項目15 微企業構建虛擬共享服務

項目15微企業構建虛擬共享服務項目描述項目描述Jan16公司承接了信創公司的存儲優化項目，信創公司原有3臺存儲服務器，分別用于公司宣傳材料存儲、部門協同辦公和員工個人網盤服務。本項目需要使用分布式文件系統（DistributedFileSystem，DFS），將所有文件整合，在存儲物理位置不發生改變的前提下，員工可以通過一個鏈接訪問所有文件。信創公司存儲網絡拓撲如圖15-1所示。圖15-1

信創公司存儲網絡拓撲項目描述信創公司當前各部門用戶信息見表15-1，各存儲服務器當前的文件共享規劃見表15-2。表15-1

各部門用戶信息部門職務姓名銷售部員工張三售前部員工李四售后部員工王五………………表15-2

文件共享規劃服務器共享協議訪問路徑物理路徑用戶/組權限NS1CIFS\\NS1\公司宣傳材料E:\公司宣傳材料Everyone只讀NS2CIFS\\NS2\銷售部E:\銷售部XiaoShou讀寫NS2CIFS\\NS2\售前部E:\售前部ShouQian讀寫NS2CIFS\\NS2\售后部E:\售后部ShouHou讀寫NS3CIFS\\NS2\HomeE:\HomeEveryone只讀NS3CIFS……E:\Home\張三Z3讀寫{NTFS}NS3CIFS……E:\Home\李四L4讀寫{NTFS}NS3CIFS……E:\Home\王五W5讀寫{NTFS}………………………………項目規劃設計項目規劃設計網絡存儲管理員的工作任務如下。在域服務器AD（本項目服務器名為“AD1”）上添加DFS命名空間角色服務，創建DFS命名空間并將各文件共享鏈接到命名空間中。DFS命名空間規劃見表15-3。表15-3DFS命名空間規劃服務器DFS鏈接實際路徑AD1\\\共享\公司宣傳待料\\\公司宣傳材料AD1\\\共享\銷售部\\6\銷售部AD1\\\共享\售前部\\6\售前部AD1\\\共享\售后部\\6\售后部AD1\\\共享\Home\\2\Home………………項目相關知識項目相關知識15.1關于DFS的定義在大多數環境中，共享資源駐留在多臺服務器的各個共享文件夾中。要訪問資源，用戶或程序必須將驅動器映射到共享資源的服務器，或直接訪問共享資源的通用命名約定（UniversalNamingConvention，UNC）路徑。例如：“\\服務器IP地址\共享名”或“\\服務器IP地址\共享名\路徑\文件名”。通過DFS（分布式文件系統，DistributedFileSystem），一臺DFS服務器上的某個共享點能夠作為駐留在其他服務器上的共享資源的“宿主”。DFS以透明方式鏈接LAN（LocalAreaNetwork，局域網）中的文件服務器和共享文件夾，然后將其映射到DFS服務器共享文件夾（如\DfsServer\Dfsroot），以便從該位置對其進行訪問，實際上數據卻分布在不同的網絡位置上。用戶不必再轉至網絡上的多個位置查找所需的信息，而只需連接到\\DfsServer\Dfsroot。用戶在訪問此共享文件夾時，將被重定向到對應共享資源的網絡位置。這樣，用戶只需知道DFS根文件夾共享即可訪問整個公司的共享資源。項目相關知識因此，DFS提供了單個訪問點和一個邏輯樹結構。通過DFS，可以將同一網絡中的不同計算機上的共享文件夾組織起來，形成一個單獨的、有邏輯的、層次式的共享文件系統。用戶在訪問文件時不需要知道文件的實際物理位置，即分布在多個服務器上的文件在用戶面前就如同在網絡的同一個位置上。

DFS是樹狀結構（見圖15-2），包含一個根文件夾以及一個或多個DFS鏈接。要建立DFS共享，必須首先建立DFS根，然后在每一個DFS根下創建一個或多個DFS鏈接，每一個鏈接可以指向網絡中的一個共享文件夾。也可以創建DFS文件夾，并將DFS鏈接放置到對應的DFS文件夾中。圖15-2

DFS樹狀結構項目相關知識15.2DFS

命名空間的定義1.命名空間服務器：又稱命名空間服務器托管命名空間。

命名空間服務器可以是成員服務器或域控制器。2.命名空間根路徑：命名空間根路徑是DFS命名空間的起點，是資源訪問的起始入口。對應如圖15-2的DFS根，即“\\資源中心“。3.文件夾：（1）沒有文件夾目標的文件夾將結構和層次結構添加到命名空間。對應如圖15-2的無文件夾目標，即“研發部“（2）具有文件夾目標的文件夾為用戶提供實際內容。對應如圖15-2的有文件夾目標，即“1-云計算“、”常用軟件“。項目相關知識4.文件夾目標：文件夾目標是共享文件夾或與命名空間中的某個文件夾關聯的另一個命名空間的UNC路徑。

