Acasă
» WINDOWS
»
Cum se configurează un server de fișiere pe un server Windows
Cum se configurează un server de fișiere pe un server Windows
Windows Server poate partaja foldere cu computere autorizate prin SMB. Acest ghid utilizează Server Manager pe Windows Server 2016 sau o versiune ulterioară pentru a partaja D:\Shares\TeamFilesca TeamFilespe FS01; înlocuiți aceste nume de exemplu cu ale dvs.
Înainte de a începe
Conectați-vă ca administrator. Alegeți un volum de date cu suficient spațiu, confirmați că serverul are un nume DNS stabil și includeți datele în copiile de rezervă. Păstrați partajarea într-un folder dedicat, nu în directorul Windows sau în unitatea de sistem. Clienții au nevoie de acces la rețea la server.
Configurați partajarea de fișiere Windows Server
1. Confirmați rolul de server de fișiere
Deschideți Server Manager . Dacă rolul Server de fișiere lipsește, selectați Gestionare > Adăugare roluri și caracteristici , alegeți o instalare bazată pe roluri și serverul țintă, apoi extindeți Servicii de fișiere și stocare > Servicii de fișiere și iSCSI și selectați Server de fișiere . Examinați pagina de confirmare și instalați; reporniți dacă Windows vă solicită acest lucru. Ghidul de instalare a rolului Server Manager de la Microsoft prezintă expertul.
Verificați dacă serverul de fișiere este disponibil înainte de a crea partajarea.
2. Creați un folder pentru datele partajate
În Explorer, deschideți volumul de date, cum ar fi D:, și creați un folder, cum ar fi D:\Shares\TeamFiles. Exemplul păstrează partajarea separată de sistemul de operare. Puteți utiliza un alt volum local sau folder dacă are o capacitate și o acoperire de rezervă adecvate.
Creați o locație dedicată pe volumul de date pentru fișierele partajate.
3. Porniți Expertul de partajare nouă
În Server Manager, selectați Servicii fișiere și stocare > Partajări . În panoul Partajări, selectați Activități > Partajare nouă . Expertul creează partajarea SMB și vă ghidează prin locația, numele, opțiunile și permisiunile acesteia.
Porniți expertul de partajare din Servicii de fișiere și stocare.
4. Alegeți profilul de partajare și locația
Pentru un folder standard, selectați Partajare SMB - Rapidă . Alegeți Partajare SMB - Avansată numai dacă utilizați proprietățile de gestionare a folderelor File Server Resource Manager. Selectați serverul, volumul și folderul. Instrucțiunile pentru New Share Wizard de la Microsoft acoperă aceste pagini.
Utilizați profilul Rapid pentru o partajare SMB standard.
5. Denumiți partajarea
Introduceți un nume clar, cum ar fi TeamFilesși verificați calea locală. Adresa clientului va fi \\FS01\TeamFiles. În Alte setări, verificați enumerarea bazată pe acces, care ascunde elementele la care utilizatorii nu pot accesa. Activați criptarea accesului la date dacă cerințele dvs. o impun și clienții dvs. o acceptă.
Folosește un nume de partajare clar și confirmă calea folderului.
6. Setați permisiunile de partajare
Pe pagina Permisiuni, selectați Personalizare permisiuni și acordați acces utilizatorilor sau grupurilor de securitate care au nevoie de acesta. De exemplu, un grup de editori poate primi Modificare și Citire , în timp ce Administratorii păstrează Controlul total . Utilizați un grup doar pentru citire, acolo unde este cazul. Într-un domeniu, gestionați calitatea de membru prin intermediul grupurilor de securitate Active Directory; pentru un grup de lucru, utilizați conturile autorizate ale serverului. Evitați să acordați tuturor Controlul total sau să activați accesul invitaților pentru o partajare cu scop general.
Acordați acces la nivel de partajare doar grupurilor necesare.
7. Setați permisiunile pentru folder (NTFS)
Permisiunile de partajare sunt valabile pentru un singur strat. În File Explorer, faceți clic dreapta pe folderul partajat, selectați Proprietăți > Securitate > Editare și adăugați aceleași grupuri aprobate cu drepturile NTFS necesare, cum ar fi Modificare pentru editori sau Citire și executare pentru cititori. Păstrați accesul de administrator și de sistem, după cum este necesar. Accesul efectiv al unui utilizator este restricționat atât de permisiunile de partajare, cât și de cele NTFS, așadar o setare mai restrictivă la oricare dintre straturi poate bloca o operațiune. Consultați prezentarea generală a controlului accesului de la Microsoft pentru a afla cum evaluează Windows autorizarea.
Permiteți grupului de editori să modifice fișierele prin intermediul filei Securitate a folderului.
8. Creați și testați partajarea
Verificați pagina de confirmare a expertului și selectați Creare . De pe un computer Windows autorizat din rețea, introduceți \\FS01\TeamFilesîn bara de adrese a Explorerului de fișiere și conectați-vă cu un cont aprobat, dacă vi se solicită. Pentru a-l păstra disponibil în Explorer, utilizați Acest PC > Mapați unitatea de rețea și introduceți aceeași cale UNC. Un manager de fișiere macOS sau Linux se poate conecta de obicei la adresa SMB smb://FS01/TeamFiles. Testați atât o adresă de citire, cât și, pentru un cont de editor, o modificare de fișier permisă.
Deschideți calea UNC de la un client pentru a verifica accesul.
Securizarea partajării și depanarea accesului
Păstrați SMB în rețele de încredere. Microsoft recomandă blocarea portului TCP 445 de intrare de pe internet; nu îl redirecționați de pe router. Pentru utilizare la distanță, alegeți o rețea VPN aprobată sau o configurație SMB-over-QUIC acceptată. Consultați îndrumările de securitate SMB de la Microsoft .
Lăsați SMB 1.0 dezactivat, cu excepția cazului în care o dependență moștenită documentată o impune. Microsoft avertizează asupra vulnerabilităților semnificative SMBv1; actualizați sau înlocuiți clienții mai vechi, acolo unde este posibil. Consultați instrucțiunile Microsoft privind versiunea SMB .
Dacă calea UNC eșuează, verificați numele serverului, rețeaua și regula firewall de partajare a fișierelor și imprimantelor pentru profilul corect. Dacă se deschide, dar refuză modificările, comparați permisiunile de partajare și NTFS ale contului.