DFS介紹

使用分布式文件系統(tǒng)可以輕松定位和管理網(wǎng)絡(luò)中的共享資源、使用統(tǒng)一的命名路徑完成對(duì)所需資源院的訪問(wèn)、提供可靠的負(fù)載平衡、與FRS（文件復(fù)制）聯(lián)合在多臺(tái)服務(wù)器之間提供冗余、與windows權(quán)限集成以保證安全。

配置分布式文件服務(wù)器的過(guò)程很簡(jiǎn)單，可以使用"DFS管理"組件來(lái)配置，也可使用"分布式文件系統(tǒng)"組件。

分布式文件系統(tǒng)(DFS)把一些分散的（分布在局域網(wǎng)內(nèi)各個(gè)計(jì)算機(jī)上）共享文件夾，集合成一個(gè)文件夾內(nèi)（虛擬共享文件夾）利用分布式文件夾，對(duì)于用戶(hù)來(lái)說(shuō)，要訪問(wèn)這些共享文件夾時(shí)，只要打開(kāi)這個(gè)虛擬共享文件夾，就可以看到所有鏈接到虛擬共享文件夾內(nèi)的共享文件夾。用戶(hù)感覺(jué)不到這些個(gè)共享文件是分散于各個(gè)計(jì)算機(jī)上的。分布式文件系統(tǒng)的好處是：集中訪問(wèn)。簡(jiǎn)化操作。提高文件存取效率。

配置分布式文件系統(tǒng)

安裝windows2003 R2或者windows 2008的系統(tǒng)才有分布式文件系統(tǒng)組件，現(xiàn)就win2003R2系統(tǒng)說(shuō)明如下：

創(chuàng)建DFS根

DFS為共享文件夾定義了一個(gè)層次結(jié)構(gòu)，類(lèi)似于標(biāo)準(zhǔn)的目錄結(jié)構(gòu)，只是構(gòu)成該目錄結(jié)構(gòu)的不是文件夾，而是多個(gè)共享點(diǎn)。使用分布式文件系統(tǒng)配置DFS分為兩步：創(chuàng)建DFS根、創(chuàng)建DFS鏈接；

單擊開(kāi)始-管理工具-分布式文件系統(tǒng)，在彈出的頁(yè)面中右擊新建根目錄，如圖所示；

彈出新建根目錄向?qū)?；單擊下一步；選擇根目錄類(lèi)型，如果有AD域建議選擇域根目錄，如下圖所示；

根的配置信息存儲(chǔ)在根服務(wù)器的注冊(cè)表信息中，如果根服務(wù)器不可用，會(huì)導(dǎo)致DFS不可用。不支持容錯(cuò)。

域根的配置信息存儲(chǔ)在AD中，并復(fù)制到當(dāng)前域中所有DC中，以實(shí)現(xiàn)容錯(cuò)性，當(dāng)根服務(wù)器不可用時(shí)，其它服務(wù)器仍可向客戶(hù)端傳送DFS信息。顯然，域根是更加安全的方案，但需要AD域支持。建議連接數(shù)不要超過(guò)5000個(gè)。

單擊下一步，輸入域名信息，

輸入服務(wù)器名稱(chēng)；點(diǎn)擊瀏覽查找選擇根目錄的服務(wù)器名稱(chēng)；如圖所示；

輸入根目錄名稱(chēng)和注釋?zhuān)桓夸浢Q(chēng)即共享訪問(wèn)的的共享名稱(chēng)。如果共享文件夾存在，則直接使用，如果共享文件夾沒(méi)有創(chuàng)建，便會(huì)自動(dòng)創(chuàng)建一個(gè)共享文件夾。

在根目錄共享中，選擇指定的共享文件夾，如果文件未共享，向?qū)?huì)自動(dòng)創(chuàng)建對(duì)應(yīng)的文件；根目錄建立完成后，分布式文件系統(tǒng)中會(huì)相應(yīng)生成DFS根目錄；

創(chuàng)建DFS鏈接

建立好DFS根目錄后，為了能讓DFS正常運(yùn)行，還需建立DFS鏈接才能完成整個(gè)DFS的建立。即在DFS根上右擊新建DFS鏈接，為鏈接起個(gè)名字并指向適當(dāng)?shù)牡墓蚕碣Y源。如圖，