文件夾目標是存儲數據和內容的位置。對應如圖15-2中，即\\\1-云計算“、\\\1-云計算“等。15.3關于DFS的類型DFS有兩種類型：獨立DFS和域DFS。獨立DFS的根和拓撲結構存儲在單個計算機中，不提供容錯功能，沒有根文件夾級的DFS共享文件夾，只支持一級DFS鏈接。域DFS的根駐留在多個域控制器或成員服務器上。由于DFS的拓撲結構存儲在活動目錄中，因此可以在活動目錄的各主域控制器之間進行復制，提供容錯功能，可以有根文件夾級的DFS共享文件夾和多級DFS鏈接項目實施任務15-1前置環境準備任務15-1前置環境準備1．任務描述在AD上添加AD域服務，將NS1/NS2/NS3加入域，根據表15-1創建用戶，根據表15-2在各存儲服務器上創建文件共享。2．任務操作（1）在AD域控制器的【服務器管理器】窗口中依次單擊【管理】→【添加角色和功能】，在【添加角色和功能向導】對話框中選擇【服務器角色】，勾選【ActiveDirectory域服務】，單擊【下一頁】按鈕，如圖15-3所示。圖15-3添加AD域服務（ADDS）任務15-1前置環境準備（2）安裝完成之后，在【服務器管理器】窗口中會看到旗子圖標處有一嘆號圖標，先單擊嘆號圖標再單擊【將此服務器提升為域控制器】，如圖15-4所示。圖15-4

將服務器提升為域控制器任務15-1前置環境準備（3）在【ActiveDirectory域服務配置向導】對話框中，在【部署配置】的【選擇部署操作】中選擇【添加新林】，并在文本框中輸入根域名【】，單擊【下一頁】按鈕，如圖15-5所示。圖15-5

部署配置任務15-1前置環境準備（4）在【域控制器選項】中，設置【林功能級別】和【域功能級別】均為【WindowsServer2025】，在【鍵入目錄服務還原模式（DSRM）密碼】文本框中輸入密碼，單擊【下一頁】按鈕，如圖15-6所示。圖15-6

域控制器選項任務15-1前置環境準備（5）在【DNS選項】中，因為沒創建DNS也無須委派，直接單擊【下一頁】按鈕，【其他選項】【路徑】【查看選項】保持默認設置即可，在【先決條件檢查】中檢查通過，單擊【安裝】按鈕，如圖15-7所示。圖15-7

先決條件檢查任務15-1前置環境準備（6）安裝完成后，會顯示【此服務器已成功配置為域控制器】，如圖15-8所示，且會自動重啟。圖15-8

安裝完成任務15-1前置環境準備（7）重啟后，以域管理員用戶登錄，在【服務器管理器】窗口中依次單擊【工具】→【ActiveDirectory用戶和計算機】→【User】來創建用戶及組。以張三和銷售部為例創建用戶及組，如圖15-9和圖15-10所示。

圖15-9

創建用戶

圖15-10

創建組任務15-1前置環境準備（8）將存儲服務器NS1/NS2/NS3加入域。以NS1為例，在【系統】窗口的【計算機名稱、域和工作組設置】界面中，單擊【更改設置】。在【計算機名/域更改】對話框中選擇【域】，并在文本框中輸入域名【】，如圖15-11所示。

圖15-11

輸入域名

任務15-1前置環境準備（9）單擊【確定】按鈕后，彈出【Windows安全中心】對話框，輸入域管理員賬號和密碼，如圖15-12所示。

圖15-12

輸入域管理員賬號和密碼任務15-1前置環境準備（10）在【系統】窗口中可以觀察到NS1已加入域，如圖15-13所示。圖15-13

成功加入域任務15-1前置環境準備（11）在存儲服務器NS1的E盤下創建【公司宣傳材料】，創建完右擊，打開【公司宣傳材料

屬性】對話框，選擇【共享】選項卡，單擊【網絡文件和文件夾共享】下的【共享】按鈕，如圖15-14所示。（12）在【網絡訪問】對話框中，授權【Everyone】用戶后單擊【共享】按鈕，如圖15-15所示。

