Configurazione di Windows Server 2008 R2, la Condivisione di File

Precedente	Sommario	Avanti
la Riparazione e la Deframmentazione di Windows Server 2008 R2 Dischi		Tramite la CONDIVISIONE di rete per Configurare Windows Server 2008 R2, la Condivisione di File

<google>BUY_WINSERV_2008R2</google>

Dato che Windows Server 2008 è un sistema operativo server non è sorprendente che una funzione primaria di questo sistema operativo è quello di servire i file agli utenti su altri sistemi su una rete. L’obiettivo principale di questo capitolo, quindi, è la configurazione e la successiva gestione della condivisione di file e cartelle su Windows Server 2008 R2.

Condivisione di file standard e pubblico

Windows Server 2008 R2 supporta due tipi di condivisione di file, denominati condivisione di file pubblici e condivisione di file standard.

In caso di condivisione di file pubblici, tutti i file da condividere devono essere copiati nella cartella pubblica del server situata in %SystemDrive%\Users\Public, che a sua volta contiene una serie di sottocartelle per categorie come documenti, download, immagini musicali e video. Nuove cartelle possono, naturalmente, essere creati per soddisfare altri requisiti. Una volta inseriti in questa cartella, i file sono accessibili a tutti gli utenti registrati localmente sulla macchina e, se abilitati, a tutti gli utenti della rete. La condivisione pubblica fornisce un certo controllo sull’accesso ai file. Ad esempio, quando il server appartiene a un gruppo di lavoro, la cartella pubblica può essere protetta da password. Inoltre, l’accesso di rete ai file all’interno della cartella pubblica può essere limitato alla sola lettura ed esecuzione o dato il permesso di leggere, scrivere, creare ed eliminare i file.

La condivisione di file standard, consentita solo su volumi NTFS, consente di condividere singole cartelle, file e volumi a utenti specifici. Ciò fornisce livelli di sicurezza molto maggiori sull’accesso alla rete attraverso una combinazione di autorizzazioni di file e cartelle NTFS e autorizzazioni di condivisione, ed evita la necessità di spostare i file dalla loro posizione esistente per condividerli.

Attivazione di Windows Server 2008 R2, la Condivisione di File

condivisione di File in Windows Server 2008 R2 è gestito dal Centro di Rete e Condivisione, accessibile selezionando Start -> Rete e facendo clic su connessioni di Rete e Condivisione Centro pulsante che si trova nella barra degli strumenti della finestra di dialogo Rete. Una volta richiamato, il Centro di Rete e Condivisione elenco di corrente, la condivisione di file di configurazione e opzioni, come illustrato nella figura seguente:

Per abilitare la condivisione pubblica di file, iniziare facendo clic su Modifica impostazioni di condivisione avanzate link che si trova vicino all’angolo superiore sinistro della finestra di dialogo. Verrà visualizzata la schermata Impostazioni di condivisione avanzate come illustrato nella figura seguente:

Per ogni ambiente di rete in cui opera il sistema viene creato un profilo diverso da Windows Server 2008 R2. Questa è una caratteristica che è principalmente di uso nelle versioni di Windows che sono più frequentemente utilizzati su computer portatili come Windows 7. Indipendentemente da ciò, questa funzione è ancora presente in Windows Server 2008 R2. Assicurati di selezionare correggi il profilo facendo clic sulle frecce su e giù per piegare e aprire i diversi profili (se non sei sicuro di quale profilo utilizzare, il profilo attualmente attivo è contrassegnato come “profilo corrente”).

Una volta spiegate le impostazioni per il profilo richiesto, le varie impostazioni vengono visualizzate e rese disponibili per la modifica. Queste impostazioni sono le seguenti:

• Network discovery-Rende il sistema visibile ad altri computer della rete e consente anche a questo computer di vedere altri computer della rete. Questo deve essere attivato per abilitare la condivisione delle risorse.

• Condivisione di file e stampanti: consente agli altri computer della rete di accedere alle risorse di file e stampanti selezionate nel sistema locale. Una volta abilitata questa impostazione, queste risorse devono essere configurate individualmente per essere condivise prima che siano accessibili.

