Vorige | Inhoudsopgave | Volgende |
het Repareren van en het Defragmenteren van het Windows Server 2008 R2 Schijven | met Behulp van de NETTO-AANDEEL Configureren van Windows Server 2008 R2 Delen van bestanden |
<google>BUY_WINSERV_2008R2</google>
Gezien het feit dat Windows Server 2008 is een server besturingssysteem is het niet verwonderlijk dat een primaire functie van deze besturingssysteem is om bestanden te dienen aan gebruikers op andere systemen op een netwerk. De primaire focus van dit hoofdstuk is daarom de configuratie en het daaropvolgende beheer van het delen van bestanden en mappen op Windows Server 2008 R2.
Standard and Public File Sharing
Windows Server 2008 R2 ondersteunt twee soorten bestandsdeling, bekend als public file sharing en standard file sharing.
bij het delen van openbare bestanden moeten alle bestanden die gedeeld moeten worden gekopieerd worden naar de openbare map van de server op %SystemDrive%\Users\Public, die op zijn beurt een aantal submappen bevat voor categorieën zoals Documenten, downloads, muziekafbeeldingen en video ‘ s. Nieuwe mappen kunnen natuurlijk worden gemaakt om aan andere eisen te voldoen. Eenmaal geplaatst in deze map zijn de bestanden toegankelijk voor alle gebruikers die lokaal zijn aangemeld op de machine en, indien ingeschakeld, voor alle netwerkgebruikers. Openbaar delen biedt enige controle over de toegang tot de bestanden. Wanneer de server bijvoorbeeld deel uitmaakt van een werkgroep, kan de openbare map met een wachtwoord worden beveiligd. Daarnaast kan netwerktoegang tot bestanden in de openbare map worden beperkt tot het lezen en uitvoeren van alleen of toestemming krijgen om bestanden te lezen, schrijven, maken en verwijderen.
met standaard bestandsdeling, die alleen is toegestaan op NTFS-volumes, kunnen afzonderlijke mappen, bestanden en volumes worden gedeeld met specifieke gebruikers. Dit biedt veel grotere beveiligingsniveaus voor netwerktoegang door een combinatie van NTFS – bestand-en mapmachtigingen en sharemachtigingen, en vermijdt de noodzaak om bestanden van hun bestaande locatie te verplaatsen om ze te delen.
Windows Server 2008 R2 File Sharing
File sharing in Windows Server 2008 R2 wordt beheerd vanuit het Network and Sharing Center, dat toegankelijk is door Start -> netwerk te selecteren en te klikken op de knop Network and Sharing Center in de werkbalk van het netwerkdialoogvenster. Eenmaal aangeroepen, zal het Network and Sharing Center de huidige configuratie en opties voor het delen van bestanden weergeven, zoals weergegeven in de volgende figuur:
om het openbaar delen van bestanden in te schakelen, begint u door te klikken op de link Geavanceerde instellingen voor delen wijzigen in de linkerbovenhoek van het dialoogvenster. Dit zal het scherm Geavanceerde instellingen voor delen weer te geven zoals weergegeven in de volgende figuur:
voor elke netwerkomgeving waarin het systeem werkt, wordt door Windows Server 2008 R2 een ander profiel gemaakt. Dit is een functie die voornamelijk van gebruik is in Windows-versies die vaker worden gebruikt op laptops zoals Windows 7. Hoe dan ook, deze functie is nog steeds aanwezig in Windows Server 2008 R2. Zorg ervoor dat u het profiel corrigeert door op de pijltjes omhoog en omlaag te klikken om de verschillende profielen te vouwen en te ontvouwen (als u niet zeker weet welk profiel u wilt gebruiken, wordt het huidige profiel gemarkeerd als “Huidig profiel”).
zodra de instellingen voor het vereiste profiel zijn uitgevouwen, worden de verschillende instellingen weergegeven en voor wijziging beschikbaar gesteld. Deze instellingen zijn als volgt:
- Network discovery: hiermee wordt het systeem zichtbaar voor andere computers in het netwerk en kan deze computer ook andere computers in het netwerk zien. Dit moet worden ingeschakeld om het delen van bronnen in te schakelen.
- Delen van bestanden en printers: Hiermee kunnen bepaalde bestanden en printerbronnen op het lokale systeem worden geopend voor andere computers in het netwerk. Zodra deze instelling is ingeschakeld, moeten deze bronnen individueel worden geconfigureerd om te worden gedeeld voordat ze toegankelijk worden.
