konfiguration af vinduer Server 2008 R2 fildeling

forrige	Indholdsfortegnelse	næste
reparation og defragmentering vinduer Server 2008 R2 diske		brug NET SHARE til at konfigurere vinduer Server 2008 R2 fildeling

<google> KØB_VINSERV_2008R2< / google>

i betragtning af, at vinduer Server 2008 er en server operativsystem er det ikke overraskende, at en primær funktion af denne operativsystem er at tjene filer til brugere på andre systemer på et netværk. Det primære fokus i dette kapitel er derfor konfigurationen og efterfølgende styring af fil-og mappedeling på vinduer Server 2008 R2.

Standard og offentlig fildeling

vinduer Server 2008 R2 understøtter to typer fildeling, kaldet offentlig fildeling og standard fildeling.

i tilfælde af offentlig fildeling skal alle filer, der skal deles, kopieres til serverens offentlige mappe placeret på %SystemDrive%\Users\Public, som igen indeholder et antal undermapper til kategorier som dokumenter, overførsler, musikbilleder og videoer. Nye mapper kan naturligvis oprettes for at opfylde andre krav. Når de er placeret i denne mappe, er filerne tilgængelige for alle brugere, der er logget lokalt på maskinen og, hvis aktiveret, for alle netværksbrugere. Offentlig deling giver en vis kontrol over adgangen til filerne. For eksempel, når serveren tilhører en arbejdsgruppe, kan den offentlige mappe være adgangskodebeskyttet. Derudover kan netværksadgang til filer i den offentlige mappe begrænses til kun at læse og udføre eller få tilladelse til at læse, skrive, oprette og slette filer.

Standard fildeling, som kun er tilladt på NTFS-diskenheder, gør det muligt at dele individuelle mapper, filer og diskenheder til bestemte brugere. Dette giver langt større sikkerhedsniveauer over netværksadgang gennem en kombination af NTFS-fil-og mappetilladelser og deletilladelser og undgår nødvendigheden af at flytte filer fra deres eksisterende placering for at dele dem.

aktivering af Server 2008 R2 fildeling

fildeling i Server 2008 R2 administreres fra netværks-og Delingscentret, der åbnes ved at vælge Start – > netværk og klikke på knappen netværks-og delingscenter, der findes i værktøjslinjen i netværksdialogen. Når det er påberåbt, viser netværks-og Delingscentret den aktuelle fildelingskonfiguration og indstillinger som illustreret i følgende figur:

for at aktivere offentlig fildeling skal du begynde med at klikke på linket Skift avancerede delingsindstillinger placeret i øverste venstre hjørne af dialogen. Dette viser skærmen Avancerede delingsindstillinger som illustreret i følgende figur:

for hvert netværk miljø, hvor systemet opererer en anden profil er skabt af vinduer Server 2008 R2. Dette er en funktion, der er primært til brug i vinduer versioner, der oftere bruges på bærbare computere som Vinduer 7. Uanset hvad, denne funktion er stadig til stede i vinduer Server 2008 R2. Sørg for at vælge ret profilen ved at klikke på pil op og pil ned for at folde og udfolde de forskellige profiler (hvis du er usikker på, hvilken profil du skal bruge, markeres den aktuelt aktive profil som “aktuel profil”).

når indstillingerne for den ønskede profil er udfoldet, vises de forskellige indstillinger og gøres tilgængelige til ændring. Disse indstillinger er som følger:

• netværksopdagelse – gør systemet synligt for andre computere på netværket og giver også denne computer mulighed for at se andre computere på netværket. Dette skal være tændt for at aktivere ressourcedeling.

• fil-og printerdeling-gør det muligt at få adgang til udvalgte fil-og printerressourcer på det lokale system af andre computere på netværket. Når denne indstilling er aktiveret, skal disse ressourcer konfigureres individuelt til at blive delt, før de er tilgængelige.

