| předchozí | obsah | následující |
| Oprava a defragmentace disků Windows Server 2008 R2 | použití NET SHARE ke konfiguraci sdílení souborů Windows Server 2008 R2 |
<google> BUY_WINSERV_2008R2< / google>
vzhledem k tomu, že Windows Server 2008 je serverový operační systém, není divu, že primární funkce tohoto operační systém slouží uživatelům souborů v jiných systémech v síti. Primární zaměření této kapitoly je proto konfigurace a následná správa sdílení souborů a složek na Windows Server 2008 R2.
standardní a veřejné sdílení souborů
Windows Server 2008 R2 podporuje dva typy sdílení souborů, označované jako veřejné sdílení souborů a standardní sdílení souborů.
v případě veřejného sdílení souborů musí být všechny soubory, které mají být sdíleny, zkopírovány do veřejné složky serveru umístěné na %SystemDrive% \ Users\Public, což zase obsahuje řadu podsložek pro kategorie, jako jsou dokumenty, stahování, hudební obrázky a videa. Nové složky mohou být samozřejmě vytvořeny tak, aby splňovaly další požadavky. Po umístění do této složky jsou soubory přístupné všem uživatelům přihlášeným místně na počítači a, pokud je povoleno, všem uživatelům sítě. Veřejné sdílení poskytuje určitou kontrolu nad přístupem k souborům. Pokud například server patří do pracovní skupiny, může být veřejná složka chráněna heslem. Kromě toho může být přístup k souborům ve veřejné složce omezen pouze na čtení a provádění nebo na udělení oprávnění ke čtení, zápisu, vytváření a mazání souborů.
standardní sdílení souborů, které je povoleno pouze na svazcích NTFS, umožňuje sdílení jednotlivých složek, souborů a svazků konkrétním uživatelům. To poskytuje mnohem vyšší úroveň zabezpečení přístupu k síti prostřednictvím kombinace souborů a složek oprávnění NTFS a oprávnění sdílení, a vyhýbá se nutnosti přesouvat soubory z jejich stávajícího umístění za účelem jejich sdílení.
nahlásit tuto reklamu povolení sdílení souborů Windows Server 2008 R2
sdílení souborů v systému Windows Server 2008 R2 je spravováno z centra sítí a sdílení, ke kterému se dostanete výběrem Start -> síť a kliknutím na tlačítko Centrum sítí a sdílení umístěné na panelu nástrojů dialogového okna sítě. Po vyvolání, Centrum sítí a sdílení uvede aktuální konfiguraci sdílení souborů a možnosti, jak je znázorněno na následujícím obrázku:
Chcete-li povolit veřejné sdílení souborů, začněte kliknutím na odkaz Změnit pokročilé nastavení sdílení umístěný poblíž levého horního rohu dialogu. Zobrazí se obrazovka pokročilého nastavení sdílení, jak je znázorněno na následujícím obrázku:
pro každé síťové prostředí, ve kterém systém pracuje, je vytvořen jiný profil Windows Server 2008 R2. Toto je funkce, která se používá především ve verzích Windows, které se častěji používají na noteboocích, jako je Windows 7. Bez ohledu na to je tato funkce stále přítomna v systému Windows Server 2008 R2. Nezapomeňte vybrat správný profil kliknutím na šipky nahoru a dolů, abyste složili a rozložili různé profily(pokud si nejste jisti, který profil použít ,je aktuálně aktivní profil označen jako „aktuální profil“).
jakmile se nastavení požadovaného profilu rozloží, zobrazí se různá nastavení a zpřístupní se k úpravě. Tato nastavení jsou následující:
- zjišťování sítě – zviditelňuje systém pro ostatní počítače v síti a také umožňuje tomuto počítači vidět další počítače v síti. To musí být zapnuto, aby bylo možné sdílení zdrojů.
- sdílení souborů a tiskáren-umožňuje vybrat prostředky souborů a tiskáren v místním systému, které mají být přístupné jiným počítačům v síti. Jakmile je toto nastavení povoleno, musí být tyto prostředky individuálně nakonfigurovány tak, aby byly sdíleny, než budou přístupné.
