Windows 2008 DFS服务器配置与管理.doc

3.6.2 组建基于Windows Server 2008的分布式文件系统（1）在本章中，配置DFS服务器的主要步骤如下。（1） 准备三台服务器，IP地址分别是、、，这三台服务器已经升级到Active Directory，其中第1台Active Directory服务器域名为，第2台服务器域名为，第3台服务器域名为。其中一台服务器()作为域的额外域控制器，另一台服务器()作为域的成员服务器。（2） 这三台服务器安装Windows Server 2008 Enterprise，第1台服务器的计算机名称设置为win2008ser，第2、第3台服务器的计算机名称分别为fs1和fs2。（3） 在第2台服务器fs1上，运行dcpromo命令，成为现在域的额外域控制器。在第3台服务器fs2上，加入现有域，作为成员服务器。（4） 在每台服务器上，添加分布式文件系统组件。（5） 在每台服务器上创建一些文件夹并设置共享，同时向文件夹中复制一些对应的文档或数据。由于升级Windows Server 2008 Enterprise服务器到Active Directory模式已在前面第1章中介绍了相应方法，本章不再赘述。下面讲一下安装分布式文件系统的具体方法。（1） 打开服务器管理器窗口，在左侧的控制台树中选择角色选项，然后选择对话框右侧的添加角色，运行添加角色向导。（2） 在选择服务器角色对话框中，选择文件服务复选框，如图3-80所示。（点击查看大图）图3-80 选择文件服务（3） 单击下一步按钮，显示文件服务简介对话框，单击下一步按钮，在选择角色服务对话框中选择分布式文件系统复选框，如图3-81所示。（点击查看大图）图3-81 选择角色服务3.6.2 组建基于Windows Server 2008的分布式文件系统（2）（4） 在创建DFS命名空间对话框中选择以后使用服务器管理器中的DFS管理管理单元创建命名空间，如图3-82所示。（点击查看大图）图3-82 创建DFS命名空间（5） 在确认安装选择对话框中，可以查看即将安装的角色服务及功能，如图3-83所示。（点击查看大图）图3-83 确认安装选择（6） 单击安装按钮开始安装。安装完成后，显示安装结果对话框，单击关闭按钮退出，如图3-84所示。（点击查看大图）图3-84 安装结果3.7 创建和管理命名空间（DFS的使用）3.7.1 创建命名空间（1）使用 DFS 命名空间，可以将位于不同服务器上的共享文件夹组合到一个或多个逻辑结构的命名空间。每个命名空间作为具有一系列子文件夹的单个共享文件夹显示给用户。但是，命名空间的基本结构可以包含位于不同服务器，以及多个站点中的大量共享文件夹。命名空间提高了可用性，并在可用时自动将用户连接到同一AD DS站点中的共享文件夹，而不是通过广域网(WAN)连接对其进行路由。具体操作步骤如下：（1） 选择开始管理工具DFS Management菜单，打开DFS管理窗口，如图3-85所示。（点击查看大图）图3-85 DFS管理（2） 从DFS管理窗口中，用鼠标右键单击命名空间，从弹出的快捷菜单中选择新建命名空间选项，运行新建命名空间向导，如图3-86所示。（3）单击浏览按钮，打开选择计算机对话框，单击高级按钮，然后单击立即查找按钮，选择WIN2008SER，如图3-87所示。单击确定按钮返回。（点击查看大图）图3-86 新建命名空间向导（点击查看大图）图3-87 选择计算机3.7.1 创建命名空间（2）（4） 单击下一步按钮，打开命名空间名称和设置对话框。在名称文本框中输入命名空间的名称，通常选择一个比较简短、易记的名称，本例中为dfs-root ，如图3-88所示。（5） 单击编辑设置按钮，打开编辑设置对话框，在共享文件夹的本地路径文本框中使用默认路径，选择Administrator具有完全访问权限；其他用户具有只读权限单选按钮，如图3-89所示。（点击查看大图）图3-88 命名空间名称和设置（点击查看大图）图3-89 编辑设置（6） 单击确定按钮，返回到命名空间名称和设置对话框后，单击下一步按钮，打开命名空间类型对话框，选择基于域的命名空间单选按钮，如图3-90所示。（点击查看大图）图3-90 命名空间类型（7） 单击下一步按钮，显示复查设置并创建命名空间对话框，如图3-91所示。