Администрирование в информационных системах. Лаб. Нестеров. Методические указания к лабораторным работам СанктПетербург 2010 2 3 оглавление
 Скачать 5.79 Mb.
|
|
Квоты и сетевые папки Для продолжения лабораторной работы нам понадобится только один логический диск (далее будем называть его E: ), не считая того, где расположена операционная система. Остальные можно удалить или оставить для каких-то еще экспериментов Предположим, нам нужно разместить на сервере файлы пользователей нашего домена. И для этого будем использовать диск E:. Зачастую при администрировании файлового 26 сервера возникает необходимость отслеживать, сколько дискового пространства используется каждым из пользователей и, при необходимости, ограничивать это значение. Сделать это позволяет механизм дисковых квот. В проводнике откройте окно свойств диска E: (Start->Computer щелчок правой клавишей на диске E:, пункт Properties в контекстном меню). Перейдите на вкладку Quota и отметьте флажок Enable quota management, установите какую-нибудь небольшую квоту (например, 1 Мб) и пороговое значение для предупреждения администратора (оно должно быть не больше размера квоты, а чаще берется чуть меньше) (рис.4.6). Просмотреть текущее использование дисковых квот можно, нажав на кнопку Quota Entries. Но пока это нам не так интересно. Рис.4.6. Настройка квот для диска. Для дальнейшего выполнения лабораторной работы проверьте, чтобы на сервере была установлена роль File Services (это делалось в ходе лабораторной работы №2). Если роли нет, добавьте ее. Теперь создадим на диске E: папку и предоставим ее в общий доступ. Для этого откроем свойства папки и перейдем на вкладку Sharing (рис.4.7). Для более точной настройки общего доступа вместо кнопки Sharing нажмите Advanced Sharing. Отметьте переключатель Share this folder и введите имя общей папки (по умолчанию, подставляется такое же, как имя папки на диске). Если понадобится создать папку, которая не будет отображаться в «Сетевом окружении», то в конце ее имени ставится знак $. Но в нашем случае этого не требуется. 27 Рис.4.7. Настройка общего доступа для папки. Рис.4.8. Настройка общего доступа к папке (продолжение). Теперь нажмите кнопку Permissions, чтобы отредактировать разрешения для пользователей. Вы увидите, что группа Everyone имеет разрешение на чтение (Read). Добавим в список (кнопка Add) доменного пользователя Labos и дадим ему полный доступ к файлам папки (разрешение Full Control). Тут надо отметить, что на файловой системе NTFS также устанавливаются разрешения на работу с файлами и папками (их можно просмотреть в свойствах файла или папки на вкладке Security). При доступе к папке локально, работают только разрешения NTFS. 28 При доступе к папке через сеть срабатывают и разрешения NTFS, и разрешения на общий доступ (итоговое разрешение – наименьшее из двух). Рис.4.9. Поиск папки в сети. Теперь запускаем рабочую станцию с операционной системой Windows Vista (как и при выполнении лабораторной работы № 3 в нашем учебном классе делимся парами – на одном компьютере Windows Server, на другом – входящая в этот домен рабочая станция). На рабочую станцию заходим под учетной записью Labos и запускаем Windows Explorer. Открываем узел Network (рис.4.9), находим наш сервер и открываем сетевую папку. Записываем в нее несколько файлов, чтобы их суммарный размер был больше 1 Мегабайта. На сервере откроем информацию об использовании квот (кнопка Quota Entries рис.4.6). Там Вы должны увидеть, что пользователь Labos превысил лимит. Но пока ему писать файлы на диск не запрещается. Срабатывает так называемая мягкая (soft) квота, которая позволяет проинформировать администратора. Если в настройках квот (рис.4.6) отметить переключатель Deny disk space to users exceeding quota limit, то будет установлена жесткая (hard) квота и пользователь не сможет больше записывать файлы на этот диск. Установите жесткую квоту, проверьте ее работу. 