Jak skonfigurować serwer plików w systemie Windows Server

Windows Server może udostępniać foldery autoryzowanym komputerom przez SMB. W tym przewodniku do udostępniania plików wykorzystano Menedżera serwera w systemie Windows Server 2016 lub nowszym ; D:\Shares\TeamFileszastąp te przykładowe nazwy swoimi.TeamFilesFS01

Zanim zaczniesz

Zaloguj się jako administrator. Wybierz wolumin danych z wystarczającą ilością miejsca, upewnij się, że serwer ma stabilną nazwę DNS i uwzględnij dane w kopiach zapasowych. Przechowuj udział w dedykowanym folderze, a nie w katalogu Windows ani na dysku systemowym. Klienci potrzebują dostępu sieciowego do serwera.

Skonfiguruj udział plików systemu Windows Server

1. Potwierdź rolę serwera plików

Otwórz Menedżera serwera . Jeśli brakuje roli Serwer plików, wybierz Zarządzaj > Dodaj role i funkcje , wybierz instalację opartą na rolach i serwer docelowy, a następnie rozwiń Usługi plików i pamięci masowej > Usługi plików i iSCSI i wybierz Serwer plików . Przejrzyj stronę potwierdzenia i zainstaluj; uruchom ponownie, jeśli system Windows wyświetli monit. Przewodnik instalacji roli Menedżera serwera firmy Microsoft zawiera opis kreatora.

Kreator dodawania ról i funkcji Menedżera serwera z wybraną rolą Serwer plików w obszarze Usługi plików i iSCSI.
Przed utworzeniem udziału sprawdź, czy serwer plików jest dostępny.

2. Utwórz folder na współdzielone dane

W Eksploratorze plików otwórz wolumin danych, taki jak D:, i utwórz folder, taki jak D:\Shares\TeamFiles. W tym przykładzie udział jest oddzielony od systemu operacyjnego. Możesz użyć innego woluminu lokalnego lub folderu, jeśli ma on odpowiednią pojemność i pokrycie kopii zapasowej.

Eksplorator plików pokazujący wolumin Dane (D:) i wybrany folder Udostępnienia.
Utwórz dedykowaną lokalizację na woluminie danych dla plików współdzielonych.

3. Uruchom Kreatora nowych udziałów

W Menedżerze serwera wybierz Usługi plików i pamięci masowej > Udziały . W panelu Udziały wybierz Zadania > Nowy udział . Kreator utworzy udział SMB i przeprowadzi Cię przez jego lokalizację, nazwę, opcje i uprawnienia.

Pulpit nawigacyjny Udostępnień usług plików i magazynowania w Menedżerze serwera z otwartym menu Zadania i zaznaczoną pozycją Nowy udział.
Uruchom kreatora udostępniania z poziomu Usług plików i magazynowania.

4. Wybierz profil udostępniania i lokalizację

W przypadku folderu standardowego wybierz opcję Udostępnianie SMB – Szybkie . Wybierz opcję Udostępnianie SMB – Zaawansowane tylko wtedy, gdy korzystasz z właściwości zarządzania folderami w Menedżerze zasobów serwera plików. Wybierz serwer, wolumin i folder. Instrukcje dotyczące Kreatora nowych udziałów firmy Microsoft znajdują się na tych stronach.

Nowy Kreator udostępniania Wybierz stronę profilu z opcją Udostępnianie SMB - Szybko zaznaczoną.
Użyj profilu szybkiego dla standardowego udziału SMB.

5. Nadaj nazwę udziałowi

Wprowadź jasną nazwę, taką jak „ TeamFilesi sprawdź ścieżkę lokalną”. Adres klienta będzie wyglądał następująco \\FS01\TeamFiles: . W sekcji „Inne ustawienia” sprawdź wyliczenia oparte na dostępie, które ukrywają elementy, do których użytkownicy nie mają dostępu. Włącz szyfrowanie dostępu do danych, jeśli wymagają tego Twoje wymagania i jeśli Twoi klienci je obsługują.

Nowa strona Kreatora udostępniania Nazwa udziału z nazwą TeamFiles i ścieżką lokalną D:\Shares\TeamFiles.
Użyj jasnej nazwy udziału i potwierdź ścieżkę do folderu.

