Implantar o sistema de arquivos de rede

Os seguintes aprimoramentos estão disponíveis para NFS no Windows Server 2012:

• Suporte para NFS versão 4.1. Esta versão do protocolo inclui os seguintes aprimoramentos.
  
  
  • Navegar firewalls é mais fácil que melhora a acessibilidade.
    
    
  • Suporta o protocolo RPCSEC_GSS que fornece a segurança mais forte e a capacidade para clientes e servidores negociar a segurança.
    
    
  • Oferece suporte à semântica de arquivo UNIX e Windows.
    
    
  • Aproveita-se de implantações do servidor de arquivos clusterizado.
    
    
  • Suporta WAN procedimentos compostos amigáveis.
    
    
• Módulo NFS do Windows PowerShell. A disponibilidade de cmdlets internos do NFS torna mais fácil de automatizar várias operações. Os nomes de cmdlet são consistentes com outros cmdlets do Windows PowerShell (usando verbos como 'Get' e 'Set'), que torna mais fácil para os usuários familiarizados com o Windows PowerShell para aprender a usar novos cmdlets.
  
  
• Melhorias de gestão de NFS. Um novo console de gerenciamento centralizado e baseado na IU simplifica a configuração e gerenciamento de SMB e compartilhamentos NFS, cotas, triagens de arquivos e classificação, além de gerenciar servidores de arquivos em cluster.
  
  
• Melhorias de mapeamento de identidade. Suporte de interface de usuário nova e baseados em tarefas cmdlets do Windows PowerShell para configurar o mapeamento de identidade, o que permite aos administradores configurar rapidamente uma fonte de mapeamento de identidade e, em seguida, criar identidades mapeadas individuais para os usuários. Melhorias tornam fácil para os administradores a configurar um compartilhamento para acesso multiprotocolo sobre NFS e SMB.
  
  
• Reestruturação do modelo de recurso de cluster. Esta melhoria traz a coerência entre o modelo de recurso de cluster para o NFS do Windows e servidores de protocolo SMB e simplifica a administração. Para servidores NFS que têm muitas ações, a rede de recursos e o número de chamadas WMI necessárias failover um volume que contém que um grande número de compartilhamentos NFS é reduzido.
  
  
• Integração com o Gerenciador de chaves do currículo. O gerente de chave do currículo é um componente que controla o servidor de arquivos e o estado do sistema de arquivos e permite que os servidores de protocolo SMB do Windows e NFS fail over sem interromper os clientes ou aplicativos de servidor que armazenam seus dados no servidor de arquivos. Esta melhoria é um componente-chave da capacidade contínua disponibilidade de servidor de arquivos Windows Server 2012 em execução.
  
  

NFS oferece suporte a um ambiente misto de sistemas operacionais baseados no Windows e baseados em UNIX. Os cenários de implantação a seguir são exemplos de como você pode implantar um servidor de arquivos Windows Server 2012 continuamente disponível usando o NFS.

Compartilhamentos de arquivos de prestação em ambientes heterogêneos

Este cenário aplica-se a organizações com ambientes heterogêneos que consistem em Windows e outros sistemas operacionais, como UNIX ou Linux-based client computadores. Com esse cenário, você pode fornecer acesso multiprotocolo para o mesmo compartilhamento de arquivo sobre o NFS e SMB protocolos. Normalmente, quando você implantar um servidor de arquivos Windows nesse cenário, você deseja facilitar a colaboração entre usuários em Windows e computadores baseados em UNIX. Quando um compartilhamento de arquivo é configurado, ele é compartilhado com o NFS e SMB protocolos, com os usuários de Windows acessar seus arquivos através do protocolo SMB, e usuários em computadores baseados em UNIX normalmente acessar seus arquivos através do protocolo NFS.

Nesse cenário, você deve ter uma configuração de fonte de mapeamento de identidade válido. Windows Server 2012 suporta as seguintes lojas de mapeamento de identidade:

• Arquivo de mapeamento
  
  
• Serviços de domínio do Active Directory (AD DS)
  
  
• RFC 2307 compatível com LDAP armazena como Active Directory Lightweight Directory Services (AD LDS)
  
  
• Servidor (UNM) de mapeamento de nome de usuário
  
  

Compartilhamentos de arquivos de prestação em ambientes baseados em UNIX

Nesse cenário, servidores de arquivos do Windows são implantados em um ambiente predominantemente baseados em UNIX para fornecer acesso a compartilhamentos de arquivos NFS para computadores cliente baseados em UNIX. Uma opção de acesso de usuário de UNIX não mapeado (UUUA) foi inicialmente implementada para compartilhamentos NFS no Windows Server 2008 R2 para que o mapeamento de conta do Windows de servidores podem ser usados para armazenar dados NFS sem criar UNIX para Windows. UUUA permite aos administradores rapidamente configurar e implantar a NFS sem ter que configurar o mapeamento de conta. Quando habilitado para NFS, UUUA cria identificadores personalizados de segurança (SIDs) para representar os usuários não mapeados. Contas de usuário mapeada usam identificadores de segurança do Windows padrão (SIDs) e os usuários não mapeados usam personalizado SIDs de NFS.

