Как правильно установить и настроить файловый сервер на Windows Server

В качестве примера используется Windows Server 2012 R2 (2016, 2019). Инструкция разбита на несколько шагов и представляет из себя полный цикл настройки файлового хранилища для использования в малых и средних компаниях.

Шаг 1. Выбор оборудования и подготовка сервера

В качестве сервера, желательно, выбрать профессиональное оборудование. Системные требования для файлового сервера не высокие:

• Процессор может быть самый простой;
• Оперативная память также не сильно используется;
• Дисковая система — самый основной компонент. Ее объем зависит от специфики бизнеса. Примерная формула — не менее 15 Гб на пользователя и не менее 1 Тб на сервер. До 50 пользователей можно рассматривать диски SATA, после — SAS или SSD.

Например, для компании в 300 пользователей подойдет сервер с процессором Xeon E3, 8 Гб ОЗУ и 5 Тб дискового пространства на дисках SAS 10K.

Дополнительные требования

1. Для обеспечения сохранности информации при выходе из строя жесткого диска, необходим RAID-контроллер. Настройка последнего выполняется из специального встроенного программного обеспечения, которое запускается при загрузке сервера;
2. Сервер должен быть подключен к источнику бесперебойного питания;
3. Необходимо предусмотреть резервное копирование. Для этого нужен дисковый накопитель (внешний жесткий диск) или другой сервер.

Подробнее о выборе оборудования читайте статью Как выбрать сервер.

Шаг 2. Установка Windows и настройка системы

Установка системы

На этом шаге все стандартно, за исключением одного нюанса: разбивая во время установки Windows жесткий диск, стараемся выделить небольшую часть (70 — 120 Гб) для системы и все остальное под данные. Если выделить много дискового пространства для системного раздела, увеличится время его обслуживания и фрагментация, что негативно скажется на производительности и надежности системы в целом.

Настройка системы

1. Проверяем правильность настройки времени и часового пояса;
2. Задаем понятное имя для сервера и, при необходимости, вводим его в домен;
3. Если сервер не подключен напрямую к сети Интернет, стоит отключить брандмауэр;
4. Для удаленного администрирования, включаем удаленный рабочий стол;
5. Устанавливаем все обновления системы.

Шаг 3. Базовые настройки файлового сервера

Это стандартные действия, которые выполняются при настройке обычного файлового сервера.

Установка роли и вспомогательных компонентов

Как правило, данная роль устанавливается вместе с Windows. Остается только это проверить и доустановить компоненты, которые нужны для полноценной эксплуатации сервиса.

Открываем Диспетчер серверов. Он может быть запущен из панели быстрого запуска.

Нажимаем Управление — Добавить роли и компоненты.

В открывшемся окне оставляем Установка ролей и компонентов и нажимаем Далее.

В следующем окне выбираем нужный сервер (выбран по умолчанию, если работаем на сервере, а не через удаленную консоль) и нажимаем Далее.

Среди ролей находим Файловые службы и службы хранилища, раскрываем ее и проверяем, что установлены галочки напротив следующих компонентов:

• Службы хранения;
• Файловый сервер;

Если данные службы не установлены, выбираем их и нажимаем Далее.

В окне Выбор компонентов просто нажимаем Далее.

Откроется окно Подтверждение установки компонентов. Нажимаем Установить и после окончания процесса перезагружаем сервер.

Настройка шары (общей папки)

Создаем первую папку, которую хотим предоставить в общее использование. Затем кликаем по ней правой кнопкой мыши и нажимаем Свойства:

В открывшемся окне переходим на вкладку Доступ и нажимаем Расширенная настройка:

Ставим галочку Открыть общий доступ к этой папке и нажимаем кнопку Разрешения:

Предоставляем полный доступ всем пользователям:

* конечно же, мы не будем давать доступ всем пользователям, но для этого есть вкладка безопасность (см. ниже).

Нажимаем OK и еще раз OK.

Теперь переходим на вкладку Безопасность и нажимаем Дополнительно:

В открывшемся окне нажимаем Отключение наследования и Преобразовать унаследованные разрешения в явные разрешения этого объекта.

Выставляем необходимые права на папку, например:

Совет: старайтесь управлять правами на ресурсы только при помощи групп. Даже если доступ необходимо предоставить только одному человеку!

