windows server 2012 r2 文件服务器安装与配置.doc

Windows Server 2012 R2 文件服务器安装与配置01 之目录说明Windows Server 2012 R2 文件服务器安装与配置02 之基础说明与安装 一、文件服务器的基础说明 文件服务器是企业里面用的最多的服务器之一，它主要用于提供文件共享。为了配合文件服务器的权限管理，从WindowsServer2008新增了文件服务器资源管理器，其实在WindowsServer2003里面也有文件服务器资源管理器的功能，只是放于DFS功能模块里面了。文件服务器资源管理器是一组可让你对文件服务器上存储的数据进行管理和分类的功能。文件服务器资源管理器包括以下功能：l文件分类基础结构文件分类基础结构通过分类流程的自动化提供对数据的洞察力，从而让你更有效地管理数据。你可以基于此分类对文件进行分类并应用策略。示例策略包括限制访问文件的动态访问控制、文件加密和文件过期。可以使用文件分类规则自动分类文件，也可以修改所选文件或文件夹的属性手动分类文件。l文件管理任务文件管理任务可让你基于分类对文件应用有条件的策略或操作。文件管理任务的条件包括文件位置、分类属性、创建文件的数据、文件的上一次修改日期或上一次访问文件的时间。文件管理任务可以采取的操作包括使文件过期、加密文件的功能，或运行自定义命令的功能。l配额管理配额允许你限制卷或文件夹可拥有的空间，并且它们可自动应用于卷上创建的新文件夹。你还可以定义可应用于新卷或文件夹的配额模板。l文件屏蔽管理文件屏蔽可帮助控制用户可存储在文件服务器上的文件类型。你可以限制可存储在共享文件上的扩展名。例如，你可以创建文件屏蔽，不允许包含MP3扩展名的文件存储在文件服务器上的个人共享文件夹上。l存储报告存储报告可用于帮助你确定磁盘使用的趋势以及数据分类的方式。你还可以监视尝试要保存未授权文件的一组所选用户。通过使用文件服务器资源管理器Microsoft管理控制台(MMC)或使用WindowsPowerShell，可以配置和管理文件服务器资源管理器包含的功能。二、文件服务器的基础安装 1、在服务器管理界面点击“添加角色和功能”，进入到“选择服务器角色”，选择“文件服务器”与“文件服务器资源管理器”。2、进入确认界面，确认需要安装的服务、角色、功能3、安装完成，点击“关闭”Windows Server 2012 R2文件服务器安装与配置03 之文件服务器配置共享 1、点击“文件和存储服务”选择“共享”，然后点击“若要创建文件共享，请启动新加共享向导” 2、这里我们可以看到五种方式的共享方式，这里我们简单说一下：第一种：SMB共享-快速最简单的方式，类似于简单共享，且类似于public目录，就是所有人都具有完全控制权限第二种：SMB共享-高级在这里面可以设置对应的文件类型与配额限制，这里再附带说一下文件类型与配额限制文件类型：文件类型这个功能是Windows Server 2012 新增的功能，主要的用途是根据不同的文件类型可以自动或手动分类。具体后面我们再做详细说明。配额限制：在Windows Server 2003中是配额限制只能针对磁盘，而Windows Server 2012 R2的配额限制，可以针对文件夹与磁盘两种。第三种：SMB共享-应用程序其实这个功能在我看来它是为专门给Hyper-V开发的，如果你将一台文件服务器作为存储，然后所有的Hyper-V虚拟机系统存储在文件服务器上，再做一个负载、冗余也不失为一个好的选择。第四种：NFS共享-快速、NFS共享-高级主要用于Linux服务器的共享使用，这里我们不做具体的说明。3、这里我们主要说一下第二种，选择“SMB共享-高级“，点击”下一步“4、这里选择共享的路径5、设置共享名称6、在下图中我们可以看到几个功能，基本上都是Windows Server 2012 R2新增或加强的功能，下面我们简单来说一下这些功能：启用基于存取的枚举：简单一点说就是如果A用户只能访问A目录的权限，那他就不会看到共享下面的B目录，就不会出现点击B目录没有访问权限的提示了，这样增强了用户体验，同时也加强文件服务器的安全性。