• offentlig mappedeling-kontrollerer, om indholdet af mappen %SystemDrive%\Users\Public er tilgængeligt for brugere på andre computere på netværket.

• ‘adgangskodebeskyttet deling – når det er aktiveret, er ressourcer på det lokale system kun tilgængelige for brugere på eksterne computere, der også har login-konti på den lokale computer. For at give alle brugere på netværket adgang til delte ressourcer skal du blot deaktivere denne indstilling

oprettelse af delte mapper med Stifinder

delte mapper kan konfigureres ved hjælp af Stifinder ved blot at navigere til den mappe, der skal deles, højreklikke på mappen og vælge Egenskaber i menuen. I dialogboksen Egenskaber skal du klikke på fanen Deling for at få vist og ændre de aktuelle delte Mappeindstillinger som illustreret i følgende figur:

Klik på delingspanelet i panelet delingsegenskaber… knappen for at få adgang til dialogboksen fildeling. I denne dialog angives de brugere, der kan få adgang til denne delte mappe. Hvis fildeling er begrænset til brugere med lokale konti og adgangskoder, kan en liste over brugere fås ved at klikke på pil ned. I denne situation skal du vælge og tilføje brugere eller vælge alle, hvis adgang skal gøres tilgængelig for alle brugere med lokale konti:

når disse indstillinger er afsluttet, skal du klikke på knappen Del for at starte fildelingsprocessen. Når denne indledende fase af delingsopsætningen er afsluttet, vises en dialogboks, der annoncerer denne kendsgerning, viser den fulde Universal Naming Convention (UNC) – sti til den delte mappe og giver mulighed for at e-maile brugere for at underrette dem om denne kendsgerning:

efter at have specificeret, hvilke brugere der har adgang til mappen, er det næste trin at aktivere deling af mappen, specificere delingstilladelser og konfigurere et delenavn, som mappen vil blive henvist til og få adgang til. Derudover kan caching af delte filer konfigureres. Caching giver brugerne mulighed for at opretholde lokale kopier af delte filer, så de kan tilgås offline (for eksempel når serveren, der er vært for filerne, ikke er tilgængelig for brugerens lokale system). Med caching konfigureret, er lokale kopier af delte filer gemt på brugerens lokale system, så de kan tilgås uden en forbindelse til serveren. Når en forbindelse genoprettes, synkroniseres eventuelle ændringer i den lokale kopi af filen med den originale kopi på serveren.

for at konfigurere disse indstillinger skal du klikke på knappen Avanceret deling for at få vist følgende dialog:

i denne dialog skal du indstille indstillingen Del denne mappe for at aktivere deling af mappen. Når dette er valgt, aktiveres feltet Share name og den tilknyttede knap, der gør det muligt at indtaste et share-navn. Som standard vises navnet på den mappe, der deles, selvom dette kan ændres til et andet navn, hvis det ønskes. Hvis antallet af samtidige brugere, der får adgang til en delt mappe, er bekymrende, skal du ændre antallet af samtidige brugere i overensstemmelse hermed. Indtast valgfrie kommentarer om delingen, før du klikker på Caching for at konfigurere off-line-filindstillingerne. Dette vil påberåbe sig Offlineindstillingsdialogen, hvor et antal muligheder er tilgængelige, herunder at give hver bruger mulighed for at specificere, hvilke filer de gerne vil have adgang til off-line, kun at have filer, som brugerne faktisk har adgang til tilgængelig off-line og deaktivere off-line deling helt:

det sidste trin i opsætningen af mappedeling er at klikke på tilladelser for at konfigurere delingstilladelserne, hvis detaljer er dækket i et senere afsnit i dette kapitel.