- delen van Openbare mappen: Hiermee bepaalt u of de inhoud van de map %SystemDrive%\Users\Public toegankelijk is voor gebruikers op andere computers in het netwerk.
- ‘delen met wachtwoordbeveiliging: als dit is ingeschakeld, zijn bronnen op het lokale systeem alleen toegankelijk voor gebruikers op externe computers die ook aanmeldingsaccounts op de lokale computer hebben. Als u gebruikers op het netwerk toegang wilt geven tot gedeelde bronnen, schakelt u deze instelling uit
gedeelde mappen maken met Windows Verkenner
gedeelde mappen kunnen worden geconfigureerd met Windows Verkenner, simpelweg door naar de te delen map te navigeren, met de rechtermuisknop op de map te klikken en eigenschappen te selecteren in het menu. Klik in het dialoogvenster Eigenschappen op het tabblad Delen om de huidige instellingen voor gedeelde mappen weer te geven en te wijzigen, zoals weergegeven in de volgende figuur:
Klik in het deelvenster eigenschap delen op de Share… knop om toegang te krijgen tot het dialoogvenster bestandsdeling. In dit dialoogvenster worden de gebruikers opgegeven die toegang hebben tot deze gedeelde map. Als het delen van bestanden is beperkt tot gebruikers met lokale accounts en wachtwoorden, kan een lijst met gebruikers worden verkregen door op de pijl-omlaag te klikken. Selecteer en voeg in deze situatie gebruikers toe, of selecteer iedereen als toegang beschikbaar moet worden gemaakt voor alle gebruikers met lokale accounts:
zodra deze instellingen zijn voltooid, klikt u op de knop Delen om het proces voor het delen van bestanden te starten. Zodra deze eerste fase van de share setup is voltooid, verschijnt er een dialoogvenster waarin dit feit wordt aangekondigd, waarin het volledige UNC-pad (Universal Naming Convention) naar de gedeelde map wordt weergegeven en de mogelijkheid wordt geboden om gebruikers te e-mailen om hen hiervan op de hoogte te stellen.:
nadat u hebt opgegeven welke gebruikers toegang hebben tot de map, moet u de volgende stap zetten om het delen van de map in te schakelen, sharemachtigingen op te geven en een sharenaam te configureren waarmee naar de map wordt verwezen en toegang wordt verkregen. Daarnaast kan caching van gedeelde bestanden worden geconfigureerd. Caching stelt gebruikers in staat om lokale kopieën van gedeelde bestanden te behouden, zodat ze off-line toegankelijk zijn (bijvoorbeeld wanneer de server die de bestanden Host niet beschikbaar is voor het lokale systeem van de gebruiker). Met caching geconfigureerd, lokale kopieën van gedeelde bestanden worden opgeslagen op het lokale systeem van de gebruiker, zodat ze kunnen worden geopend zonder een verbinding met de server. Wanneer een verbinding wordt hersteld, worden alle wijzigingen in de lokale kopie van het bestand gesynchroniseerd met de originele kopie op de server.
om deze instellingen te configureren, klikt u op de knop Geavanceerd delen om het volgende dialoogvenster te tonen:
stel in dit dialoogvenster de optie Deze map delen in om het delen van de map in te schakelen. Zodra dit is geselecteerd zal het veld Share name en de bijbehorende knop Activeren om een share name in te voeren. Standaard wordt de naam van de gedeelde map weergegeven, hoewel deze desgewenst kan worden gewijzigd in een andere naam. Als het aantal gelijktijdige gebruikers dat toegang heeft tot een gedeelde map van belang is, wijzigt u het aantal gelijktijdige gebruikers dienovereenkomstig. Voer optionele opmerkingen over de share in voordat u op Caching klikt om de off-line bestandsinstellingen te configureren. Deze zullen maken van de Offline-Instellingen dialoogvenster waarin een aantal opties beschikbaar, waaronder zodat elke gebruiker opgeven welke bestanden zij zou graag de mogelijkheid hebben om toegang te krijgen tot off-line, alleen met bestanden die gebruikers daadwerkelijk toegang beschikbaar off-line in-en uitschakelen off-line delen totaal:
De laatste stap in de map delen van setup klik op Machtigingen configureren van de rechten op de share, waarvan de gegevens worden behandeld in een later hoofdstuk van dit hoofdstuk.
