Microsoft have made lot of improvements in Server 2012. One of the major changes is Server Manager. Server Manager is now linked with almost all the server roles. Server Manager allows you to easily share folder in Windows Server 2012. Shared folders on the network allows many users to access the files and folders. Remember, folders can be shared but individual files cannot be shared directly. File Server role must be installed prior to be able to share files and folder on the network. In Server 2012, the File Server role is installed by default allowing users to share files and folders. The File Server sub-role is found under File and Storage Services server role in server role installation wizard. File Server in Server 2012 uses SMB 3.0 protocol.
There are different ways to share a folder in Server 2012. Most efficient way is to use the Server Manager. Here, I will configure some shared folder from domain controller named MBG-DC1. So, let’s setup some shared folders. To do so, open Server Manager. Click File and Storage Services on the left pane. Then click Shares from the list. You will see the list of shared folders on this server. As you can see below there are two folders, netlogon and sysvol shared by default. This is because the server is AD DC.
We have a scenario. We want to share a folder named Marketing to Marketing users group. We want only the marketing users to view and execute the contents of the folder. We already have Marketing users group set up and assigned users into the group. So, let’s create the shared folder. To create a new shared folder, click Tasks and click New share in Server Manager console.
New share wizard pops up. There are number of share profiles by default. You can choose any of these share profiles as seen below. I will choose SMB Share – Quick and click Next.
Now you are asked to provide the share location of the folder that you want to share. I will choose custom location as C:\Marketing. Then click Next.
Type the share name and description of the shared folder. Then click Next. Click OK to create the new directory on path doesn’t exist warning.
Now configure other settings. Here, I will check to enable access-based enumeration. This option makes the folder visible for users that have permission to access the folder otherwise the folder will be hidden. Allow caching of share option makes the folder to be accessed even when the user is offline. Click Next.
Here, configure the folder permission. The shared folder have shared folder permission and NTFS permission. These both permission work together to allow/deny users to access the shared folder. Microsoft recommends to allow full control for share permission and use NTFS permission to restrict and configure folder access. As you can see below, Share permissions: Everyone Full Control. The permission shown here, is the inherited NTFS permission from drive NTFS permission. To change the permission, click Customize permission.
Click disable inheritance. Then select convert inherited permission into explicit permissions on this object.
You can see the changes below. Remove both User groups from the permission. This Users group contains all the users of the domain. We don’t want all the users of the domain to access this shared folder so remove it. Click Add to add the marketing group. Click Select a principal and add Marketing group. Select the basic permissions and click OK.
Now the overall permission for the Marketing folder looks like this. Users of marketing group can only read the files of Marketing folder.
Now let’s come back to the wizard. Click Next.
Review the settings and click Create.
The shared folder is now created. You can view the shared folder in Server Manager console.
In this way you can configure shared folder using Server Manager. Remember, NTFS permissions and shared folder permissions are different. If NTFS permission and shared folder permission are conflicting, then the most restrictive permission is applied. For example, if you configure NTFS permission to Full Control and shared permission to Read on a folder then the permission applied will be Read only. Best practice to manage permissions for shared folder is, configure full control permission for everyone and restrict the folder access using NTFS permission.
Clients can now access the shared folder by typing the UNC (Universal Naming Convention) path of the shared folder in windows explorer. In our case, the UNC path is, \\MBG-DC1\Marketing.
In this way you can share a folder and access the shared folder contents.
The following two tabs change content below.
- Bio
- Latest Posts
Bipin is a freelance Network and System Engineer with expertise on Cisco, Juniper, Microsoft, VMware, and other technologies. You can hire him on UpWork. Bipin enjoys writing articles and tutorials related to Network technologies. Some of his certifications are, MCSE:Messaging, JNCIP-SEC, JNCIS-ENT, and others.
- Информация о материале
- Категория: Система
Создание и подключение общего сетевого ресурса является одной из задач для комфортной работы в сети для пользователей домена. При создании общего ресурса пользователи смогут спокойно использовать созданный ресурс, обмениваться различными файлами, документами и другими ресурсами, которые нужны для полноценной работы в сети.
