WindowsServer2012R2文件服务器安装与配置.doc
《WindowsServer2012R2文件服务器安装与配置.doc》由会员分享,可在线阅读,更多相关《WindowsServer2012R2文件服务器安装与配置.doc(49页珍藏版)》请在咨信网上搜索。
1、WindowsServer2012R2文件服务器安装与配置 01 文件服务器配置的相关目录02 基础说明与安装一、文件服务器的基础说明文件服务器是企业里面用的最多的服务器之一,它主要用于提供文件共享。为了配合文件服务器的权限管理,从WindowsServer2008新增了文件服务器资源管理器,其实在WindowsServer2003里面也有文件服务器资源管理器的功能,只是放于DFS功能模块里面了。文件服务器资源管理器是一组可让你对文件服务器上存储的数据进行管理和分类的功能。文件服务器资源管理器包括以下功能:文件分类基础结构 文件分类基础结构通过分类流程的自动化提供对数据的洞察力,从而让你更有效
2、地管理数据。你可以基于此分类对文件进行分类并应用策略。示例策略包括限制访问文件的动态访问控制、文件加密和文件过期。可以使用文件分类规则自动分类文件,也可以修改所选文件或文件夹的属性手动分类文件。文件管理任务 文件管理任务可让你基于分类对文件应用有条件的策略或操作。文件管理任务的条件包括文件位置、分类属性、创建文件的数据、文件的上一次修改日期或上一次访问文件的时间。文件管理任务可以采取的操作包括使文件过期、加密文件的功能,或运行自定义命令的功能。配额管理 配额允许你限制卷或文件夹可拥有的空间,并且它们可自动应用于卷上创建的新文件夹。你还可以定义可应用于新卷或文件夹的配额模板。文件屏蔽管理 文件屏
3、蔽可帮助控制用户可存储在文件服务器上的文件类型。你可以限制可存储在共享文件上的扩展名。例如,你可以创建文件屏蔽,不允许包含MP3扩展名的文件存储在文件服务器上的个人共享文件夹上。存储报告 存储报告可用于帮助你确定磁盘使用的趋势以及数据分类的方式。你还可以监视尝试要保存未授权文件的一组所选用户。通过使用文件服务器资源管理器Microsoft管理控制台(MMC)或使用WindowsPowerShell,可以配置和管理文件服务器资源管理器包含的功能。二、文件服务器的基础安装1、在服务器管理界面点击“添加角色和功能”,进入到“选择服务器角色”,选择“文件服务器”与“文件服务器资源管理器”。2、进入确认
4、界面,确认需要安装的服务、角色、功能3、安装完成,点击“关闭”03 文件服务器配置共享1、点击“文件和存储服务”选择“共享”,然后点击“若要创建文件共享,请启动新加共享向导”2、这里我们可以看到五种方式的共享方式,这里我们简单说一下:第一种:SMB共享-快速最简单的方式,类似于简单共享,且类似于public目录,就是所有人都具有完全控制权限第二种:SMB共享-高级在这里面可以设置对应的文件类型与配额限制,这里再附带说一下文件类型与配额限制文件类型:文件类型这个功能是Windows Server 2012 新增的功能,主要的用途是根据不同的文件类型可以自动或手动分类。具体后面我们再做详细说明。配
5、额限制:在Windows Server 2003中是配额限制只能针对磁盘,而Windows Server 2012 R2的配额限制,可以针对文件夹与磁盘两种。第三种:SMB共享-应用程序其实这个功能在我看来它是为专门给Hyper-V开发的,如果你将一台文件服务器作为存储,然后所有的Hyper-V虚拟机系统存储在文件服务器上,再做一个负载、冗余也不失为一个好的选择。第四、五种:NFS共享-快速、NFS共享-高级主要用于Linux服务器的共享使用,这里我们不做具体的说明。3、这里我们主要说一下第二种,选择“SMB共享-高级“,点击”下一步“4、这里选择共享的路径5、设置共享名称6、在下图中我们可以