oprettelse af delte mapper på eksterne servere med computerstyring

vinduer Stifinder giver en fremragende mekanisme til konfiguration af aktier på det lokale system. Denne tilgang falder dog lidt kort med hensyn til bekvemmelighed, når det er nødvendigt at konfigurere aktier på en fjernserver. Heldigvis vinduer Server 2008 R2 løser dette behov ved at tillade aktier, der skal konfigureres fra computeren styringsværktøj. Et punkt at bemærke er, at mens dette afsnit vil fokusere på fjernkonfigurationen af filaktier, kan de trin, der er skitseret her, ligeledes bruges til at dele filer på en lokal server. Faktisk kan guiden Opret en delt mappe påberåbes på en lokal maskine enten fra Computerstyring eller ved at indtaste shrpub ved kommandoprompten eller i en Kør-dialog.

når du har startet Computerstyring på det lokale system, skal du højreklikke på computerstyring i venstre paneltræ og vælge Opret forbindelse til en anden computer… I den resulterende dialogboks skal du enten indtaste navnet på fjerncomputeren eller klikke på Gennemse og derefter Avanceret… for at søge på netværket eller domænet for fjernsystemet. Når der er oprettet forbindelse til fjernserveren, opdateres computerstyringsgrænsefladen, og Computerstyringslinket i træet viser også navnet på den valgte fjernserver.

når Computerstyring er konfigureret til at administrere en fjernserver, er det næste trin at starte mappedelingsprocessen. Begynd med at udfolde systemværktøjerne, derefter delte mapper grene af træet i venstre panel. Vælg aktier for at få en liste over aktuelle aktier konfigureret på fjernsystemet. Følgende figur illustrerer Computerstyring med en liste over aktier, der er konfigureret på et fjernsystem, der hedder -2:

oprettelsen af en ny delt mappe på fjernserveren (selvom dette som tidligere nævnt også kan bruges på lokale computere) involverer brugen af noget, der kaldes guiden Opret en delt mappe, som, som navnet antyder, giver en brugervenlig måde at konfigurere delte mapper på. For at påberåbe sig denne guide skal du blot højreklikke på ny del…, klik derefter på Næste på guiden velkomstskærm. I den resulterende mappesti-skærm skal du enten indtaste stien til den mappe, der skal deles, eller gennemse filsystemerne for at finde den. Med den ønskede mappesti valgt klik på Næste for at konfigurere navn og beskrivelsesindstillinger. På denne skærm skal du angive det delingsnavn, som mappen skal åbnes fra eksterne computere sammen med en valgfri beskrivelse af den delte mappe. Konfigurer derefter off-line – filindstillingerne for mappeindholdet ved at klikke på Skift.

når disse indstillinger er konfigureret, skal du klikke på Næste igen for at konfigurere delingstilladelserne for den valgte mappe. Vælg enten en af de forudkonfigurerede indstillinger, eller vælg Tilpas tilladelser, og klik på Brugerdefineret for at konfigurere delingstilladelser pr.Klik til sidst på Udfør for at afslutte delingsprocessen. Hvis konfigurationen er vellykket, vises en oversigtsskærm svarende til den ene illustration i følgende figur:

oprettelse af skjulte aktier

som standard vises delte mapper, når brugere søger efter delte ressourcer. Fra tid til anden kan det dog være nødvendigt at dele en mappe, men have den skjult, så kun brugere, der kender dens eksistens, kan få adgang til den ved at henvise til delingsnavnet. Dette koncept er kendt som skjult deleadgang. Det vigtigste punkt at bemærke om skjulte aktier er, at det ikke gør noget for at forhindre adgang andet end at skjule det faktum, at aktien eksisterer. Hvis en bruger for eksempel lærer om eksistensen af en skjult del (måske fordi en anden bruger fortæller dem om det), og deletilladelserne er sådan, at de har adgang til mappen, vil det faktum, at den er skjult, ikke gøre noget for at holde brugeren ude af den mappe.

aktier foretages skjult ved at placere en $ i slutningen af aktienavnet. For eksempel for at skjule en aktie placeret på C:\accounts du skal blot give det et aktienavn med en efterfølgende $, såsom konti$.