Servidor para NFS pode ser instalado em qualquer versão do Windows Server 2012. Você pode usar o NFS com computadores baseados em UNIX que executam um NFS servidor ou cliente NFS se essas implementações de servidor e cliente NFS em conformidade com uma das seguintes especificações de protocolo:

1. Especificação de protocolo de NFS versão 4.1 (conforme definido no RFC 5661)
   
   
2. Especificação de protocolo de NFS versão 3 (conforme definido no RFC 1813)
   
   
3. Especificação de protocolo de NFS versão 2 (conforme definido no RFC 1094)
   
   

Você precisa implantar os seguintes computadores e conectá-los em uma rede local (LAN):

• Um ou mais computadores que executam o Windows Server 2012 em que você instalará os dois principais serviços para componentes NFS: servidor para NFS e o Client for NFS. Você pode instalar esses componentes no mesmo computador ou em computadores diferentes.
  
  
• Um ou mais computadores com UNIX que executam o servidor NFS e software de cliente NFS. O computador baseado em UNIX que está executando o servidor NFS hospeda um compartilhar de arquivo NFS ou exportação, que é acessada por um computador que esteja executando o Windows Server 2012 como um cliente usando o cliente para NFS. Você pode instalar o software de cliente e servidor NFS no mesmo computador com UNIX ou em diferentes computadores baseados em UNIX, como desejado.
  
  
• Um controlador de domínio executando no nível funcional do Windows Server 2008 R2. O controlador de domínio fornece informações de autenticação de usuário e mapeamento para o ambiente Windows.
  
  
• Quando um controlador de domínio não é implantado, você pode usar um servidor de serviço de informação de rede (NIS) para fornecer informações de autenticação de usuário para o ambiente UNIX. Ou, se preferir, você pode usar a senha e grupo de arquivos que são armazenados no computador que está executando o serviço de mapeamento de nome de usuário.
  
  

Para instalar o sistema de arquivos de rede no servidor usando o Gerenciador do servidor:

1. A adicionar funções e para Assistente de recursos, no âmbito de funções de servidor, selecione o arquivo e serviços de armazenamento se ele já não tiver sido instalado.
   
   
2. Sob arquivo e iSCSI serviços, selecione o Servidor de arquivos e servidor de NFS. Clique em Adicionar recursos para incluir recursos selecionados do NFS.
   
   
3. Clique em instalar para instalar os componentes NFS no servidor.
   
   

Para instalar o sistema de arquivos de rede no servidor usando o Windows PowerShell:

1. Inicie o Windows PowerShell. Botão direito do mouse no ícone do PowerShell na barra de tarefas e selecione Executar como administrador.
   
   
2. Execute os seguintes comandos do Windows PowerShell:
   
   
   Copiar

   
   
   PS C:\ >Importação-módulo ServerManagerPS C:\ >Add-WindowsFeature FS-NFS-ServicesPS C:\ >Importação-módulo NFS
   
   

Ao usar o NFS versão 4.1 e protocolos de versão 3.0 do NFS, você tem as seguintes opções de autenticação e segurança.

RPCSEC_GSS:

• Krb5. Usa o protocolo Kerberos versão 5 para autenticar os usuários antes de conceder acesso para o compartilhamento de arquivos.
  
  
• Krb5i. Usa o protocolo de Kerberos versão 5 para autenticação (somas de verificação), de verificação de integridade que verifica que os dados não foi alterados.
  
  
• Krb5p Usa o protocolo Kerberos V5, que autentica o tráfego NFS com criptografia para privacidade.
  
  

AUTH_SYS:

Você pode também optar por não usar autorização de servidor (AUTH_SYS), que lhe dá a opção para habilitar o acesso de usuário não mapeado. Ao usar o acesso de usuário não mapeado, você pode especificar para permitir o acesso de usuário não mapeado pelo UID / GID, que é o padrão, ou permitir acesso anônimo.

Instruções para configurar a autenticação de NFS no discutiram na seção seguinte.

Você pode criar um compartilhamento de arquivo NFS usando o Gerenciador de servidor ou NFS de Windows PowerShell cmdlets.

Para criar um compartilhamento de arquivo NFS usando o Gerenciador do servidor

Comandos equivalentes do Windows PowerShell

O seguinte cmdlet do Windows PowerShell ou cmdlets executam a mesma função que o procedimento anterior. Insira cada cmdlet em uma única linha, mesmo que eles podem aparecer a palavra envolto em várias linhas aqui por causa de restrições de formatação.

No servidor, tipo o seguinte para configurar um arquivo NFS compartilhar (onde nfs1 é o nome do compartilhamento e C:\shares\nfsfolder é o caminho):

Novo-NfsShare-nome nfs1-caminho C:\shares\nfsfolder