Роль файлового сервера: настройка файлового сервера

Файловый сервер предоставляет центральный ресурс в сети для хранения и обеспечения совместного доступа к файлам пользователям сети. При необходимости использования важного файла, к которому должны иметь доступ многие пользователи, например плана проекта, пользователи могут получать удаленный доступ к нему на файловом сервере, а не перемещать его с компьютера на компьютер. Если пользователям сети требуется доступ к одним и тем же файлам и приложениям или если в организации необходимо централизованное управление файлами и резервным копированием, этот компьютер следует настроить как файловый сервер.

В роли файлового сервера используются многие функции, уже установленные в составе операционной системы Windows Server 2003, например файловая система NTFS, дефрагментатор диска и DFS-имена. По умолчанию в роли файлового сервера устанавливаются следующие функции.

Управление файловым сервером

Консоль управления файловым сервером служит центральным средством управления файловым сервером. Средства управления файловым сервером обеспечивают создание общих ресурсов и управление ими, настройку пределов квоты, создание отчетов об использовании хранилищ, репликацию данных на файловый сервер и с сервера, управление сетями SAN (Storage Area Network) и совместное использование файлов с системами UNIX и Macintosh.

Отчеты хранилища позволяют анализировать степень использования дискового пространства на сервере. Например, предусмотрено создание отчетов по требованию и запланированных отчетов для идентификации дублированных файлов. После этого дублированные файлы можно удалить, чтобы возвратить дисковое пространство.

Квоты и фильтрация файлов

Квоты позволяют ограничивать размер тома или поддерева папки. Windows можно настроить таким образом, чтобы выводилось оповещение о достижении предела квоты. Фильтрация файлов позволяет предотвратить сохранение в папке или на томе файлов определенных типов. Фильтрация файлов гарантирует, что пользователи не будут сохранять на сервере второстепенные файлы или файлы, при сохранении которых могут нарушаться законы об охране интеллектуальной собственности.

Оснастка управления DFS обеспечивает управление репликацией данных с серверов подразделений на серверы центров обработки данных. Данные могут архивироваться централизованным образом, благодаря чему отпадает необходимость выполнять архивирование на местах. С помощью оснастки управления DFS можно группировать общие папки, расположенные на разных компьютерах, и представлять их пользователю в виде виртуального дерева папок, так называемого пространства имен. Использование пространства имен обеспечивает многочисленные преимущества, включая увеличение доступности данных, распределение нагрузки и упрощение миграции данных.

Кроме того, имеется возможность обновления существующего файлового сервера следующими дополнительными средствами.

Репликация DFS — модуль репликации по состояниям в режиме с несколькими хозяевами, поддерживающий настройку расписания репликации и регулировку полосы пропускания. При репликации DFS используется алгоритм сжатия, известный как RDC (Remote Differential Compression), который может эффективно применяться для обновления файлов по сетям, имеющим ограниченную пропускную способность. При его использовании выполняется репликация только измененных блоков обновляемых файлов.

Диспетчер хранилища для сетей SAN

Диспетчер хранилища для сетей SAN позволяет обеспечить хранилище одним или несколькими оптическими каналами или подсистемами хранилища iSCSI в сети SAN (Storage Area Network).

Службы MSNFS (Microsoft Services for Network File System)

Службы MSNFS обеспечивают общий доступ к файлам в смешанной среде компьютеров, операционных систем и сетей.

Службы для Macintosh

Службы Macintosh позволяют клиентским компьютерам с операционными системами Windows и Macintosh совместно использовать файлы и принтеры и осуществлять удаленный доступ к сети Microsoft.

В этом разделе объясняется, как использовать программу «Управление данным сервером» и мастер настройки сервера для начальной установки и настройки файлового сервера, а также для обновления имеющегося файлового сервера. После завершения мастера настройки сервера файловый сервер полностью готов к работе. После завершения установки основного файлового сервера завершение дополнительных задач может быть выполнено при помощи программы «Управление данным сервером».

Предварительная подготовка

Прежде чем компьютер будет настроен как файловый сервер, необходимо убедиться в следующем.