29 ЛАБОРАТОРНАЯ РАБОТА № 5. АДМИНИСТРИРОВАНИЕ ФАЙЛОВОГО СЕРВЕРА (ПРОДОЛЖЕНИЕ) Используемое программное обеспечение Для выполнения данной лабораторной работы Вам понадобится компьютер с операционной системой Microsoft Windows XP, Windows Server 2003 или Vista и установленным программным обеспечением Microsoft Virtual PC 2007 SP1. А также 2 подготовленные виртуальные машины с Windows Server 2008 и Windows Vista. Управление общими папками В ходе лабораторной работы № 4 мы попробовали создавать общие папки на файловом сервере и настраивать квоты на дисках. Сейчас ознакомимся с рядом инструментов, упрощающих администрирование файлового сервера. Первая задача – получение информации обо всех папках на компьютере, предоставляемых в общий доступ. Ее можно решить с помощью оснастки Shared Folders, входящей в состав оснастки Computer Management (Start->Administrative Tools- > Computer Management, рис.5.1). Как видно на рисунке, в папке Shares можно просмотреть список имеющихся на сервере папок с общим доступом, их расположение, число текущих подключений пользователей. Открыв свойства папки, можно просмотреть разрешения, опубликовать папку в каталоге Active Directory (если сервер входит в домен), установить максимальное число одновременных подключений (по умолчанию ставится максимально допустимое, зависящее от типа лицензии сервера). Рис.5.1. Оснастка Shared Folders. 30 Информацию о текущих сессиях (какие пользователи подключены, число открытых файлов и т.д.) и открытых файлах можно получить, открыв папки Sessions и Open Files оснастки Shared Folders. Задание. Откройте оснастку Shared Folders, просмотрите информацию о папках с общим доступом. Из командной строки получить информацию о папках в общем доступе позволяет команда net share. Ее запуск без дополнительных параметров приведет к получению списка всех имеющихся папок: C:\Users\Administrator>net share Share name Resource Remark ------------------------------------------------------------------------- C$ C:\ Default share IPC$ Remote IPC ADMIN$ C:\Windows Remote Admin DATA E:\DATA NETLOGON C:\Windows\SYSVOL\sysvol\test.domain\SCRIPTS Logon server share SYSVOL C:\Windows\SYSVOL\sysvol Logon server share The command completed successfully. Подробную информацию о папке можно получить, запустив команду net share имя_папки . С помощью net share также можно предоставлять общий доступ к папке, отменять его, менять параметры, т.е. делать все те операции, которые ранее проделывались нами средствами с графическим интерфейсом. Просмотреть список папок, предоставляемых в общий доступ удаленным компьютером можно с помощью команды net view . Например: C:\Users\Administrator>net view \\server1 Shared resources at \\server1 Share name Type Used as Comment ------------------------------------------------------ DATA Disk NETLOGON Disk Logon server share SYSVOL Disk Logon server share The command completed successfully. Задание. Запустите рабочую станцию (виртуальную машину с ОС Windows Vista). С помощью команды net view просмотрите с нее список папок предоставляемых в общий доступ сервером S08. Сравните со списком, который возвращает команда net share, выполненная на сервере. По справке найдите ключ команды net view, который позволит получить полный список папок. Папку, предоставляемую другим компьютером в общий доступ, можно подключить в качестве сетевого диска. Это можно сделать из окна Windows Explorer, найдя в разделе Network нужный компьютер, открыв список предоставляемых в общий доступ папок и в контекстном меню нужной папки, выбрав пункт Map Network Drive (рис.5.2). В открывающемся после этого окне можно выбрать букву для обозначения сетевого диска, отметить, надо ли подключать диск при следующем сеансе работы в системе (по 31 умолчанию – «да»), если подключение к сетевому ресурсу нужно проводить от имени другой учетной записи, можно ввести