het maken van gedeelde mappen op externe Servers met Computerbeheer
Windows Verkenner biedt een uitstekend mechanisme voor het configureren van shares op het lokale systeem. Deze aanpak valt een beetje kort in termen van gemak, echter, wanneer het nodig is om shares configureren op een externe server. Gelukkig voorziet Windows Server 2008 R2 in deze behoefte door shares toe te staan om te worden geconfigureerd vanuit de computer Management tool. Een punt om op te merken is dat, terwijl deze sectie zal zich richten op de externe configuratie van bestanden shares, de hier beschreven stappen kunnen ook worden gebruikt om bestanden te delen op een lokale server. De Wizard gedeelde map maken kan op een lokale machine worden aangeroepen vanuit Computerbeheer of door shrpubw in te voeren bij de opdrachtprompt of in een dialoogvenster Uitvoeren.
na het starten van Computerbeheer op het lokale systeem, Klik met de rechtermuisknop op Computerbeheer in de linker paneelstructuur en selecteer Verbinding maken met een andere computer… Voer in het resulterende dialoogvenster de naam van de externe computer in of klik op Bladeren en vervolgens Geavanceerd… het netwerk of domein doorzoeken naar het externe systeem. Zodra een verbinding met de externe server tot stand is gebracht, wordt de interface voor computerbeheer vernieuwd en wordt op de koppeling voor Computerbeheer in de boom ook de naam van de geselecteerde externe server weergegeven.
zodra Computerbeheer is geconfigureerd om een externe server te beheren, is de volgende stap het proces voor het delen van mappen te starten. Begin met het ontvouwen van de systeem gereedschappen, dan gedeelde mappen takken van de boom in het linker paneel. Selecteer Shares om een lijst te verkrijgen met huidige shares die zijn geconfigureerd op het externe systeem. De volgende figuur illustreert Computerbeheer met een lijst met shares die zijn geconfigureerd op een extern systeem met de naam WINSERVER-2:
het aanmaken van een nieuwe gedeelde map op de externe server (hoewel dit zoals eerder vermeld ook op lokale computers kan worden gebruikt) omvat het gebruik van iets genaamd de Wizard gedeelde map maken, die, zoals de naam al doet vermoeden, een gebruiksvriendelijke manier biedt om gedeelde mappen te configureren. Om deze wizard op te roepen, klikt u met de rechtermuisknop op nieuwe Share…, klik vervolgens op Volgende op het welkomstscherm van de wizard. Typ in het resulterende Mappadscherm het pad van de te delen map of blader door de bestandssystemen om deze te vinden. Met de gewenste map pad geselecteerd klik op Next om de naam en beschrijving instellingen te configureren. Geef op dit scherm de naam van de gedeelde map op waarmee de map vanaf externe computers wordt geopend, samen met een optionele beschrijving van de gedeelde map. Vervolgens, configureer de off-line bestand instellingen voor de inhoud van de map door te klikken op Wijzigen.
zodra deze instellingen zijn geconfigureerd, klikt u nogmaals op Volgende om de Share rechten voor de geselecteerde map te configureren. Selecteer een van de vooraf geconfigureerde opties of selecteer Machtigingen aanpassen en klik op Aangepast om machtigingen per gebruiker te configureren.Klik ten slotte op Voltooien om het deelproces te voltooien. Als de configuratie succesvol is, wordt een overzichtsscherm weergegeven dat vergelijkbaar is met de afbeelding in de volgende afbeelding.:
standaard worden gedeelde mappen weergegeven wanneer gebruikers zoeken naar gedeelde bronnen. Van tijd tot tijd, echter, kan het nodig zijn om een map te delen, maar hebben het verborgen zodanig dat alleen gebruikers die weten van het bestaan ervan kan toegang krijgen door te verwijzen naar de share naam. Dit concept staat bekend als hidden share access. Het belangrijkste punt om op te merken over verborgen aandelen is dat het niets doet om de toegang te voorkomen anders dan het verbergen van het feit dat het aandeel bestaat. Als, bijvoorbeeld, een gebruiker verneemt van het bestaan van een verborgen share (misschien omdat een andere gebruiker hen erover vertelt), en de Share rechten zijn zodanig dat ze toegang hebben tot de map, het feit dat het is verborgen zal niets doen om de gebruiker uit die map te houden.
aandelen worden verborgen gemaakt door een $ aan het einde van de naam van de aandelen te plaatsen. Bijvoorbeeld, om een share te verbergen op C:\accounts geef het gewoon een share naam met een trailing $, zoals accounts$.