Процесс создания ресурса не сложный, занимает не так много времени. Конечно же надо определить место, где будет развернут ресурс. В дальнейшем необходимо настроить права и квоты для пользователей, а также определить правила взаимодействия с вновь созданным каталогом.
Создание и подключение общего доменного ресурса.
- Нажимаем на соответствующий ярлык для запуска Диспетчера серверов.
- В открывшемся окне проматываем ползунок вниз.
- Выбираем вкладку «Файловые службы и службы хранилища» и нажимаем на эту вкладку.
- В открывшемся окне «Общие ресурсы«, выбираем «ЗАДАЧИ«, затем «Новый общий ресурс…«.
- В окне выбора профиля для общего ресурса производим выбор «Общий ресурс SMB — дополнительные параметры«. Затем нажимаем «Далее«.
- В новом окне указываем сервер и путь к общему ресурсу. В данном случае выбран диск «D» и каталог общего ресурса назван «Distrib» (D:\Distrib). Снова «Далее«.
- Затем задаём имя и описание для общего ресурса. Проверяем локальный и удалённый путь к общему ресурсу, нажимаем «Далее«.
- В связи с тем, что по указанному пути нет каталога «Distrib«, система выдаст соответствующее предупреждение и предложит создать ресурс. После этого нажимаем «ОК«.
- В следующем окне ставим чекбокс напротив «Включить перечисление на основе доступа«. Затем «Далее«.
- Если есть необходимость, то в новом окне можно настроить разрешения на доступ к файлам общего ресурса. Но также эти разрешения можно настроить и после создания и подключения общего ресурса.
- В окне с «Указанием свойств управления папкой» ставим чекбокс напротив «Файлы пользователя». Нажимаем «Далее«.
- Применение квоты к папке или тому — здесь можно сразу настроить квоту на основе шаблона или оставляем «Не применять квоту«. Затем «Далее«.
- В окне «Подтверждение выбора» проверяем все настройки и нажимаем клавишу «Создать«.
- В результате всех этих действий будет создан на сервере общий ресур на диске «D«, имя каталога «Distrib«.
- Для проверки создадим в каталоге «Distrib» текстовый файл с любым именем.
- Теперь настала очередь сделать так, чтобы общий ресурс был виден на компьютерах пользователей. Делаем это с помощью групповых политик. Для этого в «Диспетчере серверов» выбираем «Средства«, далее «Управление групповой политикой«.
- В новом окне раскрываем домен и выбираем политику, которую нужно изменить для подключения общего ресурса. Лучше всего создать новую политику и править уже её. Но можно править и дефолтную политику. Рекомендуется всегда документировать все изменения, произведенные на сервере.
В данном случае выбираем «Default Domain«. Нажимаем на политике правой клавишей мыши и нажимаем «Изменить«.
- В открывшейся политике выбираем «Конфигурация пользователя» — «Настройка» — «Конфигурация Windows«. Нажимаем правой клавишей мыши на «Сопоставления дисков«, далее «Создать» — «Сопоставленный диск«.
- В новом окне заполняем:
Действие: «Обновить«.
Размещение: \\srv1\Distrib
Повторное подключение: чекбокс «Подпись«: Distrib
Использовать: Y (задаём букву диска для общего ресурса)
Затем нажимаем «Применить«.
- Таким образом создастся сопоставленный диск, который будет показываться у пользователей.
- Для применения групповой политики открываем командную строку и выполняем команду: gpupdate /force.
- Если зайти на пользовательский компьютер под доменным пользователем, то в проводнике мы увидим новый диск с назначенной ему буквой «Y«. Этот диск является созданным общим ресурсом.
- Если открыть этот сетевой ресурс, то мы увидим текстовый документ, который мы создали на сервере в каталоге «Distrib» для проверки.
Таким образом мы создали общий ресурс на сервере и подключили его для пользователей домена с помощью групповой политики.