在新建鏈接頁(yè)面中輸入鏈接名稱(chēng)和目標(biāo)路徑；鏈接名稱(chēng)即為客戶(hù)端希望看到的根目錄下的共享文件夾的名稱(chēng)。目標(biāo)路徑為服務(wù)器中已經(jīng)共享的文件夾路徑，如圖所示；

對(duì)客戶(hù)端緩存引用所需時(shí)間的解釋?zhuān)?/strong>客戶(hù)端對(duì)獲得的引用進(jìn)行緩存，對(duì)于的根目錄默認(rèn)的緩存時(shí)間是300秒，對(duì)于域根目錄默認(rèn)的緩存時(shí)間是1800秒。通常情況無(wú)需修改緩存時(shí)間配置，如果命名空間中的文件夾目標(biāo)變更頻繁，應(yīng)考慮減少緩存時(shí)間；但減少緩存時(shí)間會(huì)增加域控制器和命名空間服務(wù)器的負(fù)載并增加網(wǎng)絡(luò)訪問(wèn)流量。

集散：此拓?fù)湟蟠嬖谌齻€(gè)或更多成員；否則不可用。對(duì)于每個(gè)輪輻成員，可以選擇必需的中心成員和（可選）用于冗余的第二個(gè)中心成員。此可選中心可以確保輪輻成員在一個(gè)中心成員不可用時(shí)仍可以復(fù)制。如果指定兩個(gè)中心成員，中心成員之間將采用交錯(cuò)拓?fù)洹?strong>優(yōu)點(diǎn)：網(wǎng)絡(luò)流量的速度快，缺點(diǎn)：容易造成單點(diǎn)失敗。

交錯(cuò)：即混雜型，將上面兩種綜合起來(lái)。此拓?fù)渲?，每個(gè)成員將與復(fù)制組的所有其他成員進(jìn)行復(fù)制。如果復(fù)制組中的成員等于或少于十個(gè)，此拓?fù)浞浅＿m合。如果復(fù)制組中的成員多于十個(gè)，建議使用交錯(cuò)拓?fù)洹?br />優(yōu)點(diǎn)：由于兩兩相接，提供了最大的冗余；缺點(diǎn)：造成的網(wǎng)絡(luò)流量會(huì)比較大。

拓?fù)潢P(guān)系圖如下所示；

由于是在域環(huán)境中進(jìn)行設(shè)置，在任一域成員計(jì)算機(jī)中單擊\\test.com\public將需要共享的文件放入其中，均可在設(shè)置復(fù)制拓?fù)涞挠?jì)算機(jī)中找到相應(yīng)備份，實(shí)現(xiàn)了共享文件服務(wù)器自動(dòng)備份，有效減少了重要文件損失的機(jī)率；

配置復(fù)制優(yōu)先級(jí)和計(jì)劃時(shí)間

如圖所示，已經(jīng)創(chuàng)建好DFS復(fù)制，可以進(jìn)行復(fù)制冗余和負(fù)載平衡，右擊已配置的共享目標(biāo)屬性，如圖所示；

選擇復(fù)制選項(xiàng)卡，如圖所示；

單擊計(jì)劃可以自定義復(fù)制時(shí)間，某時(shí)間段內(nèi)進(jìn)行復(fù)制，單擊自定義可以配置配置相關(guān)信息如圖所示；

此處可以更改復(fù)制拓?fù)?，即查看?fù)制關(guān)系，勾選部分表示啟用此服務(wù)器到另一服務(wù)器的復(fù)制，可以取消勾選即取消此服務(wù)器到另一服務(wù)器的復(fù)制。單擊優(yōu)先級(jí)可以設(shè)置復(fù)制優(yōu)先級(jí)。如圖所示；

在入站連接處勾選替代計(jì)劃下面的勾，選擇優(yōu)先級(jí)，選擇更改；默認(rèn)情況下優(yōu)先級(jí)為低；

建議同一站點(diǎn)內(nèi)的文件服務(wù)器的優(yōu)先級(jí)配置為高，不同站點(diǎn)的文件服務(wù)器優(yōu)先級(jí)配置為中/低，依據(jù)不同的物理位置和帶寬決定復(fù)制優(yōu)先級(jí)；

如果DFS指向的共享文件位于不同的站點(diǎn)內(nèi)，且相互復(fù)制，服務(wù)器會(huì)依據(jù)站點(diǎn)間的cost值將客戶(hù)端的共享訪問(wèn)請(qǐng)求指向cost最小的一個(gè)站點(diǎn)；如果宕機(jī)，便依據(jù)cost值重定向到某個(gè)站點(diǎn)；