圖15-14

單擊【共享】按鈕

圖15-15

添加授權用戶任務15-1前置環境準備（13）在【公司宣傳材料

屬性】對話框的【共享】選項卡中可以觀察到【網絡路徑】為【\\Win-jan16ns01\公司宣傳材料】，如圖15-16所示。（14）使用相同的方式，將存儲服務器NS2和NS3加入域并進行文件共享。圖15-16

查看網絡路徑任務15-1前置環境準備3．任務驗證在客戶端（需加入域）對存儲服務器NS1的【公司宣傳材料】文件進行訪問、測試，如圖15-17所示。圖15-17

訪問、測試共享文件任務15-2在DFS上新建命名空間任務15-2在DFS上新建命名空間1．任務描述在AD上添加DFS命名空間角色服務，新建基于域的DFS命名空間并將各文件共享鏈接到DFS命名空間中。2．任務操作（1）在AD域控制器的【服務器管理器】窗口中依次單擊【管理】→【添加角色和功能】，打開【添加角色和功能向導】對話框，然后依次單擊【服務器角色】→【文件和存儲服務】→【文件和iSCSI服務】，勾選【DFS命名空間】，如圖15-18所示。圖15-18勾選【DFS命名空間】任務15-2在DFS上新建命名空間（2）在【服務器管理器】窗口中依次單擊【工具】→【DFSManagement】，在【DFS管理】窗口中選擇【命名空間】并右擊，選擇【新建命名空間】，如圖15-19所示。圖15-19

選擇【新建命名空間】任務15-2在DFS上新建命名空間（3）彈出【新建命名空間向導】對話框，在【命名空間服務器】的【服務器】文本框中輸入AD控制器的服務器名稱【win-jan16ad01】，單擊【下一頁】按鈕，如圖15-20所示。圖15-20

輸入服務器名稱任務15-2在DFS上新建命名空間（4）在【命名空間名稱和設置】中，在【名稱】文本框中輸入【共享】，單擊【下一頁】按鈕，如圖15-21所示。圖15-21

輸入命名空間名稱任務15-2在DFS上新建命名空間（5）在【命名空間類型】中選擇【基于域的命名空間A】，單擊【下一頁】按鈕，如圖15-22所示。圖15-22

選擇【基于域的命名空間】任務15-2在DFS上新建命名空間（6）在【復查設置并創建命名空間】中檢查信息后，單擊【創建】按鈕，如圖15-23所示。圖15-23

檢查信息任務15-2在DFS上新建命名空間（7）在創建好的命名空間【\\\共享】下新建文件夾。在【新建文件夾】對話框中的【名稱】文本框中輸入【公司宣傳材料】，設置【文件夾目標】為【\\WIN-JAN16NS01\公司宣傳材料】，如圖15-24所示。（8）使用相同的方式添加其他共享文件夾。圖15-24

新建文件夾任務15-2在DFS上新建命名空間3．任務驗證（1）以在客戶端上登錄【張三】賬戶為例，訪問、測試【\\\共享】，如圖15-25所示。（2）文件的用戶權限可自行驗證。圖15-25

訪問、測試域DFS的共享文件練習與實踐練習與實踐一、理論習題

1．判斷題（1）獨立DFS可以在活動目錄的各主域控制器之間進行復制。（

）（2）域DFS不提供容錯功能。（

）（3）域DFS可以有多級DFS鏈接。（

）（4）獨立DFS只支持一級DFS鏈接。（

）（5）建立DFS共享，無須建立DFS根。（

）練習與實踐2．選擇題（1）DFS有（

）種類型。A．2 B．3 C．4 D．5（2）（多選）獨立DFS（

）。A．可以存儲在單個計算機中B．可以提供容錯功能C．沒有根文件夾級的DFS共享文件夾D．只支持一級DFS鏈接練習與實踐（3）（多選）域DFS可以（

）。A．在活動目錄的各主域控制器之間進行復制B．提供容錯功能C．有根文件夾級的DFS共享文件夾D．有多級DFS鏈接練習與實踐二、項目實訓題

Jan16公司承接了信創公司的存儲優化項目，信創公司原有3臺存儲服務器，分別用于公司產品資料存儲、部門協同辦公和員工個人網盤服務。本項目需要使用DFS，將所有文件整合，在存儲物理位置不發生改變的前提下，員工可以通過一個鏈接訪問所有文件。信創公司存儲網絡拓撲如圖15-26所示。圖15-26

信創公司存儲網絡拓撲練習與實踐信創公司當前各部門用戶信息見表15-4，各存儲服務器當前的文件共享規劃見表15-5。表15-4