• Компьютер подключен к домену Active Directory как рядовой сервер. Присоединение компьютера к домену Active Directory позволяет повысить безопасность и улучшить проверку подлинности пользователя.
• Все существующие тома диска используют файловую систему NTFS. Тома FAT32 не безопасны и не поддерживают сжатие файлов и папок, дисковые квоты, шифрование файлов и разрешения специального доступа к файлам.
• Включен брандмауэр Windows. Соответствующие сведения см. на веб-узле корпорации Майкрософт в документации по мастеру настройки безопасности (http://www.microsoft.com/) . Если брандмауэр Windows включен, необходимо для правильного функционирования роли файлового сервера на вкладке Исключения брандмауэра Windows выбрать Общий доступ к файлам и принтерам.
• Мастер настройки безопасности установлен и активен. Сведения о мастере настройки безопасности см. в разделе Мастер настройки безопасности.

Добавление серверу роли файлового сервера

Если на сервере еще не установлена роль файлового сервера, ее можно добавить. В роль файлового сервера входят такие функции как оснастка «Управление файловым сервером», отчеты хранилища, квоты и фильтрация файлов, оснастка управления DFS, репликация DFS, диспетчер хранилища для сетей SAN, службы MSNFS (Microsoft Services for Network File System) и службы Macintosh.

Чтобы установить роль файлового сервера

1. Запустите мастер настройки сервера, выполнив следующие действия.
   • В программе «Управление данным сервером» выберите ссылку Добавить или удалить роль. По умолчанию программа «Управление сервером» автоматически загружается при входе в систему. XOX
   • XOX
2. Нажимайте кнопку Далее, пока не появится страница Роль сервера.
3. На странице Роль сервера выберите Файл-сервер и нажмите кнопку Далее.
4. На странице Сводка выбранных параметров нажмите кнопку Далее, чтобы запустить мастер добавления роли файлового сервера.
5. На странице Мастер добавления роли файлового сервера нажмите кнопку Далее.
6. На странице Среда файлового сервера найдите следующие дополнительные компоненты и выберите те из них, которые требуется установить.
   • Реплицировать данные на этот сервер и с него

При выборе этого параметра устанавливается репликация DFS — модуль репликации по состояниям в режиме с несколькими хозяевами, поддерживающий настройку расписания репликации и регулировку полосы пропускания. При репликации DFS используется алгоритм сжатия, известный как RDC (Remote Differential Compression), который может эффективно применяться для обновления файлов по сетям, имеющим ограниченную пропускную способность. При его использовании выполняется репликация только измененных блоков обновляемых файлов.

Управление сетью SAN (сеть хранилища данных)

При выборе этого параметра устанавливается диспетчер хранилища для сетей SAN и службы виртуального диска (VDS) версии 1.1, позволяющие обеспечить хранилище одним или несколькими оптическими каналами или подсистемами хранилища iSCSI в сети SAN (Storage Area Network).

Предоставить UNIX-системам доступ к файлам

При выборе этого параметра устанавливаются службы MSNFS (Microsoft Services for Network File System), обеспечивающие общий доступ к файлам в смешанной среде компьютеров, операционных систем и сетей.

Предоставить доступ к файлам компьютерам Macintosh

При выборе этого параметра устанавливаются службы Macintosh, позволяющие клиентским компьютерам с операционными системами Windows и Macintosh совместно использовать файлы и принтеры и осуществлять удаленный доступ к сети Microsoft.

Нажмите кнопку Далее, чтобы установить роль файлового сервера

По окончании установки мастер настройки сервера отобразит страницу Данный сервер выполняет функции файлового сервера, после чего следует перезагрузить компьютер. Для просмотра всех изменений, сделанных на сервере мастером настройки сервера, или для проверки успешной установки новой роли нажмите кнопку Просмотр сведений о настройке журнала сервера. Мастер настройки сервера находится в папке системный_корневой_каталог\Debug\Configure Your Server.log. Чтобы закрыть мастер настройки сервера, нажмите кнопку Готово.

• Впоследствии можно добавлять компоненты с помощью значка Установка и удаление программ на панели управления. В окне Установка и удаление программ выберите Добавление и удаление компонентов Windows, щелкните Средства управления и наблюдения, затем Состав; выберите компоненты, которые требуется установить, и нажмите кнопку ОК.

Обновление роли файлового сервера на существующем файловом сервере

Если роль файлового сервера уже установлена на компьютере, работающем под управлением Windows Server 2003 с пакетом обновления (SP1), к ней можно добавить дополнительные средства, например оснастку «Управление файловым сервером», диспетчер ресурсов файлового сервера (FSRM), распределенную файловую систему (DFS), обеспечивающую пространства имен и репликацию, диспетчер хранилища для сетей SAN, службы MSNFS (Microsoft Services for Network File System) и службы Macintosh. Определить, установлена ли на данном сервере роль файлового сервера, можно с помощью оснастки Управление данным сервером.

