Windows Server 2025 einrichten – Teil 4: Dateifreigaben und DFS

Aktualisiert am 29.10.2026 · Lesezeit ca. 6 Min. · Niveau: Fortgeschrittene · von Viktor Tribus, IT-Tribus Nideggen

In diesem Artikel greifen wir auf das Wissen aus dem vorherigen Teil Windows Server 2025 einrichten – Teil 3: DNS, DHCP und Netzwerkdienste konfigurieren auf und fokussieren uns nun auf die Einrichtung von Dateifreigaben, NTFS-Rechten sowie dem Distributed File System (DFS). Dieses Kapitel ist entscheidend für eine effiziente Datei-Verwaltung in Ihren Netzwerken.

Nachdem Sie im vorigen Teil DNS und DHCP erfolgreich eingerichtet haben, wird es jetzt Zeit, Ihre Dateifreigaben zu konfigurieren. Wir zeigen Ihnen, wie Sie diese Funktion nutzen können, um Dateien über Ihr Netzwerk zu teilen und sicherzustellen, dass die Zugriffskontrolle den Anforderungen Ihrer Organisation entspricht.

Dateifreigaben ermöglichen es Benutzern, Dateien über ein Netzwerk zu teilen. Dies ist besonders nützlich in Arbeitsumgebungen mit vielen Mitarbeitern, die auf die gleichen Daten zugreifen müssen. NTFS-Rechte und DFS erweitern diese Funktionen durch feingranulare Zugriffskontrolle und redundante Dateispeicherung.

Wenn Sie Ihre Freigaben nicht korrekt einrichten, besteht das Risiko von Sicherheitslücken oder Datenverlust. Deshalb ist es wichtig, die Konfiguration sorgfältig durchzuführen.

• Windows Server 2025: Stellen Sie sicher, dass Ihr System auf der aktuellsten Version läuft. Überprüfen Sie dies im Windows Update: Win + I → Aktualisierungen und Sicherheit → Windows Update.
• Administrator-Rechte: Alle Schritte erfordern Administratorrechte. Öffnen Sie eine Eingabeaufforderung als Administrator: Rechtsklick auf den Startbutton → Eingabeaufforderung (Admin).
• Active Directory Domain Services (AD DS): Installiert und konfiguriert, wie in Teil 2 beschrieben. Überprüfen Sie die Installation mit dem Befehl: Get-WindowsFeature AD-Domain-Services.
• DNS und DHCP: Konfiguriert, wie im vorigen Teil gezeigt.
• Bereits vorhandene Freigaben: Überprüfen Sie die vorhandenen Freigaben mit:
  PowerShell (als Administrator)

  Get-SmbShare

Erstellen Sie zunächst den Ordner, der freigegeben werden soll. Öffnen Sie das Datei-Explorer-Fenster und navigieren Sie zum gewünschten Speicherort.

• Klicken Sie mit der rechten Maustaste auf die Freigabe, und wählen Sie „Neuer Ordner“. Benennen Sie den Ordner z. B. in \\SERVER\Dateifreigaben.
• Navigieren Sie zum neuen Ordner und klicken Sie mit der rechten Maustaste auf ihn. Wählen Sie „Eigenschaften“ → „Sicherheit“. Klicken Sie auf „Erweitert“, um die NTFS-Rechte zu bearbeiten.

Verwenden Sie den folgenden Befehl in PowerShell, um Rechte hinzuzufügen:

Set-Acl -Path "\\SERVER\Dateifreigaben" -AclObject (Get-Acl "C:\Temp").Clone()

So prüfen Sie, ob es geklappt hat: icacls \\SERVER\Dateifreigaben.

Machen Sie den erstellten Ordner für das Netzwerk verfügbar:

• Klicken Sie im Datei-Explorer mit der rechten Maustaste auf den Ordner und wählen Sie „Freigabe" → „Freigabe konfigurieren".

Alternativ verwenden Sie PowerShell:

New-SmbShare -Name "Dateifreigaben" -Path "\\SERVER\Dateifreigaben" -ReadAccess "Benutzer1", "Benutzer2" -ChangeAccess "AdminsGruppe"

So prüfen Sie, ob es geklappt hat: Get-SmbShare | Where-Object .

Einrichten des DFS Namespaces:

• Öffnen Sie den Server-Manager und navigieren Sie zu „Tools“ → „DFS-Namespace-Verwaltung“. Klicken Sie auf „Durchsuchen“, wählen Sie Ihren Server und doppelklicken Sie darauf.

Erstellen Sie einen neuen Namespace:

• Klicken Sie mit der rechten Maustaste auf den Server, wählen Sie „Neu“ → „DFS-Namespace“ und konfigurieren Sie die Optionen (z. B. Name: \DFS-Name, Typ: Domain Based).

So prüfen Sie, ob es geklappt hat:

Get-DfsnRoot -Path "\\SERVER\DFS-Name"

Hinzufügen eines Targets zum Namespace:

• Rechtsklicken Sie auf den erstellten Namespace und wählen „Neues Verzeichnis“ → „Verzeichnisseigenschaften“. Legen Sie den Pfad fest, z. B. \\SERVER\Dateifreigaben.

