Файловый сервер на базе Windows Server 2016 Шаг [1] Установка и настройка файлового сервера, DFS Namespace и квот

В серии статей мы рассмотрим установку файлового сервера на базе Windows Server 2016, настройку пространства имен, квотирования, группы AD, права доступа к сетевым папкам, создание ярлыков на сетевые папки через GPO.
За базу берем поставленную мне задачу, упростим ее для статьи. В примере будем использовать два отдела компании. На сервере будет использовано два HDD диска для хранения данных, также подключим третий HDD диск по сети с другого сервера.

1 . Установка и настройка файлового сервера, DFS Namespace и квот
2 . Настройка прав доступа к сетевым папкам на файловом сервере
3 . Добавление групп в AD
4 . Добавляем ярлыки на рабочий стол через GPO

Установка роли файлового сервера

1 . Открываем панель управления Server Manager, справа, вверху, находим Manage, выбираем «Add roles and features» (Добавить роли и компоненты)
2 . Тип установки указываем «Role-based or feature-based installation» (Установка ролей и компонентов)
3 . Выбираем необходимый нам сервер из пула (списка) серверов
4 . Выбираем компоненты

На этом установка роли файлового сервера завершена.

Установка DFS-namespace

Зачем нужен DFS?

DFS имеет ряд преимуществ как для пользователей сети, так и для предприятий.

Для пользователей сети:

Namespace DFS — это упрощенный доступ к файлам, распределенным по сети. Исчезает необходимость в подключении множества сетевых дисков. Пользователям предоставляется одна общая сетевая папка, в которой отображаются только те папки, к которым им предоставлен доступ, если конечно включен ABE.

Для организации:

Namespace DFS — гибкое использование свободных ресурсов. Создание и подключение к DFS сетевых папок с серверов и компьютеров со свободным местом на жестком диске.
Replication DFS (Репликация DFS) — автоматическое резервирование важной информации повышает отказоустойчивость всей системы (выход одного сервера или дискового устройства не повлияет на работу пользователей).

В моем случае DFS мне поможет создать более удобную структуру файлового сервера для пользователей, получить одну точку входа.

Установка DFS

Если вы не установили DFS при инсталляции роли файлового сервера, то можно ее просто добавить. Для этого:

Откройте панель управления сервером Windows и найдите Add roles and features (Добавить роли и компоненты).

В качестве типа установки укажите Role-based or feature-based installation (Установка ролей и компонен
Выбираем нужный сервер из пула серверов. тов).

Выбираем нужный сервер из пула серверов.

В следующем окне отмечаем DFS Namespaces и DFS Replication, если нужно.

Установка DFS шаг 2 Установка DFS шаг 3

После удачной инсталляции переходим к настройке DFS

Установка DFS шаг 4

Настройка DFS

В Server Manager\Dashboard выберете > Tools > DFS Managment.

Или в поиске введите команду dfsmgmt.msc.

Для создания нового пространства имен выберете в правой части экрана New Namespace.

Введите название сервера и выберите его местоположение.

Создание Namespace шаг 1

На следующем этапе задаем имя пространства имен DFS. Хочу обратить внимание, что заданное здесь имя будет использоваться при подключении общей сетевой папки. Например:

Создание Namespace шаг 2

На следующем шаге выбираем Domain-based namespace, так как используются доменные службы Active Directory.

Создание Namespace шаг 3

В результате видим сообщение об успешном создании пространства имен.

Создание Namespace шаг 4

Теперь подключаем к нашему созданному Namespace сетевые папки.

Для создания новой папки выберете в правой части экрана New Folder. Задайте имя папки и путь к ней.

Создание папки в Namespace

В моем случае у меня 2 разных сетевых папки на разных дисках. Но для пользователей отдела один сетевой ресурс:

Если в будущем мне понадобится добавить какие-либо сетевые папки для отделов, но при этом не подключать несколько сетевых ресурсов, то достаточно будет создать новый Namespace и подключить к нему нужные папки.

Replication DFS (Репликация DFS) мною не настраивалась. Наличие свободных ресурсов всегда болезненный вопрос.

Для второго отдела был создана обычная сетевая папка с правами доступа.

Настройка квот для сетевых папок в Windows Server 2016

Причины для установки квот на сетевые папки могут быть самые разные. Для меня было целью разделить место на логическом диске D: моего файлового сервера на 2 отдела.