允许共享缓存：有两种模式：分布式缓存模式、托管式缓存模式。前者主要用于办事处等没有服务器场所，后者主要用于分支机构，集中式管理所有缓存的文件信息。加密数据访问：在共享文件传输的时候，会对数据进行加密，以提高数据的传输安全性。7、我们先禁用继承的权限，再手动添加权限8、这时候目录权限为空，我们再点击“添加”9、然后点击“选择主体”10、输入要设置对应权限的用户11、然后设置对应的权限12、点击两次确定，这时候就已经设置好了对应的文件夹的访问权限了。提示：在配置权限的时候，你必需要配置一个具体完全控制权限的用户，不然的话，后面创建SMB的时候会失败。13、这是设置文件夹的用途有四种，主要用于分类规则管理等，这里我们选择”用户文件“14、我们暂时不启用配额，后面再来启用15、确认配置信息，点击”创建“16、创建完成17、这时候我们可以在管理界面上面看到一些常规的应用信息如共享的文件夹、路径、协议、是否群集、空间大小等。18、下面我们来做一个共享访问测试，已经可以成功访问共享了。19、这时候我们可以在里面添加删除修改文件夹及文件了，到此文件服务器的常规部署已经完成。Windows Server 2012 R2 文件服务器安装与配置04 之枚举功能测试 有些朋友可能还是很了解什么叫做枚举功能，简单的说就是当你访问共享的时候，你只会看到自己有权限访问的文件或文件夹，而别人看不到，当然别人访问的时候也就只有看到相对应的自己的，这样子就有一个好处，第一提高了用户体验度，不用去在一大堆的文件夹里面找自己需要的文件夹或文件，一眼就可以看得到。第二是提高了用户文件的安全性当然这只是相对而言。1、首先将共享目录的权限设置为所有人都完全控制2、新建test01和test02两个目录3、设置test01目录的权限给test01用户4、设置test02目录的权限给test02用户5、测试通过test01用户登录登录共享6、这时候Test01用户只能看到test01目录7、测试通过test02用户登录登录共享8、这时候Test02用户只能看到test02目录这样子就实现了枚举功能，不同用户登录显示不同目录，以提高用户体验与文件服务器安全性了。Windows Server 2012 R2 文件服务器安装与配置05 之文件屏蔽功能与配置全局配额 一、文件屏蔽功能测试 为了防止公司文件服务器中毒，公司决定禁止存放.exe文件，下面我们来配置一下。1、由于可执行文件的限制，文件屏蔽模板里面已经有了，所以我们不需要在手动创建模板了，直接点击“创建文件屏蔽.”2、选择屏蔽的目录，已经屏蔽的文件类型，点击“创建”3、我们可以看到已经创建了一条规则，阻止：可执行文件4、这时候我们再往test01目录里面存放.exe文件，提示“你需要权限来执行此操作”，说明限制已经成功。二、配置全局配额 前面说到的这些我们是针对个人或者说是单个目录做的局部的限制，下面我们说一下全局的配置。1、点击“若要设置配额，请打开配置配额对话框”2、在这里勾选“自动为所有用户创建并应用配额”，选择对应的配额模板，如里这里面没有你需求的，可以在文件服务器资源管理器里面自己先设置一个模板，然后点击“确定”这样全局配额就创建完成。Windows Server 2012 R2 文件服务器安装与配置06 之规则触发邮件报警通知 一、配置邮件报警功能 前面我们有看到可以设置对于文件服务器我们可以设置对应的阈值，能不能实现当达到一定的阈值或触犯某个规则的时候系统自动报警了？答案是可以的，我们可以通过设置邮件报警系统来实现对于文件系统的报警监控。当然你需要有一个SMTP服务器，才能够实现这个功能。下面我们看操作。1、首先需要安装SMTP服务器2、配置SMTP服务器在IIS里面3、打开后右击“SMTP”选择“属性”，设置对应的IP地址，因为我的测试环境是采用的虚拟机仅主机模式，所以我新增了一个网卡，桥接到局域网，以方便邮件发出。记得开启防火墙的25号端口。