Видео по созданию и подключению общего сетевого ресурса в домене можно посмотреть здесь:
Также читайте:
- Установка Windows server 2012
- Windows server 2012 — установка роли Active Directory
- Архивирование и восстановление GPO Windows Server 2012
- Создание пользователя в домене Windows Server 2012
- WSUS — удаление ненужных обновлений
- Создание архива сервера Windows 2012
- Windows server 2019 — установка и настройка WSUS, создание и настройка GPO
- Windows server 2019 — добавление и удаление компьютера в домене
- Windows server 2019 — переименование администратора домена, изменение формата выводимого имени пользователя
- Windows server 2019 — установка и настройка Active Directory, DNS, DHCP
- Windows server 2019 — создание и удаление пользователя, группы, подразделения в домене
- Windows server 2019 — GPO изменение экранной заставки, отключение монитора, изменение политики паролей
How to Share a Folder in Windows Server 2012 (Using Server Manager):
File Sharing is a feature included in the Windows operating systems since beginning but some changes are made to the process of folder sharing in windows server 2012.
Prior to step by step guide for sharing a folder you need to install File and Storage Services role which comes with windows server 2012.
Note: This is a quick tutorial describing the steps for sharing a folder without going deep in the details.
Step 1:
Open Server Manager, if File and storage Services role is installed on your server you will see it in the left sidebar.
Figure 1
Step 2:
Click File and Storage Services menu item in the right sidebar a new column adjacent to the right sidebar will be opened.
Figure 2
Step 3:
Click on the Shares Text from the new column, the folders already being shared will be displayed, in this case you will see SYSVOL and NETLOGON folders because this server has ADDS installed and acting as a domain controller. In your case you might not see these folders.
Figure 3
Step 4:
Click on the TASKS just as shown in Figure 4 and select new share, a new window will open named New Share Wizard.
Figure 4
Step 5:
In the New Share Wizard Window select SMB Share – Quick and click next.
Figure 5
SMB Share – Quick:
This basic profile represents the fastest way to create an SMB file share, typically used to share files with Windows-based computers.
- Suitable for general file sharing
- Advanced options can be configured later by using the Properties dialog
SMB Share – Advanced:
This advanced profile offers additional options to configure a SMB file share.
- Set the folder owners for access-denied assistance
- Configure default classification of data in the folder for management and access policies
- Enable quotas
SMB Share – Applications:
This profile creates an SMB file share with settings appropriate for Hyper-V, certain databases, and other server applications.
NFS Share – Quick:
This basic profile represents the fastest way to create a NFS file share, typically used to share files with UNIX-based computers.
- Suitable for general file sharing
- Advanced options can be configured later by using the Properties dialog
NFS Share – Advanced:
This advanced profile offers additional options to configure a NFS file share.
- Set the folder owners for access-denied assistance
- Configure default classification of data in the folder for management and access policies
- Enable quotas
Step 6:
On the Share location page I have selected custom path but you can go on with the default and click next.
Figure 6
Step 7:
On the Share Name Tab specify a name for your share folder and description as you like and click next.
Figure 7
Step 8:
On the Other Settings page select Enable access-based enumeration if you want to restrict certain type of users accessing this shared folder. If you don’t want to restrict user access leave Enable access-based enumeration un-checked and click next.
Figure 8
Step 9:
On the Permissions page leave all the default values if you do not want to restrict user groups. I am going with the default permissions. Click next.
Figure 9
Step 10:
On Confirmation page take a look at different values you have set and click Create button.
Figure 10
Step 11:
If you have followed the above steps the Results page will open with success message, now click close button.
Figure 11
After closing the New Share Wizard you will see the newly created share in the Shares window.
Confirming if the newly shared folder is working:
In the Shares window right click on the newly created share and select open share option. If this share is working you will be taken to the share folder containing your files.
That’s all you need to do for creating a share in windows server 2012 using server manager, hope that you have enjoyed this simple and easy step by step tutorial.
If you know a better way of creating a shared folder in windows server, do share with us. Feel free to ask in comments if you have any difficulty creating a share in windows server.
