Freigeben über

Erstellen eines DFS-Namespaces

In diesem Artikel wird beschrieben, wie Sie einen DFS-Namespace (Distributed File System) in Windows Server erstellen. Ein DFS-Namespace ist eine virtuelle Ansicht der freigegebenen Ordner in einer Organisation. Sie ermöglicht Benutzern den Zugriff auf freigegebene Ordner mithilfe eines einzelnen Pfads, unabhängig vom physischen Speicherort der freigegebenen Ordner.

Um einen neuen Namespace zu erstellen, können Sie den Namespace mithilfe des Server-Managers erstellen, wenn Sie den DfS-Rollendienst (Distributed File System) oder das New-DfsnRoot PowerShell-Cmdlet installieren.

Voraussetzungen

Bevor Sie einen DFS-Namespace erstellen, stellen Sie sicher, dass Sie über die folgenden Voraussetzungen verfügen:

  • Sie müssen Mitglied der Gruppe "Administratoren " oder gleichwertig auf dem Computer sein, auf dem Sie den Namespace erstellen. Weitere Informationen zur Delegierung von Berechtigungen, die zum Erstellen eines Namespace erforderlich sind, finden Sie unter Stellvertretungsverwaltungsberechtigungen für DFS-Namespaces.

  • Sie müssen den DFS-Namespaces-Rollendienst auf dem Computer installiert haben, auf dem Sie den Namespace erstellen.

  • Stellen Sie für eigenständige und domänenbasierte Namespaces sicher, dass der Namespacespeicherort sicher ist. Dieser Speicherort kann der Standardpfad (C:\DFSRoots) oder ein benutzerdefinierter Pfad sein, der während der Namespaceerstellung vom Administrator angegeben wird. Beschränken sie den Zugriff nur auf autorisierte Benutzer. Dadurch wird die Konfiguration geschützt und das Risiko von Missbrauch oder Ausbeutung reduziert.

Erstellen des Namespace

Um einen DFS-Namespace zu erstellen, können Sie die DFS-Verwaltungskonsole oder das New-DfsnRoot PowerShell-Cmdlet verwenden. Wählen Sie die Methode aus, die Ihren Anforderungen am besten entspricht.

Im folgenden Verfahren wird beschrieben, wie Sie einen Namespace mithilfe der DFS-Verwaltungskonsole erstellen.

  1. Wählen Sie "Start", zeigen Sie auf "Verwaltungstools", und wählen Sie dann "DFS-Verwaltung" aus.

  2. Klicken Sie in der Konsolenstruktur mit der rechten Maustaste auf den Namespaces-Knoten, und wählen Sie dann "Neuer Namespace" aus.

  3. Wählen Sie auf dem Bildschirm "Namespaceserver " den Server aus, auf dem Sie den Namespace erstellen möchten, und wählen Sie dann "Weiter" aus.

  4. Geben Sie den neuen Namespacenamen im Feld "Name " auf dem Bildschirm " Namespacename und Einstellungen " ein, und wählen Sie dann "Weiter" aus.

  5. Wählen Sie den Typ des Namespace aus, den Sie auf dem Bildschirm " Namespacetyp " erstellen möchten. Sie können zwischen einem domänenbasierten Namespace oder einem eigenständigen Namespace wählen. Treffen Sie Ihre Auswahl, und wählen Sie dann "Weiter" aus.

    Wichtig

    Versuchen Sie nicht, einen domänenbasierten Namespace im Windows Server 2008-Modus zu erstellen, es sei denn, die Gesamtstrukturfunktionsebene ist Windows Server 2003 oder höher. Dies kann zu einem Namespace führen, für den Sie DFS-Ordner nicht löschen können, wodurch die folgende Fehlermeldung zurückgegeben wird: "Der Ordner kann nicht gelöscht werden. Die Funktion kann nicht abgeschlossen werden.“

  6. Überprüfen Sie auf dem Bildschirm "Einstellungen überprüfen" und "Namespace erstellen " die Einstellungen für den Namespace. Wenn alles korrekt aussieht, wählen Sie "Erstellen" aus, um den Namespace zu erstellen.

  7. Warten Sie, bis der Namespace erstellt wurde. Dieser Vorgang kann je nach Umgebung einige Minuten dauern. Nachdem der Namespace erstellt wurde, wird eine Meldung angezeigt, die angibt, dass der Namespace erfolgreich erstellt wurde. Wählen Sie Schließen aus, um den Assistenten zu schließen.

Sichern des Namespaces

Nachdem Sie den Namespace erstellt haben, sollten Sie ihn schützen, indem Sie den Zugriff auf den Namespaceordner einschränken. Sie sollten sowohl die eigenständigen als auch domänenbasierten Namespaces schützen. Die Sicherung des Namespace ist wichtig, um die Konfigurationsintegrität aufrechtzuerhalten und das Risiko der Ausbeutung zu verringern.

Um den Namespace zu sichern, können Sie das folgende Verfahren verwenden:

  1. Navigieren Sie im Windows-Explorer zum Namespaceordner (z. B. C:\DFSRoots\My Namespace).

  2. Klicken Sie mit der rechten Maustaste auf den Ordner, und wählen Sie dann Eigenschaften aus.

  3. Wählen Sie auf der Registerkarte Sicherheit die Option Erweitert aus.

  4. Wählen Sie im Dialogfeld "Erweiterte Sicherheitseinstellungen " die Option "Berechtigungen ändern" und dann " Vererbung deaktivieren" aus.

  5. Wählen Sie "Geerbte Berechtigungen konvertieren" in explizite Berechtigungen für dieses Objekt aus, um die geerbten Berechtigungen in explizite Berechtigungen zu konvertieren.

  6. Entfernen Sie alle Gruppen oder Benutzer, die keinen Zugriff auf den Namespaceordner haben sollten. Entfernen Sie beispielsweise das CREATOR OWNER-Prinzip mit Vollzugriff. Entfernen Sie außerdem Benutzergruppen mit der Berechtigung " Sonderzugriff ". Dieser Eintrag wird standardmäßig hinzugefügt und ermöglicht allen Benutzern das Erstellen von Dateien und Ordnern im Namespaceordner.

    Hinweis

    Berechtigungen werden vom übergeordneten Ordner geerbt. Berechtigungen für den Namespacestammordner sind unabhängig von den Berechtigungen für die Zielordner. Sie müssen Berechtigungen für den Namespacestammordner und die Zielordner separat festlegen.

Verwandte Inhalte