Теперь нажимаем OK два раза. Папка настроена для общего использования и в нашем примере доступна по сетевому пути \\fs1\Общая папка.

Шаг 4. Тюнинг файлового сервера или профессиональные советы

Данные настройки, по сути, представляют секреты того, как сделать файловый сервер лучше, надежнее и безопаснее. Применяя их, администраторы создают более правильную и профессиональную среду ИТ.

С самого начала стоит создавать общие папки в пространстве имен DFS. На это есть две основные причины:

1. При наличии или появлении нескольких файловых серверов пользователям будет удобнее находить общие папки в одном месте.
2. Администратор легко сможет создать отказоустойчивую систему при необходимости.

Теневые копии

Позволят вернуться к предыдущим версиям файлов. Это очень полезная функция позволит не только восстановить некорректно отредактированный документ, но и вернуть случайно удаленный файл или папку.

Как настроить и пользоваться данной возможностью, читайте подробнее в инструкции Как включить и настроить теневые копии.

Аудит

Аудит позволит вести протокол доступа к данным — понять, кто и когда удалил важные данные или внес в них изменения.

О том, как настроить данную возможность читайте статью Как включить аудит доступа к файлам Windows.

Анализатор соответствия рекомендациям

В диспетчер управления серверами Windows встроен инструмент для проверки конфигурации сервера — анализатор соответствия рекомендациям. Чтобы им воспользоваться переходим в диспетчере в Локальный сервер:

Находим раздел «Анализатор соответствия рекомендациям» и справа кликаем по ЗАДАЧИ — Начать проверку BPA:

Рассмотрим решения некоторых рекомендаций.

1. Для XXX должно быть задано рекомендованное значение.

Это набор однотипных рекомендаций, для выполнения которых нужно обратить внимание на описание и задать значение параметро, которое в нем указано. Например, для CachedOpenLimit в описании проблемы есть описание решения — «Задайте для CachedOpenLimit рекомендуемое значение 5». Чтобы это сделать, открываем Powershell от администратора и вводим команду:

Set-SmbServerConfiguration -CachedOpenLimit 5

* мы задаем параметру CachedOpenLimit значение 5, как это и рекомендовано анализатором.

На запрос, уверены ли мы, что хотим выполнить команду, отвечаем утвердительно.

Остальные параметры задаем аналогичными действиями.

2. Файл Srv.sys должен быть настроен на запуск по требованию.

В командной строке от имени администратора вводим:

sc config srv start= demand

3. Создание коротких имен файлов должно быть отключено.

В командной строке от имени администратора вводим:

fsutil 8dot3name set 1

Шаг 5. Настройка средств обслуживания

Ни одна инфраструктура не может полноценно существовать без мониторинга и резервного копирования. Предупредить о возможной проблеме, узнать о последней раньше пользователей или иметь возможность восстановить данные — показатели высокой ответственности и профессионализма системного администратора.

Резервное копирование

Для файлового сервера все просто — необходимо резервировать все рабочие папки и файлы. Лучшим решением будет ежедневное копирование новых данных, и с определенной периодичностью (например, раз в месяц), создавать полный архив.

Мониторинг

1. Сетевую доступность сервера;
2. Свободное дисковое пространство;
3. Состояние жестких дисков.

Шаг 6. Тестирование

Тестирование состоит из 3-х основных действий:

1. Проверить журналы Windows и убедиться в отсутствие ошибок. В случае их обнаружения, необходимо устранить все проблемы.
2. Выполнить действия анализатора соответствий рекомендациям.
3. Провести живой тест работы сервиса с компьютера пользователя.

Windows 2012 роль файловый сервер

Если вы вдруг как и я любите писать скрипты, которые вам упрощают жизнь и ускоряют процесс выполнения задач, то вам это будет полезно. Тут собраны все названия ролей и компонентов которые используются при установке через командную строку в windows server 2008R2/2012R2. Особенно это актуально когда вы устанавливаете роли windows server 2012, через Powershell на большом количестве серверов, либо у вас есть удаленный офис в котором нет it специалистов, а поставить нужные серверные службы необходимо, и передав такой вот скрипт, простому менеджеру можно без особых усилий получить нужный результат, просто попросив его там запустить.