Alternativ mit PowerShell:

Add-DfsnFolder -Path "\\SERVER\DFS-Name" -TargetPath "\\SERVER\Dateifreigaben"

So prüfen Sie, ob es geklappt hat: Get-DfsnFolder -Path "\\SERVER\DFS-Name".

Stellen Sie sicher, dass die Freigabe korrekt konfiguriert ist:

• Navigieren Sie im Datei-Explorer zu \\SERVER\Dateifreigaben und überprüfen Sie den Inhalt.

Nutzen Sie PowerShell zum Überprüfen der Freigabe:

Get-SmbShare | Where-Object 

Testen Sie die Verbindung über den DFS-Namespace:

• Navigieren Sie im Datei-Explorer zu \\SERVER\DFS-Name und überprüfen Sie, ob der Inhalt korrekt angezeigt wird.

Ursache: Die NTFS-Rechte sind nicht korrekt gesetzt.

Lösung: Überprüfen Sie die Rechte mit icacls, und passen Sie diese an. Beispiel:

Set-Acl -Path "\\SERVER\Dateifreigaben" -AclObject (Get-Acl "C:\Temp").Clone()

Ursache: Der angegebene Pfad für die Freigabe existiert nicht.

Lösung: Erstellen Sie den Ordner mit New-Item -Path "\\SERVER\Dateifreigaben" -ItemType Directory.

Ursache: Die Active Directory Domain Services sind nicht installiert oder korrekt konfiguriert.

Lösung: Überprüfen Sie die Installation und Konfiguration von AD DS mit Get-WindowsFeature AD-Domain-Services.

Ursache: Die Freigabeeinstellungen sind nicht korrekt.

Lösung: Überprüfen und anpassen Sie die Einstellungen mit New-SmbShare.

Für das Zurücksetzen der Freigaben können Sie folgende Schritte befolgen:

• Löschen Sie die Freigabe mit dem Befehl:
  PowerShell (als Administrator)

  Remove-SmbShare -Name "Dateifreigaben"

• Entfernen Sie DFS-Targets und den Namespace über die DFS-Namespace-Verwaltung oder PowerShell-Befehle, z. B.: Remove-DfsnFolder.
• Setzen Sie die NTFS-Rechte zurück mit dem Befehl:
  PowerShell (als Administrator)

  icacls \\SERVER\Dateifreigaben /reset

Ja. Sie können mit den SMB-Protokollen auf Windows-Freigaben von Linux aus zugreifen. Nutzen Sie z.B. smbclient.

Ja. DFS Namespaces basieren auf der Domänenstruktur und benötigen Active Directory Domain Services (AD DS).

Nein. Jeder Ordner kann nur eine Freigabe haben. Sie müssen separate Ordner für jede Freigabe verwenden.

Nutzen Sie NTFS-Rechte und Freigabeeinstellungen, um Zugriff auf bestimmte Benutzer oder Gruppen zu beschränken. Beispiel: New-SmbShare -Name "Dateifreigaben" -Path "\\SERVER\Dateifreigaben" -ReadAccess "Benutzer1", "Benutzer2".

Navigieren Sie im Datei-Explorer zu \\SERVER\Dateifreigaben und prüfen Sie den Inhalt. Alternativ nutzen Sie Befehle wie Get-SmbShare.

In dieser Serie haben wir die Einrichtung eines Windows Server 2025 von Grund auf durchgegangen: von der Installation und grundlegenden Konfiguration bis hin zur Einführung von Dateifreigaben, NTFS-Rechten und DFS. Jeder Teil hat spezifische Schritte abgedeckt, die für eine effiziente und sichere Infrastruktur notwendig sind.

IT-Tribus in Nideggen unterstützt Sie gerne bei der Implementierung dieser Konfigurationen oder bei weiteren Fragen zur Serveradministration. Stellen Sie sicher, dass Sie alle Schritte korrekt durchgeführt haben und regelmäßige Überprüfungen vornehmen, um Ihre Netzwerkinfrastruktur optimal zu gestalten.

• Windows Server-Dokumentation – learn.microsoft.com
• Network File System bereitstellen – learn.microsoft.com
• Installieren von Windows Server über Installationsmedien – learn.microsoft.com
• Dateiserver: NTFS- & Freigabeberechtigungen einrichten – S-EDV – s-edv.com
• Windows Server 2025: Freigeben eines Ordners – RDR-IT – rdr-it.com
• Windows Server 2025: neue Datenträger einrichten und Freigaben … – storage-insider.de

Hinweis: Dieser Beitrag wurde am 29.10.2026 mit KI-Unterstützung erstellt, auf Basis der genannten Quellen eigenständig formuliert und redaktionell von IT-Tribus betreut. Alle Angaben ohne Gewähr – bitte prüfen Sie Befehle vor dem Einsatz in produktiven Umgebungen und legen Sie vorher eine Sicherung an.