6. Ustaw uprawnienia udostępniania

Na stronie Uprawnienia wybierz opcję Dostosuj uprawnienia i przyznaj dostęp użytkownikom lub grupom zabezpieczeń, które go potrzebują. Na przykład grupa redaktorów może otrzymać uprawnienia Zmiany i Odczytu , podczas gdy administratorzy zachowują pełną kontrolę . W razie potrzeby użyj grupy tylko do odczytu. W domenie zarządzaj członkostwem za pośrednictwem grup zabezpieczeń Active Directory; w przypadku grupy roboczej użyj autoryzowanych kont serwera. Unikaj przyznawania wszystkim użytkownikom pełnej kontroli ani włączania dostępu gościnnego do udziału ogólnego przeznaczenia.

Nowa strona uprawnień Kreatora udostępniania zawierająca listę administratorów z pełną kontrolą i edytorów udostępnianych plików z uprawnieniami do zmian i odczytu.
Udzielaj dostępu tylko wybranym grupom na poziomie udostępniania.

7. Ustaw uprawnienia folderu (NTFS)

Uprawnienia udziału to tylko jedna warstwa. W Eksploratorze plików kliknij prawym przyciskiem myszy folder współdzielony, wybierz Właściwości > Zabezpieczenia > Edytuj i dodaj te same zatwierdzone grupy z wymaganymi uprawnieniami NTFS, takimi jak Modyfikuj dla redaktorów lub Odczyt i wykonywanie dla czytelników. Zachowaj uprawnienia administratora i dostępu do systemu w razie potrzeby. Efektywny dostęp użytkownika jest ograniczony zarówno uprawnieniami udziału, jak i uprawnieniami NTFS, więc bardziej restrykcyjne ustawienie na dowolnej warstwie może zablokować operację. Zobacz omówienie kontroli dostępu firmy Microsoft , aby dowiedzieć się, jak system Windows ocenia autoryzację.

Karta Zabezpieczenia właściwości folderu pokazująca edytory FileShare z uprawnieniami Modyfikacja.
Zezwól grupie edytorów na modyfikowanie plików poprzez kartę Zabezpieczenia folderu.

8. Utwórz i przetestuj udział

Przejrzyj stronę potwierdzenia kreatora i wybierz opcję Utwórz . Na autoryzowanym komputerze z systemem Windows w sieci wpisz adres \\FS01\TeamFilesw pasku adresu Eksploratora plików i zaloguj się na zatwierdzone konto, jeśli pojawi się monit. Aby plik był dostępny w Eksploratorze, użyj opcji Ten komputer > Mapuj dysk sieciowy i wprowadź tę samą ścieżkę UNC. Menedżer plików w systemie macOS lub Linux zazwyczaj może połączyć się z adresem SMB smb://FS01/TeamFiles. Przetestuj zarówno konto do odczytu, jak i, w przypadku konta edytora, dozwoloną zmianę pliku.

Pasek adresu Eksploratora plików systemu Windows jest otwarty na folderze \\FS01\TeamFiles i wyświetla foldery i pliki w udziale.
Otwórz ścieżkę UNC z poziomu klienta, aby zweryfikować dostęp.

Zabezpiecz udział i rozwiąż problemy z dostępem

  • Utrzymuj protokół SMB w zaufanych sieciach. Microsoft zaleca blokowanie przychodzącego portu TCP 445 z internetu; nie przekierowuj go z routera. Do użytku zdalnego wybierz zatwierdzoną sieć VPN lub obsługiwaną konfigurację protokołu SMB-over-QUIC. Zapoznaj się z wytycznymi firmy Microsoft dotyczącymi bezpieczeństwa protokołu SMB .
  • Pozostaw protokół SMB 1.0 wyłączony, chyba że wymaga tego udokumentowana zależność od starszej wersji. Microsoft ostrzega przed poważnymi lukami w zabezpieczeniach protokołu SMBv1; zaktualizuj lub zastąp starszych klientów, jeśli to możliwe. Zapoznaj się z wytycznymi Microsoft dotyczącymi wersji protokołu SMB .
  • Jeśli ścieżka UNC nie powiedzie się, sprawdź nazwę serwera, sieć oraz regułę zapory sieciowej Udostępnianie plików i drukarek dla prawidłowego profilu. Jeśli się otworzy, ale nie będzie można wprowadzać zmian, porównaj udział konta i uprawnienia NTFS.