Что такое роли Windows

И так сам по себе Windows Server 2012 R2 или предыдущая версия ни кому не нужны, так как при их установке вы получаете просто обычную систему, но благодаря тому, что это конструктор, вы можете его собирать как вам угодно. Собирается он благодаря так называемым ролям Windows, и у каждой из них своя задача, которая превратит ваш сервер в нужный вам сервис.

Что такое компоненты Windows Server 2012 R2, это по сути мини роли, те которые несут не совсем существенные задачи, например сервер TFTP или Net.Framwork 3.5, согласитесь он на роль не тянет.

В операционной системе посмотреть windows server роли можно в окне Диспетчер сервера. В версии 2012 R2, этот значок выглядит вот так, и уже в пункте Управление вы добавляете либо роль, либо компонент.

В windows Server 2008 R2 это выглядит так же, но тут разница в том, что роли и компоненты разнесены по разным вкладкам.

Для того, чтобы посмотреть роли windows server 2012 r2, нажмите добавить роль и увидите полный список. Самих ролей не так уж и много и вы их наверняка еще знаете с 2008 r2.

Windows server роли

Ниже я собрал полный список содержащий роли windows server 2012 r2 и 2008 r2. Тут синтаксис такой слева просто описание названия службы, а справа то что нужно указывать в скрипте при установке.

1. DHCP-сервер [DHCP] > на сайте я приводил кучу вариантов реализации данный серверной роли, так и на различном сетевом оборудовании.

2. DNS-сервер [DNS] > роль необходимая для Active Directory

3. Hyper-V [Hyper-V] > подробнее про данную роль советую почитать соответствующий раздел. Если в двух словах то это гипервизор, для создания виртуальных машин.

4. Веб-сервер IIS [Web-Server] > роль windows server 2012 r2 для превращения его в хостинг сайтов.

Компоненты IIS

• Веб-сервер [Web-WebServer]
• Основные возможности HTTP [Web-Common-Http]
• Статическое содержимое [Web-Static-Content]
• Стандартный документ [Web-Default-Doc]
• Обзор каталогов [Web-Dir-Browsing]
• Ошибки HTTP [Web-Http-Errors]
• Перенаправление HTTP [Web-Http-Redirect]
• Веб-публикация DAV [Web-DAV-Publishing]
• Разработка приложений [Web-App-Dev]
• ASP.NET [Web-Asp-Net]
• Расширяемость .NET [Web-Net-Ext]
• ASP [Web-ASP]
• CGI [Web-CGI]
• Расширения ISAPI [Web-ISAPI-Ext]
• Фильтры ISAPI [Web-ISAPI-Filter]
• Включения на стороне сервера (SSI) [Web-Includes]
• Работоспособность и диагностика [Web-Health]
• Ведение журнала HTTP [Web-Http-Logging]
• Средства ведения журналов [Web-Log-Libraries]
• Монитор запросов [Web-Request-Monitor]
• Слежение [Web-Http-Tracing]
• Особое ведение журнала [Web-Custom-Logging]
• Ведение журнала ODBC [Web-ODBC-Logging]
• Безопасность [Web-Security]
• Обычная проверка подлинности [Web-Basic-Auth]
• Windows — проверка подлинности [Web-Windows-Auth]
• Дайджест-проверка подлинности [Web-Digest-Auth]
• Проверка подлинности с сопоставлением сертификата клиента [Web-Client-Auth]
• Проверка подлинности с сопоставлением сертификата клиента IIS [Web-Cert-Auth]
• Авторизация URL-адресов [Web-Url-Auth]
• Фильтрация запросов [Web-Filtering]
• Ограничения по IP-адресам и доменам [Web-IP-Security]
• Производительность [Web-Performance]
• Сжатие статического содержимого [Web-Stat-Compression]
• Сжатие динамического содержимого [Web-Dyn-Compression]
• Средства управления [Web-Mgmt-Tools]
• Консоль управления IIS [Web-Mgmt-Console]
• Сценарии и средства управления IIS [Web-Scripting-Tools]
• Служба управления [Web-Mgmt-Service]
• Совместимость управления IIS 6 [Web-Mgmt-Compat]
• Совместимость метабазы IIS 6 [Web-Metabase]
• Совместимость WMI в IIS 6 [Web-WMI]
• Службы сценариев IIS 6 [Web-Lgcy-Scripting]
• Консоль управления IIS 6 [Web-Lgcy-Mgmt-Console]
• FTP-сервер [Web-Ftp-Server]
• Служба FTP [Web-Ftp-Service]
• Расширяемость FTP [Web-Ftp-Ext]
• Ведущий базовый экземпляр IIS [Web-WHC]
• Доменные службы Active Directory [AD-Domain-Services]
• Контроллеры домена Active Directory [ADDS-Domain-Controller]
• Диспетчер удостоверений для UNIX [ADDS-Identity-Mgmt]
• Сервер для служб NIS [ADDS-NIS]
• Синхронизация паролей [ADDS-Password-Sync]
• Средства администрирования [ADDS-IDMU-Tools]
• Сервер приложений [Application-Server]
• Платформа .NET Framework 3.5.1 [AS-NET-Framework]
• Поддержка веб-сервера (IIS) [AS-Web-Support]
• Доступ к сети COM+ [AS-Ent-Services]
• Общий доступ к TCP-портам [AS-TCP-Port-Sharing]
• Поддержка службы активации процессов Windows [AS-WAS-Support]
• Активация по HTTP [AS-HTTP-Activation]
• Активация через очередь сообщений [AS-MSMQ-Activation]
• Активация по TCP [AS-TCP-Activation]
• Активация по именованным каналам [AS-Named-Pipes]
• Распределенные транзакции [AS-Dist-Transaction]
• Входящие удаленные транзакции [AS-Incoming-Trans]
• Исходящие удаленные транзакции [AS-Outgoing-Trans]
• Транзакции WS-AT [AS-WS-Atomic]
• Веб-сервер IIS [Web-Server] > роль windows server 2012 r2 для превращения его в хостинг сайтов.

