КАК: Создать NAS / FileServer Windows Server 2019 из командной строки

Мой старый Synology NAS для домашнего использования начал проявлять признаки износа и нуждался в замене. У него было много дискового пространства, и он работал достаточно хорошо, но в моей версии не хватало реальной мощности или облачного подключения. Я решил, что пришло время перепрофилировать один из моих серверов «домашней лаборатории», чтобы он стал заменой, и хотел попробовать настроить его как автономный файловый сервер Windows Server 2019, который я мог бы подключить с помощью Azure File Sync для какое-то «облачное» хранилище. Я наткнулся на несколько интересных вещей, на решение которых потребовалось немного времени, поэтому я решил поделиться с вами своим опытом создания этого сервера – на случай, если вы сами столкнетесь с этим в своих путешествиях.

Установка Windows Server 2019 по умолчанию

Если вы не знали, у него нет графического интерфейса. Это может вызвать некоторые проблемы, когда вы завершите установку и вам потребуется точная настройка и настройка. Я собираюсь управлять этой системой (после ее настройки) с помощью Windows Admin Center, но завершение настройки потребует некоторых усилий. Я не собираюсь описывать обычную установку Windows Server, поэтому я начинаю сразу после первого входа в систему, где у меня есть возможность установить пароль локального администратора. Первой остановкой в ​​этой ручной установке является ваш старый друг SCONFIG.

Как видите, я уже включил и здесь настроены некоторые важные параметры:

• Я изменил имя компьютера (вариант 2)
• Я включил и настроил удаленное управление (вариант 4)
• Я настроил обновление Windows на автоматический режим и проверял наличие обновлений каждый день в 3 часа ночи по местному времени (вариант 5).
• Я скачал и установил обновления (вариант 6)
• Я ввел свой ключ продукта и приступил к активации Windows Server (вариант 11)

Это была легкая часть – у нас есть ( почти забыл) инструмент с SCONFIG, чтобы выполнить эту часть. Вы заметите, что я не присоединился к домену – это простой NAS для некоторых клиентов здесь, в доме, у меня больше нет локальных контроллеров домена, работающих для семьи/лаборатории.

Управление питанием

Поскольку эта машина по сути является Сервером и будет работать без подключения к сети, она не будет переходить в спящий режим или отключать мониторы, поскольку она будет работать без подключения к сети. после завершения этой настройки. Таким образом, я хочу изменить профиль мощности на High Performance. Без графического интерфейса это немного сложнее, но вы можете использовать инструмент PowerCfg.exe для этого.. Чтобы вывести список ваших настроек, достаточно просто запустить PowerCfg/list , а затем вы можете скопировать GUID схемы для высокой производительности, а затем запустить PowerCfg/Set 8c5e7fda-e8bf-4a96- 9a85-a6e23a8c635c

Установка драйвера командной строки

Как только я получил Когда я хотел настроить дисковое пространство и попытался вывести список моих физических дисков с помощью команды Get-PhysicalDisk , я понял, что на моей рабочей станции HP все еще отсутствуют драйверы для платы контроллера. Покопавшись, я понял, что мне нужно загрузить драйверы с сайта поддержки HP, перенести их через USB-накопитель в систему, но для установки требовался графический интерфейс. Я извлек драйверы в папку C: SWSetup, а затем нашел документы о том, как добавлять пакеты драйверов в хранилище дисков. В моем случае – одна команда установила недостающее программное обеспечение контроллера и обновила драйверы моего набора микросхем: pnputil/add-driver * .inf/subdirs/install

