Главная
» WINDOWS
»
Как настроить файловый сервер на Windows Server
Как настроить файловый сервер на Windows Server
Windows Server может предоставлять общий доступ к папкам авторизованным компьютерам по протоколу SMB. В этом руководстве для предоставления общего доступа используется диспетчер серверов на Windows Server 2016 или более поздней версии D:\Shares\TeamFiles; TeamFilesзамените FS01приведенные примеры имен своими.
Прежде чем начать
Войдите в систему как администратор. Выберите том данных с достаточным объемом свободного места, убедитесь, что у сервера стабильное DNS-имя, и включите данные в резервные копии. Храните общий ресурс в отдельной папке, а не в каталоге Windows или на системном диске. Клиентам необходим сетевой доступ к серверу.
Настройте общий доступ к файлам на сервере Windows.
1. Подтвердите роль файлового сервера.
Откройте Диспетчер серверов . Если роль «Файловый сервер» отсутствует, выберите «Управление» > «Добавить роли и компоненты» , выберите установку на основе ролей и целевой сервер, затем разверните « Службы файлов и хранилища» > «Службы файлов и iSCSI» и выберите «Файловый сервер» . Просмотрите страницу подтверждения и выполните установку; перезагрузите компьютер, если Windows предложит это сделать. В руководстве по установке ролей Диспетчера серверов от Microsoft описан мастер установки.
Перед созданием общего ресурса убедитесь, что файловый сервер доступен.
2. Создайте папку для общих данных.
В проводнике файлов откройте том данных, например D:, и создайте папку, например D:\Shares\TeamFiles, . В примере общий ресурс отделен от операционной системы. Вы можете использовать другой локальный том или папку, если у них достаточно места и есть возможность резервного копирования.
Создайте выделенное место на томе данных для общих файлов.
3. Запустите мастер создания новой общей папки.
В Диспетчере серверов выберите «Файловые и дисковые службы» > «Общие ресурсы» . В области «Общие ресурсы» выберите «Задачи» > «Создать общий ресурс» . Мастер создаст общий ресурс SMB и проведет вас через этапы его размещения, присвоения имени, выбора параметров и прав доступа.
Запустите мастер создания общих папок из раздела «Файловые и дисковые службы».
4. Выберите профиль доступа и местоположение.
Для стандартной папки выберите «Общий доступ SMB — Быстрый ». Выбирайте «Общий доступ SMB — Расширенный» только в том случае, если вы используете свойства управления папками в диспетчере ресурсов файлового сервера. Выберите сервер, том и папку. Инструкции мастера создания общего доступа Microsoft описаны на этих страницах.
Для стандартной общей папки SMB используйте профиль «Быстрая настройка».
5. Назовите акцию.
Введите понятное имя, например, TeamFilesи проверьте локальный путь. Адрес клиента будет \\FS01\TeamFiles. В разделе «Другие настройки» просмотрите перечисление на основе доступа, которое скрывает элементы, к которым пользователи не имеют доступа. Включите шифрование доступа к данным, если этого требуют ваши требования и ваши клиенты его поддерживают.
Используйте понятное имя общего ресурса и подтвердите путь к папке.
6. Настройте права доступа к общему ресурсу.
На странице «Разрешения» выберите «Настроить разрешения» и предоставьте доступ только тем пользователям или группам безопасности, которым это необходимо. Например, группа редакторов может получить доступ к функциям «Изменить » и «Чтение» , а администраторы сохранят полный доступ . При необходимости используйте группу только для чтения. В домене управляйте членством через группы безопасности Active Directory; для рабочей группы используйте авторизованные учетные записи сервера. Избегайте предоставления полного доступа всем пользователям или включения гостевого доступа для общего ресурса.
Предоставляйте доступ на уровне общего доступа только необходимым группам.
7. Установите права доступа к папке (NTFS).
Права доступа к общим папкам — это лишь один из уровней. В проводнике файлов щелкните правой кнопкой мыши папку с общими папками, выберите «Свойства» > «Безопасность» > «Изменить» и добавьте те же утвержденные группы с необходимыми правами NTFS, например, «Изменять» для редакторов или «Чтение и выполнение» для читателей. Сохраните права администратора и системные права по мере необходимости. Фактический доступ пользователя ограничен как правами доступа к общей папке, так и правами NTFS, поэтому более жесткие настройки на любом из уровней могут заблокировать операцию. См. обзор управления доступом Microsoft , чтобы узнать, как Windows оценивает авторизацию.
Разрешите группе редакторов изменять файлы через вкладку «Безопасность» в папке.
8. Создайте и протестируйте общий доступ.
Просмотрите страницу подтверждения мастера и выберите «Создать» . С авторизованного компьютера под управлением Windows в сети введите \\FS01\TeamFilesв адресную строку Проводника и войдите в систему с помощью утвержденной учетной записи, если потребуется. Чтобы сохранить доступ к сетевому диску в Проводнике, используйте «Этот компьютер» > «Подключить сетевой диск» и введите тот же UNC-путь. Файловый менеджер macOS или Linux обычно может подключиться по SMB-адресу smb://FS01/TeamFiles. Проверьте как чтение, так и, для учетной записи редактора, разрешенное изменение файла.
Откройте UNC-путь на клиентском компьютере, чтобы проверить доступ.
Защитите общий доступ и устраните неполадки.
Используйте доверенные сети для работы с SMB. Microsoft рекомендует блокировать входящий TCP-порт 445 из интернета; не перенаправляйте его с маршрутизатора. Для удаленного использования выберите одобренный VPN или поддерживаемую конфигурацию SMB-over-QUIC. См. рекомендации Microsoft по безопасности SMB .
Оставьте SMB 1.0 отключенным, если только это не требуется для документированной зависимости от устаревших версий. Microsoft предупреждает о значительных уязвимостях SMBv1; по возможности обновите или замените старые клиенты. См. рекомендации Microsoft по версиям SMB .
Если путь UNC не работает, проверьте имя сервера, сеть и правило брандмауэра «Общий доступ к файлам и принтерам» на наличие правильного профиля. Если он открывается, но запрещает внесение изменений, сравните разрешения общего доступа и NTFS для учетной записи.