• Condivisione cartella pubblica: controlla se il contenuto della cartella %SystemDrive%\Users\Public è accessibile agli utenti di altri computer della rete.

• ‘Condivisione protetta da password: se abilitata, le risorse sul sistema locale sono accessibili solo agli utenti su computer remoti che dispongono anche di account di accesso sul computer locale. Per consentire a tutti gli utenti della rete di accedere alle risorse condivise semplicemente disattivare questa impostazione

Creazione di Cartelle Condivise con Windows Explorer

cartelle Condivise possono essere configurati utilizzando Esplora risorse di Windows, semplicemente accedendo alla cartella condivisa, fare clic destro sulla cartella e selezionare Proprietà dal menu. Nella finestra di dialogo proprietà, fare clic sulla scheda Condivisione per visualizzare e modificare le attuali impostazioni cartella condivisa come illustrato nella figura seguente:

all’Interno di una condivisione del pannello delle proprietà, fare clic su Condivisione… pulsante per accedere alla finestra di dialogo Condivisione file. All’interno di questa finestra di dialogo, vengono specificati gli utenti che possono accedere a questa cartella condivisa. Se la condivisione di file è stata limitata agli utenti con account e password locali, è possibile ottenere un elenco di utenti facendo clic sulla freccia giù. In questo caso, selezionare e aggiungere utenti o selezionare Tutti se l’accesso deve essere reso disponibile a tutti gli utenti con account locali:

Una volta completate queste impostazioni, fare clic sul pulsante Condividi per avviare il processo di condivisione dei file. Una volta completata questa fase iniziale della configurazione della condivisione, apparirà una finestra di dialogo che annuncia questo fatto, elencando il percorso completo Universal Naming Convention (UNC) alla cartella condivisa e fornendo l’opzione agli utenti di posta elettronica per notificarli di questo fatto:

Dopo aver specificato quali utenti avranno accesso alla cartella, il passo successivo è abilitare la condivisione della cartella, specificare le autorizzazioni di condivisione e configurare un nome di condivisione con cui la cartella verrà referenziata e letta. Inoltre è possibile configurare la memorizzazione nella cache dei file condivisi. La memorizzazione nella cache consente agli utenti di mantenere copie locali dei file condivisi in modo che possano essere accessibili offline (ad esempio quando il server che ospita i file non è disponibile per il sistema locale dell’utente). Con il caching configurato, le copie locali dei file condivisi vengono memorizzate sul sistema locale dell’utente in modo che possano essere accessibili senza una connessione al server. Quando viene ripristinata una connessione, tutte le modifiche apportate alla copia locale del file vengono sincronizzate con la copia originale sul server.

Per configurare queste impostazioni, fare clic sul pulsante Condivisione Avanzata per visualizzare la seguente finestra di dialogo:

In questa finestra di dialogo, impostare l’opzione Condividi questa cartella per abilitare la condivisione della cartella. Una volta selezionato, il campo Nome condivisione e il pulsante associato si attiveranno abilitando l’inserimento di un nome di condivisione. Per impostazione predefinita verrà visualizzato il nome della cartella condivisa, anche se questo può essere cambiato in un altro nome se lo si desidera. Se il numero di utenti simultanei che accedono a una cartella condivisa è preoccupante, modificare di conseguenza il numero di utenti simultanei. Inserisci commenti facoltativi sulla condivisione prima di fare clic su Caching per configurare le impostazioni del file off-line. Questo consentirà di richiamare le Impostazioni Offline finestra di dialogo in cui un certo numero di opzioni sono disponibili, tra cui permettendo a ciascun utente di specificare i file che si desidera essere in grado di accedere off-line, solo il fatto di avere dei file che gli utenti effettivamente accedere disponibili off-line e la disattivazione off-line di condivisione di tutto:

Il passo finale nella cartella di installazione di condivisione è quello di fare clic su Autorizzazioni per configurare le autorizzazioni di condivisione, i cui dettagli sono coperti in una sezione successiva di questo capitolo.

