Strona główna
» WINDOWS
»
Jak skonfigurować serwer plików w systemie Windows Server
Jak skonfigurować serwer plików w systemie Windows Server
Windows Server może udostępniać foldery autoryzowanym komputerom przez SMB. W tym przewodniku do udostępniania plików wykorzystano Menedżera serwera w systemie Windows Server 2016 lub nowszym ; D:\Shares\TeamFileszastąp te przykładowe nazwy swoimi.TeamFilesFS01
Zanim zaczniesz
Zaloguj się jako administrator. Wybierz wolumin danych z wystarczającą ilością miejsca, upewnij się, że serwer ma stabilną nazwę DNS i uwzględnij dane w kopiach zapasowych. Przechowuj udział w dedykowanym folderze, a nie w katalogu Windows ani na dysku systemowym. Klienci potrzebują dostępu sieciowego do serwera.
Skonfiguruj udział plików systemu Windows Server
1. Potwierdź rolę serwera plików
Otwórz Menedżera serwera . Jeśli brakuje roli Serwer plików, wybierz Zarządzaj > Dodaj role i funkcje , wybierz instalację opartą na rolach i serwer docelowy, a następnie rozwiń Usługi plików i pamięci masowej > Usługi plików i iSCSI i wybierz Serwer plików . Przejrzyj stronę potwierdzenia i zainstaluj; uruchom ponownie, jeśli system Windows wyświetli monit. Przewodnik instalacji roli Menedżera serwera firmy Microsoft zawiera opis kreatora.
Przed utworzeniem udziału sprawdź, czy serwer plików jest dostępny.
2. Utwórz folder na współdzielone dane
W Eksploratorze plików otwórz wolumin danych, taki jak D:, i utwórz folder, taki jak D:\Shares\TeamFiles. W tym przykładzie udział jest oddzielony od systemu operacyjnego. Możesz użyć innego woluminu lokalnego lub folderu, jeśli ma on odpowiednią pojemność i pokrycie kopii zapasowej.
Utwórz dedykowaną lokalizację na woluminie danych dla plików współdzielonych.
3. Uruchom Kreatora nowych udziałów
W Menedżerze serwera wybierz Usługi plików i pamięci masowej > Udziały . W panelu Udziały wybierz Zadania > Nowy udział . Kreator utworzy udział SMB i przeprowadzi Cię przez jego lokalizację, nazwę, opcje i uprawnienia.
Uruchom kreatora udostępniania z poziomu Usług plików i magazynowania.
4. Wybierz profil udostępniania i lokalizację
W przypadku folderu standardowego wybierz opcję Udostępnianie SMB – Szybkie . Wybierz opcję Udostępnianie SMB – Zaawansowane tylko wtedy, gdy korzystasz z właściwości zarządzania folderami w Menedżerze zasobów serwera plików. Wybierz serwer, wolumin i folder. Instrukcje dotyczące Kreatora nowych udziałów firmy Microsoft znajdują się na tych stronach.
Użyj profilu szybkiego dla standardowego udziału SMB.
5. Nadaj nazwę udziałowi
Wprowadź jasną nazwę, taką jak „ TeamFilesi sprawdź ścieżkę lokalną”. Adres klienta będzie wyglądał następująco \\FS01\TeamFiles: . W sekcji „Inne ustawienia” sprawdź wyliczenia oparte na dostępie, które ukrywają elementy, do których użytkownicy nie mają dostępu. Włącz szyfrowanie dostępu do danych, jeśli wymagają tego Twoje wymagania i jeśli Twoi klienci je obsługują.
Użyj jasnej nazwy udziału i potwierdź ścieżkę do folderu.
6. Ustaw uprawnienia udostępniania
Na stronie Uprawnienia wybierz opcję Dostosuj uprawnienia i przyznaj dostęp użytkownikom lub grupom zabezpieczeń, które go potrzebują. Na przykład grupa redaktorów może otrzymać uprawnienia Zmiany i Odczytu , podczas gdy administratorzy zachowują pełną kontrolę . W razie potrzeby użyj grupy tylko do odczytu. W domenie zarządzaj członkostwem za pośrednictwem grup zabezpieczeń Active Directory; w przypadku grupy roboczej użyj autoryzowanych kont serwera. Unikaj przyznawania wszystkim użytkownikom pełnej kontroli ani włączania dostępu gościnnego do udziału ogólnego przeznaczenia.
Udzielaj dostępu tylko wybranym grupom na poziomie udostępniania.
7. Ustaw uprawnienia folderu (NTFS)
Uprawnienia udziału to tylko jedna warstwa. W Eksploratorze plików kliknij prawym przyciskiem myszy folder współdzielony, wybierz Właściwości > Zabezpieczenia > Edytuj i dodaj te same zatwierdzone grupy z wymaganymi uprawnieniami NTFS, takimi jak Modyfikuj dla redaktorów lub Odczyt i wykonywanie dla czytelników. Zachowaj uprawnienia administratora i dostępu do systemu w razie potrzeby. Efektywny dostęp użytkownika jest ograniczony zarówno uprawnieniami udziału, jak i uprawnieniami NTFS, więc bardziej restrykcyjne ustawienie na dowolnej warstwie może zablokować operację. Zobacz omówienie kontroli dostępu firmy Microsoft , aby dowiedzieć się, jak system Windows ocenia autoryzację.
Zezwól grupie edytorów na modyfikowanie plików poprzez kartę Zabezpieczenia folderu.
8. Utwórz i przetestuj udział
Przejrzyj stronę potwierdzenia kreatora i wybierz opcję Utwórz . Na autoryzowanym komputerze z systemem Windows w sieci wpisz adres \\FS01\TeamFilesw pasku adresu Eksploratora plików i zaloguj się na zatwierdzone konto, jeśli pojawi się monit. Aby plik był dostępny w Eksploratorze, użyj opcji Ten komputer > Mapuj dysk sieciowy i wprowadź tę samą ścieżkę UNC. Menedżer plików w systemie macOS lub Linux zazwyczaj może połączyć się z adresem SMB smb://FS01/TeamFiles. Przetestuj zarówno konto do odczytu, jak i, w przypadku konta edytora, dozwoloną zmianę pliku.
Otwórz ścieżkę UNC z poziomu klienta, aby zweryfikować dostęp.
Zabezpiecz udział i rozwiąż problemy z dostępem
Utrzymuj protokół SMB w zaufanych sieciach. Microsoft zaleca blokowanie przychodzącego portu TCP 445 z internetu; nie przekierowuj go z routera. Do użytku zdalnego wybierz zatwierdzoną sieć VPN lub obsługiwaną konfigurację protokołu SMB-over-QUIC. Zapoznaj się z wytycznymi firmy Microsoft dotyczącymi bezpieczeństwa protokołu SMB .
Pozostaw protokół SMB 1.0 wyłączony, chyba że wymaga tego udokumentowana zależność od starszej wersji. Microsoft ostrzega przed poważnymi lukami w zabezpieczeniach protokołu SMBv1; zaktualizuj lub zastąp starszych klientów, jeśli to możliwe. Zapoznaj się z wytycznymi Microsoft dotyczącymi wersji protokołu SMB .
Jeśli ścieżka UNC nie powiedzie się, sprawdź nazwę serwera, sieć oraz regułę zapory sieciowej Udostępnianie plików i drukarek dla prawidłowego profilu. Jeśli się otworzy, ale nie będzie można wprowadzać zmian, porównaj udział konta i uprawnienia NTFS.