Чтобы обновить файловый сервер

1. Откройте оснастку «Управление данным сервером». XOX
2. На странице Управление ролями данного сервера выберите Файл-сервер и нажмите кнопку Обновить эту роль.
3. На странице Мастер добавления роли файлового сервера нажмите кнопку Далее.
4. На странице Среда файлового сервера найдите дополнительные компоненты и выберите те из них, которые требуется установить.
5. Нажмите кнопку Далее, чтобы установить роль файлового сервера

По окончании обновления мастер настройки сервера отобразит страницу Данный сервер выполняет функции файлового сервера, после чего следует перезагрузить компьютер. Для просмотра всех изменений, сделанных на сервере мастером настройки сервера, или для проверки успешной установки новой роли щелкните ссылку Просмотр сведений о настройке журнала сервера. Файл log мастера настройки сервера хранится по адресу корневая_папка_системы\Debug\Configure Your Server.log. Для закрытия мастера настройки сервера нажмите кнопку Готово.

• Если при обновлении роли файлового сервера не требуется добавлять дополнительные компоненты, их можно обновить позже с помощью компонента Средства управления и наблюдения, используя кнопку Добавление и удаление компонентов Windows в компоненте Установка и удаление программ на панели управления.

Удаление роли файлового сервера

Если требуется перенастроить сервер для другой роли, можно удалить существующую роль. При удалении роли файлового сервера, файлы и папки этого сервера больше не будут общими и пользователи сети, программы или узлы, работа которых зависит от общих ресурсов, не смогут соединиться с ними.

Чтобы удалить роль файлового сервера

1. Запустите мастер настройки сервера, выполнив следующие действия.
   • В программе «Управление данным сервером» выберите ссылку Добавить или удалить роль. По умолчанию программа «Управление сервером» автоматически загружается при входе в систему. XOX
   • XOX
2. На странице Роль сервера выберите Файл-сервер и нажмите кнопку Далее.
3. На странице Подтверждение удаления роли просмотрите список, отображенный под заголовком Сводка, установите флажок Удалить роль сервера файлов и нажмите кнопку Далее.
4. На странице Роль файлового сервера удалена нажмите кнопку Готово.

Дальнейшие действия: выполнение дополнительных задач

После завершения мастера настройки сервера компьютер готов к использованию как основной DHCP-сервер, который может хранить информацию, например файлы и приложения, управлять ею и предоставлять общий доступ к ней. В следующей таблице приведены некоторые дополнительные задачи, которые может понадобиться выполнить на файловом сервере.

Установка файлового сервера (File Server) на Windows Server 2016

Всем привет! Сейчас мы с Вами рассмотрим два варианта установки и удаления файлового сервера в операционной системе Windows Server 2016, а именно традиционного с использованием графического инструмента, т.е. «Мастера добавления ролей и компонентов», и продвинутого с использованием Windows PowerShell.

Опытны системные администраторы, конечно же, знают что такое файловый сервер (File Server) и в целом файловые службы (File Services) Windows Server, а также как устанавливать, настраивать и удалять данную роль, но начинающие сисадмины в небольших компаниях многого не знают и ограничиваются простым предоставлением общего доступа к папкам. Но так как файловые службы Windows Server имеют гораздо больше возможностей, сегодня я кратко опишу их и покажу на примере процесс установки и удаления некоторых компонентов, входящих в состав файловых служб (забегая вперед, скажу, что это будет «Файловый сервер», «Диспетчер ресурсов файлового сервера» и «Средства диспетчера ресурсов файлового сервера»).

Что такое файловые службы и службы хранилища в Windows Server 2016?

Файловые службы и службы хранилища – это технологии, с помощью которых можно предоставлять общий доступ к файлам и папкам, управлять общими ресурсами и контролировать их, осуществлять репликацию файлов, обеспечивать быстрый поиск файлов, а также предоставлять доступ для клиентских компьютеров UNIX.

Для реализации и использования всего вышеперечисленного в роль «Файловые службы и службы хранилища» Windows Server 2016 входит достаточно большое количество компонентов и инструментов управления, и сейчас давайте, перечислим и рассмотрим их.