- veřejné sdílení složek-určuje, zda je obsah složky %SystemDrive% \ Users\Public přístupný uživatelům v jiných počítačích v síti.
- ‚sdílení chráněné heslem – pokud je povoleno, zdroje v místním systému jsou přístupné pouze uživatelům ve vzdálených počítačích, které mají také přihlašovací účty v místním počítači. Chcete-li umožnit všem uživatelům v síti přístup ke sdíleným prostředkům, jednoduše toto nastavení deaktivujte
vytváření sdílených složek pomocí Průzkumníka Windows
sdílené složky lze konfigurovat pomocí Průzkumníka Windows, jednoduše navigací do sdílené složky, kliknutím pravým tlačítkem myši na složku a výběrem vlastností z nabídky. V dialogovém okně vlastností klikněte na kartu Sdílení a zobrazte a upravte aktuální nastavení sdílené složky, jak je znázorněno na následujícím obrázku:
v panelu vlastností sdílení klikněte na Sdílet… tlačítko pro přístup k dialogu pro sdílení souborů. V tomto dialogu jsou zadáni uživatelé, kteří mají přístup k této sdílené složce. Pokud bylo sdílení souborů omezeno na uživatele s místními účty a hesly, seznam uživatelů lze získat kliknutím na šipku dolů. V této situaci vyberte a přidejte uživatele nebo vyberte všechny, pokud má být přístup zpřístupněn všem uživatelům s místními účty:
po dokončení těchto nastavení spusťte proces sdílení souborů kliknutím na tlačítko Sdílet. Jakmile je tato počáteční fáze nastavení sdílení dokončena, objeví se dialogové okno oznamující tuto skutečnost, seznam úplné cesty Universal Naming Convention (UNC) ke sdílené složce a možnost uživatelům e-mailem informovat je o této skutečnosti:
po určení, kteří uživatelé budou mít přístup ke složce, je dalším krokem povolení sdílení složky, určení oprávnění ke sdílení a konfigurace názvu sdílení, podle kterého bude složka odkazována a přístupná. Kromě ukládání do mezipaměti sdílených souborů lze konfigurovat. Ukládání do mezipaměti umožňuje uživatelům udržovat lokální kopie sdílených souborů, takže je lze přistupovat off-line (například když server hostující soubory není k dispozici lokálnímu systému uživatele). Při konfiguraci ukládání do mezipaměti jsou místní kopie sdílených souborů uloženy v místním systému uživatele, takže k nim lze přistupovat bez připojení k serveru. Po obnovení připojení jsou všechny změny provedené v místní kopii souboru synchronizovány s původní kopií na serveru.
Chcete-li tato nastavení nakonfigurovat, klikněte na tlačítko Pokročilé sdílení pro zobrazení následujícího dialogu:
v tomto dialogu nastavte možnost sdílet tuto složku a povolte sdílení složky. Jakmile je toto vybráno, pole Název sdílení a přidružené tlačítko se aktivují a umožní zadání názvu sdílení. Ve výchozím nastavení se zobrazí název sdílené složky, i když to může být v případě potřeby změněno na jiný název. Pokud se týká počet souběžných uživatelů přistupujících ke sdílené složce, upravte podle toho počet současných uživatelů. Před kliknutím na ukládání do mezipaměti zadejte volitelné komentáře ke sdílení a nakonfigurujte nastavení off-line souboru. Tím se vyvolá dialogové okno Nastavení Offline, kde je k dispozici řada možností, včetně umožnění každému uživateli určit, ke kterým souborům by chtěl mít přístup off-line, pouze mít soubory, ke kterým uživatelé skutečně přistupují, k dispozici off-line a úplně zakázat sdílení off-line:
posledním krokem v nastavení sdílení složek je kliknout na oprávnění a nakonfigurovat oprávnění sdílení, podrobnosti o nich jsou uvedeny v pozdější části této kapitoly.
