Konfigurieren der Windows Server 2008 R2-Dateifreigabe

Zurück	Inhaltsverzeichnis	Weiter
Reparieren und Defragmentieren von Windows Server 2008 R2-Datenträgern		Verwenden der NETZFREIGABE zum Konfigurieren der Windows Server 2008 R2-Dateifreigabe

< google>BUY_WINSERV_2008R2</google>

Da Windows Server 2008 ein Server-Betriebssystem ist, ist es nicht verwunderlich, dass eine primäre Funktion dieses das Betriebssystem dient zum Bereitstellen von Dateien für Benutzer auf anderen Systemen in einem Netzwerk. Das Hauptaugenmerk dieses Kapitels liegt daher auf der Konfiguration und anschließenden Verwaltung der Datei- und Ordnerfreigabe unter Windows Server 2008 R2.

Standard- und öffentliche Dateifreigabe

Windows Server 2008 R2 unterstützt zwei Arten der Dateifreigabe, die als öffentliche Dateifreigabe und Standarddateifreigabe bezeichnet werden.

Bei der öffentlichen Dateifreigabe müssen alle Dateien, die freigegeben werden sollen, in den öffentlichen Ordner des Servers unter%SystemDrive%\Users\Public kopiert werden, der wiederum eine Reihe von Unterordnern für Kategorien wie Dokumente, Downloads, Musik enthält Bilder und Videos. Neue Ordner können natürlich erstellt werden, um andere Anforderungen zu erfüllen. Einmal in diesem Ordner abgelegt, sind die Dateien für alle Benutzer zugänglich, die lokal auf dem Computer angemeldet sind, und, falls aktiviert, für alle Netzwerkbenutzer. Die öffentliche Freigabe bietet eine gewisse Kontrolle über den Zugriff auf die Dateien. Wenn der Server beispielsweise zu einer Arbeitsgruppe gehört, kann der öffentliche Ordner kennwortgeschützt sein. Darüber hinaus kann der Netzwerkzugriff auf Dateien im öffentlichen Ordner auf das Lesen und Ausführen beschränkt oder die Berechtigung zum Lesen, Schreiben, Erstellen und Löschen von Dateien erteilt werden.

Die Standard-Dateifreigabe, die nur auf NTFS-Volumes zulässig ist, ermöglicht die Freigabe einzelner Ordner, Dateien und Volumes für bestimmte Benutzer. Dies bietet ein weitaus höheres Maß an Sicherheit über den Netzwerkzugriff durch eine Kombination von NTFS-Datei- und Ordnerberechtigungen und Freigabeberechtigungen und vermeidet die Notwendigkeit, Dateien von ihrem vorhandenen Speicherort zu verschieben, um sie freizugeben.

Aktivieren der Windows Server 2008 R2-Dateifreigabe

Die Dateifreigabe in Windows Server 2008 R2 wird über das Netzwerk- und Freigabecenter verwaltet, auf das Sie zugreifen können, indem Sie Start -> Netzwerk auswählen und auf die Schaltfläche Netzwerk- und Freigabecenter in der Symbolleiste des Netzwerkdialogfelds klicken. Nach dem Aufruf listet das Netzwerk- und Freigabecenter die aktuelle Dateifreigabekonfiguration und -optionen auf, wie in der folgenden Abbildung dargestellt:

Um die öffentliche Dateifreigabe zu aktivieren, klicken Sie zunächst auf den Link Erweiterte Freigabeeinstellungen ändern in der oberen linken Ecke des Dialogfelds. Dadurch wird der Bildschirm Erweiterte Freigabeeinstellungen angezeigt, wie in der folgenden Abbildung dargestellt:

Für jede Netzwerkumgebung, in der das System betrieben wird, wird von Windows Server 2008 R2 ein anderes Profil erstellt. Dies ist eine Funktion, die hauptsächlich in Windows-Versionen verwendet wird, die häufiger auf Laptops wie Windows 7 verwendet werden. Unabhängig davon ist diese Funktion in Windows Server 2008 R2 weiterhin vorhanden. Stellen Sie sicher, dass Sie das Profil korrigieren auswählen, indem Sie auf die Aufwärts- und Abwärtspfeile klicken, um die verschiedenen Profile zu falten und zu entfalten (wenn Sie sich nicht sicher sind, welches Profil verwendet werden soll, wird das aktuell aktive Profil als „aktuelles Profil“ markiert).