Для установки квот на сетевые папки необходимо установить File Server Resource Manager.

Установка File Server Resource Manager шаг 1
Установка File Server Resource Manager шаг 2

В Server Manager\Dashboard выберете > Tools > File Server Resource Manager. Откроется окно управления File Server Resource Manager. Если у вас в компании есть настроенный SMTP server с 25 портом, то вы можете настроить отправку уведомлений о квотах на e-mail администратора. Для этого выберите: File Server Resource Manager > Configure Options…

Для создания своей квоты выберите Quota Management > Quota Templates > Create Quota Templates

Настройка Quota Template шаг 1

Задаем имя для нашей новой квоты, описание, если нужно, и устанавливаем лимит. Нажимаем OK. Квота создана. Если нажать кнопку ADD, то открывается окно с доп. настройками, в котором можно создать уведомления о действиях с папкой, к которой применена квота, запись уведомлений в журнал и отправки на e-mail администратора.

Создадим квоту Storage и применим ее к папке old storage.

Подключим эту папку на компьютере пользователя, видим результат.

Хочу добавить, что квоты бывают Hard (жесткими) и Soft (мягкими). Мягкие квоты – это квоты, в которых установленный лимит можно превышать при достижении порогового значения. Жесткие квоты – запрещают пользователю превышать установленное пороговое значение лимита. Я использую жесткие квоты, так как хочу закрепить выделенное место на жестком диске за отделами.

Обращаю внимание на то, что эта статья описывает конкретный пример. Задачи и решения для каждой компании индивидуальны.

Управление квотами Quota Management

Область применения: Windows Server 2019, Windows Server 2016, Windows Server (половина ежегодного канала), Windows Server 2012 R2, Windows Server 2012, Windows Server 2008 R2 Applies to: Windows Server 2019, Windows Server 2016, Windows Server (Semi-Annual Channel), Windows Server 2012 R2, Windows Server 2012, Windows Server 2008 R2

На узле Управление квотами оснастки консоли управления Microsoft ® (MMC) диспетчера ресурсов файлового сервера можно выполнять следующие задачи: On the Quota Management node of the File Server Resource Manager Microsoft ® Management Console (MMC) snap-in, you can perform the following tasks:

• Создавать квоты для задания ограничения пространства, выделяемого для тома или папки, а также формировать уведомления при достижении предела квоты или его превышении. Create quotas to limit the space allowed for a volume or folder, and generate notifications when the quota limits are approached or exceeded.
• Создавать автоматически применяемые квоты, которые применяются ко всем существующим вложенным папкам в томе или папке и ко всем вложенным папкам, которые будут созданы в будущем. Generate auto apply quotas that apply to all existing subfolders in a volume or folder and to any subfolders that are created in the future.
• Определять шаблоны квот, которые можно легко применять к новым томам или папкам, а затем использовать во всей организации. Define quota templates that can be easily applied to new volumes or folders and then used across an organization.

Например, вы можете: For example, you can:

• Установить ограничение в 200 МБ на личные серверные паки пользователей, и при превышении порога хранилища в 180 МБ вам и пользователю будет отправляться уведомление по электронной почте. Place a 200 megabyte (MB) limit on users’ personal server folders, with an email notification sent to you and the user when 180 MB of storage has been exceeded.
• Задать гибкую квоту в 500 МБ для общей папки в группе. Set a flexible 500 MB quota on a group’s shared folder. При достижении данного ограничения хранилища все пользователи в группе получают по электронной почте уведомления о том, что квота временно увеличена до 520 МБ. Это дает пользователям возможность удалить ненужные файлы, обеспечив соответствие установленной политике квоты (500 МБ). When this storage limit is reached, all users in the group are notified by e-mail that the storage quota has been temporarily extended to 520 MB so that they can delete unnecessary files and comply with the preset 500 MB quota policy.
• Получать уведомление при достижении уровня использования пространства временной папкой в 2 гигабайта (ГБ), но не ограничивать квоту этой папки, так как она необходима для службы, работающей на вашем сервере. Receive a notification when a temporary folder reaches 2 gigabytes (GB) of usage, yet not limit that folder’s quota because it is necessary for a service running on your server.