Конфигурация хранилища

На этом сервере есть SSD для основного диска ОС и несколько вращающихся дисков ржавчины для данных, которые ранее были частью дискового пространства Windows в старой конфигурации. Мне пришлось покопаться, чтобы выяснить, как очистить старую информацию о дисковом пространстве, поскольку она нанесена на каждый диск – поэтому, если вы не используете нетронутые/неиспользуемые диски, вам нужно удалить все старые неработоспособные пулы хранения из системы. Затем вы можете удалить их с помощью простого Get-StoragePool -HealthStatus Unhealthy | Удалить-StoragePool . Это должно освободить диски для включения в новый чистый пул хранения и их настройки в новое пространство хранения. Дисковые пространства задокументированы в документации по развертыванию StorageSpaces на автономном сервере еще в разделе документации 2012 года, но по-прежнему применимы к 2019 году. Вы можете перечислить свои видимые диски в системе, даже если вы перепрофилируете оборудование – вы ‘ Я захочу убедиться, что вы чисты и начинаете с нуля. Перечислите свои диски с помощью Get-PhysicalDisk , и вы должны увидеть все они со статусом «CanPool», равным True.

Чтобы создать дисковое пространство из дисков CanPool, сначала сгруппируйте их вместе как переменную с помощью $ PhysicalDisks = (Get-PhysicalDisk -CanPool $ True) Затем вы можете сгруппировать их вместе в хранилище Пул, чтобы вы могли создать виртуальный диск с желаемой избыточностью. Сначала создайте пул хранения с помощью New-StoragePool -FriendlyName Storage – StorageSubsystemFriendlyName «Windows Storage *» -PhysicalDisks $ PhysicalDisks

Поскольку я использую старые диски несоответствующих размеров и хочу получить все возможное пространство для своего отказоустойчивого хранилища, я собираюсь создать конфигурацию, эквивалентную RAID 5, с использованием ResiliancySettingName of Parity с New-VirtualDisk -StoragePoolFriendlyName Storage – Данные FriendlyName -ResiliencySettingName Parity -UseMaximumSize

Наконец, пришло время инициализировать диск, создать том и отформатировать раздел как NTFS с помощью Get-VirtualDisk -FriendlyName data | Get-Disk | Initialize-Disk -Passthru | New-Partition -AssignDriveLetter -UseMaximumSize | Format-Volume -FileSystem ntfs

Создание локального пользователя

Далее up – создание некоторых стандартных общих ресурсов SMB, чтобы мои рабочие станции могли получать доступ к сохраненным данным. Поскольку это для домашнего использования, у меня есть только обычные пользователи, и, если вы помните, у меня больше нет используемого домена, поэтому мне нужно создать несколько локальных учетных записей. Вы можете прочитать полную ссылку на команду New-LocalUser на странице документации. Я создаю безопасный пароль с помощью $ Password = Read-Host -AsSecureString , а затем создаю локальную учетную запись с помощью New-LocalUser “Mackenzie” -Password $ Password -FullName “Mackenzie” -Описание “Сын” -PasswordNeverExpires

Я пошел дальше и создал пользователя для каждого члена семьи и себя и продолжил делать заметки посещать машину каждого члена семьи для сопоставления дисков с сервером с использованием их уникального локального идентификатора пользователя для аутентификации на сервере. Эта часть заставила меня съежиться как консультанта, который за годы разработал более 140+ доменов Active Directory для корпоративных клиентов. Может быть, мне стоит сделать это проще и снова создать локальный домен для дома – но, честно говоря, это небольшая установка, а не что-то для малого/среднего бизнеса, поэтому я позволю этому пройти.

Создание общих ресурсов SMB

Я создаю необходимую структуру папок на новом диске E :, в этом примере это E: share Documents , который я хочу разделить с помощью изменения доступа к группе пользователей и полного доступа к группе администраторов. Вы можете прочитать полную ссылку на команду New-SmbShare на странице документации. Для этого я использую New-SmbShare -Name “Documents” -Path “E: share Documents” -ChangeAccess “Users” -FullAccess “Administrators”

После того, как акции были сделаны, пришло время перенести данные. Я решил упростить задачу и просто сопоставил диск с нового сервера со старым NAS, а затем приступил к роботизированному копированию файлов в их новые места. Излишне говорить, что это заняло много времени, на самом деле несколько дней, но в конце концов мы сделали это.. Поскольку это был простой NAS для домашнего использования, там не было очень сложной структуры безопасности.