<google>WIN28BOX< / google>zoals beschreven aan het begin van dit hoofdstuk, biedt Windows Server 2008 R2 twee niveaus van machtigingen voor gedeelde bestanden en mappen, namelijk Machtigingen voor share en machtigingen voor bestanden en mappen. Sharemachtigingen worden toegepast wanneer toegang wordt verkregen via het netwerk. Wanneer gedeelde bestanden en mappen lokaal worden geopend vanaf de server waarop ze zich bevinden, hebben deze machtigingen geen doel. Machtigingen voor bestanden en mappen, aan de andere kant, zijn van kracht zowel bij het openen van bestanden en mappen, zowel lokaal als via het netwerk. In het geval van netwerktoegang tot gedeelde bestanden en mappen worden eerst de gedeelde machtigingen toegepast, gevolgd door alle machtigingen voor bestanden en mappen. Het belangrijkste probleem om op te merken is dat bestand en map machtigingen bieden een veel groter niveau van controle over de toegang dan de meer algemene machtigingen opties geboden door share machtigingen. In deze sectie worden sharemachtigingen behandeld. Raadpleeg voor meer informatie over machtigingen voor bestanden en mappen de eigendom en machtigingen voor bestanden en mappen van Windows Server 2008 R2.
Share machtigingen worden verleend per gebruiker en per groep. Naast het toestaan van een limiet op het aantal gelijktijdige gebruikers dat toegang heeft tot een share te definiëren, share machtigingen bieden ook drie machtigingsopties, die elk kunnen worden ingesteld op Toestaan of weigeren:
- volledige controle: geeft de opgegeven gebruikers toestemming om machtigingen voor bestanden en mappen te wijzigen, bestanden en submappen uit te voeren, te lezen, te wijzigen, te maken en te verwijderen.
- wijzigen: Hiermee worden de opgegeven gebruikers gemachtigd om bestands-en mapkenmerken te wijzigen, bestanden en submappen te lezen, te wijzigen, uit te voeren, te maken en te verwijderen.
- lezen: Hiermee worden de opgegeven gebruikers gemachtigd om bestanden te lezen en uit te voeren en bestandslijsten en submappen te bekijken en te openen.
machtigingen zijn cumulatief in die zin dat een gebruiker de machtigingen zal erven van alle groepen waarvan hij of zij lid is. Als een toestemming echter wordt geweigerd, heeft deze voorrang op gevallen waarin die toestemming mogelijk is verleend. Als een gebruiker bijvoorbeeld lid is van een groep waar volledige controle over een map wordt verstrekt, en ook lid is van een tweede groep waar volledige controle specifiek wordt geweigerd, wordt de gebruiker volledige controle geweigerd, ongeacht het feit dat deze in de eerste groep is verleend.
als u sharemachtigingen wilt configureren, start u het computerbeheer, maakt u verbinding met een externe server als u niet op lokale shares werkt, ontvouwt u systeemhulpmiddelen en selecteert u Shares om alle momenteel gedeelde mappen weer te geven. Als u sharemachtigingen voor een map wilt configureren, selecteert u deze in de lijst, klikt u met de rechtermuisknop en selecteert u Eigenschappen. Selecteer in het dialoogvenster Eigenschappen het tabblad sharemachtigingen zoals weergegeven in de volgende figuur:
dit scherm toont de huidige sharemachtigingen en biedt de mogelijkheid om extra machtigingselementen te configureren. Als u de instellingen voor een momenteel geconfigureerde groep of gebruiker wilt wijzigen, selecteert u de gebruiker in de lijst, wijzigt u de machtigingen dienovereenkomstig en klikt u op Toepassen om de wijzigingen vast te leggen.
om rechten toe te voegen voor een specifieke gebruiker of groep klik op de knop Toevoegen en voer een of meer gebruikers of groepen in het tekstvak (meerdere items scheiden met een puntkomma) en klik op Namen controleren om te controleren of de namen correct zijn. Klik op OK om terug te keren naar het dialoogvenster Eigenschappen waar de toegevoegde gebruikers en groepen in de lijst zullen verschijnen. Nogmaals, Selecteer elke naam op zijn beurt en configureer de gewenste share machtigingen. Klik ten slotte op Toepassen om de nieuwe machtigingen vast te leggen.
<google>BUY_WINSERV_2008R2_BOTTOM< / google>