（点击查看大图）图3-91 复查设置并创建命名空间（8） 单击创建按钮，显示确认对话框，如图3-92所示。单击关闭按钮，返回到DFS管理窗口，如图3-93所示。（点击查看大图）图3-92 确认（点击查看大图）图3-93 DFS管理3.7.2 在命名空间中创建文件夹在创建命名空间后，可以将各服务器中创建的共享文件夹添加到命名空间中统一管理和使用，而其他用户再访问各服务器提供的共享资源时，只需要统一访问DFS命名空间即可。在此可以看到，所谓DFS命名空间，只不过是把需要的共享资源进行统一管理而已。在本节的操作中，将把WIN2008SER服务器提供的soft共享、fs2提供的vod-fs2共享添加到DFS命名空间中，步骤如下：（1） 在DFS管理窗口中展开命名空间选项，右击已创建的命名空间，在弹出的快捷菜单中选择新建文件夹选项，显示新建文件夹对话框，如图3-94所示。首先添加WIN2008SER提供的soft共享文件夹。在名称文本框中输入文件夹名，这个文件夹名是在DFS命名空间中访问提供的共享的快捷名称，在本例中为software。（点击查看大图）图3-94 新建文件夹（2） 单击添加按钮，显示添加文件夹目标对话框中，如图3-95所示。（3） 单击浏览按钮，打开浏览共享文件夹对话框，单击浏览按钮，打开选择计算机对话框，输入计算机名称，本例为WIN2008SER。单击确定按钮返回，从共享文件夹列表中选择soft文件夹，如图3-96所示。（点击查看大图）图3-95 添加文件夹目标（点击查看大图）图3-96 浏览共享文件夹（4） 单击确定按钮，显示添加文件夹目标对话框，显示添加的目标路径，如图3-97所示。（5） 单击确定按钮，返回新建文件夹对话框。在文件夹目标文本框中将显示已添加的文件夹路径，本例中为 WIN2008SERsoft，如图3-98所示。（点击查看大图）图3-97 添加文件夹目标（点击查看大图）图3-98 已添加的文件夹路径（6） 单击确定按钮，添加文件夹目标完成。参照上述步骤，可继续添加名为vod的到fs2服务器的vod-fs2共享3.7.3 配置文件共享（1）共享和存储管理提供了一个用于管理共享资源（如文件夹和卷），以及存储资源的集中位置，在网络上共享的文件夹和卷，以及磁盘和存储子系统中的卷。（1） 共享资源管理：使用共享和存储管理中的设置共享文件夹向导，可以通过网络共享服务器上的文件夹和卷的内容。此向导将指导您完成共享文件夹或卷并为其分配所有相应属性的必要步骤。使用该向导可以：指定要共享的文件夹或卷，或创建一个要共享的新文件夹。指定用于访问共享资源的网络共享协议。更改要共享的文件夹或卷的本地NTFS权限。指定对共享资源中的文件的共享访问权限、用户限制和脱机访问。将共享资源发布到分布式文件系统(DFS)命名空间。如果安装了网络文件系统(NFS)服务，可以为共享资源指定基于NFS的访问权限。如果在服务器上安装了文件服务器资源管理器，可以将存储配额应用于新的共享资源，并创建文件屏蔽以限制可用来存储的文件的类型。使用共享和存储管理，还可以监视和修改新的和现有的共享资源的重要方面。停止文件夹或卷的共享、更改文件夹或卷的本地 NTFS 权限。更改共享资源的共享访问权限、脱机可用性和其他属性。查看当前访问文件夹或文件的用户并断开用户连接（如有必要）。如果已安装网络文件系统(NFS)服务，可为共享资源更改基于NFS的访问权限。（2） 存储管理：使用共享和存储管理，可以在服务器上可用的磁盘上或支持虚拟磁盘服务(VDS)的存储子系统上设置存储。设置存储向导将指导您完成在现有磁盘上或与服务器连接的存储子系统上创建卷的过程。如果要在存储子系统上创建卷，该向导还将指导您完成创建用于承载该卷的逻辑单元号(LUN)的过程。您还可以选择仅创建LUN，并在以后使用磁盘管理功能创建卷。共享和存储管理还可以帮助您监视和管理已创建的卷，以及服务器上可用的任何其他卷。使用共享和存储管理可以：扩展卷的大小、格式化卷、删除卷。更改卷属性，如压缩、安全性、脱机可用性和索引。访问用于执行错误检查、碎片整理和备份的磁盘工具。下面介绍一下利用共享和存储管理控制台设置共享的方法，具体步骤如下。（1） 选择开始管理工具共享和存储管理，打开共享和存储管理管理控制台，如图3-99所示。