И мы закончили.

Для обзора – я хотел заменить устаревающее домашнее устройство NAS файловым сервером Windows Server 2019, работающим на переделанном оборудовании домашней лаборатории. Поскольку Windows Server 2019 работает без графического интерфейса, мне удалось выяснить следующее из командной строки/приглашения PowerShell:

• Настройка основных параметров с помощью SCONFIG
• Изменен профиль питания на высокую производительность.
• Добавлены и установлены сторонние драйверы
• Удалено старое пространство для хранения
• Создано новое пространство для хранения /Virtual Drive/Resilient volume
• Созданы новые локальные пользователи
• Созданы новые общие ресурсы SMB

А теперь как насчет управления этим сервер идет вперед? Что ж, для этого вам придется подождать моего следующего сообщения в блоге.

Как включить файловый сервер Windows Server 2019

Как включить файловый сервер Windows Server 2019

Windows Server 2019 – это новая редакция операционных систем для организаций, которую Microsoft предлагает нам для централизованного управления всеми параметрами ролей и служб и управления как пользователями, так и компьютерами. Windows Server 2019 предоставляет нам множество функций, и одна из самых ярких и практически практичных – это возможность действовать в качестве файлового сервера, благодаря которому пользователи могут получить доступ к центральному ресурсу, а в качестве администраторов мы можем определить уровень разрешений. предоставляется для каждого пользовательского сегмента.

В этом руководстве мы увидим, как создать и настроить файловый сервер в новом Windows Server 2019.

Что такое файловый сервер?

Этот тип сервера – это сервер, который настроен на центральное расположение в локальной сети с целью хранения файлов и обмена ими с пользователями домена..
Таким образом, благодаря файловому серверу, если пользователям нужен доступ к этим файлам и приложениям, или если централизованное администрирование файлов и резервных копий становится жизненно важным фактором в управляемой архитектуре, файловый сервер становится самым простым решением. , но в то же время более эффективно.

Эта роль, также известная как Файловые службы и службы хранения, дает нам, как администраторам или ИТ-персоналу, возможность настраивать и управлять различными емкостями хранения, где мы можем управлять такими элементами, как:

Рабочие папки

Их можно создавать и настраивать, чтобы позволить пользователям хранить и получить доступ к рабочим файлам на персональных компьютерах и устройствах, а также на корпоративных компьютерах. С помощью этих папок администраторы будут иметь полный контроль над данными, поскольку это хранилище предоставляется на одном центральном компьютере

Дедупликация данных

Это идеальный вариант, чтобы уменьшить требования к пространству на жестком диске для файлов и, таким образом, вкладывать меньше ресурсов во внешнее хранилище.

Целевой сервер ISCSI

Этот сервер дает нам возможность создавать независимые аппаратные и программные централизованные дисковые подсистемы iSCSI в сетях хранения данных (SAN).

Администратор сервера

Это функция Windows Server 2019 для удаленного управления несколькими файловыми серверами из одного окна, что упрощает выполнение административных задач.

Пространства для хранения

Они были созданы для реализации хранилища высокой доступности, чтобы они были надежными и масштабируемыми с использованием эффективных и стандартных дисков .

Windows PowerShell

Windows Server Консоль управления может использоваться для автоматизации администрирования большинства административных задач, связанных с файловыми серверами, и, таким образом, иметь альтернативы управления через командные строки.