4、右击“文件服务器资源管理器（本地）”选择“配置选项.”5、设置SMTP服务器IP地址，默认的收件人，多收件人采用分号分隔开，我们点击“发送测试电子邮件”测试一下是否能够正常发送邮件。6、提示发送成功，下面我们去邮箱看一下，是否真得已经收到。7、已经正常收到了，说明配置已经成功。二、规则触发邮件报警测试 1、首先我们对阻止可执行文件，进行设置，设置管理员邮件。2、这时候我们往test01目录里面存放一个.exe的文件，看看是否触发报警。3、这里我们可以看到邮箱收到了以下邮件，内容非常的详细，哪个用户准备将什么文件放到对应的服务器的哪个目录，匹配的哪条规则都已经清楚的说明了。至此邮箱报警功能有测试完成。Windows Server 2012 R2 文件服务器安装与配置07 之文件服务器高可用配置DFS 今天和大家分享的是关于文件服务器高可用配置，简单一点说就是当一台机宕机的时候，另一台文件服务器可以继续为你提供文件服务，以保证业务的正常使用。分布式文件系统是作为文件服务角色的一种角色服务而实现的。分布式文件系统包含两种角色服务：l DFS 命名空间l DFS 复制若要管理 DFS 命名空间和 DFS 复制，可以使用服务器管理器承载的“DFS 管理”管理单元，也可以使用“管理工具”文件夹中的“DFS 管理”管理单元。（一）、DFS服务器安装 1、首先安装“DFS复制”与“DFS命名空间”2、点击“下一步”，确定选择内容项3、安装完成，点击“关闭”4、点击“工具”选择“DFS Management”（二）、DFS服务器配置 1、右击“命名空间”选择“新建命名空间(N).”2、指定命名空间服务器的计算机名3、配置一个名称，点击“下一步”4、这里我们选择基于域的命名空间，这种方式有一个好处，可以将不同服务器上的共享通过一个名称发布出去，以保证用户访问共享的唯一性，提升用户体验。5、点击“创建”6、创建成功。7、如果在实现高可用一台DFS服务器是不够的，这时候需要再添加一台服务器，右击新建的命名空间，点击“添加命名空间服务器（N）.”8、选择命名空间服务器，创建共享路径，通过编辑设置可以设置权限，点击“确定”9、这时候我们来访问一下共享一下，可以正常访问，配置成功。10、到前面我们已经可以正常访问了，但是里面没有目录，我们需要手动新建文件夹，点击“新建文件夹(O).”11、设置共享服务器，共享目录，共享名称，共享权限12、点击“确定”13、再点击“确定”14、点击“确定”，完成共享设置。15、设置对应的TESTSERVER01的共享目录，以实现同步16、同样设置对应的共享名、共享路径、共享权限等17、确定共享目录18、完成共享设置，点击“确定”19、这时候会弹出一个对话框，问是否创建复制组，主要用于同步两台服务器之间的数据，点击“是”20、进入复制文件夹向导，默认即可，点击“下一步”21、对应的DFS成员查看，点击”下一步”22、选择主要成员，即以哪台DFS为主，点击”下一步“23、复制组的配置，采用”交错“拓扑24、因为我们是本地服务器所以采用”完整“模式，当然如果你是异地的方式，可以配置在指定时间里进行复制操作，点击”下一步“25、查看对应的创建清单，点击”创建“26、创建成功。27、这时候会提示复制时间会根据AD域的复制延迟和轮询间隔有关系28、这时候我们查看共享可以看到”东妮学IT“共享目录（三）、DFS服务器同步测试 1、现在我们测试一下在里面添加一个TXT文本文件，两台服务器之间会不会同步2、这时候我们可以看到在TESTServer02上面已经有一个存在TXT文本文件了。3、我们再查看一下TESTServer01服务器上也存在TXT文本文件，说明两台服务器之间已经同步了。（四）、组策略配置用户端DFS 为了方便用户的使用，我们可以通过域账号下发策略来解决共享驱动盘的映射，当然也可以通过脚本来解决这个问题，下面我们来配置一下。1、首先在组策略里面添加一个DFS策略，进行编辑，在用户配置”首选项“”驱动器映射“2、操作选择”创建“，位置输入对应的共享路径，驱动器号我们可以自定义，也可以让他自动生成。3、这时候我们刷新一下组策略，注销再登录一下，可以看到对应的我的电脑里面已经存在一个映