單擊計(jì)劃可以配置復(fù)制時(shí)間，如圖所示；

依據(jù)具體網(wǎng)絡(luò)帶寬要求，避免在帶寬使用較高的情況下復(fù)制等等。

如圖單擊文件篩選器旁的編輯，可以設(shè)置哪些文件不被復(fù)制，如應(yīng)用程序的一些臨時(shí)文件夾不被復(fù)制。

如圖所示；*.avi的文件不被復(fù)制，點(diǎn)擊添加即可；

單擊子文件夾旁邊的編輯，可以設(shè)置此文件夾下的哪些子文件夾不被復(fù)制；可以使用通配符；

將根目錄分布在多臺(tái)服務(wù)器中

單擊另一臺(tái)服務(wù)器-開(kāi)始管理工具-分布式文件系統(tǒng)，右擊選擇顯示根目錄，如圖所示；

在彈出的對(duì)話框中點(diǎn)擊信任域，依次展開(kāi)至根目錄，如圖所示，單擊確定；

此時(shí)，DFS的根分布在兩個(gè)服務(wù)器中，其配置信息全部存在于活動(dòng)目錄中，因?yàn)閯?chuàng)建是域的根目錄；

配置DFS根目錄添加其他DFS根作為其鏈接統(tǒng)一訪問(wèn)

如圖所示，單擊分布式文件系統(tǒng)，選擇新建根目錄即可按照步驟新建一個(gè)根目錄，步驟重復(fù)不再貼圖；

至此可以在同一服務(wù)器上創(chuàng)建多個(gè)DFS根目錄，似乎違反了統(tǒng)一命令路徑的原則，客戶(hù)端需要記住多個(gè)根路徑查找相應(yīng)的共享文件，其實(shí)不然，可以在另一服務(wù)器上創(chuàng)建一個(gè)DFS根目錄，

選擇另一臺(tái)服務(wù)器，單擊分布式文件系統(tǒng)，新建根目錄，如圖所示；

然后新建鏈接，將原服務(wù)器上的DFS根路徑作為新建鏈接的目標(biāo)路徑添加其中如圖所示；

注：public為win2003r2.test.com的DFS根目錄，此處作為DFS根目錄的一個(gè)鏈接添加；

可以依次新建鏈接，將不同服務(wù)器上的根目錄添加其中，

客戶(hù)端訪問(wèn)只需記住根目錄的路徑如\\test.com\root，便可輕松訪問(wèn)共享文件夾；

應(yīng)用場(chǎng)景：適用于企業(yè)文件服務(wù)器依據(jù)需要為各個(gè)部門(mén)創(chuàng)建多個(gè)共享文件夾之后，又將不同部門(mén)的共享文件夾添加至根目錄之下，使用統(tǒng)一命名路徑進(jìn)行訪問(wèn)的情形。注：根的嵌套鏈接最多8層。建議一個(gè)域的DFS根所包含的鏈接數(shù)不要超過(guò)5000個(gè)；

配置文件服務(wù)器訪問(wèn)權(quán)限（允許特定的用戶(hù)訪問(wèn)共享文件夾）

分布式文件系統(tǒng)結(jié)合文件夾的共享權(quán)限與NTFS權(quán)限；

設(shè)置特定的文件夾只允許特定的部門(mén)組或者特定的用戶(hù)訪問(wèn)，

選中需要設(shè)置權(quán)限的文件夾，右擊屬性-安全-高級(jí)，取消“允許父項(xiàng)的繼承權(quán)限傳播到該對(duì)象和所有子對(duì)象”。 在彈出的窗口中，選擇“刪除”，

隨后點(diǎn)擊高級(jí)選項(xiàng)卡中的添加按鈕，添加相應(yīng)的部門(mén)組或者用戶(hù)到安全選項(xiàng)卡中，為方便管理，建議將Domain Admins用戶(hù)組也加入到該文件夾,并賦給“安全控制”權(quán)限。如圖所示；

如果設(shè)置所有人都能訪問(wèn)共享文件夾，在安全選項(xiàng)卡中點(diǎn)擊添加，添加everyone，并給與讀取、列出文件夾目錄和讀取和運(yùn)行權(quán)限。如圖所示；