vytváření sdílených složek na vzdálených serverech se správou počítače
Průzkumník Windows poskytuje vynikající mechanismus pro konfiguraci sdílení v místním systému. Tento přístup je z hlediska pohodlí trochu krátký, pokud je však nutné konfigurovat sdílené položky na vzdáleném serveru. Naštěstí Windows Server 2008 R2 řeší tuto potřebu tím, že umožňuje konfigurovat akcie z nástroje pro správu počítače. Je třeba poznamenat, že zatímco tato část se zaměří na vzdálenou konfiguraci sdílených souborů, Zde uvedené kroky mohou být stejně použity ke sdílení souborů na místním serveru. Průvodce vytvořením sdílené složky lze ve skutečnosti vyvolat na místním počítači buď ze správy počítače, nebo zadáním shrpubw na příkazovém řádku nebo v dialogovém okně Spustit.
po spuštění správy počítače v místním systému klikněte pravým tlačítkem na Správa počítače ve stromu levého panelu a vyberte Připojit k jinému počítači… Ve výsledném dialogovém okně zadejte název vzdáleného počítače nebo klikněte na Procházet a poté na upřesnit… Chcete-li vyhledat vzdálený systém v síti nebo doméně. Jakmile je navázáno spojení se vzdáleným serverem, rozhraní pro správu počítače se obnoví a odkaz pro správu počítače ve stromu také zobrazí název vybraného vzdáleného serveru.
jakmile je Správa počítače nakonfigurována pro správu vzdáleného serveru, dalším krokem je zahájení procesu sdílení složek. Začněte tím, že rozloží Systémové nástroje, pak sdílené složky větve stromu v levém panelu. Výběrem akcií získáte seznam aktuálních akcií nakonfigurovaných ve vzdáleném systému. Následující obrázek znázorňuje správu počítače se seznamem akcií nakonfigurovaných na vzdáleném systému s názvem WINSERVER-2:
vytvoření nové sdílené složky na vzdáleném serveru (i když, jak již bylo zmíněno, může být také použito na místních počítačích) zahrnuje použití něčeho, co se nazývá průvodce vytvořením sdílené složky, který, jak název napovídá, poskytuje uživatelsky přívětivý způsob konfigurace sdílených složek. Chcete-li vyvolat tohoto průvodce, jednoduše klikněte pravým tlačítkem myši na nový podíl…, poté klikněte na další na uvítací obrazovce průvodce. Na výsledné obrazovce cesta ke složce buď zadejte cestu ke sdílené složce, nebo ji vyhledejte v souborových systémech. S vybranou požadovanou cestou ke složce klikněte na další a nakonfigurujte nastavení názvu a popisu. Na této obrazovce zadejte název sdílení, podle kterého bude složka přístupná ze vzdálených počítačů, spolu s volitelným popisem sdílené složky. Dále nakonfigurujte off-line nastavení souboru pro obsah složky kliknutím na Změnit.
jakmile jsou tato nastavení nakonfigurována, znovu klikněte na další a nakonfigurujte oprávnění sdílení pro vybranou složku. Vyberte jednu z předkonfigurovaných možností nebo vyberte možnost přizpůsobit oprávnění a kliknutím na vlastní nakonfigurujte oprávnění sdílení podle uživatele.Nakonec klikněte na Dokončit pro dokončení procesu sdílení. Pokud je konfigurace úspěšná, zobrazí se souhrnná obrazovka podobná jedné ilustraci na následujícím obrázku:
vytváření skrytých akcií
ve výchozím nastavení jsou sdílené složky uvedeny, když uživatelé vyhledávají sdílené zdroje. Čas od času však může být nutné sdílet složku, ale nechat ji skrýt tak, aby k ní měli přístup pouze uživatelé, kteří vědí o její existenci, odkazem na název sdílení. Tento koncept je známý jako skrytý přístup ke sdílení. Nejdůležitějším bodem, který je třeba poznamenat o skrytých akciích, je to, že nedělá nic jiného, než aby zabránil přístupu, než aby skryl skutečnost, že akcie existují. Pokud se například uživatel dozví o existenci skryté sdílené složky (možná proto, že jim o ní řekne jiný uživatel) a oprávnění ke sdílení jsou taková, že mají přístup ke složce, skutečnost, že je skrytá, neudělá nic, aby uživatele z této složky udržel.
akcie jsou skryty umístěním $ na konec názvu akcie. Chcete-li například skrýt podíl umístěný na C:\accounts jednoduše mu dejte název akcie s koncovým $, například účty$.