имя пользователя и пароль. Отключить сетевой диск можно, выбрав в его контекстном меню пункт Disconnect. Аналогичные действия из командной строки можно выполнить с помощью команды net use . Например, net use F: \\server1\data подключит в качестве сетевого диска F: папку data с компьютера server1. А net use F: /delete отключит сетевой диск F:. Задание. На рабочей станции подключите папку с сервера в качестве сетевого диска. Рис.5.2. Подключение сетевого диска. Теперь познакомимся с дополнительными средствами администрирования файлового сервера. С помощью File Server Resource Manager можно, например, устанавливать квоты на отдельные папки или ограничить перечень типов файлов, которые пользователь может хранить на сетевом диске. Это средство добавляется как отдельная служба роли File Services. Запустите Server Manager, откройте узел Roles и в нем узел File Services (рис.5.3). Проверьте, установлена ли служба File Server Resource Manager. Если не установлена, добавьте ее. При добавлении службы появится запрос, состояние каких дисков будет отслеживать данная служба (рис.5.4). Нас будет интересовать диск, выделяемый для хранения файлов пользователей сети. На рисунке 5.4 это диск E:. Также выводится список формируемых отчетов, который можно откорректировать, нажав кнопку Options. Следующее окно мастера установки File Server Resource Manager позволяет указать путь к папке, где будут храниться генерируемые отчеты. При необходимости, можно сконфигурировать автоматическую отправку отчетов администратору по электронной почте. 32 Рис.5.3. Набор служб роли File Services. Рис.5.4. Установка службы File Server Resource Manager. 33 Задание. Добавьте оснастку File Server Resource Manager. Выполните настройку и поверку квот и ограничений на содержимое в соответствии с приводимым ниже описанием. После установки в разделе Administrative Tools появится оснастка File Server Resource Manager (рис.5.5). В оснастке есть три узла – Quota Management (позволяет устанавливать квоты на папки или диски), File Screening Management (позволяет определить, какие файлы нельзя записывать в папки) и Storage Reports Management (для работы с отчетами). Начнем с создания квоты на папку. Чтобы результаты выполнения лабораторной работы № 4 не оказывали влияния, проверьте, чтобы в свойствах выбранного для экспериментов диска были отключены квоты на диск. Раскроем узел Quota Management (рис.5.5), в нем две папки – квоты и шаблоны квот. Предустановленные шаблоны (с квотами 100, 200, 500 MB) нам для эксперимента не подойдут – слишком большие квоты. Поэтому создадим квоту, не используя шаблон. Выделим папку Quotas и в контекстном меню выберем создание новой квоты (Create Quota…). Установим на папку, предоставляемую в общий доступ, жесткую квоту в 10 MB (рис.5.6), т.к. готового шаблона у нас нет, надо выбрать в окне Define custom properties и, нажав кнопку Custom Properties … , определить размер и тип квоты. На основе заданных параметров можно будет создать новый шаблон (это будет предложено в следующем окне мастера), но для наших целей это не обязательно. Рис.5.5. Оснастка File Server Resource Manager. 34 Рис.5.6. Создание квоты на папку. С рабочей станции под учетной записью Labos запишите в общую папку на сервере (подключенную как сетевой диск) какие-нибудь файлы до срабатывания квоты. Обратите внимание, если в Windows Explorer открыть свойства сетевого диска, то его размер будет равным установленной квоте. Работая на сервере под учетной записью Administrator, попробуйте записать в предоставляемую в общий доступ папку какие-нибудь файлы. Должна сработать квота, не позволяющая это сделать. Данный пример показывает разницу между квотами на диск, которые мы устанавливали в лабораторной № 4, и квотами, создаваемыми с помощью File Server Resource Manager. В первом случае, квота устанавливается для каждого пользователя индивидуально, во втором – для