安全選項(xiàng)卡中，用戶(hù)和權(quán)限是直接繼承自上級(jí)目錄,對(duì)于test\Users只有讀取權(quán)限；

（注：取消高級(jí)選項(xiàng)卡中的繼承子文件夾權(quán)限則不顯示Users的用戶(hù)）

給Users(test\Users)添加"拒絕"寫(xiě)入權(quán)限，防止用戶(hù)在與"此文件夾"同級(jí)目錄中新增文件夾。

設(shè)置共享選項(xiàng)卡的權(quán)限，默認(rèn)共享用戶(hù)是Everyone,權(quán)限是只讀；單擊共享選項(xiàng)卡-權(quán)限如圖所示；

勾選允許更改，賦予允許更改的權(quán)限,依據(jù)具體需求需要賦予客戶(hù)端寫(xiě)入權(quán)限時(shí)給與此權(quán)限；

DFS與活動(dòng)目錄結(jié)合設(shè)置共享

單擊AD用戶(hù)和計(jì)算機(jī)-任一OU-右擊新建-共享文件夾，如圖；

客戶(hù)端和服務(wù)器端可以通過(guò)搜索AD-共享文件夾搜索共享文件夾；

右擊共享文件夾屬性，可以進(jìn)行一些設(shè)置，設(shè)置哪些用戶(hù)可以/不可以搜索到此共享文件夾；如圖所示；

提示：切換到高級(jí)功能模式下查看；

常規(guī)選項(xiàng)卡中單擊關(guān)鍵字，可以添加共享文件夾下的子文件夾作為關(guān)鍵字，便于客戶(hù)端忘記根目錄的名稱(chēng)，只記得某一共享文件夾名稱(chēng)時(shí)進(jìn)行搜索；

單擊安全選項(xiàng)卡，可以設(shè)置哪些用戶(hù)或組允許/拒絕搜索此文件夾，實(shí)現(xiàn)了AD共享文件夾的安全性，

如圖，用戶(hù)sky被禁止搜索AD中的共享文件夾，

客戶(hù)端單擊網(wǎng)上鄰居-搜索Active Directory，單擊查找-共享文件夾，便查找不到共享的文件夾。

創(chuàng)建的根目錄

前述闡述，的根目錄其配置信息存在于注冊(cè)表中，域根目錄配置信息存在于AD中；

單擊創(chuàng)建好的根目錄，可以看到發(fā)布選項(xiàng)卡，單擊，如圖所示；勾選在AD中發(fā)布這個(gè)根目錄，即可將根目錄發(fā)布到AD中，亦可設(shè)置關(guān)鍵字用于查詢(xún)；

DFS只是通過(guò)一個(gè)統(tǒng)一的界面把共享資源組織起來(lái)，原來(lái)對(duì)共享文件夾所設(shè)置的各種權(quán)限都將保留；

FRS的沖突處理

當(dāng)在DFS中啟用復(fù)制的共享文件夾時(shí)，由于復(fù)制不能實(shí)時(shí)更新，會(huì)產(chǎn)生一些復(fù)制沖突，F(xiàn)RS的沖突處理如下：

對(duì)于創(chuàng)建重名的文件：在不同的主機(jī)上創(chuàng)建相同的文件產(chǎn)生沖突時(shí)，采取“last writer wins”即保存后寫(xiě)入的文件；

對(duì)于創(chuàng)建重名的文件夾：采取“frist writer wins”，即創(chuàng)建的文件夾名字不變，且后創(chuàng)建的文件夾會(huì)增加一個(gè)“_NTFRS_XXXXXXXX”的后綴，X是隨機(jī)產(chǎn)生的16進(jìn)制數(shù)字。

FRS可能帶來(lái)的一些問(wèn)題

當(dāng)網(wǎng)絡(luò)很不穩(wěn)定時(shí)，客戶(hù)端不能夠確定被引向哪個(gè)服務(wù)器；

FRS的“last writer wins”機(jī)制，可能造成用戶(hù)數(shù)據(jù)在不知不覺(jué)中丟失；即先寫(xiě)入的重名文件的內(nèi)容丟失，雖然已保存，但只保存后寫(xiě)入的文件的內(nèi)容。