（点击查看大图）图3-99 共享和存储管理（2） 右击控制台左侧的共享和存储管理（本地）选项，在弹出的快捷菜单中选择设置共享选项，运行设置共享文件夹向导。在共享文件夹位置对话框中，单击浏览按钮，选择要设置为共享的文件夹，本例中为D盘下的software文件夹，如图3-100所示。（点击查看大图）图3-100 设置共享文件夹向导（3） 单击下一步按钮，显示NTFS权限对话框。选择否，不更改NTFS权限单选按钮（若用户需要更改共享文件夹的NTFS权限，也可以选择是，更改NTFS权限 单选按钮），如图3-101所示。（点击查看大图）图3-101 NTFS权限（4） 单击下一步按钮，显示共享协议对话框。选择SMB复选框，可以设置共享名，也可使用默认值，如图3-102所示。若服务器上安装了网络文件系统（NFS）服务，还可以为共享资源指定基于 NFS 的访问权限。（点击查看大图）图3-102 共享协议3.7.3 配置文件共享（2）（5） 单击下一步按钮，显示如图3-103SMB设置对话框。单击高级按钮,可以更改相应设置。（6） 单击下一步按钮，显示SMB权限对话框。选择Administrator具有完全控制权限；所有其他用户和组只有读取访问权限单选按钮，如图3-104所示（点击查看大图）图3-103 SMB设置（点击查看大图）图3-104 SMB权限（7） 单击下一步按钮，显示DFS命名空间发布对话框。若需要将此SMB共享发布到DFS命名空间中，可以选择将此SMB共享发布到DFS命名空间复选框，在命名空间中的父文件夹：文本框中输入dfs-root，在新文件夹名称文本框中输入共享的名称，如software-fs2，如图3-105所示。（8） 单击下一步按钮，显示复查设置并创建共享对话框，可以看到将要设置的共享文件夹的详细信息，如图3-106所示。（点击查看大图）图3-105 DFS命名空间发布（点击查看大图）图3-106 复查设置并创建共享（9） 单击创建按钮，创建共享完成，在确认对话框中单击关闭按钮即可。在共享和存储管理控制台中，可以看到所设置的共享，如图3-107所示。（点击查看大图）图3-107 已设置的共享3.8 管理DFS复制DFS复制是从Windows 2000 Server开始引入的文件复制服务（FRS），是一个基于状态的新型多主机复制引擎，支持复制计划和带宽限制。DFS复制使用一种称为远程差分压缩（RDC）的新的压缩算法。RDC是一种线上差分客户端/服务器协议，可用于在有限带宽网络上有效地更新文件。RDC检测文件中数据的插入、删除和重新排列，使DFS复制能够在文件更新时仅复制已更改的文件块。3.8.1 DFS复制简介DFS复制是一种有效地多主机复制引擎，可用于保持跨有限带宽网络连接的服务器之间的文件夹同步。它将文件复制服务（FRS）替换为用于DFS命名空间，以及用于复制使用Windows Server 2008域功能级别的域中的Active Directory域服务 (AD DS) SYSVOL文件夹的复制引擎DFS复制使用许多复杂的进程来保持多个服务器上的数据同步，在一个成员上进行的任何更改均将复制到复制组的所有其他成员上。DFS复制通过监视更新序列号（USN）日志来检测卷上的更改，DFS复制仅在文件关闭后复制更改。在发送或接收文件之前，DFS复制使用暂存文件夹来暂存文件。DFS复制使用版本矢量交换协议来确定需要同步的文件。该协议通过网络为每个文件发送不到1 KB的数据，用于同步发送成员和接收成员上与已更改文件关联的数据。文件更改后，只会复制已更改的文件块，而不会复制整个文件。RDC协议确定已更改的文件块。使用默认的设置，RDC适用于任何大于64 KB的文件类型，仅通过网络传输文件的一小部分。DFS复制对冲突的文件（即在多个服务器上同时更新的文件）使用最后写入者优先的冲突解决启发方式，对名称冲突使用最早创建者优先的冲突解决启发方式。解决冲突失败的文件和文件夹移至一个称为冲突和已删除文件夹的文件夹。还可以通过配置该服务，将已删除文件复制到冲突和已删除文件夹，以便在文件或文件夹被删除后进行检索。DFS复制可以自我修复，可以自动从USN日志覆盖、USN日志丢失或DFS复制数据库丢失中恢复。DFS复制使用Windows Management Instrumentation（WMI）提供程序为获取配置和监视来自DFS复制服务的信息提供接口。