Klienci systemu Windows łączą się z udziałami SMB za pomocą ścieżek UNC lub mapowanych dysków. Przegląd protokołu SMB firmy Microsoft wyjaśnia role klienta i serwera.

Zostaw komentarz

Konwertuj zdjęcia na obrazy, szkice i kreskówki za pomocą FotoSketcher

Konwertuj zdjęcia na obrazy, szkice i kreskówki za pomocą FotoSketcher

Zamień zdjęcie w obraz, szkic ołówkiem lub komiks dzięki FotoSketcher Studio. Dowiedz się, jak wybrać efekt, dostosować podgląd i zapisać swoją grafikę.

Szczegółowa analiza i identyfikacja plików audio dzięki Audio Identifier

Szczegółowa analiza i identyfikacja plików audio dzięki Audio Identifier

Dowiedz się, co Audio Identifier ujawnia na temat szybkości transmisji, koderów i tagów, jak działa jego starszy proces pracy i które obecne narzędzia sprawdzają pliki lub identyfikują utwory.

Mój indeks zdjęć: program do organizacji zdjęć typu open source dla systemu Windows

Mój indeks zdjęć: program do organizacji zdjęć typu open source dla systemu Windows

My Photo Index to starszy katalog zdjęć dla systemu Windows, umożliwiający tagowanie, ocenianie i przeglądanie lokalnych obrazów. Zapoznaj się z udokumentowanymi funkcjami, ograniczeniami zgodności i aktualizowaną alternatywą.

Zmień atrybuty plików i folderów, daty i godziny za pomocą narzędzia Attribute Changer

Zmień atrybuty plików i folderów, daty i godziny za pomocą narzędzia Attribute Changer

Dowiedz się, jak używać narzędzia Attribute Changer do edytowania atrybutów plików systemu Windows i znaczników czasu, aktualizowania dat zdjęć JPEG EXIF ​​i bezpiecznego podglądu zmian wsadowych.

Jak ustawić inną tapetę na każdym monitorze w systemie Windows 10

Jak ustawić inną tapetę na każdym monitorze w systemie Windows 10

Ustaw osobną tapetę dla każdego monitora systemu Windows 10, zidentyfikuj wyświetlacze, dostosuj dopasowanie obrazu i rozwiąż problemy z brakującymi opcjami monitora.

pViewer: Minimalistyczna przeglądarka obrazów i czytnik mangi i komiksów

pViewer: Minimalistyczna przeglądarka obrazów i czytnik mangi i komiksów

Dowiedz się, do czego służy pViewer, jak działają tryby zdjęć i komiksów, którą edycję systemu Windows pobrać i czym różnią się wersje starsza i przepisana.

NeoDownloader: ustawianie parametrów i zbiorcze pobieranie obrazów ze stron internetowych

NeoDownloader: ustawianie parametrów i zbiorcze pobieranie obrazów ze stron internetowych

Dowiedz się, jak utworzyć projekt NeoDownloader, wybrać zakres indeksowania, ustawić filtry obrazów i miejsce docelowe oraz przeglądać pliki do pobrania w partiach.

Jak przełączyć się na następną tapetę pulpitu za pomocą klawisza skrótu w systemach Windows 7 i 8

Jak przełączyć się na następną tapetę pulpitu za pomocą klawisza skrótu w systemach Windows 7 i 8

Skonfiguruj pokaz slajdów w systemie Windows 7 lub 8, utwórz krótki skrót VBScript i przypisz klawisz skrótu, aby przejść do następnej tapety.

XnConvert: stosuj efekty i konwertuj formaty obrazów partiami

XnConvert: stosuj efekty i konwertuj formaty obrazów partiami

Użyj XnConvert do stosowania efektów, zmiany rozmiaru zdjęć i konwersji formatów obrazów w partiach. Wybierz ustawienia wyjściowe, wyświetl podgląd edycji i chroń swoje oryginały.

PickMeApp: Przenieś programy Windows z zapisanymi ustawieniami

PickMeApp: Przenieś programy Windows z zapisanymi ustawieniami

Przenieś zainstalowane aplikacje systemu Windows na inny komputer za pomocą aplikacji PickMeApp. Dowiedz się, jak działają pakiety TAP, jak przechwycić ustawienia i co może nie zostać przeniesione.