папки, не зависимо от того, какие пользователи туда записывают файлы. Очистим папку от записанных файлов (чтобы квоты не срабатывали). Снова откроем оснастку File Server Resource Manager, теперь нас будет интересовать узел File Screening Management. Здесь можно создать ограничение по типу записываемых на диск (в папку) файлов. Например, если файловый ресурс предназначается только для хранения документов, можно запретить запись туда мультимедийных и исполняемых файлов. Просмотрите список предустановленных шаблонов. Воспользуемся шаблоном Block Image Files, чтобы запретить запись в нашу папку файлов изображений. На его основе создадим новое ограничение (рис.5.7,5.8). Попробуйте сначала с сервера, потом с рабочей станции записать картинку в папку. Убедитесь, что ограничение работает. И закончим знакомство с оснасткой File Server Resource Manager созданием отчета. 35 Рис.5.7. Создание ограничение на содержимое на базе шаблона. Рис.5.8. Создание ограничение на содержимое на базе шаблона (продолжение). Снова запишем в нашу папку какие-нибудь файлы. В оснастке перейдите на узел Storage Reports Management, щелкните на нем правой клавишей и выберите в контекстном меню Generate Reports Now… 36 В открывшемся окне выберите папку, для которой будет создаваться отчет, и типы отчетов (нас будет интересовать использование квот – рис.5.9). В следующем окне подтвердите, что нужно сгенерировать отчет и отобразить «прямо сейчас», и после создания отчет будет открыт в браузере. Рис.5.9. Задание параметров отчета. 37 ЛАБОРАТОРНАЯ РАБОТА №6. АВТОНОМНЫЕ ФАЙЛЫ. СЛУЖБА DFS Используемое программное обеспечение Для выполнения данной лабораторной работы Вам понадобится компьютер с операционной системой Microsoft Windows XP, Windows Server 2003 или Vista и установленным программным обеспечением Microsoft Virtual PC 2007 SP1. Автономные файлы В ходе выполнения прошлой лабораторной работы мы разобрались, как можно подключить предоставленную в общий доступ папку в качестве сетевого диска. Но при настройках по умолчанию, как только пользователь отключится от сети, файлы на этом диске станут для него недоступны. Задание. Создайте на сервере папку и запишите в нее текстовый файл. Предоставьте папку в общий доступ, дайте все права на нее пользователю labos и подключите ее к рабочей станции в качестве сетевого диска (командой net use или из графического интерфейса). Откройте файл с рабочей станции (зайдя под учетной записью labos), внесите в него изменения, закройте файл. Отключите виртуальную машину от сети (Пуск->Панель управления -> Центр управления сетями и общим доступом-> Управление сетевыми подключениями) - рис.6.1. Убедитесь, что файлы с сетевого диска недоступны. Снова подключите виртуальную машину к сети. Рис.6.1. Отключение сетевого устройства. 38 Теперь на сервере посмотрим на свойства папки, предоставляемой в общий доступ. На вкладке Sharing нажмите кнопку Advanced Sharing и там кнопку Caching. Появится окно с настройками параметров кэширования (рис.6.2). При настройках по умолчанию, явно указанные пользователем файлы из предоставляемой в общий доступ папки будут ему доступны, когда он отключен от сети. Второй вариант – все открываемые файлы и папки будут доступны. Третий – кэширование отключено. Оставим настройку по умолчанию и разберемся, как же работает механизм кэширования файлов. Рис.6.2. Настройка параметров кэширования. Работа с так называемыми автономными файлами, организуется следующим образом. Если настройки на сервере и клиенте позволяют, выбранные файлы с сетевого диска записываются в локальный кэш (специальную область дискового пространства) на компьютере клиента и становятся ему доступны, даже если компьютер отключен от сети. С настройками на стороне сервера мы разобрались, теперь посмотрим, что можно настроить на клиенте. Рис.6.3. Настройка автономных файлов. 