Creazione di cartelle condivise su server remoti con Gestione computer

Windows Explorer fornisce un meccanismo eccellente per la configurazione delle condivisioni sul sistema locale. Questo approccio è un po ‘ corto in termini di convenienza, tuttavia, quando è necessario configurare le condivisioni su un server remoto. Fortunatamente Windows Server 2008 R2 risponde a questa esigenza consentendo di configurare le condivisioni dallo strumento di gestione del computer. Un punto da notare è che mentre questa sezione si concentrerà sulla configurazione remota delle condivisioni di file, i passaggi descritti qui possono essere utilizzati anche per condividere file su un server locale. In effetti, la creazione guidata di una cartella condivisa può essere invocata su una macchina locale da Gestione computer o inserendo shrpubw al prompt dei comandi o in una finestra di dialogo Esegui.

Dopo aver avviato Gestione computer sul sistema locale, fare clic con il pulsante destro del mouse su Gestione computer nell’albero del pannello di sinistra e selezionare Connetti a un altro computer… Nella finestra di dialogo risultante immettere il nome del computer remoto o fare clic su Sfoglia e quindi su Avanzate… per cercare nella rete o nel dominio il sistema remoto. Una volta stabilita una connessione al server remoto, l’interfaccia di gestione del computer verrà aggiornata e il collegamento di gestione del computer nell’albero visualizzerà anche il nome del server remoto selezionato.

Una volta configurata la Gestione del computer per amministrare un server remoto, il passo successivo consiste nell’avviare il processo di condivisione delle cartelle. Inizia aprendo gli Strumenti di sistema, quindi Cartelle condivise rami dell’albero nel pannello di sinistra. Selezionare Condivisioni per ottenere un elenco di condivisioni correnti configurate sul sistema remoto. La figura seguente illustra la gestione del computer con un elenco di condivisioni configurate su un sistema remoto denominato WINSERVER-2:

La creazione di una nuova cartella condivisa sul server remoto (anche se, come accennato in precedenza, questo può essere utilizzato anche su computer locale) comporta l’uso di una cosa che si chiama Creare una Cartella Condivisa Guidata, che, come suggerisce il nome, offre un modo facile da usare di configurazione di cartelle condivise. Per richiamare questa procedura guidata, è sufficiente fare clic destro su Nuova condivisione…, quindi fare clic su Avanti nella schermata di benvenuto della procedura guidata. Nella schermata Percorso cartella risultante, digitare il percorso della cartella da condividere o sfogliare i file system per individuarlo. Con il percorso della cartella richiesto selezionato fare clic su Avanti per configurare le impostazioni di nome e descrizione. In questa schermata, specificare il nome della condivisione con cui si accede alla cartella da computer remoti insieme a una descrizione facoltativa della cartella condivisa. Quindi, configurare le impostazioni del file off-line per il contenuto della cartella facendo clic su Modifica.

Una volta configurate queste impostazioni, fare nuovamente clic su Avanti per configurare le autorizzazioni di condivisione per la cartella selezionata. Selezionare una delle opzioni preconfigurate o selezionare Personalizza autorizzazioni e fare clic su Personalizza per configurare le autorizzazioni di condivisione in base all’utente.Infine, fare clic su fine per completare il processo di condivisione. Se la configurazione ha esito positivo verrà visualizzata una schermata di riepilogo simile a quella illustrata nella figura seguente:

Creazione di condivisioni nascoste

Per impostazione predefinita, le cartelle condivise vengono elencate quando gli utenti cercano risorse condivise. Di tanto in tanto, tuttavia, potrebbe essere necessario condividere una cartella ma averla nascosta in modo tale che solo gli utenti che conoscono la sua esistenza possano accedervi facendo riferimento al nome della condivisione. Questo concetto è noto come hidden share access. Il punto più importante da notare sulle condivisioni nascoste è che non fa nulla per impedire l’accesso se non nascondere il fatto che la condivisione esiste. Se, ad esempio, un utente viene a conoscenza dell’esistenza di una condivisione nascosta (forse perché un altro utente glielo dice) e le autorizzazioni di condivisione sono tali da avere accesso alla cartella, il fatto che sia nascosta non farà nulla per tenere l’utente fuori da quella cartella.

