Windows Server 2022 einrichten – Teil 4: Dateifreigaben, Rechte und DFS einrichten
Dies ist Teil 4 der Serie „Windows Server 2022 einrichten“. In den vorherigen Teilen haben wir uns mit der Grundkonfiguration, Netzwerksetup und Sicherheit eingehend beschäftigt. In diesem Teil werden wir uns intensiv mit der Einrichtung von Dateifreigaben, Rechten und dem Distributed File System (DFS) befassen. Dazu gehören die Konfiguration von Freigaben, die Zuweisung von Benutzerrechten und die Implementierung eines DFS-Namensraums.
Voraussetzungen aus vorherigen Teilen
Um von diesem Teil der Serie optimal Gebrauch zu machen, sollten Sie bereits folgende Voraussetzungen erfüllt haben:
- Eine funktionierende Installation von Windows Server 2022
- Eine korrekt konfigurierte Netzwerkkonnektivität
- Eine grundlegende Sicherheitskonfiguration inklusive von Firewall-Regeln
- Eine vertraute Kenntnis mit der Verwaltung von Benutzern und Gruppen
Einrichtung von Dateifreigaben
Dateifreigaben ermöglichen es Benutzern, auf Dateien und Ordner auf dem Server zuzugreifen. Die Einrichtung von Freigaben erfolgt über das Datei-Explorer-Verwaltungstool oder die Kommandozeile. Im Folgenden wird gezeigt, wie man eine Freigabe erstellt und die Rechte entsprechend einrichtet.
# Erstellen einer Freigabe über PowerShell
New-SmbShare -Name „DatenFreigabe“ -Path „C:\Daten“ -ReadAccess „DOMAIN\Benutzergruppe“ -ChangeAccess „DOMAIN\Administratoren“
Erstellen einer Freigabe über CMD
net share DatenFreigabe=C:\Daten /GRANT:DOMAIN\Benutzergruppe,READ /GRANT:DOMAIN\Administratoren,FULL
Die Befehle oben erstellen eine Freigabe namens „DatenFreigabe“ im Pfad „C:\Daten“. Die Gruppe „Benutzergruppe“ erhält Lesezugriff, während die Gruppe „Administratoren“ Vollzugriff erhalten.
Rechte und Berechtigungen zuweisen
Nachdem eine Freigabe erstellt wurde, ist es wichtig, die Berechtigungen entsprechend zu konfigurieren. Dies kann über die integrierte ACL (Access Control List) der Dateien und Ordner erfolgen. Im Folgenden wird gezeigt, wie man ACLs über die Kommandozeile ändert.
# ACL über PowerShell ändern
icacls C:\Daten /grant:r „DOMAIN\Benutzergruppe“:(OI)(CI)(R)
ACL über CMD ändern
icacls C:\Daten /grant „DOMAIN\Benutzergruppe“:(OI)(CI)(R)
Die Befehle ändern die ACLs des Verzeichnisses „C:\Daten“, um der Gruppe „Benutzergruppe“ Lesezugriff zu gewähren. Die Optionen (OI)(CI) sichern, dass die Berechtigungen auf Unterverzeichnisse und Dateien weitergegeben werden.
Distributed File System (DFS) einrichten
Der Distributed File System (DFS) ist ein Dateisystem, das auf mehreren Servern verteilt werden kann. Dies ermöglicht eine effiziente Dateigewinnung und Redundanz. Im Folgenden wird gezeigt, wie man einen DFS-Namensraum erstellt und Verweisknoten hinzufügt.
# Erstellen eines DFS-Namensraums über PowerShell
New-DfsnRoot -Path „\\server\DFS“ -Type DomainV2
Hinzufügen eines Verweisknotens über PowerShell
New-DfsnFolder -Path „\\server\DFS\Daten“ -TargetPath „\\server\DatenFreigabe“
Erstellen eines DFS-Namensraums über CMD
dfsutil root create domain \\server\DFS /DomainV2
Hinzufügen eines Verweisknotens über CMD
dfsutil folder create \\server\DFS\Daten \\server\DatenFreigabe
Die Befehle erstellen einen DFS-Namensraum namens „DFS“ auf dem Server und fügen einen Verweis auf die Freigabe „DatenFreigabe“ hinzu. Dies ermöglicht es Benutzern, auf die Daten über den DFS-Verweis zuzugreifen.
Vorschau auf den nächsten Teil
Im nächsten Teil der Serie werden wir uns mit der Konfiguration von Active Directory-Diensten befassen, einschließlich der Einrichtung von Domänencontroller, Gruppenrichtlinien und benutzerdefinierten Organisationsstrukturen. Dies wird die Grundlage für fortgeschrittene AD-Funktionen bilden.
Fazit
In diesem Teil der Serie haben wir uns intensiv mit der Einrichtung von Dateifreigaben, der Zuweisung von Benutzerrechten und der Implementierung eines DFS-Namensraums auf Windows Server 2022 beschäftigt. Diese Konfigurationen sind grundlegend für die effiziente Verwaltung von Dateien und Freigaben in einem Netzwerkumfeld. Im nächsten Teil werden wir uns weiter mit AD-Diensten befassen.
Benötigen Sie professionelle IT-Unterstützung?
IT-Tribus ist Ihr lokaler IT-Dienstleister in Nideggen und der Region Aachen. Wir unterstützen Unternehmen und Privatanwender bei der professionellen Einrichtung, Wartung und Absicherung von Windows- und Linux-Systemen – schnell, zuverlässig und ohne unnötigen Aufwand.