Sobald die Einstellungen für das gewünschte Profil entfaltet sind, werden die verschiedenen Einstellungen angezeigt und zur Änderung zur Verfügung gestellt. Diese Einstellungen sind wie folgt:

• Netzwerkerkennung – Macht das System für andere Computer im Netzwerk sichtbar und ermöglicht diesem Computer auch, andere Computer im Netzwerk zu sehen. Dies muss aktiviert sein, um die Ressourcenfreigabe zu aktivieren.

• Datei- und Druckerfreigabe – Ermöglicht den Zugriff auf ausgewählte Datei- und Druckerressourcen auf dem lokalen System für andere Computer im Netzwerk. Sobald diese Einstellung aktiviert wurde, müssen diese Ressourcen einzeln konfiguriert werden, um freigegeben zu werden, bevor sie freigegeben werden.

• Freigabe öffentlicher Ordner – Steuert, ob auf den Inhalt des öffentlichen Ordners %SystemDrive%\Users\ für Benutzer auf anderen Computern im Netzwerk zugegriffen werden kann.

• ‚ Kennwortgeschützte Freigabe – Wenn aktiviert, sind Ressourcen auf dem lokalen System nur für Benutzer auf Remotecomputern zugänglich, die auch über Anmeldekonten auf dem lokalen Computer verfügen. Um Benutzern im Netzwerk den Zugriff auf freigegebene Ressourcen zu ermöglichen, deaktivieren Sie einfach diese Einstellung

Erstellen von freigegebenen Ordnern mit Windows Explorer

Freigegebene Ordner können mit Windows Explorer konfiguriert werden, indem Sie einfach zu dem freizugebenden Ordner navigieren, mit der rechten Maustaste auf den Ordner klicken und Eigenschaften aus dem Menü auswählen. Klicken Sie im Dialogfeld Eigenschaften auf die Registerkarte Freigabe, um die aktuellen Einstellungen für freigegebene Ordner anzuzeigen und zu ändern, wie in der folgenden Abbildung dargestellt:

Klicken Sie im Eigenschaftenfenster Freigabe auf die Freigabe… schaltfläche, um auf den Dateifreigabedialog zuzugreifen. In diesem Dialog werden die Benutzer angegeben, die auf diesen freigegebenen Ordner zugreifen dürfen. Wenn die Dateifreigabe auf Benutzer mit lokalen Konten und Kennwörtern beschränkt wurde, erhalten Sie eine Liste der Benutzer, indem Sie auf den Abwärtspfeil klicken. Wählen Sie in diesem Fall Benutzer aus und fügen Sie sie hinzu, oder wählen Sie Alle aus, wenn der Zugriff allen Benutzern mit lokalen Konten zur Verfügung gestellt werden soll:

Sobald diese Einstellungen abgeschlossen sind, klicken Sie auf die Schaltfläche Freigeben, um den Dateifreigabeprozess zu starten. Sobald diese erste Phase der Freigabe-Einrichtung abgeschlossen ist, wird ein Dialogfeld angezeigt, in dem diese Tatsache angekündigt wird, in dem der vollständige UNC-Pfad (Universal Naming Convention) zum freigegebenen Ordner aufgeführt ist und die Möglichkeit besteht, Benutzern eine E-Mail zu senden, um sie über diese Tatsache zu informieren:

Nachdem angegeben wurde, welche Benutzer Zugriff auf den Ordner haben, müssen Sie im nächsten Schritt die Freigabe des Ordners aktivieren, Freigabeberechtigungen angeben und einen Freigabenamen konfigurieren, mit dem auf den Ordner verwiesen und zugegriffen wird. Darüber hinaus kann das Caching von freigegebenen Dateien konfiguriert werden. Caching ermöglicht es Benutzern, lokale Kopien freigegebener Dateien zu verwalten, sodass offline auf sie zugegriffen werden kann (z. B. wenn der Server, auf dem die Dateien gehostet werden, für das lokale System des Benutzers nicht verfügbar ist). Bei konfiguriertem Caching werden lokale Kopien freigegebener Dateien auf dem lokalen System des Benutzers gespeichert, sodass auf sie ohne Verbindung zum Server zugegriffen werden kann. Wenn eine Verbindung wiederhergestellt wird, werden alle Änderungen an der lokalen Kopie der Datei mit der Originalkopie auf dem Server synchronisiert.