39 На виртуальной машине с Windows Vista откройте Панель управления и там Автономные файлы (рис.6.3). По умолчанию в Windows Vista поддержка автономных файлов включена (а в Windows Server 2008 – выключена, что логично, т.к. сервер – это не ноутбук, и его нечасто отключают от сети, чтобы работать на нем дома). Задание. На виртуальной машине с Windows Vista откройте подключенный сетевой диск. На нем создайте папку. Сделайте ее автономно доступной (по щелчку правой клавишей мыши выберите из контекстного меню «Всегда доступны в автономном режиме»). Поместите туда файлы. Как и в предыдущем случае, отключите виртуальную машину от сети. Убедитесь, что файлы из автономной папки доступны. Внесите в автономные файлы какие-нибудь изменения. Подключите сеть. В Панели управления откройте Центр синхронизации. Запустите вручную синхронизацию автономных фалов. Проверьте, что измененные файлы появились и на сервере. Посмотрите вариант настройки синхронизации автономных файлов по расписанию (в частности – по событиям, таким как вход в систему и т.п.) DFS Служба DFS позволяет создать общую иерархию файловых ресурсов, предоставляемых в общий доступ несколькими серверами. При этом пользователь будет работать с логическим путем вида <имя сервера>\<корень DFS>\<папка> или <имя домена>\<корень DFS>\<папка> вне зависимости от того, на каком сервере физически находится данная папка. Более того, в целях повышения отказоустойчивости, синхронизируемые копии одной и той же папки (реплики) могут находиться на нескольких серверах. Для начала, проверим в Server Manager список служб роли File Services и при необходимости добавим в него Distributed File Services. Рис.6.4. Роли служб File Services. 40 После этого надо создать новое пространство имен DFS (namespace) или как его еще называют, корень DFS. Это можно сделать в процессе установки службы (будет запущен соответствующий мастер), а если DFS уже была установлена, то можно воспользоваться оснасткой DFS Management (рис.6.5) из меню Administrative Tools. В ней надо открыть узел Namespaces и выбрать ссылку New namespace… Окна мастера создания нового корня DFS представлены на рисунках 6.6 6.8. Нужно последовательно выбрать имя сервера, название для корня DFS (рис.6.7, при этом будет создана и предоставлена в общий доступ папка, расположение и разрешения для которой можно просмотреть, нажав кнопку Edit Settings), его тип – основанный на домене (domain-based) или отдельно стоящий (stand-alone). Для нашей лабораторной выберем второй тип, в этом случае, имена ресурсов будут иметь вид <имя сервера>\<корень DFS>\<папка> . Если выбрать тип Domain-based namespace, то пространство имен будет вида <имя домена>\<корень DFS>\<папка>. Когда пространство имен создано, в него можно добавлять папку (ссылка New Folder в окне администрирования корня DFS – рис.6.9). При этом надо указать, как будет назваться папка в логическом пространстве имен DFS и какой предоставляемой в общий доступ физической папке это имя соответствует (рис.6.10). Рис.6.5. Окно оснастки DFS Management. Задание. На сервере создайте корень DFS. В нем создайте папку, указывающую на ранее созданную общую папку с файлами. Проверьте доступ к ней с рабочей станции по пути, использующему пространство имен DFS (например, Пуск, \\S08\Files\test1 для пространства имен Files на сервере S08). В оснастке DFS Management измените путь к папке в пространстве имен DFS (ссылка Move Folder). Например, чтобы новый путь был \\S08\Files\test2\test1. Проверьте ее доступность по новому пути. Этот пример показывает еще одну удобную возможность, предоставляемую DFS – можно группировать ресурсы, независимо от их физического размещения. 41 Рис.6.6. Создание нового корня (пространства имен) DFS. Выбор сервера. Рис.6.7. Создание нового корня DFS. Задание имени и разрешений. 42 Рис.6.8. Создание нового корня DFS. Выбор типа Рис. 6.9. Просмотр папок в данном корне. 43 Рис. 6.10. Добавление новой папки. |