5. Службы Active Directory облегченного доступа к каталогам [ADLDS]

6. Службы Windows Server Update Services [OOB-WSUS]

7. Службы печати и документов [Print-Services]

Компоненты служб печати

• Сервер печати [Print-Server]
• Служба LPD [Print-LPD-Service]
• Печать через Интернет [Print-Internet]
• Сервер распределенного сканирования [Print-Scan-Server]

8. Службы политики сети и доступа [NPAS] > данные роли windows server 2012 r2, превратят ваш сервер в маршрутизатор или VPN сервер.

Компоненты NPAS

• Сервер политики сети [NPAS-Policy-Server]
• Службы маршрутизации и удаленного доступа [NPAS-RRAS-Services]
• Служба удаленного доступа [NPAS-RRAS]
• Маршрутизация [NPAS-Routing]
• Центр регистрации работоспособности [NPAS-Health]
• Протокол авторизации учетных данных узла [NPAS-Host-Cred]

9. Службы развертывания Windows [WDS] > Автоматизированная установка операционных систем по сети, за счет протокола PXE.

Компоненты WDS

• Сервер развертывания [WDS-Deployment]
• Транспортный сервер [WDS-Transport]

10. Службы сертификации Active Directory [AD-Certificate]

Компоненты Службы сертификации Active Directory

• Центр сертификации [ADCS-Cert-Authority]
• Служба регистрации в центре сертификации через Интернет [ADCS-Web-Enrol
  lment]
• Сетевой ответчик [ADCS-Online-Cert]
• Служба регистрации на сетевых устройствах [ADCS-Device-Enrollment]
• Веб-служба регистрации сертификатов [ADCS-Enroll-Web-Svc]
• Веб-служба политик регистрации сертификатов [ADCS-Enroll-Web-Pol]

12. Службы удаленных рабочих столов [Remote-Desktop-Services] > очень часто эта роль windows server 2012 r2 используется в компаниях.

Компоненты RDS

• Узел сеансов удаленных рабочих столов [RDS-RD-Server]
• Узел виртуализации удаленных рабочих столов [RDS-Virtualization]
• Службы Core Services [RDS-Virtualization-Core]
• RemoteFX [RDS-RemoteFX]
• Лицензирование удаленных рабочих столов [RDS-Licensing]
• Посредник подключений к удаленному рабочему столу [RDS-Connection-Broke
  r]
• Шлюз удаленных рабочих столов [RDS-Gateway]
• Веб-доступ к удаленным рабочим столам [RDS-Web-Access]

13. Службы управления правами Active Directory [ADRMS]

