DFS动态文件服务器多地区部署方案

DFS动态文件服务器三地部署

一、文件服务器三地动态方案介绍

1、通过分布式文件系统整合三地文件服务器资源，用户通过统一路径（如\\https://www.360docs.net/doc/3c10884983.html,\share）存储和访问文件资源；

2、通过DFS复制实现三地文件服务器定时同步达成冗余/负载平衡；

3、通过ABE插件实现共享文件夹只显示用户有权限使用的文件资源；

4、通过文件服务器资源管理器对用户文件夹进行配额和文件屏蔽管理，在配额达到限制或者发现可疑文件时，发送邮件给用户和管理员进行提醒；

DFS复制

上海乌江

钟山

\\https://www.360docs.net/doc/3c10884983.html,\share

85%

二、文件服务器动态方案部署

(一)分布式文件系统

1.DFS介绍

使用分布式文件系统可以轻松定位和管理网络中的共享资源，使用统一的命名路径完成对所需资源的访问、提供可靠的负载平衡、与FRS（文件复制服务）联合在多台服务器之间提供冗余、与windows权限集成以保证安全。

配置分布式文件服务器的过程很简单，可以使用“DFS管理”组件来配置，也可以使用“分布式文件系统”组件。

分布式文件系统（DFS）把一些分散的（分布在局域网内各个计算机上）共享文件夹，集合成一个文件夹内（虚拟共享文件夹）利用分布式文件夹，对于用户来说，要访问这些共享文件夹时，只要打开这个虚拟共享文件夹，就可以看到所有链接到虚拟共享文件夹内的共享文件夹。用户感觉不到这些共享文件是分散于各个计算机上的。分布式文件系统的好处是：集中访问，简化操作，提高文件存取效率。

2.配置分布式文件系统

2.1.前提条件

a)域架构：Windows Server 2003 R2 （如果2003或2000必须扩展Sechma，运行

adprep.exe /forestprep来更新架构，Adprep.exe命令行工具R2安装CD上的

Cmpnents\R2\Adprep文件夹中提供。)

b)文件服务器的OS：Windows Server 2003 R2或以上版本

c)AD架构已实现冗余

d)XP SP2必须打KB898900补丁，SP3及以上版本不需要打补丁。KB898900下载地

址:

2.2.创建DFS根

DFS为共享文件夹定义了一个层次结构，类似于标准的目录结构，只是构成该目录结构的不是文件夹，而是多个共享点。使用分布式文件系统配置DFS分为两步：创建DFS根、创建DFS链接。

单击开始-管理工具-分布式文件系统，在弹出的页面中右击新建根目录，如图所示：

弹出新建根目录向导，单击下一步，选择根目录类型，这里选择域根目录，如下图所示：

独立根的配置信息存储在根服务器的注册表信息中，如果独立根服务器不可用，会导致DFS不可用。不支持容错。

域根的配置信息存储在AD中，并复制到当前域中所有DC中，以实现容错性，当根服务器不可用时，其他服务器仍可向客户端传送DFS信息。所以，域根是更加安全的方案，但需要AD域支持。建议连接数不要超过5000个。

单击下一步，输入域名信息：

输入服务器名称，点击浏览查找选择根目录的服务器名称，如图所示：

输入根目录名称和注释，根目录名称即共享访问的顶级的共享名称。如果共享文件夹存在，则直接使用，如果共享文件夹没有创建，便会自动创建一个共享文件夹。

在根目录共享中，选择指定的共享文件夹，如果文件未共享，向导会自动创建对应的文件，根目录建立完成后，分布式文件系统中会相应生成DFS根目录。

2.3.创建DFS链接

建立好DFS根目录后，为了能让DFS正常运行，还需建立DFS链接才能完成整个DFS的建立。即在DFS根上右击新建DFS链接，为链接起个名字并指向适当的共享资源。如图：

在新建链接页面中输入链接名称和目标路径，链接名称即为客户端希望看到的根目录下的共享文件夹的名称。目标路径为服务器中已经共享的文件夹路径，如图所示：

点击确定，完成。

3.配置服务器冗余/负载平衡（DFS复制）

3.1.添加复制目标

配置服务器冗余/负载平衡可以实现在不同的服务器存储相同的共享文件夹中的文件，通过复制实现文件同步，当一台服务器宕机时，DFS会自动将共享文件指向另一服务器的共享文件夹，使客户端感觉不到宕机对共享文件夹的访问影响。客户端随时可以访问相应的资源。

