コミックリーダー

pViewer:最小限の画像ビューアとマンガ&コミックリーダー

pViewerの機能、写真モードとコミックモードの仕組み、ダウンロードすべきWindows版、そして旧バージョンと改訂版の違いについて学びましょう。

NeoDownloader:パラメータ設定とウェブサイトからの画像の一括ダウンロード

NeoDownloader:パラメータ設定とウェブサイトからの画像の一括ダウンロード

NeoDownloaderプロジェクトの作成方法、クロール範囲の選択方法、画像フィルタと保存先の設定方法、バッチダウンロードの確認方法を学びましょう。

Windows 7および8でホットキーを使って次のデスクトップ背景に切り替える方法

Windows 7および8でホットキーを使って次のデスクトップ背景に切り替える方法

Windows 7または8用のスライドショーを設定し、簡単なVBScriptショートカットを作成して、キーボードショートカットキーを割り当てて次の壁紙に進めるようにします。

XnConvert:エフェクトの適用と画像フォーマットの一括変換

XnConvert:エフェクトの適用と画像フォーマットの一括変換

XnConvertを使えば、エフェクトの適用、写真のリサイズ、画像フォーマットの一括変換が可能です。出力設定の選択、編集内容のプレビュー、オリジナル画像の保護も行えます。

PickMeApp: 保存された設定でWindowsプログラムを転送する

PickMeApp: 保存された設定でWindowsプログラムを転送する

PickMeAppを使って、インストール済みのWindowsアプリケーションを別のPCに移行しましょう。TAPパッケージの仕組み、設定の取得方法、転送できない可能性のある項目について学びます。