Компоненты и функции входящие в файловые службы в Windows Server 2016

• Службы хранения — это набор функций по управлению хранением, которые установлены по умолчанию и не могут быть удалены;
• Файловый сервер — предоставляет пользователям доступ к файлам на данном сервере из сети и управляет файловыми ресурсами общего доступа;
• Дедупликация данных – технология позволяющая экономить место на диске за счет хранения на томе только одной копии идентичных данных;
• Диспетчер ресурсов файлового сервера — позволяет управлять файлами и папками на файловом сервере, создавать отчеты хранилища, планировать задачи управления файлами, классифицировать файлы и папки, настраивать квоты папок и определять политику блокировки файлов;
• Поставщик целевого хранения iSCSI (аппаратные поставщики VDS и VSS) – позволяет приложениям на сервере, подключенным к целям iSCSI, выполнять теневое копирование томов на виртуальных дисках iSCSI. Он также дает возможность управления виртуальными дисками iSCSI с помощью старых приложений, для которых требуется аппаратный поставщик службы виртуальных дисков (VDS);
• Пространство имен DFS – с помощью данной технологии можно объединять общие папки, находящиеся на разных серверах в одно или несколько логически структурированных пространств имен. Для пользователей пространство имен выглядит как единый файловый ресурс с рядом вложенных папок, но на самом деле оно может состоять из множества общих папок, которые расположены на разных серверах;
• Рабочие папки — предоставляют пользователям возможность использования рабочих файлов с разных компьютеров, в том числе и с личных. В таких папках можно хранить свои файлы, синхронизировать их и получать к ним доступ из сети;
• Репликация DFS – это механизм репликации данных между несколькими серверами, позволяющий синхронизировать папки через подключение к локальной или глобальной сети. Данная технология использует протокол удаленного разностного сжатия (RDC) для обновления только той части файлов, которая была изменена с момента последней репликации;
• Сервер для NFS – эта технология позволяет серверу использовать файлы совместно с компьютерами на базе UNIX и другими компьютерами, которые используют протокол сетевой файловой системы (NFS).
• Сервер целей iSCSI – предоставляет службы и средства управления конечными устройствами iSCSI;
• Служба BranchCache для сетевых файлов – данная служба обеспечивает поддержку BranchCache на текущем сервере. BranchCache – это технология, которая оптимизирует пропускную способность глобальной сети (WAN). Основана она на следующем механизме, после того как клиентский компьютер запрашивает и получает данные из главного офиса, содержимое кэшируется в филиале, остальные компьютеры этого филиала могут получать данные локально, т.е. нет необходимости заново загружать их с сервера главного офиса по глобальной сети;
• Служба агента VSS файлового сервера — позволяет выполнять теневое копирование томов для приложений, которые хранят файлы данных на этом файловом сервере.

Средства администрирования файловых служб Windows Server 2016

Ранее мы рассмотрели роли Windows Server 2016 входящие в состав файловых служб, но всеми этими ролями необходимо управлять и для этих целей нам на помощь приходят «Компоненты» Windows Server, а именно «Средства администрирования ролей». В состав средств администрирования файловых служб Windows Server 2016 входят:

• Службы для средств управления NFS – добавляют оснастку NFS и такие команды как: Nfsadmin, Showmount, Rpcinfo;
• Средства диспетчера ресурсов файлового сервера – добавляют оснастку «Диспетчер ресурсов файлового сервера», а также команды: Dirquota, Filescrn, Storrept. Эти средства позволяют сисадминам отслеживать и контролировать объемы и типы данных, хранящихся на файловых серверах, а также управлять ими. Например, администраторы могут задавать квоты для папок и томов, т.е. ограничения в размерах, определять политику блокировки файлов, другими словами Вы можете указать только те типы файлов, которые Вы считаете безопасными и нужными, например, исключить возможность хранения файлов EXE. Для отслеживания и контроля средства диспетчера ресурсов файлового сервера позволяют генерировать подробные отчеты хранилища;
• Средства управления DFS – включает оснастку «Управление DFS», «Службы репликации DFS», командлеты Windows PowerShell для пространств имен DFS, а также утилиты DfsUtil, DfsCmd, DfsDiag, DfsrAdmin и DfsrDiag.

Установка и удаление роли файлового сервера в Windows Server 2016

Для примера давайте рассмотрим ситуацию, когда Вам необходимо развернуть файловый сервер для предоставления пользователям общего доступа к файлам и папкам, а также осуществлять контроль использования ресурсов на данном файловом сервере.