即在不同的服务器中创建相同的共享文件夹，由DFS自动将客户端引向其中一个共享文件夹，当一台服务器宕机时，自动将客户端引向另一个共享文件夹，方便用户的共享访问。

单击分布式文件系统-新创建的链接test-右击新建目标，如图所示：

在目标路径中单击浏览选择另一台服务器的共享文件夹，如图所示：

单击确定，询问是否需要配置复制目标，如图所示：单击“是”弹出配置向导，亦可稍后配置复制。

这里点击“否”，接下来通过DFS管理中的DFS复制来实现冗余/负载平衡。

3.2.DFS复制

DFS复制的前身为文件复制服务（FRS），它是一个基于状态的新型多主复制引擎，支持复制计划和带宽限制。DFS复制使用一种称为远程差分压缩（RDC）的新压缩算法。RDC是一种线上差分协议，可用于在带宽受限的网络上有效地更新文件；RDC 检测文件中数据的插入、删除和重新排列，因此能够在文件更新时仅复制增量（更改）。

DFS复制使用许多复杂的进程来保持多个服务器上的数据同步，它主要具有以下特性：

DFS复制是一个多主机复制引擎，在一个成员上进行的任何更改均将复制到复制组的所有其他成员上；

DFS 复制通过监视更新序列号（USN）日志来检测卷上的更改；

DFS复制仅在文件关闭后复制更改，因此不推荐使用DFS复制来复制数据库或其

他可能会长时间打开的文件；

DFS 复制使用版本矢量交换协议来确定需要同步的文件，该协议通过网络为每个文件发送不到1KB的数据，用于同步发送成员和接收成员上与已更改文件关联的元数据；

文件更改后，只会复制已更改的文件块，而不会复制整个文件，DFS复制通过RDC 协议来确定已更改的文件块。默认情况下，RDC适用于任何大于64 KB的文件类型；

DFS复制可以自我修复，可以自动从USN日志覆盖、USN日志丢失或DFS复制数据库丢失中恢复；

DFS复制使用WMI提供程序为获取配置和监视来自DFS复制服务的信息提供接口；

在发送或接收文件之前，DFS复制使用暂存文件夹来暂存文件。如果在复制过程中发生冲突，对于冲突的文件（即在多个服务器上同时更新的文件），DFS复制使用最后写入者优先的冲突解决方式；对于冲突的名称，DFS复制使用最早创建者优先的冲突解决方式。冲突中被丢弃的文件和文件夹将移至一个称为冲突和已删除文件夹的文件夹。

3.3.DFS复制的配置

单击开始-管理工具-DFS管理，出现DFS管理界面，刷新会看到刚才在分布式文件系统里创建的DFS根目录和链接目标。如图所示：

右键test选择属性，点击复制文件夹。

弹出复制文件夹向导，已自动填入复制组名及文件夹名

点击下一步，向导会评估目标是否合格，用于确定是否可以参与复制。

点击下一步，选择主要成员，如果要复制的文件夹已在多个服务器上存在，则主要成员上的文件夹和文件将在初始复制时具有权威性。

下一步，选择复制拓扑方式。因为集散型需要包含三个以上成员，所以这里只能选择交错。关于拓扑类型的解释，在下面3.4会有专门介绍。

3.4.关于复制拓扑的解释

在windows2000及2003的FRS复制中，有三种类型：环、集散、交错。而在windows2003 R2的DFS复制中，则取消了环型。

环：以循环的方式将文件从一台计算机复制到另一台计算机。每一台计算机的两边分别连接到此环形拓扑中的其他两台计算机。优点：提供了冗余。缺点：同步时间较长。

集散：此拓扑要求存在三个或更多成员，否则不可用，对于每个轮辐成员，可以选择必需的中心成员和（可选）用于冗余的第二个中心成员。此可选中心可以确保轮辐成员在一个中心成员不可用时仍可以复制。如果指定两个中心成员，中心成员之间将采用交错拓扑。优点：网络流量的速度快。缺点：容易造成单点失败。

交错：即混杂型，将上面两种综合起来。此拓扑中，每个成员将与复制组的所有其他成员进行复制。如果复制组中的成员等于或少于十个，此拓扑非常适合。如果复制组中的成员多于十个，建议使用集散拓扑。优点：由于两两相接，提供了最大的冗余。缺点：造成的网络流量会比较大。

3.5.配置复制组计划和带宽

可以选择指定带宽全天候启用复制。

也可以选择指定日期和时间内复制。

点击编辑计划，可以选择通用协调时间或者接受成员的本地时间。

也可以选择带宽使用率

点击下一步，可以查看设置，确认点击创建，即完成DFS复制设置。

3.6.高级设置

右击DFS管理里的命名空间（即分布式文件系统里的根目录），点击属性，在常规选项卡中可以看到命名空间类型，名称，大小等。

点击引用，可以看到持续时间设置和目标排序方法。

当客户端访问命名空间根路径或命名空间中包含文件夹目标的文件夹时，客户端从域控制器或命名空间服务器获取引用。引用是域控制器或命名空间服务器返回给客户端的文件夹目标的排序列表。客户端收到引用之后，将尝试访问列表中的第一个目标；如果该目标不可用，客户端将尝试访问下一个目标。

客户端会对获得的引用进行缓存，对于命名空间默认的缓存时间是300秒（5分钟），而对于文件夹默认的缓存时间是1800秒（30分钟）。通常情况下无需修改缓存时间配置，但是如果命名空间中的文件夹目标变更频繁，应该考虑减少缓存时间；但是减少缓存时间会增加域控制器和命名空间服务器的负载并且增加网络访问流量。