3.8.2 DFS复制要求DFS复制具有以下要求：扩展（或更新）Active Directory域服务（AD DS）架构以包括Windows Server 2003 R2或 Windows Server 2008架构附加功能。有关扩展AD DS架构的信息，请访问Microsoft网站(/fwlink/?LinkId=93051)。验证复制组的所有成员是否运行的是Windows Server 2008或Windows Server 2003 R2。在将充当复制组成员的所有服务器上安装具有DFS复制角色服务的文件服务角色。在服务器上安装DFS管理管理单元以管理复制。此服务器无法运行Windows Server 2008操作系统的服务器核心安装。检查您的防病毒软件是否与 DFS 复制兼容。确保复制组中的所有服务器位于同一个林中，不能跨不同林中的服务器进行复制。将已复制文件夹存储在NTFS卷上。在节点的本地存储中查找故障转移群集的已复制文件夹。DFS复制服务未设计为与群集组件协调，并且该服务不会将故障转移到另一个节点。部署DFS复制时不要超过以下限制：每个服务器最多可以是256个复制组的成员。每个复制组最多可以包含256个已复制文件夹。每个服务器最多可以具有256个连接（例如128个传入连接和128个传出连接）。在每个服务器上，复制组数乘以已复制文件夹数再乘以连接数，结果必须等于或小于1024。一个复制组最多可以包含256个成员。一个卷最多可以包含800万个已复制文件夹，一个服务器最多可以包含1TB的已复制文件。3.8.3 创建DFS复制组（1）要使用DFS复制发布数据，需要创建一个复制组，然后选择包含一个或两个中心服务器（用于冗余）的集散拓扑。创建DFS复制组的具体步骤如下。（1） 在DFS管理窗口中，选择复制选项，右击并从弹出的快捷菜单中选择新建复制组选项，运行新建复制组向导。在复制组类型对话框中，选择多用途复制组单选按钮，如图3-108所示。（2） 单击下一步按钮，显示名称和域对话框。在复制组的名称文本框中输入有代表意义的复制组名，如PUB-SOFT-DFS，如图3-109所示。（点击查看大图）图3-108 新建复制组向导（点击查看大图）图3-109 名称和域（3） 单击下一步按钮，显示复制组成员对话框。单击添加按钮，选择要添加的服务器，本例中为win2008ser和FS2，如图3-110所示。（点击查看大图）图3-110 复制组成员3.8.3 创建DFS复制组（2）（4） 单击下一步按钮，显示拓扑选择对话框。选择交错单选按钮，如图3-111所示。（点击查看大图）图3-111 拓扑选择（5） 单击下一步按钮，显示复制组计划和带宽对话框。选择使用指定带宽连续复制单选按钮，在带宽下拉列表框中选择完整选项，如图3-112所示。（点击查看大图）图3-112 复制组计划和带宽（6） 单击下一步按钮，显示主要成员对话框。在主要成员下拉列表中选择WIN2008SER，如图3-113所示。（点击查看大图）图3-113 主要成员（7） 单击下一步按钮，显示要复制的文件夹对话框，如图3-114所示。（点击查看大图）图3-114 要复制的文件夹3.8.3 创建DFS复制组（3）（8） 单击添加按钮，显示添加要复制的文件夹对话框。在要复制的文件夹的本地路径文本框中输入或浏览到所要复制的路径，本例中使用D:PUB-SOFT-DFS，如图3-115所示。（9） 单击确定按钮返回，由于其他成员的本地路径为已禁用，应单击编辑按钮，设置路径，将成员身份状态设置为已启用，如图3-116所示。（点击查看大图）图3-115 添加要复制的文件夹（点击查看大图）图3-116 要复制的文件夹（10） 单击下一步按钮，显示复查设置并创建复制组对话框，单击创建按钮，显示确认对话框，如图3-117所示。（11） 单击关闭按钮，复制组创建完成，如图3-118所示。（点击查看大图）图3-117 确认（点击查看大图）图3-118 复制组创建完成3.8.4 发布DFS复制组复制组创建完成以后，需要将已复制的文件夹发布，具体步骤如下。（1） 选择要发布的复制组，并切换到已复制文件夹选项卡，如图3-119所示。（2） 右键单击要共享的已复制文件夹，在弹出的快捷菜单中选择在命名空间中共享和发布选项，显示共享和发布已复制文件夹向导。选择共享和发布命名空间中已复制的文件夹单选按钮，如图3-120所