Одна из проблем, в решении которой Microsoft приложила больше усилий, как для настольных и корпоративных систем – это хранилище, которое играет жизненно важную роль во многих организациях, поскольку дисковые пространства ежедневно заняты, что, если диск заполнится, это может отрицательно повлиять на производительность и удобство использования многих служб.
Следовательно, в Windows Server 2019 аспекты хранения обрабатываются как:

Локальные дисковые пространства

Эта функция дает возможность создания нового уровня доступного и масштабируемого хранилища с использованием локальных серверов хранения

Реплика хранилища (реплика хранилища)

С помощью этой функции , можно будет синхронно реплицировать хранилище на серверах и кластерах и, таким образом, всегда иметь доступность в случае какой-либо ошибки или типа аварии на главном компьютере.

Качество обслуживания хранилища

Эта функция, называемая QoS, была разработан для централизованного мониторинга производительности хранилища в системе.

Теперь давайте посмотрим, как включить файловый сервер в Windows Server 2019 ..

1. Как создать общую папку Windows Server 2019

Шаг 1

В первую очередь необходимо создать папку на сервере, который будет действовать как файловый сервер, для этого мы создаем его, затем щелкаем правой кнопкой мыши и выбираем Свойства:

Шаг 2

Мы делаем это, чтобы назначить соответствующие разрешения, при нажатии этой опции будет отображаться следующее окно, в котором мы переходим к Вкладка “Поделиться”:

Шаг 3

Здесь мы нажимаем на кнопку Расширенный общий доступ и в новом отображаемом окне активируем поле «Поделиться этой папкой», мы назначаем имя для общего ресурса и можем определить лимит пользователей с доступом, если это так:

Шаг 4

Теперь мы определим разрешения, для этого мы нажимаем кнопку Permissions и в новом окне, которое мы видим, выбираем All и нажимаем кнопку Remove, мы делаем это для безопасности, хотя это не обязательно, чтобы определить какие пользователи должны иметь доступ к серверу файлов:

Шаг 5

Теперь нажмите кнопку “Добавить”, и мы будем искать группу пользователей, которым мы хотим иметь доступ к файловому серверу:

Шаг 6

В этом случае мы выбрали пользователей домена, и как только мы выберем их, мы предоставьте им разрешение только для чтения, чтобы они могли понять, как работает безопасность файлового сервера в Windows Server 2019:

Шаг 7

Нажмите «Применить и принять», чтобы сохранить изменения, и мы увидим, что к выбранной папке предоставлен общий доступ правильно, имейте в виду, что там указан путь для клиентские компьютеры:

Шаг 8

При доступе с клиента компьютер в домене, мы видим, что папка, к которой мы предоставили общий доступ, отображается там:

Шаг 9

При доступе к нему и создании любого элемента мы получим следующее предупреждение:

Шаг 10

Это потому, что у нас есть разрешения только на чтение, если мы вернемся к свойствам общей папки, мы сможем назначьте разрешение на изменение:

Шаг 11

Мы применяем изменения, и теперь пользователь-клиент может без проблем создавать элементы в общей папке:

2. Как настроить параметры для файлового сервера Windows Server 2019

Шаг 1

Файловый сервер настроен по умолчанию в Windows Server 2019 и для его администрирования , мы переходим в Диспетчер серверов и щелкаем там раздел Службы файлов и хранилища, расположенный слева:

Шаг 2

В отображаемом параметре мы щелкаем категорию общих ресурсов и видим папку, к которой мы ранее поделились:

Шаг 3

С правой стороны мы увидим детали, такие как его емкость и свободное место. Теперь щелкните правой кнопкой мыши общую папку и выберите параметр «Свойства»:

Шаг 4

В том месте, где мы переходим в раздел конфигурации, отобразится следующее окно:

Параметры

Здесь мы нашли несколько параметров, например:

• Разрешить доступ- перечисление на основе: этот параметр позволяет пользователям видеть только те папки, которые разрешено редактировать, те, которые доступны только для чтения, будут скрыты

• Разрешить кеширование share: этот параметр включает общий доступ при подключении.

• Включить BranchCache в общей папке: этот параметр кэширует ресурсы для последующего доступа.

• Шифрование доступа к данным: этот параметр шифрует доступ к файлам для дополнительной безопасности.