Этот раздел содержит следующие подразделы: This section includes the following topics:

Чтобы настроить уведомления по электронной почте и возможности создания отчетов, необходимо сначала настроить общие параметры диспетчера ресурсов файлового сервера. To set e-mail notifications and reporting capabilities, you must first configure the general File Server Resource Manager options. Если вы просто хотите освободить место на томе, рассмотрите возможность использования Синхронизация файлов Azure с включенным распределением по уровням облака. If you’re just looking to free up space on a volume, consider using Azure File Sync with cloud tiering enabled. Благодаря этому вы можете кэшировать наиболее часто используемые файлы локально и на уровне самых часто используемых файлов в облако, сохранив пространство в локальном хранилище при сохранении производительности. This allows you to cache your most frequently accessed files locally and tier your least frequently accessed files to the cloud, saving local storage space while maintaining performance. Дополнительные сведения см. в разделе Планирование развертывания Синхронизация файлов Azure. For details, see Planning for an Azure File Sync deployment.

Создание автоматически применяемой квоты Create an Auto Apply Quota

Область применения: Windows Server (Semi-Annual Channel), Windows Server 2016, Windows Server 2012 R2, Windows Server 2012, Windows Server 2008 R2 Applies to: Windows Server (Semi-Annual Channel), Windows Server 2016, Windows Server 2012 R2, Windows Server 2012, Windows Server 2008 R2

С помощью автоматически применяемых квот можно назначать шаблон квоты родительскому тому или папке. By using auto apply quotas, you can assign a quota template to a parent volume or folder. Затем диспетчер ресурсов файлового сервера автоматически создает квоты на основе этого шаблона. Then File Server Resource Manager automatically generates quotas that are based on that template. Квоты создаются для каждой из существующих вложенных папок, а также для вложенных папок, которые будут созданы в будущем. Quotas are generated for each of the existing subfolders and for subfolders that you create in the future.

Например, можно определить автоматически применяемую квоту для вложенных папок, которые создаются по требованию, для пользователей с перемещаемым профилем или для новых пользователей. For example, you can define an auto apply quota for subfolders that are created on demand, for roaming profile users, or for new users. При каждом создании вложенной папки автоматически создается новая квота с помощью шаблона из родительской папки. Every time a subfolder is created, a new quota entry is automatically generated by using the template from the parent folder. Эти записи автоматически создаваемых квот можно просматривать как отдельные квоты в узле Квоты. These automatically generated quota entries can then be viewed as individual quotas under the Quotas node. Каждой записью квоты можно управлять по-отдельности. Each quota entry can be maintained separately.

Создание автоматически применяемой квоты To create an Auto Apply Quota

В окне Управление квотами щелкните узел Квоты. In Quota Management, click the Quotas node.

Щелкните Квоты правой кнопкой мыши, а затем выберите команду Создать квоту (или выберите Создать квоту на панели Действия). Right-click Quotas, and then click Create Quota (or select Create Quota from the Actions pane). Откроется диалоговое окно Создание квоты. This opens the Create Quota dialog box.

В разделе Путь квоты введите путь или перейдите к родительской папке, к которой будет применяться профиль квоты. Under Quota path, type the name of or browse to the parent folder that the quota profile will apply to. Автоматически применяемая квота будет применяться к каждой из вложенных папок (текущим и будущим) в этой папке. The auto apply quota will be applied to each of the subfolders (current and future) in this folder.

Нажмите кнопку Автоматически применять шаблон для создания квот на существующих и новых вложенных папках. Click Auto apply template and create quotas on existing and new subfolders.

В разделе Наследовать свойства из следующего шаблона квоты выберите шаблон квоты, который вы хотите применить. Under Derive properties from this quota template, select the quota template that you want to apply from the drop-down list. Обратите внимание, что свойства каждого шаблона отображаются в разделе Сводка свойств квоты. Note that each template’s properties are displayed under Summary of quota properties.

Нажмите Создать. Click Create.

Можно проверить все автоматически созданные квоты, выбрав узел Квоты, а затем выбрав пункт Обновить. You can verify all automatically generated quotas by selecting the Quotas node and then selecting Refresh. В родительском томе или папке отобразятся отдельные квоты для каждой вложенной папки и профили автоматически применяемых квот. An individual quota for each subfolder and the auto apply quota profile in the parent volume or folder are listed.