6、看到几个功能,基本上都是Windows Server 2012 R2新增或加强的功能,下面我们简单来说一下这些功能:启用基于存取的枚举:简单一点说就是如果A用户只能访问A目录的权限,那他就不会看到共享下面的B目录,就不会出现点击B目录没有访问权限的提示了,这样增强了用户体验,同时也加强文件服务器的安全性。允许共享缓存:有两种模式:分布式缓存模式、托管式缓存模式。前者主要用于办事处等没有服务器场所,后者主要用于分支机构,集中式管理所有缓存的文件信息。加密数据访问:在共享文件传输的时候,会对数据进行加密,以提高数据的传输安全性。7、我们先禁用继承的权限,再手动添加权限8、这时候目录权限为空,我们再
7、点击“添加”9、然后点击“选择主体”10、输入要设置对应权限的用户11、然后设置对应的权限12、点击两次确定,这时候就已经设置好了对应的文件夹的访问权限了。提示:在配置权限的时候,你必需要配置一个具体完全控制权限的用户,不然的话,后面创建SMB的时候会失败。13、这是设置文件夹的用途有四种,主要用于分类规则管理等,这里我们选择“用户文件”14、我们暂时不启用配额,后面再来启用15、确认配置信息,点击”创建“16、创建完成17、这时候我们可以在管理界面上面看到一些常规的应用信息如共享的文件夹、路径、协议、是否群集、空间大小等。18、下面我们来做一个共享访问测试,已经可以成功访问共享了。19、这时
8、候我们可以在里面添加删除修改文件夹及文件了,到此文件服务器的常规部署已经完成。04 枚举功能测试什么叫做枚举功能,简单的说就是当你访问共享的时候,你只会看到自己有权限访问的文件或文件夹,而别人看不到,当然别人访问的时候也就只有看到相对应的自己的,这样子就有一个好处,第一提高了用户体验度,不用去在一大堆的文件夹里面找自己需要的文件夹或文件,一眼就可以看得到。第二是提高了用户文件的安全性当然这只是相对而言。1、首先将共享目录的权限设置为所有人都完全控制2、新建test01和test02两个目录3、设置test01目录的权限给test01用户4、设置test02目录的权限给test02用户5、测试通
9、过test01用户登录登录共享6、这时候Test01用户只能看到test01目录7、测试通过test02用户登录登录共享8、这时候Test02用户只能看到test02目录这样子就实现了枚举功能,不同用户登录显示不同目录,以提高用户体验与文件服务器安全性了。05 文件屏蔽功能与配置全局配额一、文件屏蔽功能测试为了防止公司文件服务器中毒,公司决定禁止存放.exe文件,下面我们来配置一下。1、由于可执行文件的限制,文件屏蔽模板里面已经有了,所以我们不需要在手动创建模板了,直接点击“创建文件屏蔽.”2、选择屏蔽的目录,已经屏蔽的文件类型,点击“创建”3、我们可以看到已经创建了一条规则,阻止:可执行文件
10、4、这时候我们再往test01目录里面存放.exe文件,提示“你需要权限来执行此操作”,说明限制已经成功。二、配置全局配额前面说到的这些我们是针对个人或者说是单个目录做的局部的限制,下面我们说一下全局的配置。1、点击“若要设置配额,请打开配置配额对话框”2、在这里勾选“自动为所有用户创建并应用配额”,选择对应的配额模板,如里这里面没有你需求的,可以在文件服务器资源管理器里面自己先设置一个模板,然后点击“确定”这样全局配额就创建完成。06 之规则触发邮件报警通知一、配置邮件报警功能 前面我们有看到可以设置对于文件服务器我们可以设置对应的阈值,能不能实现当达到一定的阈值或触犯某个规则的时候系统自动
11、报警了?答案是可以的,我们可以通过设置邮件报警系统来实现对于文件系统的报警监控。当然你需要有一个SMTP服务器,才能够实现这个功能。下面我们看操作。1、首先需要安装SMTP服务器2、配置SMTP服务器在IIS里面3、打开后右击“SMTP”选择“属性”,设置对应的IP地址,因为我的测试环境是采用的虚拟机仅主机模式,所以我新增了一个网卡,桥接到局域网,以方便邮件发出。记得开启防火墙的25号端口。4、右击“文件服务器资源管理器(本地)”选择“配置选项.”5、设置SMTP服务器IP地址,默认的收件人,多收件人采用分号分隔开,我们点击“发送测试电子邮件”测试一下是否能够正常发送邮件。6、提示发送成功,下