Um diese Einstellungen zu konfigurieren, klicken Sie auf die Schaltfläche Erweiterte Freigabe, um den folgenden Dialog anzuzeigen:

Legen Sie in diesem Dialogfeld die Option Diesen Ordner freigeben fest, um die Freigabe des Ordners zu aktivieren. Sobald dies ausgewählt wurde, werden das Feld Freigabename und die zugehörige Schaltfläche aktiviert, sodass ein Freigabename eingegeben werden kann. Standardmäßig wird der Name des freigegebenen Ordners angezeigt, der jedoch auf Wunsch in einen anderen Namen geändert werden kann. Wenn die Anzahl der gleichzeitigen Benutzer, die auf einen freigegebenen Ordner zugreifen, von Belang ist, ändern Sie die Anzahl der gleichzeitigen Benutzer entsprechend. Geben Sie optionale Kommentare zur Freigabe ein, bevor Sie auf Caching klicken, um die Offline-Dateieinstellungen zu konfigurieren. Dadurch wird das Dialogfeld Offline-Einstellungen aufgerufen, in dem eine Reihe von Optionen verfügbar sind, darunter die Möglichkeit, dass jeder Benutzer angeben kann, auf welche Dateien er offline zugreifen möchte, dass nur Dateien verfügbar sind, auf die Benutzer tatsächlich offline zugreifen, und dass die Offline-Freigabe insgesamt deaktiviert wird:

Der letzte Schritt in der Einrichtung der Ordnerfreigabe besteht darin, auf Berechtigungen zu klicken, um die Freigabeberechtigungen zu konfigurieren.

Erstellen freigegebener Ordner auf Remoteservern mit Computerverwaltung

Windows Explorer bietet einen hervorragenden Mechanismus zum Konfigurieren von Freigaben auf dem lokalen System. Dieser Ansatz ist jedoch in Bezug auf die Bequemlichkeit etwas zu kurz, wenn Freigaben auf einem Remote-Server konfiguriert werden müssen. Glücklicherweise erfüllt Windows Server 2008 R2 diese Anforderung, indem Freigaben über das Computerverwaltungstool konfiguriert werden können. Beachten Sie, dass sich dieser Abschnitt zwar auf die Remote-Konfiguration von Dateifreigaben konzentriert, die hier beschriebenen Schritte jedoch auch zum Freigeben von Dateien auf einem lokalen Server verwendet werden können. Tatsächlich kann der Assistent zum Erstellen eines freigegebenen Ordners auf einem lokalen Computer entweder über die Computerverwaltung oder durch Eingabe von shrpubw an der Eingabeaufforderung oder in einem Dialogfeld Ausführen aufgerufen werden.

Nachdem Sie die Computerverwaltung auf dem lokalen System gestartet haben, klicken Sie mit der rechten Maustaste auf Computerverwaltung im linken Bedienfeldbaum und wählen Sie Mit einem anderen Computer verbinden… Geben Sie im daraufhin angezeigten Dialogfeld entweder den Namen des Remotecomputers ein oder klicken Sie auf Durchsuchen und dann auf Erweitert… um das Netzwerk oder die Domäne nach dem Remote-System zu durchsuchen. Sobald eine Verbindung zum Remote-Server hergestellt wurde, wird die Computerverwaltungsschnittstelle aktualisiert und der Computerverwaltungslink in der Struktur zeigt auch den Namen des ausgewählten Remote-Servers an.

Sobald die Computerverwaltung für die Verwaltung eines Remoteservers konfiguriert ist, besteht der nächste Schritt darin, mit der Ordnerfreigabe zu beginnen. Beginnen Sie, indem Sie die Systemwerkzeuge entfalten, dann Freigegebene Ordner Zweige des Baumes im linken Bereich. Wählen Sie Freigaben aus, um eine Liste der aktuell auf dem Remotesystem konfigurierten Freigaben abzurufen. Die folgende Abbildung veranschaulicht die Computerverwaltung mit einer Liste von Freigaben, die auf einem Remotesystem mit dem Namen WINSERVER-2 konfiguriert sind:

Die Erstellung eines neuen freigegebenen Ordners auf dem Remote-Server (obwohl dies, wie bereits erwähnt, auch auf lokalen Computern verwendet werden kann) beinhaltet die Verwendung des Assistenten zum Erstellen eines freigegebenen Ordners, der, wie der Name schon sagt, eine benutzerfreundliche Möglichkeit zum Konfigurieren freigegebener Ordner bietet. Um diesen Assistenten aufzurufen, klicken Sie einfach mit der rechten Maustaste auf Neue Freigabe…, klicken Sie dann auf Weiter auf dem Willkommensbildschirm des Assistenten. Geben Sie im daraufhin angezeigten Bildschirm Ordnerpfad entweder den Pfad des freizugebenden Ordners ein oder durchsuchen Sie die Dateisysteme, um ihn zu finden. Wenn der gewünschte Ordnerpfad ausgewählt ist, klicken Sie auf Weiter, um die Einstellungen für Name und Beschreibung zu konfigurieren. Geben Sie auf diesem Bildschirm den Freigabenamen an, über den von Remotecomputern auf den Ordner zugegriffen werden soll, sowie eine optionale Beschreibung des freigegebenen Ordners. Konfigurieren Sie als Nächstes die Offline-Dateieinstellungen für den Ordnerinhalt, indem Sie auf Ändern klicken.

Sobald diese Einstellungen konfiguriert sind, klicken Sie erneut auf Weiter, um die Freigabeberechtigungen für den ausgewählten Ordner zu konfigurieren. Wählen Sie entweder eine der vorkonfigurierten Optionen aus oder wählen Sie Berechtigungen anpassen und klicken Sie auf Benutzerdefiniert, um Freigabeberechtigungen pro Benutzer zu konfigurieren.Klicken Sie abschließend auf Fertig stellen, um den Freigabevorgang abzuschließen. Wenn die Konfiguration erfolgreich ist, wird ein Zusammenfassungsbildschirm angezeigt, der dem in der folgenden Abbildung dargestellten ähnelt:

Erstellen versteckter Freigaben

Standardmäßig werden freigegebene Ordner aufgelistet, wenn Benutzer nach freigegebenen Ressourcen suchen. Von Zeit zu Zeit kann es jedoch erforderlich sein, einen Ordner freizugeben, ihn jedoch so auszublenden, dass nur Benutzer, die von seiner Existenz wissen, auf ihn zugreifen können, indem sie auf den Freigabenamen verweisen. Dieses Konzept wird als versteckter Freigabezugriff bezeichnet. Der wichtigste Punkt bei versteckten Freigaben ist, dass der Zugriff nicht verhindert wird, außer die Tatsache zu verbergen, dass die Freigabe vorhanden ist. Wenn beispielsweise ein Benutzer von der Existenz einer versteckten Freigabe erfährt (möglicherweise, weil ein anderer Benutzer ihm davon erzählt) und die Freigabeberechtigungen so sind, dass er Zugriff auf den Ordner hat, trägt die Tatsache, dass er ausgeblendet ist, nichts dazu bei Halten Sie den Benutzer von diesem Ordner fern.

Aktien werden durch ein $ am Ende des Aktiennamens ausgeblendet. Um beispielsweise eine Freigabe unter C:\accounts geben Sie ihm einfach einen Freigabenamen mit einem nachgestellten $, z. B. accounts $.

Verstehen und Konfigurieren von Freigabeberechtigungen

<google>WIN28BOX</google>Wie zu Beginn dieses Kapitels beschrieben, bietet Windows Server 2008 R2 zwei Berechtigungsebenen für freigegebene Dateien und Ordner, nämlich Freigabeberechtigungen und Datei- und Ordnerberechtigungen. Freigabeberechtigungen werden angewendet, wenn der Zugriff über das Netzwerk erfolgt. Wenn auf freigegebene Dateien und Ordner lokal vom Server zugegriffen wird, auf dem sie sich befinden, dienen diese Berechtigungen keinem Zweck. Datei- und Ordnerberechtigungen hingegen werden sowohl beim lokalen als auch beim Netzwerkzugriff auf Dateien und Ordner wirksam. Beim Netzwerkzugriff auf freigegebene Dateien und Ordner werden zuerst die freigegebenen Berechtigungen angewendet, gefolgt von allen Datei- und Ordnerberechtigungen. Das wichtigste zu beachtende Problem ist, dass Datei- und Ordnerberechtigungen eine weitaus größere Kontrolle über den Zugriff bieten als die allgemeineren Berechtigungsoptionen, die von Freigabeberechtigungen bereitgestellt werden. In diesem Abschnitt werden Freigabeberechtigungen behandelt. Weitere Informationen zu Datei- und Ordnerberechtigungen finden Sie unter Grundlegendes zu Windows Server 2008 R2-Datei- und Ordnerbesitz und -berechtigungen.

