Publicado em:
10/01/2011
Fonte: http://www.mcsesolution.com.br
- Servidor de Arquivos – Instalação
É muito importante temos controle da nossa rede, quais arquivos
estão sendo gravados no compartilhamento, que tipo de arquivos e também
limitando a quantidade de espaço gravação, sendo assim conseguimos
filtrar e deixar um compartilhamento somente para seu devido uso.
Neste tutorial iremos instalar o papel de servidor de arquivos , cota
de disco e também como bloquear extensões de arquivos no Windows Server
2008.Vamos lá:
1. Abra o Server Manager
Start\Administrative Tools\Server Manager
2. Em Roles Summary clique em Add Roles e na janela que se abre clique OK.
Se desejar marque a opção “Skip this page by default” .
3. Na lista de Server Roles, selecione File Services clique Next.
4.Em Role Services selecione também
5.Selecione os discos que deseja monitorar e clique em OPTIONS
6.Marque a opção File Screen Audit Report
7.Escolha o caminho para salvar os relatorios e se desejar defina um endereço de e-mail para receber os relatorios.
8. Clique Install e aguarde a instalação ser completada.
Conclusão: Vimos que é simples e facil instalar o papel de servidor de arquivos no Windows Server 2008
- Servidor de Arquivos - Cota em Pasta
Cota de disco ou Pasta é um limite definido pelo administrador a fim de controlar o uso do espaço pelos usuarios. A cota pode ser Hard (não permite gravar após exceder o limite) ou Soft (Apenas para monitorar o uso do espaço).
Com o Windows Server 2008 podemos configurar uma cota de espaço em pastas compartilhadas, por isso é importante criar modelos personalizados para cada tipo de situação.
Criar um modelo de cota para a empresa onde os usuarios irão ter disponivel 2 GB onde o modelo for aplicado.
1. Clique Start\ Programs\Administrative Tools\File Server Resource Manager
3.É possivel fazer a copia de uma template existente ou criar um novo.
Aqui estamos criando um novo template definindo um espaço de 2GB e não permitindo gravação aos usuarios que excederem a cota.
Em seguida clique em Add.
4.Escolha um valor de controle aqui usaremos 85% .
Se desejar coloque o e-mail do administrador e marque a opção para enviar e-mails para os usuarios que excederam a quota.
5.Em Event Log marque a opção para registrar no log.
6. Em “Report” podemos definir não só os relatorios de Cota como também de Bloqueio de arquivos.
Marque as opções desejadas e clique OK.
7.Clique OK para fechar o assistente.
Conclusão: Vimos que é bem flexivel o modo de criação de modelos de cota, podemos criar varios ou utilizar os existentes.
- Servidor de Arquivos – Bloqueio de Arquivos
Podemos bloquear a gravação de musica, videos e diversos outros tipos de arquivos já definidos além de poder inserir extensões de arquivos que gostariamos de bloquear.
Criando um modelo de bloqueio de gravação de arquivos do tipo:Musica, Videos e Executaveis.
1. Clique Start\ Programs\Administrative Tools\File Server Resource Manager
2.Clique em File Screen Templates e no painel da direita clique em Create File Screen Template…
3.
Forneça um nome para o template.
Marque Active screening para não permitir a gravação e em seguida selecione os grupos que deseja bloquear.
4. Se desejar coloque o e-mail do Administrador para ser avisado sobre a tentativa de gravação e marque a opção para enviar um email de alerta para os usuarios também.
5.Selecione a opção “Send warning to event log” para adicionar os avisos no event log.
6. Em Report marque a opção “Generate Report” para criar um relatorio que ficará armazenado em
%systemdrive%\StorageReports\Incident\
7. Feche o File Server Resource Manager
Conclusão: Podemos incluir diversos tipos de arquivos a serem monitorados ou bloqueados de gravação.
- Servidor de Arquivos – Compartilhamento
Clique em “Provision Share” no painel de ações.
2.Escolha a pasta que deseja compartilhar (Aqui neste tutorial C:\Public)
3.Clique em “Yes, Change NTFS Permissions” e em seguida clique em “Edit Permissions“
6.Clique sobre Users e então selecione Modify, para que os usuarios possam criar e modificar seus arquivos.
Em seguida lique OK.
7.Em share protocol deixe o padrão e clique Next.
8.Forneça uma descrição para a pasta compartilhada e clique em Next.
9.Em SMB permissions selecione “Users and Groups have a custom share permissions“
10.Selecione “todos” e marque a permissão “Change“
11.Em “Quota policy” , escolha o template que criamos no tutorial Servidor de Arquivos – Parte2 – Cota em Pasta e clique Next
12. Em File Screen Policy selecione o template que criamos no tutorial Servidor de Arquivos – Parte3 – Bloqueio de Arquivos e clique em Next
13.Em DFS clique em Next
14.Revise as opções selecionadas e clique Create
15.Clique em Close
Voce pode testar o compartilhamento utilizando o caminho UNC (universal naming convention)
\\nomedoservidor\compartilhamento
Se esta seguindo todos os tutoriais digite: \\w2k8-dc\public
- Servidor de Arquivos – Access-Based
Access-based enumeration é um recurso que filtra os usuarios baseados em permissão para que não possam visualizar compartilhamentos no qual não possuam permissão.
Neste tutorial uma pasta “projetos” é compartilhada apenas para os engenheiros e Gerentes de TI. Habilitando o Access-based enumeration usuarios de outros grupos não visualizarão a pasta compartilhada.
1. Clique Start\ Programs\Administrative Tools\Share and Storage Management
2.Clique sobre o compartilhamento que deseja configurar e em seguida clique em properties.
3.Nas propriedades clique em Advanced…
4.Marque a opção “Enable access-based enumeration” e clique OK.
É isso pessoal, espero que vocês possam implementar o servidor de arquivos de vocês e mante-lo gerenciado para seu devido uso.