forståelse og konfiguration af delingstilladelser

<google>/google < / google > som beskrevet i begyndelsen af dette kapitel, giver vinduer Server 2008 R2 to niveauer af tilladelser til delte filer og mapper, nemlig del tilladelser og fil-og mappetilladelser. Delingstilladelser anvendes, når der oprettes adgang via netværket. Når delte filer og mapper er adgang lokalt fra serveren, hvor de bor disse tilladelser tjener intet formål. Fil-og mappetilladelser træder på den anden side i kraft både når du får adgang til filer og mapper både lokalt og over netværket. I tilfælde af netværksadgang til delte filer og mapper anvendes de delte tilladelser først efterfulgt af eventuelle fil-og mappetilladelser. Det centrale problem at bemærke er, at fil-og mappetilladelser giver et langt større niveau af kontrol over adgang end de mere generelle tilladelsesindstillinger, der leveres af delingstilladelser. I dette afsnit vil delingstilladelser blive dækket. For detaljer om fil-og mappetilladelser henvises til forståelse af vinduer Server 2008 R2 fil-og Mappeejerskab og tilladelser.

delingstilladelser gives pr. bruger og pr. gruppe. Ud over at tillade, at et loft over antallet af samtidige brugere, der får adgang til en aktie, defineres, giver deletilladelser også tre tilladelsesindstillinger, som hver kan indstilles til at tillade eller nægte:

• fuld kontrol-giver de angivne brugere tilladelse til at ændre fil-og mappetilladelser, udføre, læse, ændre, oprette og slette filer og undermapper.

• Change-giver de angivne brugere tilladelse til at ændre fil-og mappeattributter, læse, ændre, udføre, oprette og slette filer og undermapper.

• Læs-giver de angivne brugere tilladelse til at læse og udføre filer og se og få adgang til fillister og undermapper.

tilladelser er kumulative, idet en bruger arver tilladelserne for alle de grupper, som han eller hun er medlem af. Hvis en tilladelse nægtes, imidlertid, det tilsidesætter alle tilfælde, hvor denne tilladelse kan være givet. For eksempel, hvis en bruger er medlem af en gruppe, hvor der gives fuld kontrol over en mappe, og også et medlem af en anden gruppe, hvor fuld kontrol specifikt nægtes, vil brugeren blive nægtet fuld kontrol uanset det faktum, at den blev tildelt i den første gruppe.

for at konfigurere delingstilladelser skal du starte Computerstyring, oprette forbindelse til en fjernserver, hvis den ikke fungerer på lokale aktier, udfolde Systemværktøjer og vælge aktier for at liste alle aktuelt delte mapper. Hvis du vil konfigurere delingstilladelser for en mappe, skal du vælge den på listen, højreklikke og vælge Egenskaber. I dialogboksen Egenskaber skal du vælge fanen Del tilladelser som illustreret i følgende figur:

denne skærm viser de aktuelle delingstilladelser og giver mulighed for at konfigurere yderligere tilladelseskontroller. For at ændre indstillingerne for en aktuelt konfigureret gruppe eller bruger skal du vælge brugeren fra listen, ændre tilladelserne i overensstemmelse hermed og klikke på Anvend for at begå ændringerne.

for at tilføje tilladelser til en bestemt bruger eller gruppe skal du klikke på knappen Tilføj og indtaste en eller flere brugere eller grupper i tekstfeltet (adskille flere poster med et semikolon) og klikke på Kontroller navne for at kontrollere, at navnene er korrekte. Klik på OK for at vende tilbage til egenskabsdialogen, hvor de tilføjede brugere og grupper vises på listen. Vælg igen hvert navn igen og konfigurer de ønskede delingstilladelser. Klik til sidst på Anvend for at begå de nye tilladelser.

< google > KØB_VINSERV_2008R2_BUND < / google >