Le condivisioni vengono rese nascoste inserendo un $ alla fine del nome della condivisione. Ad esempio, per nascondere una condivisione situata a C:\accounts basta dargli un nome di condivisione con un finale$, come account$.

la Comprensione e la Configurazione di Autorizzazioni di Condivisione

<google>WIN28BOX<google>Come descritto all’inizio di questo capitolo, Windows Server 2008 R2 offre due livelli di autorizzazioni per file e cartelle condivise cioè le autorizzazioni di condivisione e autorizzazioni di file e cartelle. Le autorizzazioni di condivisione vengono applicate quando l’accesso viene effettuato tramite la rete. Quando si accede a file e cartelle condivisi localmente dal server in cui risiedono, queste autorizzazioni non hanno alcun scopo. Le autorizzazioni di file e cartelle, d’altra parte, hanno effetto sia quando si accede a file e cartelle sia localmente che in rete. Nel caso di accesso di rete a file e cartelle condivisi, le autorizzazioni condivise vengono applicate per prime, seguite da eventuali autorizzazioni di file e cartelle. Il problema chiave da notare è che le autorizzazioni di file e cartelle forniscono un livello di controllo sull’accesso molto maggiore rispetto alle opzioni di autorizzazioni più generali fornite dalle autorizzazioni di condivisione. In questa sezione, le autorizzazioni di condivisione saranno coperte. Per i dettagli sulle autorizzazioni di file e cartelle, fare riferimento a Informazioni su Proprietà e autorizzazioni di file e cartelle di Windows Server 2008 R2.

Le autorizzazioni di condivisione sono concesse per utente e per gruppo. Oltre a consentire un limite al numero di utenti simultanei che accedono a una condivisione da definire, le autorizzazioni di condivisione forniscono anche tre opzioni di autorizzazione, ognuna delle quali può essere impostata su Consenti o Nega:

• Controllo completo: consente agli utenti specificati di modificare le autorizzazioni di file e cartelle, eseguire, leggere, modificare, creare ed eliminare file e sottocartelle.

• Modifica: consente agli utenti specificati di modificare gli attributi di file e cartelle, leggere, modificare, eseguire, creare ed eliminare file e sottocartelle.

• Leggi-Concede agli utenti specificati il permesso di leggere ed eseguire i file e visualizzare e accedere agli elenchi di file e sottocartelle.

Le autorizzazioni sono cumulative in quanto un utente erediterà le autorizzazioni di tutti i gruppi di cui è membro. Se un’autorizzazione viene negata, tuttavia, sostituisce tutti i casi in cui tale autorizzazione potrebbe essere stata concessa. Ad esempio, se un utente è un membro di un gruppo in cui viene fornito il pieno controllo su una cartella e anche un membro di un secondo gruppo in cui il pieno controllo è specificamente negato, all’utente verrà negato il pieno controllo indipendentemente dal fatto che sia stato concesso nel primo gruppo.

Per configurare le autorizzazioni di condivisione, avviare Gestione computer, connettersi a un server remoto se non funziona su condivisioni locali, aprire Strumenti di sistema e selezionare Condivisioni per elencare tutte le cartelle attualmente condivise. Per configurare le autorizzazioni di condivisione per una cartella, selezionarla dall’elenco, fare clic con il pulsante destro del mouse e selezionare Proprietà. Nella finestra di dialogo proprietà selezionare la scheda Condividi autorizzazioni come illustrato nella figura seguente:

Questa schermata visualizza le autorizzazioni di condivisione correnti e offre la possibilità di configurare ulteriori controlli di autorizzazione. Per modificare le impostazioni per un gruppo o un utente attualmente configurato selezionare l’utente dall’elenco, modificare le autorizzazioni di conseguenza e fare clic su Applica per eseguire il commit delle modifiche.

Per aggiungere autorizzazioni per un utente o un gruppo specifico, fare clic sul pulsante Aggiungi e inserire uno o più utenti o gruppi nella casella di testo (separando più voci con un punto e virgola) e fare clic su Controlla nomi per verificare che i nomi siano corretti. Fare clic su OK per tornare alla finestra di dialogo proprietà in cui verranno visualizzati gli utenti e i gruppi aggiunti nell’elenco. Ancora una volta, selezionare ogni nome a turno e configurare le autorizzazioni di condivisione desiderate. Infine, fare clic su Applica per eseguire il commit delle nuove autorizzazioni.

<google> BUY_WINSERV_2008R2_BOTTOM</google>