Tôt ou tard, les administrateurs système commencent à explorer les options de stockage de fichiers décentralisé ou à chercher des moyens de consolider plusieurs serveurs de fichiers au sein d'un système unifié. Parallèlement, garantir la sécurité et la disponibilité des données stockées devient une préoccupation majeure. Le système de fichiers distribués (DFS) est une solution relativement simple, économique et largement adoptée par les administrateurs Active Directory (AD). Dans ce guide, nous examinerons plus en détail ce qu'est le DFS et comment le configurer.
DFS –Distribué Fs Ssystème. Il s'agit d'un produit Microsoft conçu pour simplifier l'accès des utilisateurs aux fichiers. Ce qui est remarquable, les fichiers peuvent être distribués territorialement.
Il existe deux types de DFS :
1. Espace de noms DFS. Ce type implémente une arborescence virtuelle qui combine des répertoires réseau communs en un seul espace de noms. Il est possible de configurer plusieurs espaces de noms.
2. Réplication DFS - réplication d'un répertoire existant avec suivi du contenu et des modifications.
Installation DFS
Nous soulignerons immédiatement que l'installation, dans le cadre de cet exemple, sera effectuée sur un contrôleur de domaine déjà configuré.
Ouvrez le gestionnaire de serveur. Dans la partie principale de la fenêtre, cliquez sur «Ajouter des rôles et des composants".
Dans la nouvelle fenêtre, allez à l'élément "Type d'installation", sélectionnez le paramètre "Installer des rôles et des composants", cliquez sur le bouton "Suivant".
Dans la fenêtre mise à jour, sélectionnez le serveur actuel et cliquez sur le bouton "Suivant".
L'étape suivante, dans la liste des rôles disponibles, nous trouvons "Services de fichiers et services de stockage" et ouvrez la liste dans laquelle vous devez trouver "Services de fichiers et iSCSI Services". Nous élargissons également la liste des paramètres. Nous cochons "DFS Espaces de noms » et «DFS Réplication". Dans la fenêtre qui apparaît, cliquez sur "Ajouter des composants". Appuie sur le bouton "Suivant” plusieurs fois et attendez la fin de l'installation.
Création d'un espace de noms DFS
Avant de commencer à créer un espace de noms DFS, vous devez créer au moins un répertoire réseau sur l'un des serveurs du domaine. Dans notre cas, nous utiliserons le répertoire créé sur le même contrôleur de domaine.
Pour rendre le dossier accessible depuis le réseau, faites un clic droit dessus, sélectionnez «Partagez" dans le menu contextuel, puis "Séparez les personnes".
Dans le champ de saisie, indiquez "Utilisateurs du domaine", cliquez sur le bouton "Ajouter", ensuite "Partagez".
Le partage du dossier est prêt. Cliquez sur le bouton "OK".
Maintenant, le serveur est disponible le long du chemin :
WINSERVER2019net_shareCréez un espace de noms DFS.
Pour cela, sélectionnez "Windows Outils d'administration"dans le menu"Commencer". Il est également possible grâce à le panneau de contrôle➝Système et sécurité➝Administration.
Dans la fenêtre qui s'ouvre, sélectionnez "Gestion SFN".
Dans la nouvelle fenêtre "Gestion SFN", sur le côté droit cliquez sur "Nouvel espace de noms... "
Dans la fenêtre de l'assistant, spécifiez le nom du serveur. Il se trouve à la fois dans la fenêtre qui s'ouvre lorsque vous cliquez sur le bouton "Explorer" et dans les propriétés système sur le "Nom de l'ordinateur" onglet. Cliquez sur « Suivant ».
L'étape suivante est le nom de l'espace de noms. Dans notre cas, qu'il soit "MonDFS." Appuie sur le bouton "Modifier les paramètres... ".
Dans une nouvelle fenêtre, faites attention à la ligne "Chemin local du Chemin local du dossier partagé", si nécessaire, modifiez-le. Dans la même fenêtre, réglez le commutateur sur la valeur "Utiliser les autorisations utilisateur" et cliquez sur le bouton "Configurez".
Dans la fenêtre qui s'ouvre, autorisez l'accès complet à tous et cliquez sur le bouton "OK".
Fermez la fenêtre de modification des paramètres en cliquant sur le bouton «OK”, dans la fenêtre de l’assistant, cliquez sur le bouton «Suivant ».
À la nouvelle étape de choix du type d'espace de noms, définissez le commutateur sur la valeur "Espace de noms de domaine", cliquez sur le bouton "Suivant".
Nous examinons attentivement les paramètres. Tout convient - cliquez sur "Créer".
Cliquez sur le bouton "Fermer".
Ajouter un nouveau répertoire à l'espace de noms existant
Ce qui précède n'a aucun sens si vous n'ajoutez pas de répertoires à un espace de noms existant. Dans l'exemple, le processus sera exécuté sur le même serveur, cependant, la méthode est applicable à tous les serveurs du domaine.
Dans la fenêtre de contrôle DFS, dans sa partie gauche, développez l'arborescence de contrôle DFS jusqu'à une arborescence existante, cliquez sur celle qui vous intéresse. Dans la partie droite de la fenêtre, dans la section action, sélectionnez "Créer un dossier... "
Dans la fenêtre ouverte "Créer le dossier« précisez le nom, dans notre cas »Test" et cliquez sur le bouton "Ajouter ».
Dans la nouvelle fenêtre, ajoutez le chemin d'accès au dossier réseau existant. La liste des répertoires disponibles peut être consultée en cliquant sur le bouton "Marché...". À la fin, appuyez sur le bouton "OK".
Le résultat sera
Cliquez sur "OK ».