Шаг 5

В этом случае мы включаем флажок Включить перечисление на основе доступа. Нажмите «Применить» и «Принять», чтобы сохранить изменения.

Шаг 6

Чтобы проверить это, мы создадим новую папку в общей папке:

Шаг 7

Этой новой папке назначены разрешения только для чтения, и когда клиентский компьютер получит доступ к указанной общей папке, он не сможет видеть папка, которую мы создали внутри нее:

Это полезно для безопасность или конфиденциальность.

3. Как добавить консоль администратора файлового сервера в Windows Server 2019

Шаг 1

Для этой опции мы переходим к администратору сервера и выбираем опцию Добавить роли и функции, пропускаем окно приветствия и далее выбираем вариант Установка на основе функций или ролей, а затем мы выберем наш сервер с Windows Server 2019:

Шаг 2

Нажав Далее, мы увидим окно Роли сервера, в котором мы найдем строку под названием File and Storage Services, мы развернем ее и перейдем к iSCSI и маршрут файловых служб, и мы активируем окно диспетчера ресурсов диспетчера файлов:

Шаг 3

Нажмите Далее, и отобразится следующее:

Шаг 4

Нажмите кнопку «Установить», чтобы начать процесс настройки:

Администратор

Назначение этого администратора – выполнять такие задачи, как:

• Управление фильтрацией файлов

• Управление квотами для выбранных папок

• Выполнение задач, связанных с управлением файлами

• Управление удаленным хранилищем ресурсы

4. Как получить доступ человек ресурсов файлового сервера ager в Windows Server 2019

Шаг 1

После того, как мы установили администратора, мы перейдем по следующему маршруту, чтобы получить к нему доступ:

• Администратор сервера
• Инструменты
• Диспетчер ресурсов файлового сервера:

Шаг 2

Будет отображено следующее:

Мы видим, что у нас есть несколько вариантов для управления файлами ..

Вот некоторые из полезных и практичных вариантов:

Управление фильтрацией файлов

Эта опция позволяет нам получить доступ к серии шаблонов, в которых можно будет выполнить блокировку определенных элементов, таких как исполняемые файлы, видео, аудио и т. д.

Управление квотами

Эта опция позволяет нам определить ограничение пространства, чтобы пользователи могли добавлять файлы в общую папку и, таким образом, не влиять на емкость диска. на сервере

Шаг 3

Чтобы создать квоту, щелкните правой кнопкой мыши папку Quotas и выберите параметр Create quota:

Шаг 4

В следующем окне мы определим такие параметры, как:

• Папка для установки квоты

• Выбор шаблона для использования

• Если мы хотим установить ограничение индивидуально

Шаг 5

После того, как эти значения были определены, нажмите «Создать», чтобы применить эту квоту.

Шаг 6

Там у нас будет центральная консоль для управления квотой, поэтому, если пользователь попытается скопировать элемент, выходящий за пределы установленного лимита, появится следующее сообщение:

Дополнительно у нас будут функции для другого файла задачи сервера.

5. Как предоставить общий доступ к папке с помощью диспетчера сервера в Windows Server 2019

Шаг 1

Файловый менеджер дает нам возможность поделиться папкой прямо из нее, для этого мы выбираем строку File and storage services и в новом окне мы перейдите в раздел Общие ресурсы. Здесь мы отображаем параметры в поле Задачи и выбираем Новый общий ресурс:

Шаг 2

Будет отображен следующий мастер, в котором мы выбираем желаемый тип профиля:

Шаг 3

Нажмите “Далее” и следуйте инструкциям. w шаги, указанные для создания общего ресурса:

Мы видели, как эти функции Windows Server 2019 будут отличная помощь не только в полном управлении, но и в отработке различных элементов, необходимых для того, чтобы организация функционировала должным образом, и поэтому мы максимально используем все, что предлагает нам Windows Server 2019.