Freigabeberechtigungen werden pro Benutzer und pro Gruppe erteilt. Neben der Festlegung einer Obergrenze für die Anzahl gleichzeitiger Benutzer, die auf eine Freigabe zugreifen, bieten Freigabeberechtigungen auch drei Berechtigungsoptionen, von denen jede auf Zulassen oder Verweigern festgelegt werden kann:

• Volle Kontrolle – Gewährt den angegebenen Benutzern die Berechtigung, Datei- und Ordnerberechtigungen zu ändern, Dateien und Unterordner auszuführen, zu lesen, zu ändern, zu erstellen und zu löschen.

• Ändern – Gewährt den angegebenen Benutzern die Berechtigung, Datei- und Ordnerattribute zu ändern, Dateien und Unterordner zu lesen, zu ändern, auszuführen, zu erstellen und zu löschen.

• Lesen – Gewährt den angegebenen Benutzern die Berechtigung, Dateien zu lesen und auszuführen sowie Dateilisten und Unterordner anzuzeigen und darauf zuzugreifen.

Berechtigungen sind kumulativ, da ein Benutzer die Berechtigungen aller Gruppen erbt, denen er angehört. Wenn jedoch eine Berechtigung verweigert wird, werden alle Fälle außer Kraft gesetzt, in denen diese Berechtigung möglicherweise erteilt wurde. Wenn ein Benutzer beispielsweise Mitglied einer Gruppe ist, in der die vollständige Kontrolle über einen Ordner bereitgestellt wird, und auch Mitglied einer zweiten Gruppe, in der die vollständige Kontrolle ausdrücklich verweigert wird, wird dem Benutzer die vollständige Kontrolle verweigert, unabhängig davon, dass sie in der ersten Gruppe gewährt wurde.

Um Freigabeberechtigungen zu konfigurieren, starten Sie die Computerverwaltung, stellen Sie eine Verbindung zu einem Remoteserver her, wenn Sie nicht mit lokalen Freigaben arbeiten, klappen Sie Systemtools auf und wählen Sie Freigaben, um alle derzeit freigegebenen Ordner aufzulisten. Um Freigabeberechtigungen für einen Ordner zu konfigurieren, wählen Sie ihn aus der Liste aus, klicken Sie mit der rechten Maustaste und wählen Sie Eigenschaften. Wählen Sie im Dialogfeld Eigenschaften die Registerkarte Freigabeberechtigungen aus, wie in der folgenden Abbildung dargestellt:

Dieser Bildschirm zeigt die aktuellen Freigabeberechtigungen an und bietet die Möglichkeit, zusätzliche Berechtigungssteuerelemente zu konfigurieren. Um die Einstellungen für eine aktuell konfigurierte Gruppe oder einen Benutzer zu ändern, wählen Sie den Benutzer aus der Liste aus, ändern Sie die Berechtigungen entsprechend und klicken Sie auf Übernehmen, um die Änderungen zu übernehmen.

Um Berechtigungen für einen bestimmten Benutzer oder eine bestimmte Gruppe hinzuzufügen, klicken Sie auf die Schaltfläche Hinzufügen und geben Sie einen oder mehrere Benutzer oder Gruppen in das Textfeld ein (trennen Sie mehrere Einträge durch ein Semikolon). Klicken Sie auf OK, um zum Eigenschaftendialog zurückzukehren, in dem die hinzugefügten Benutzer und Gruppen in der Liste angezeigt werden. Wählen Sie erneut jeden Namen nacheinander aus und konfigurieren Sie die gewünschten Freigabeberechtigungen. Klicken Sie abschließend auf Übernehmen, um die neuen Berechtigungen festzulegen.

<google>BUY_WINSERV_2008R2_BOTTOM</google>