12、面我们去邮箱看一下,是否真得已经收到。7、已经正常收到了,说明配置已经成功。二、规则触发邮件报警测试1、首先我们对阻止可执行文件,进行设置,设置管理员邮件。2、这时候我们往test01目录里面存放一个.exe的文件,看看是否触发报警。3、这里我们可以看到邮箱收到了以下邮件,内容非常的详细,哪个用户准备将什么文件放到对应的服务器的哪个目录,匹配的哪条规则都已经清楚的说明了。至此邮箱报警功能有测试完成。07 文件服务器重复数据删除(一)、PowerShell安装与配置重复数据删除功能安装:1、启动WindowsPowerShell。在任务栏上,右键单击WindowsPowerShell图标,然后单
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- WindowsServer2012R2 文件服务器 安装 配置
1、咨信平台为文档C2C交易模式,即用户上传的文档直接被用户下载,收益归上传人(含作者)所有;本站仅是提供信息存储空间和展示预览,仅对用户上传内容的表现方式做保护处理,对上载内容不做任何修改或编辑。所展示的作品文档包括内容和图片全部来源于网络用户和作者上传投稿,我们不确定上传用户享有完全著作权,根据《信息网络传播权保护条例》,如果侵犯了您的版权、权益或隐私,请联系我们,核实后会尽快下架及时删除,并可随时和客服了解处理情况,尊重保护知识产权我们共同努力。
2、文档的总页数、文档格式和文档大小以系统显示为准(内容中显示的页数不一定正确),网站客服只以系统显示的页数、文件格式、文档大小作为仲裁依据,平台无法对文档的真实性、完整性、权威性、准确性、专业性及其观点立场做任何保证或承诺,下载前须认真查看,确认无误后再购买,务必慎重购买;若有违法违纪将进行移交司法处理,若涉侵权平台将进行基本处罚并下架。
3、本站所有内容均由用户上传,付费前请自行鉴别,如您付费,意味着您已接受本站规则且自行承担风险,本站不进行额外附加服务,虚拟产品一经售出概不退款(未进行购买下载可退充值款),文档一经付费(服务费)、不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
4、如你看到网页展示的文档有www.zixin.com.cn水印,是因预览和防盗链等技术需要对页面进行转换压缩成图而已,我们并不对上传的文档进行任何编辑或修改,文档下载后都不会有水印标识(原文档上传前个别存留的除外),下载后原文更清晰;试题试卷类文档,如果标题没有明确说明有答案则都视为没有答案,请知晓;PPT和DOC文档可被视为“模板”,允许上传人保留章节、目录结构的情况下删减部份的内容;PDF文档不管是原文档转换或图片扫描而得,本站不作要求视为允许,下载前自行私信或留言给上传者【丰****】。
5、本文档所展示的图片、画像、字体、音乐的版权可能需版权方额外授权,请谨慎使用;网站提供的党政主题相关内容(国旗、国徽、党徽--等)目的在于配合国家政策宣传,仅限个人学习分享使用,禁止用于任何广告和商用目的。
6、文档遇到问题,请及时私信或留言给本站上传会员【丰****】,需本站解决可联系【 微信客服】、【 QQ客服】,若有其他问题请点击或扫码反馈【 服务填表】;文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“【 版权申诉】”(推荐),意见反馈和侵权处理邮箱:1219186828@qq.com;也可以拔打客服电话:4008-655-100;投诉/维权电话:4009-655-100。