只有當(dāng)文件被關(guān)閉時(shí)，F(xiàn)RS才開(kāi)始復(fù)制此文件；

即使是文件只改動(dòng)一小部分，F(xiàn)RS也將復(fù)制整個(gè)文件；

病毒可能通過(guò)FRS傳播的更快，所以有必要安裝殺毒軟件；

Win2003群集服務(wù)不支持FRS；

遠(yuǎn)程存儲(chǔ)與FRS不兼容；

FRS不復(fù)制EFS加密文件，也不給予任何提示；

不支持磁盤(pán)配額；

分段目錄（staging directory）：DFS復(fù)制過(guò)程中的臨時(shí)空間，當(dāng)復(fù)制開(kāi)始時(shí)，DFS會(huì)將文件生成一個(gè)副本至此文件夾中，然后在給其他服務(wù)器復(fù)制，優(yōu)點(diǎn)：如果在復(fù)制過(guò)程中，需要修改復(fù)制的文件，此文件不會(huì)受到影響。

DFS所能復(fù)制的最大文件大小由分段目錄（臨時(shí)空間）決定，默認(rèn)為660M；

臨時(shí)空間最小為10M，最大為2TB；

可以通過(guò)修改注冊(cè)表來(lái)改變臨時(shí)空間的大?。?/p>

修改如下鍵值，改完需要重啟NTFRS服務(wù)，才能使設(shè)置生效，net stop ntfrs；

關(guān)于USN journal wrap錯(cuò)誤

USN日志是一種固定大小的日志，記錄NTFS 5.0格式分區(qū)上發(fā)生的所有更改。只要FRS運(yùn)行，NTFRS就會(huì)監(jiān)視NTFS USN日志文件，看在FRS復(fù)制的目錄中是否有關(guān)閉的文件。
如果在FRS關(guān)閉期間發(fā)生了大量更改，以至于FRS在關(guān)閉過(guò)程中記錄的最后一次USN更改在啟動(dòng)期間在USN日志中不復(fù)存在，就會(huì)出現(xiàn)journal wrap(日志折疊)錯(cuò)誤。存在的風(fēng)險(xiǎn)是：在該服務(wù)關(guān)閉期間，可能會(huì)發(fā)生對(duì) FRS 復(fù)制樹(shù)的文件和文件夾的更改，而USN日志中不存在對(duì)此更改的記錄。為了防止出現(xiàn)數(shù)據(jù)的不一致性，F(xiàn)RS決定進(jìn)入一種journal wrap狀態(tài)。
能夠減少journal wrap錯(cuò)誤的選項(xiàng)包括：

將FRS復(fù)制的內(nèi)容放在不太忙的卷上；讓FRS服務(wù)保持運(yùn)行；在FRS服務(wù)關(guān)閉期間，避免對(duì)它復(fù)制的內(nèi)容進(jìn)行更改；增加USN日志的大小。

FRS是一種服務(wù)，需要在域控制器上和FRS復(fù)制DFS集的成員上運(yùn)行。
建議由復(fù)制機(jī)制管理的卷上的每 10 萬(wàn)個(gè)文件配置 128 MB 的日志容量。

USN日志的大小可以通過(guò)設(shè)置注冊(cè)表項(xiàng)來(lái)更改：

HKLM\System\CCS\Services\NTFRS\Parameters\"Ntfs Journal size in MB" (REG_DWORD)

新建一個(gè)DWORD值Ntfs Journal size in MB，設(shè)置十進(jìn)制128；

DFS可以幫助在多重物理系統(tǒng)之外創(chuàng)建邏輯文件系統(tǒng)，便于用戶(hù)使用。通過(guò)DFS用戶(hù)可以創(chuàng)建單一的在組、部門(mén)或企業(yè)內(nèi)的包括多重文件服務(wù)器的文件共享目錄樹(shù)，使用戶(hù)能夠輕松的尋找分布在網(wǎng)絡(luò)任何地方的文件或文件夾。

    1：通過(guò)DFS，可以實(shí)現(xiàn)將存在網(wǎng)絡(luò)多個(gè)不同位置的共享文件夾使用統(tǒng)一路徑訪問(wèn)，生產(chǎn)環(huán)境中如有條件，建議只使用一臺(tái)服務(wù)器做專(zhuān)職的文件服務(wù)器。
    2：對(duì)于DFS，雖只要求DFS根必須在NTFS卷上，從安全方面考慮，建議DFS鏈接文件夾也建立在NTFS卷中。
    3：理論上DFS可以無(wú)限包含子文件夾，實(shí)際DFS路徑長(zhǎng)度不能超過(guò)260字節(jié)，建議建立文件夾時(shí)使用簡(jiǎn)潔的命名方案。
    4：同一個(gè)DFS根不能從現(xiàn)有的鏈接中再創(chuàng)建子鏈接，基本的DFS命名空間只有一級(jí)深度。

最新評(píng)論