Nota
L'accesso a questa pagina richiede l'autorizzazione. È possibile provare ad accedere o modificare le directory.
L'accesso a questa pagina richiede l'autorizzazione. È possibile provare a modificare le directory.
Questo articolo descrive come creare uno spazio dei nomi DFS (Distributed File System) in Windows Server. Uno spazio dei nomi DFS è una visualizzazione virtuale delle cartelle condivise in un'organizzazione. Consente agli utenti di accedere alle cartelle condivise usando un singolo percorso, indipendentemente dal percorso fisico delle cartelle condivise.
Per creare un nuovo spazio dei nomi, è possibile usare Server Manager per creare lo spazio dei nomi quando si installa il servizio ruolo Spazi dei nomi DFS (Distributed File System) o il cmdlet di PowerShell New-DfsnRoot .
Prerequisiti
Prima di creare uno spazio dei nomi DFS, assicurarsi di disporre dei prerequisiti seguenti:
È necessario essere un membro del gruppo Administrators o equivalente nel computer in cui si sta creando lo spazio dei nomi. Per altre informazioni, sulla delega delle autorizzazioni necessarie per creare uno spazio dei nomi, vedere Delegare le autorizzazioni di gestione per spazi dei nomi DFS.
È necessario che il servizio ruolo Spazi dei nomi DFS sia installato nel computer in cui si sta creando lo spazio dei nomi.
Per gli spazi dei nomi autonomi e basati su dominio, assicurarsi che la posizione dello spazio dei nomi sia sicura. Questo percorso può essere il percorso predefinito (C:\DFSRoots) o un percorso personalizzato specificato dall'amministratore durante la creazione dello spazio dei nomi. Limitare l'accesso solo agli utenti autorizzati. In questo modo è possibile proteggere la configurazione e ridurre il rischio di uso improprio o sfruttamento.
Creare lo spazio dei nomi
Per creare uno spazio dei nomi DFS, è possibile usare la console di gestione DFS o il cmdlet PowerShell New-DfsnRoot . Selezionare il metodo più adatto alle proprie esigenze.
La procedura seguente descrive come creare uno spazio dei nomi usando la console di gestione DFS.
Selezionare Start, strumenti di amministrazione e quindi gestione DFS.
Nell'albero della console fare clic con il pulsante destro del mouse sul nodo Spazi dei nomi e quindi scegliere Nuovo spazio dei nomi.
Nella schermata Server spazio dei nomi selezionare il server in cui si vuole creare lo spazio dei nomi, quindi selezionare Avanti.
Immettere il nuovo nome dello spazio dei nomi nella casella Nome nella schermata Nome spazio dei nomi e Impostazioni , quindi selezionare Avanti.
Selezionare il tipo di spazio dei nomi che si vuole creare nella schermata Tipo di spazio dei nomi . È possibile scegliere tra uno spazio dei nomi basato su dominio o uno spazio dei nomi autonomo. Effettuare la selezione e quindi selezionare Avanti.
Important
Non tentare di creare uno spazio dei nomi basato su dominio usando la modalità Windows Server 2008, a meno che il livello di funzionalità della foresta non sia Windows Server 2003 o versione successiva. In questo modo è possibile che venga generato uno spazio dei nomi per il quale non è possibile eliminare le cartelle DFS, visualizzando il messaggio di errore seguente: "Impossibile eliminare la cartella. Non è possibile completare questa funzione."
Nella schermata Rivedi impostazioni e crea spazio dei nomi esaminare le impostazioni per lo spazio dei nomi. Se tutto sembra corretto, selezionare Crea per creare lo spazio dei nomi.
Attendere la creazione dello spazio dei nomi. Questo processo potrebbe richiedere alcuni minuti, a seconda dell'ambiente. Dopo aver creato lo spazio dei nomi, viene visualizzato un messaggio che indica che lo spazio dei nomi è stato creato correttamente. Selezionare Chiudi per chiudere la procedura guidata.
Proteggere lo spazio dei nomi
Dopo aver creato lo spazio dei nomi, è necessario proteggerlo limitando l'accesso alla cartella dello spazio dei nomi. È consigliabile proteggere sia gli spazi dei nomi autonomi che gli spazi dei nomi basati su dominio. La protezione dello spazio dei nomi è importante per mantenere l'integrità della configurazione e ridurre il rischio di sfruttamento.
Per proteggere lo spazio dei nomi, è possibile usare la procedura seguente:
In Esplora risorse passare alla cartella dello spazio dei nomi , ad esempio C:\DFSRoots\Spazio dei nomi personale.
Fare clic con il pulsante destro del mouse sulla cartella e quindi scegliere Proprietà.
Nella scheda Sicurezza selezionare Avanzate.
Nella finestra di dialogo Impostazioni di sicurezza avanzate selezionare Modifica autorizzazioni, quindi selezionare Disabilita ereditarietà.
Selezionare Converti autorizzazioni ereditate in autorizzazioni esplicite per questo oggetto per convertire le autorizzazioni ereditate in autorizzazioni esplicite.
Rimuovere tutti i gruppi o gli utenti che non devono avere accesso alla cartella dello spazio dei nomi. Ad esempio, rimuovere il principio CREATOR OWNER con accesso controllo completo . Rimuovere anche i gruppi di utenti con il privilegio di accesso speciale . Questa voce viene aggiunta per impostazione predefinita e consente a tutti gli utenti di creare file e cartelle nella cartella dello spazio dei nomi.
Annotazioni
Le autorizzazioni vengono ereditate dalla cartella padre. Le autorizzazioni per la cartella radice dello spazio dei nomi sono indipendenti dalle autorizzazioni per le cartelle di destinazione. È necessario impostare le autorizzazioni per la cartella radice dello spazio dei nomi e le cartelle di destinazione separatamente.