Обновлено:
Опубликовано:
В качестве примера используется Windows Server 2012 R2 (2016, 2019). Инструкция разбита на несколько шагов и представляет из себя полный цикл настройки файлового хранилища для использования в малых и средних компаниях.
Выбор оборудования и подготовка сервера
Установка Windows и настройка системы
Базовые настройки файлового сервера
Тюнинг файлового сервера или профессиональные советы
Настройка средств обслуживания
Тестирование
Шаг 1. Выбор оборудования и подготовка сервера
В качестве сервера, желательно, выбрать профессиональное оборудование. Системные требования для файлового сервера не высокие:
- Процессор может быть самый простой;
- Оперативная память также не сильно используется;
- Дисковая система — самый основной компонент. Ее объем зависит от специфики бизнеса. Примерная формула — не менее 15 Гб на пользователя и не менее 1 Тб на сервер. До 50 пользователей можно рассматривать диски SATA, после — SAS или SSD.
Например, для компании в 300 пользователей подойдет сервер с процессором Xeon E3, 8 Гб ОЗУ и 5 Тб дискового пространства на дисках SAS 10K.
Дополнительные требования
- Для обеспечения сохранности информации при выходе из строя жесткого диска, необходим RAID-контроллер. Настройка последнего выполняется из специального встроенного программного обеспечения, которое запускается при загрузке сервера;
- Сервер должен быть подключен к источнику бесперебойного питания;
- Необходимо предусмотреть резервное копирование. Для этого нужен дисковый накопитель (внешний жесткий диск) или другой сервер.
Подробнее о выборе оборудования читайте статью Как выбрать сервер.
Шаг 2. Установка Windows и настройка системы
Установка системы
На этом шаге все стандартно, за исключением одного нюанса: разбивая во время установки Windows жесткий диск, стараемся выделить небольшую часть (70 — 120 Гб) для системы и все остальное под данные. Если выделить много дискового пространства для системного раздела, увеличится время его обслуживания и фрагментация, что негативно скажется на производительности и надежности системы в целом.
Настройка системы
- Проверяем правильность настройки времени и часового пояса;
- Задаем понятное имя для сервера и, при необходимости, вводим его в домен;
- Если сервер не подключен напрямую к сети Интернет, стоит отключить брандмауэр;
- Для удаленного администрирования, включаем удаленный рабочий стол;
- Устанавливаем все обновления системы.
Шаг 3. Базовые настройки файлового сервера
Это стандартные действия, которые выполняются при настройке обычного файлового сервера.
Установка роли и вспомогательных компонентов
Как правило, данная роль устанавливается вместе с Windows. Остается только это проверить и доустановить компоненты, которые нужны для полноценной эксплуатации сервиса.
Открываем Диспетчер серверов. Он может быть запущен из панели быстрого запуска.
Нажимаем Управление — Добавить роли и компоненты.
В открывшемся окне оставляем Установка ролей и компонентов и нажимаем Далее.
В следующем окне выбираем нужный сервер (выбран по умолчанию, если работаем на сервере, а не через удаленную консоль) и нажимаем Далее.
Среди ролей находим Файловые службы и службы хранилища, раскрываем ее и проверяем, что установлены галочки напротив следующих компонентов:
- Службы хранения;
- Файловый сервер;
Если данные службы не установлены, выбираем их и нажимаем Далее.
В окне Выбор компонентов просто нажимаем Далее.
Откроется окно Подтверждение установки компонентов. Нажимаем Установить и после окончания процесса перезагружаем сервер.
Настройка шары (общей папки)
Создаем первую папку, которую хотим предоставить в общее использование. Затем кликаем по ней правой кнопкой мыши и нажимаем Свойства:
В открывшемся окне переходим на вкладку Доступ и нажимаем Расширенная настройка:
Ставим галочку Открыть общий доступ к этой папке и нажимаем кнопку Разрешения:
Предоставляем полный доступ всем пользователям:
* конечно же, мы не будем давать доступ всем пользователям, но для этого есть вкладка безопасность (см. ниже).