Компоненты ADRMS

• Сервер управления правами Active Directory [ADRMS-Server]
• Поддержка удостоверений в службе федерации [ADRMS-Identity]

14. Службы федерации Active Directory [AD-Federation-Services]

Компоненты ADFS

• Служба федерации [ADFS-Federation]
• Прокси-сервер службы федерации [ADFS-Proxy]
• Веб-агенты AD FS [ADFS-Web-Agents]
• Агент, поддерживающий утверждения [ADFS-Claims]
• Агент Windows на основе токенов [ADFS-Windows-Token]

15. Файловые службы [File-Services]

Компоненты файловых служб

• Файловый сервер [FS-FileServer]
• Распределенная файловая система [FS-DFS]
• Пространства имен DFS [FS-DFS-Namespace]
• Репликация DFS [FS-DFS-Replication]
• Диспетчер ресурсов файлового сервера [FS-Resource-Manager]
• Службы для NFS [FS-NFS-Services]
• Служба Windows Search [FS-Search-Service]
• Файловые службы Windows Server 2003 [FS-Win2003-Services]
• Служба индексирования [FS-Indexing-Service]
• Служба BranchCache для сетевых файлов [FS-BranchCache]
• Факс-сервер [Fax]

Компоненты windows server 2012 R2

Так роли windows server 2008 r2 и 2012 r2 мы рассмотрели, давайте узнаем какие компоненты windows server 2012 R2 имеет под капотом.