L'accès à DFS peut être obtenu à partir de n'importe quelle barre d'adresse (Démarrer-> Exécuter, ou à partir de la barre d'adresse de n'importe quel dossier) en utilisant le modèle :
<server_ domain name><DFS_space_name>Par exemple :
laa.testMyDFSConfigurer la réplication DFS
Pour effectuer la réplication des données, vous devez ajouter un deuxième serveur au même domaine et installer le rôle de serveur "Réplication DFS" à l'aide du gestionnaire de serveur.
Sur le même serveur, créez un dossier et autorisez l'accès partagé à celui-ci. Les données du répertoire situé sur le serveur du contrôleur de domaine seront répliquées dans ce dossier.
Lorsque vous ouvrez l'accès ultérieurement, dans le menu des propriétés du dossier, vous pouvez voir le chemin réseau vers le répertoire.
Nous revenons au contrôleur de domaine et à l'espace de noms DFS déployé sur celui-ci. Ouvrez la fenêtre "Gestion SFN", déjà familier des exemples ci-dessus. Dans la partie gauche de la fenêtre, développez l'arborescence jusqu'à l'espace de noms créé. Dans la partie droite de la fenêtre, sélectionnez "Ajouter un objet de dossier de destination...". Dans la nouvelle fenêtre, entrez l'adresse du répertoire partagé sur un autre serveur (qui a été créé précédemment). Appuyez sur le bouton " OK ».
Le système vous demandera si vous souhaitez créer un groupe de réplication. Appuie sur le bouton " OK ».
Nous attendons l'achèvement des progrès. Le résultat sera une fenêtre ouverte "Assistant de réplication de dossier". Vous devez vérifier le nom du groupe de réplication, ainsi que le nom du répertoire qui sera répliqué. Passez à l'étape suivante en cliquant sur le bouton "Suivant".
À ce stade, nous vérifions les chemins d'accès aux répertoires réseau et cliquons sur «Suivant".
L'étape suivante consiste à sélectionner le nœud principal dans la liste déroulante. Il s'agit du nœud à partir duquel les données seront répliquées. Dans le cas de l'exemple, le membre principal de la réplication du serveur nommé WINSERV2016 est le serveur sur lequel le contrôleur de domaine est créé. Un exemple spécifique nous rappelle une fois de plus la nécessité de déterminer des noms conviviaux pour les serveurs et les autres nœuds du réseau. Cliquez sur «Suivant ».
Vous devez maintenant choisir la topologie de connexion entre les membres de réplication. Nous sélectionnons celui disponible - "Grille complète", cependant, si vous souhaitez créer votre topologie de réplication ultérieurement, choisissez "Nontopologie". Cliquez sur "Suivant ».
La configuration touche à sa fin et à cette étape, vous devez décider de la fréquence de réplication des données. Choisissez l'option avec réplication continue. Les avantages de cette méthode sont que les données seront dupliquées immédiatement. L'inconvénient est qu'il charge le réseau local avec de grandes quantités d'informations, ainsi que la charge sur le disque dur.
La deuxième option propose de configurer la réplication selon un calendrier. L'inconvénient de cette méthode est que les données seront synchronisées « plus tard ». Sélectionnez l'option souhaitée et cliquez sur «Suivant".
Le programme propose une vue des paramètres sélectionnés. Si tout vous convient, cliquez sur le bouton "Créer" bouton.
Cliquez sur le bouton "Fermer".
Le système vous rappellera les délais de réplication. Afin de ne plus recevoir ce message, si vous le souhaitez, cochez la case à l'endroit approprié. Appuie sur le bouton " OK ».
La configuration du système de fichiers distribué, ainsi que la réplication des données, peuvent être considérées comme terminées.
Conclusion
Le système de fichiers distribué (DFS) offre une solution puissante mais rentable pour centraliser l'accès aux fichiers réseau sur plusieurs serveurs dans un Windows Domaine. Grâce à la mise en œuvre des espaces de noms DFS, les administrateurs peuvent présenter une vue unifiée des dossiers partagés, tandis que la réplication DFS garantit la disponibilité et la redondance des données. Grâce à des procédures de configuration relativement simples et à une intégration native à Active Directory, DFS devient un outil essentiel pour améliorer l'accessibilité, la résilience et l'évolutivité des environnements d'entreprise.
QFP
- Q : Quelle est la principale différence entre l’espace de noms DFS et la réplication DFS ?
R : L’espace de noms DFS crée une structure virtuelle unifiée pour les dossiers partagés, tandis que la réplication DFS garantit que les données sont synchronisées sur les serveurs pour la redondance et la disponibilité. - Q : Ai-je besoin de plusieurs serveurs pour utiliser DFS ?
R : Bien que l’espace de noms DFS puisse fonctionner avec un seul serveur, la réplication DFS nécessite au moins deux serveurs dans le même domaine pour synchroniser les données entre eux. - Q : DFS est-il sécurisé pour le stockage de données sensibles ?
R : DFS s'appuie sur les paramètres de sécurité du système de fichiers sous-jacent et d'Active Directory. Des autorisations, un chiffrement et des pratiques de sécurité réseau appropriés doivent être appliqués. - Q : DFS peut-il répliquer des données en temps réel ?
R : Oui, la réplication DFS peut être configurée pour une réplication continue (en temps réel), même si cela peut augmenter la charge du réseau et du disque. - Q : Que se passe-t-il si l’un des serveurs d’un groupe de réplication DFS est hors ligne ?
R : La réplication sera interrompue pour ce serveur. Une fois celui-ci rétabli, DFS synchronisera automatiquement les modifications en fonction de son planning de réplication et de sa topologie.