未运行Windows XP SP2或Windows Server 2003 SP1的客户端将在每次使用缓存引

用访问文件或文件夹时，更新引用的缓存持续时间值，因此可以无限地使用该缓存引用，直到清除客户端的引用缓存或重新启动客户端为止。这样导致了命名空间中的文件夹目标虽然已经更新，但是客户端持续使用旧的文件夹目标的情况。因此在Windows XP SP2和Windows Server 2003 SP1中，微软对此行为进行了更新，当客户端使用缓存引用访问目标时，缓存持续时间并不更新，而是让缓存引用在到达缓存持续时间值之后过期，当再次访问时向域控制器或命名空间服务器获取新的引用，从而可以更快地发现对命名空间和命名空间文件夹的更改。

R2中的分布式文件系统提供了目标优先级特性。当域控制器或命名空间服务器返回引用给客户端时，将按照一定的排序方法对文件夹目标进行排序。客户端首先尝试访问最顶部的文件夹目标，如果不可用则按照从上到下的顺序尝试对其他文件夹目标进行访问。

在R2中提供的排序方法有以下三种：

随机顺序：使用此方法时返回给客户端的文件夹目标按照以下顺序进行排序：

与客户端位于相同活动目录站点的目标按照随机顺序列在引用的顶部；

然后，客户端站点之外的目标按照随机顺序列出；

如果没有位于相同站点的文件夹目标，则将所有目标按照随机顺序列出；

最低成本：默认选项，使用此方法时返回给客户端的文件夹目标按照以下顺序进行排序：

与客户端处于相同站点的目标按照随机顺序列在引用的顶部。

然后，客户端站点之外的目标按照最低成本到最高成本的顺序列出。成本相同的引用组合在一起，每个组中的目标按照随机顺序列出。

排除客户端站点之外的目标：使用此方法时，返回给客户端的引用中只包含与客户端位于相同站点的文件夹目标。这些位于相同站点的文件夹目标按照随机顺序列出。如果没有位于相同站点的目标，那么将不会返回引用给客户端，因此客户端无法访问命名空间的该部分。

除此之外，还可以针对某个文件夹目标设置其优先级，可以设置某个文件夹目标的优先级为：

所有目标中的第一项：作为引用的目标列表中的第一个列出；

所有目标中的最后一项：作为引用的目标列表中的最后一个列出；

同等成本中的第一个：在同等成本的目标中作为第一个列出；

同等成本中的最后一个：在同等成本的目标中作为最后一个列出；

需要注意的是，即使排序方法设置为排除客户端站点之外的目标，目标优先级设置为所有目标中的第一项或所有目标中的最后一项的目标仍会在引用中列出。

点击高级，可以设置命名空间的轮询优化设置。

对于单个目标右击属性，可以设置上文所提到的文件夹目标优先级：

点击复制，可以看到刚刚创建的复制组信息。

在成员身份中，右击一组成员，选择属性，在高级选项卡中可以设置暂存文件夹及冲突和已删除文件夹的路径和配额，如下图所示：

在连接中，右击一组成员，选择属性，可以设置是否启用复制和RDC，如下：

在已复制文件夹中右击属性，可以设置文件筛选器，选择不需要复制的文件类型，可使用通配符，也可设置不需要复制的子文件夹。如下图所示：

(二)ABE

1.ABE介绍

Access-based Enumeration是一项包含在WS03 SP1中的特性功能，它能够增强共享文件的安全性。基于用户的访问权限，ABE过滤共享文件夹的可见性。它能够防止文件夹或者其他的共享资源泄露给那些没有访问权限的用户。通过使用ABE，IT系统管理员能够确保用户只能查看他们具有访问权限的文件夹和文件，而那些他们不具有访问权限的文件夹和文件都不会在他们的文件和文件夹列表中被显示出来。

2.配置ABE

ABE是包含在WS03 SP1中的工具软件，但是它并没有被默认添加到安装包中。需要去微软下载合适的ABE引擎。每一个引擎适合不同的Windows安装文件或者MSI文件类型。有三种类型可用：用于32位系统的x86，用于64位系统的x64，以及用于Itanium 系统的ia64。运行MSI，将会看到将ABE应用在所有存在的共享文件上的提示，如下图：

Access-based enumeration同时提供图形交互界面和命令行工具两种方式来应用于共享资源。最简便的方法可能是安装完成后，使用命令行abecmd工具运行脚本。下面的表格给出了可能被使用到的命令行。

使用图形交互界面，只需要右键点击共享文件夹，并选择属性。一个名为ABE的新标签将会出现在属性标签中，如下图示：

(三)AD组策略映射

1.在用户所在OU新建一条组策略

2.编辑组策略

3.点击登录脚本

4.点击显示文件

5.将脚本文件拷入弹出的目录