Для решения данной задачи мы установим два компонента входящих в роль файловых служб, а именно «Файловый сервер» и «Диспетчер ресурсов файлового сервера», а также для эффективного контроля имеющиеся ресурсов установим «Средства диспетчера ресурсов файлового сервера».

Процесс установки и удаления роли файлового сервера мы будем рассматривать на примере операционной системы Windows Server 2016, и как я уже сказал ранее, мы разберем два варианта: первый с использованием мастера, и второй с использованием Windows PowerShell.

Установка файлового сервера с помощью мастера

Запускаем «Диспетчер серверов», например, из меню пуск.

После этого запускаем «Мастер добавления ролей и компонентов», для этого выбираем пункт меню «Управление ->Добавить роли и компоненты».

На первом окне мастера сразу нажимаем «Далее».

Затем выбираем тип «Установка ролей или компонентов», жмем «Далее».

Если у Вас несколько серверов выбирайте нужный, у меня он всего один, поэтому я сразу жму «Далее».

И вот, наконец, мы дошли до выбора ролей. Находим раздел «Файловые службы и службы хранилища» и ставим галочки напротив ролей, которые нужно установить, в нашем случае это «Файловый сервер» и «Диспетчер ресурсов файлового сервера».

После того как Вы поставите галочку напротив роли «Диспетчер ресурсов файлового сервера» у Вас появится окно, в котором Вам предложат сразу выбрать компонент управления данной ролью, т.е. «Средства диспетчера ресурсов файлового сервера», а нам как раз нужен этот компонент, поэтому жмем кнопку «Добавить компоненты».

Необходимые роли выбраны, теперь жмем «Далее», в итоге мастер перейдет к выбору компонентов, но нужный нам компонент уже будет отмечен (в разделе средства удаленного администрирования сервера), поэтому мы сразу можем нажимать «Далее».

Все готово для установки, проверяем и подтверждаем параметры установки, а именно правильность выбора ролей и компонентов, жмем «Установить».

Процесс установки будет завершен, когда появится соответствующее сообщение.

После установки Вы можете предоставлять общий доступ к файлам и папкам на данном сервере, а также с помощью «Диспетчера ресурсов файлового сервера» настраивать квоты, блокировки файлов, создавать и генерировать отчеты, данную оснастку можно запустить, например, из меню диспетчера серверов «Средства».

Установка файлового сервера с помощью Windows PowerShell

В Windows PowerShell для установки ролей и компонентов есть специальный командлет Install-WindowsFeature, именно его мы и будем использовать. Запускаем оболочку Windows PowerShell и выполняем следующие команды.

Для установки файлового сервера

Для установки «Диспетчера ресурсов файлового сервера»

Для установки компонента «Средства диспетчера ресурсов файлового сервера»

Все, установка завершена, мы только что установили файловый сервер, диспетчер ресурсов файлового сервера и средства диспетчера ресурсов файлового сервера.

Удаление файлового сервера с помощью мастера

Перед удалением файлового сервера необходимо убрать общий доступ со всех файлов и папок, иначе удалить не получится, в самом начале процесса возникнет ошибка.

Примечание! После удаления файлового сервера требуется перезагрузка сервера.

Запускаем диспетчер серверов и в меню «Управление» выбираем «Удалить роли и компоненты».

В итоге запустится «Мастер удаления ролей и компонентов», где Вы делаете практически то же самое, что и при установке, только мы не ставим галочки, а наоборот убираем их, после того как Вы уберете галочку с «Диспетчера ресурсов файлового сервера», Вам также сразу предложат удалить компонент «Средства диспетчера ресурсов файлового сервера». Затем жмем «Далее», если хотим удалить еще какие-нибудь компоненты, то также снимаем галочки, и снова жмем «Далее».

На заключительном шаге мастера проверяем выбранные роли и компоненты, и жмем «Удалить». После завершения процесса удаления, как я уже говорил, перезагружаем сервер.

Удаление файлового сервера с помощью Windows PowerShell

Для того чтобы удалить файловый сервер с помощью Windows PowerShell, запускаем оболочку PowerShell и выполняем перечисленные ниже команды. В данном случае нам также сначала необходимо убрать общий доступ со всех файлов и папок и не забывать о том, что после удаления нам нужно будет перезагрузить сервер.

Для удаления компонента «Средства диспетчера ресурсов файлового сервера»

Для удаления «Диспетчера ресурсов файлового сервера»