Нажимаем OK и еще раз OK.
Теперь переходим на вкладку Безопасность и нажимаем Дополнительно:
В открывшемся окне нажимаем Отключение наследования и Преобразовать унаследованные разрешения в явные разрешения этого объекта.
Нажимаем OK и Изменить.
Выставляем необходимые права на папку, например:
Совет: старайтесь управлять правами на ресурсы только при помощи групп. Даже если доступ необходимо предоставить только одному человеку!
Теперь нажимаем OK два раза. Папка настроена для общего использования и в нашем примере доступна по сетевому пути \\fs1\Общая папка.
Шаг 4. Тюнинг файлового сервера или профессиональные советы
Данные настройки, по сути, представляют секреты того, как сделать файловый сервер лучше, надежнее и безопаснее. Применяя их, администраторы создают более правильную и профессиональную среду ИТ.
DFS
С самого начала стоит создавать общие папки в пространстве имен DFS. На это есть две основные причины:
- При наличии или появлении нескольких файловых серверов пользователям будет удобнее находить общие папки в одном месте.
- Администратор легко сможет создать отказоустойчивую систему при необходимости.
Как создать и настроить DFS читайте в статьях Как установить и настроить DFS и Как установить и настроить DFS с помощью Powershell.
Теневые копии
Позволят вернуться к предыдущим версиям файлов. Это очень полезная функция позволит не только восстановить некорректно отредактированный документ, но и вернуть случайно удаленный файл или папку.
Как настроить и пользоваться данной возможностью, читайте подробнее в инструкции Как включить и настроить теневые копии.
Аудит
Аудит позволит вести протокол доступа к данным — понять, кто и когда удалил важные данные или внес в них изменения.
О том, как настроить данную возможность читайте статью Как включить аудит доступа к файлам Windows.
Анализатор соответствия рекомендациям
В диспетчер управления серверами Windows встроен инструмент для проверки конфигурации сервера — анализатор соответствия рекомендациям. Чтобы им воспользоваться переходим в диспетчере в Локальный сервер:
Находим раздел «Анализатор соответствия рекомендациям» и справа кликаем по ЗАДАЧИ — Начать проверку BPA:
Рассмотрим решения некоторых рекомендаций.
1. Для XXX должно быть задано рекомендованное значение.
Это набор однотипных рекомендаций, для выполнения которых нужно обратить внимание на описание и задать значение параметро, которое в нем указано. Например, для CachedOpenLimit в описании проблемы есть описание решения — «Задайте для CachedOpenLimit рекомендуемое значение 5». Чтобы это сделать, открываем Powershell от администратора и вводим команду:
Set-SmbServerConfiguration -CachedOpenLimit 5
* мы задаем параметру CachedOpenLimit значение 5, как это и рекомендовано анализатором.
На запрос, уверены ли мы, что хотим выполнить команду, отвечаем утвердительно.
Остальные параметры задаем аналогичными действиями.
2. Файл Srv.sys должен быть настроен на запуск по требованию.
В командной строке от имени администратора вводим:
sc config srv start= demand
3. Создание коротких имен файлов должно быть отключено.
В командной строке от имени администратора вводим:
fsutil 8dot3name set 1
Шаг 5. Настройка средств обслуживания
Ни одна инфраструктура не может полноценно существовать без мониторинга и резервного копирования. Предупредить о возможной проблеме, узнать о последней раньше пользователей или иметь возможность восстановить данные — показатели высокой ответственности и профессионализма системного администратора.
Резервное копирование
Для файлового сервера все просто — необходимо резервировать все рабочие папки и файлы. Лучшим решением будет ежедневное копирование новых данных, и с определенной периодичностью (например, раз в месяц), создавать полный архив.
Мониторинг
Мониторить стоит:
- Сетевую доступность сервера;
- Свободное дисковое пространство;
- Состояние жестких дисков.