porozumění a konfigurace oprávnění sdílení
<google>WIN28BOX</google>jak je uvedeno na začátku této kapitoly, Windows Server 2008 R2 poskytuje dvě úrovně oprávnění pro sdílené soubory a složky, jmenovitě sdílení oprávnění a oprávnění souborů a složek. Oprávnění ke sdílení se použijí při přístupu přes síť. Pokud jsou sdílené soubory a složky přístupné lokálně ze serveru, na kterém jsou umístěny, tato oprávnění neslouží k žádnému účelu. Oprávnění souborů a složek se naproti tomu projeví jak při přístupu k souborům a složkám lokálně, tak v síti. V případě přístupu k síti ke sdíleným souborům a složkám se nejprve použijí sdílená oprávnění a poté všechna oprávnění k souborům a složkám. Klíčovým problémem je, že oprávnění k souborům a složkám poskytují mnohem vyšší úroveň kontroly nad přístupem než obecnější možnosti oprávnění poskytované oprávněními sdílení. V této části budou pokryta oprávnění ke sdílení. Podrobnosti o oprávnění k souborům a složkám naleznete v části porozumění vlastnostem a oprávněním souborů a složek systému Windows Server 2008 R2.
oprávnění ke sdílení se udělují na základě uživatele a skupiny. Kromě umožnění omezení počtu souběžných uživatelů, kteří přistupují ke sdílené položce, mají oprávnění sdílet také tři možnosti oprávnění, z nichž každá může být nastavena tak, aby umožňovala nebo odmítala:
- Plná kontrola-uděluje zadaným uživatelům oprávnění ke změně souborů a složek oprávnění, spustit, číst, upravovat, vytvářet a mazat soubory a podsložky.
- Změna-uděluje zadaným uživatelům oprávnění měnit atributy souborů a složek, číst, upravovat, spouštět, vytvářet a mazat soubory a podsložky.
- Read-uděluje specifikovaným uživatelům oprávnění číst a spouštět soubory a prohlížet a přistupovat k seznamům souborů a podsložkám.
oprávnění jsou kumulativní v tom, že uživatel zdědí oprávnění všech skupin, kterých je členem. Pokud je povolení odepřeno, nicméně, přepíše všechny případy, kdy toto povolení mohlo být uděleno. Například, pokud je uživatel členem skupiny, kde je poskytována plná kontrola nad složkou, a také členem druhé skupiny, kde je úplná kontrola výslovně odepřena, uživateli bude odepřena plná kontrola bez ohledu na skutečnost, že byla udělena v první skupině.
Chcete-li nakonfigurovat oprávnění ke sdílení, spusťte správu počítače, připojte se ke vzdálenému serveru, pokud nepracujete s lokálními sdílenými složkami, rozložte Systémové nástroje a vyberte sdílené položky pro seznam všech aktuálně sdílených složek. Chcete-li nakonfigurovat oprávnění ke sdílení pro složku, vyberte ji ze seznamu, klikněte pravým tlačítkem a vyberte Vlastnosti. V dialogovém okně vlastností vyberte kartu Oprávnění ke sdílení, jak je znázorněno na následujícím obrázku:
Tato obrazovka zobrazuje aktuální oprávnění ke sdílení a umožňuje konfigurovat další ovládací prvky oprávnění. Chcete-li změnit nastavení pro aktuálně nakonfigurovanou skupinu nebo uživatele, vyberte uživatele ze seznamu, odpovídajícím způsobem upravte oprávnění a kliknutím na Použít odevzdejte změny.
Chcete-li přidat oprávnění pro konkrétního uživatele nebo skupinu, klikněte na tlačítko Přidat a do textového pole zadejte jednoho nebo více uživatelů nebo skupin (oddělující více položek s dvojtečkou) a klikněte na Zkontrolovat jména pro ověření správnosti jmen. Kliknutím na OK se vrátíte do dialogu vlastností, kde se v seznamu objeví přidaní uživatelé a skupiny. Znovu vyberte každý název a nakonfigurujte požadovaná oprávnění ke sdílení. Nakonec klikněte na Použít pro odevzdání nových oprávnění.
< google> BUY_WINSERV_2008R2_BOTTOM< / google>