• BranchCache [BranchCache]
• Quality Windows Audio Video Experience [qWave]
• RPC через HTTP-прокси [RPC-over-HTTP-Proxy]
• Telnet-сервер [Telnet-Server]
• Windows TIFF IFilter [TIFF-IFilter]
• WINS-сервер [WINS-Server]
• Балансировка сетевой нагрузки [NLB]
• Биометрическая платформа Windows [Biometric-Framework]
• Внутренняя база данных Windows [Windows-Internal-DB]
• Возможности .NET Framework 3.5.1 [NET-Framework]
• .NET Framework 3.5.1 [NET-Framework-Core]
• Активация WCF [NET-Win-CFAC]
• Активация через HTTP [NET-HTTP-Activation]
• Не-HTTP активация [NET-Non-HTTP-Activ]
• Возможности рабочего стола [Desktop-Experience]
• Возможности системы архивации данных Windows Server [Backup-Features]
• Система архивации данных Windows Server [Backup]
• Программы командной строки [Backup-Tools]
• Диспетчер системных ресурсов [WSRM]
• Диспетчер хранилища для сетей SAN [Storage-Mgr-SANS]
• Интегрированная среда сценариев (ISE) Windows PowerShell [PowerShell-ISE]
• Клиент Telnet [Telnet-Client]
• Клиент TFTP [TFTP-Client]
• Клиент интернет-печати [Internet-Print-Client]
• Консоль управления DirectAccess [DAMC]
• Многопутевой ввод-вывод [Multipath-IO]
• Монитор LPR-портов [LPR-Port-Monitor]
• Очередь сообщений [MSMQ]
• Службы очереди сообщений [MSMQ-Services]
• Сервер очереди сообщений [MSMQ-Server]
• Интеграция служб каталогов [MSMQ-Directory]
• Триггеры очереди сообщений [MSMQ-Triggers]
• Поддержка HTTP [MSMQ-HTTP-Support]
• Поддержка многоадресной рассылки [MSMQ-Multicasting]
• Служба маршрутизации [MSMQ-Routing]
• DCOM-прокси очереди сообщений [MSMQ-DCOM]
• Пакет администрирования диспетчера подключений [CMAK]
• Подсистема для UNIX-приложений [Subsystem-UNIX-Apps]
• Простые службы TCP/IP [Simple-TCPIP]
• Протокол PNRP [PNRP]
• Расширение WinRM IIS [WinRM-IIS-Ext]
• Сервер SMTP [SMTP-Server]
• Сервер службы имен хранилищ Интернета [ISNS]
• Служба активации процессов Windows [WAS]
• Модель процесса [WAS-Process-Model]
• Среда .NET [WAS-NET-Environment]
• API-интерфейсы конфигурации [WAS-Config-APIs]
• Служба беспроводной локальной сети [Wireless-Networking]
• Службы SNMP [SNMP-Services]
• Служба SNMP [SNMP-Service]
• WMI-поставщик SNMP [SNMP-WMI-Provider]
• Службы рукописного ввода [Ink-Handwriting]
• Поддержка рукописного ввода [IH-Ink-Support]
• Распознавание рукописного ввода [IH-Handwriting]
• Средства миграции Windows Server [Migration]
• Средства удаленного администрирования сервера [RSAT]
• Средства администрирования ролей [RSAT-Role-Tools]
• Средства служб сертификации Active Directory [RSAT-ADCS]
• Средства центра сертификации [RSAT-ADCS-Mgmt]
• Средства сетевого ответчика [RSAT-Online-Responder]
• Средства AD DS и AD LDS [RSAT-AD-Tools]
• Инструменты AD DS [RSAT-ADDS]
• Оснастки AD DS и средства командной строки [RSAT-ADDS-Tools]
• Административный центр Active Directory [RSAT-AD-AdminCenter]
• Средства сервера для NIS [RSAT-SNIS]
• Оснастки AD LDS и средства командной строки [RSAT-ADLDS]
• Модуль Active Directory для Windows PowerShell [RSAT-AD-PowerShell]
• Средства службы управления правами Active Directory [RSAT-RMS]
• Средства DHCP-сервера [RSAT-DHCP]
• Средства DNS-сервера [RSAT-DNS-Server]
• Средства факс-сервера [RSAT-Fax]
• Средства файловых служб [RSAT-File-Services]
• Средства распределенной файловой системы (DFS) [RSAT-DFS-Mgmt-Con]
• Средства диспетчера ресурсов файлового сервера [RSAT-FSRM-Mgmt]
• Средства служб для NFS [RSAT-NFS-Admin]
• Средства Hyper-V [RSAT-Hyper-V]
• Средства служб политики сети и доступа [RSAT-NPAS]
• Средства служб печати и документов [RSAT-Print-Services]
• Средства служб удаленных рабочих столов [RSAT-RDS]
• Средства узла сеансов удаленных рабочих столов [RSAT-RDS-RemoteApp]
• Средства шлюза удаленных рабочих столов [RSAT-RDS-Gateway]
• Средства лицензирования удаленных рабочих столов [RSAT-RDS-Licensing]
• Средства посредника подключений к удаленному рабочему столу [RSAT-RDS-Conn-Broker]
• Средства веб-сервера (IIS) [RSAT-Web-Server]
• Средства служб развертывания Windows [RSAT-WDS]
• Средства администрирования возможностей [RSAT-Feature-Tools]
• Средства администрирования программы шифрования дисков BitLocker [RSAT-BitLocker]
• Средства шифрования диска BitLocker [RSAT-Bitlocker-DriveEnc]
• Средство просмотра пароля BitLocker [RSAT-Bitlocker-RecPwd]
• Средства серверных расширений BITS [RSAT-Bits-Server]
• Средства отказоустойчивости кластеров [RSAT-Clustering]
• Средства балансировки сетевой нагрузки [RSAT-NLB]
• Средства SMTP-сервера [RSAT-SMTP]
• Средства WINS-сервера [RSAT-WINS]
• Средство отказоустойчивости кластеров [Failover-Clustering]
• Средство просмотра XPS [XPS-Viewer]
• Удаленное разностное сжатие [RDC]
• Удаленный помощник [Remote-Assistance]
• Управление групповой политикой [GPMC]
• Фоновая интеллектуальная служба передачи (BITS) [BITS]
• Облегченный сервер загрузки [BITS-Compact-Server]
• Расширение сервера IIS [BITS-IIS-Ext]
• Шифрование диска BitLocker [BitLocker]

Как посмотреть в командной строке windows server роли

Для того, чтобы посмотреть windows server роли в 2008 R2, есть два метода это утилита командной строки servermanagercmd. Вводим вот такую команду для получения списка ролей и компонентов.

В итоге получите вот такой вывод команды

Второй метод, просмотреть роли windows server 2008 r2 это конечно же powershell, вводим вот такую команду:

В итоге вы получаете список всех доступных ролей и компонентов Windows Server

Для 2012 r2 и 2016 версии Windows server роли ставятся, только через Powershell, если мы имеем ввиду GUI интерфейс. Уверен, что кому то данная статья поможет.