Шаг 6. Тестирование
Тестирование состоит из 3-х основных действий:
- Проверить журналы Windows и убедиться в отсутствие ошибок. В случае их обнаружения, необходимо устранить все проблемы.
- Выполнить действия анализатора соответствий рекомендациям.
- Провести живой тест работы сервиса с компьютера пользователя.
To share folders on Windows Server 2012, you must first installed File Server Role in the Add Roles and Features.
How to share new folders with Server Manager?
You can start the process of sharing NTFS folders in Server Manager by launching the New Share Wizard from the File and Storage Services details page. This new wizard integrates the steps involved with creating a new folder, sharing the folder and setting NTFS permissions into a single continuous work stream for local and remote servers.
On the File and Storage Services page, select Shares and then click Tasks –> New Share -> to begin the New Share Wizard.
Below are the file Share profiles available, please select based on your requirement.
SMB Share Quick – This basic profile represents the fastest way to create an SMB file share, typically used to share files with Windows-based computers.
- Suitable for general file sharing
- Advanced options can be configured later by using the Properties dialog
SMB Share Advanced – This advanced profile offers additional options to configure a SMB file share.
- Set the folder owners for access-denied assistance
- Configure default classification of data in the folder for management and access policies
- Enable quotas
SMB Share Applications – This profile creates an SMB file share with settings appropriate for Hyper-V, certain databases, and other server applications.
NFS Share Quick – This basic profile represents the fastest way to create a NFS file share, typically used to share files with UNIX-based computers.
- Suitable for general file sharing
- Advanced options can be configured later by using the Properties dialog
NFS Share Advanced – This advanced profile offers additional options to configure a NFS file share.
- Set the folder owners for access-denied assistance
- Configure default classification of data in the folder for management and access policies
- Enable quotas
In this article, I am selecting SMB Share – Quick and click the Next button.
On the Select the server and path for this share page, select the server on which to create the new share (on the local or remote server) and the associated volume on which to create the new shared folder. Click the Next button to continue.
On the Specify share name page, type the name of your new Share name and click the Next button to continue.
On the Configure share settings page, you will find advanced options for configuring Enable Access Based Enumeration, Caching of Share and Encrypt of Data Access. Let’s select all three options and then click the Next button.
Below are the Other Settings options available,
Enable Access Based Enumeration – It displays only the files and folders that a user has permissions to access. If a user doesn’t have Read permission for a folder, windows hides the folder from the users view.
Allow Caching of Share – Caching makes the contents of the share available to offline users. If the BranchCache for network files role service is installed, you can enable BranchCache on the share.
Encrypt Data Access – Remote file access to this share will be encrypted and secures the data against unauthorized access while the data is transferred to and from the share.
On the next page, Specify permissions to control, review the default permissions for the new NTFS folder and click the Customize permissions button to further customize these permissions as necessary. When finished, click the Next button to continue.
Click on Customize Permissions to setup the permissions.
In the Advanced Security Settings dialog box, click the Disable Inheritance button to disable inherited permissions from the parent folder in preparation of setting an explicit set of folder permissions.
When prompted, click the option to convert inherited permissions into explicit permissions on this object. This will create a copy of each inherited permission access list entry into an explicit entry for this folder that we’ll be able to edit or remove.
Then use the Add button to grant a new set of file permissions to the Users group.
In this scenario, we want to modify the default permissions granted to the Users group for this folder. Use the Remove button to remove each of the existing access list entries granted to the Users group.
On the Confirm selections page, review the currently selected settings for sharing the new folder and click the Create button to begin the process of creating the new folder, applying NTFS permissions, and sharing the folder with the selected share settings.
Below is the power shell script to do the same
MD C:\Shares\FileServer
New-SMBShare -Name FileServer -Path C:\Shares\FileServer -FolderEnumerationMode AccessBased -CachingMode Documents -EncryptData $True -FullAccess Everyone
How to Deploy & Configure DFS in Windows Server 2012 R2 Step by Step
How to Configure File Server Resource Manager in Server 2012 R2 Step by Step