Tastenkürzel

→ Nächste Folie

← Vorherige Folie

ESC Zurück zur Übersicht

F Vollbild

? Diese Hilfe

LB-04 · Server & Dienste

Fileserver & DFS

Dateidienste, Berechtigungen und verteilte Namespaces

🎧 Episode anhören

Der Fileserver

Zentrale Ablage für Dateien mit geregeltem Zugriff.

Freigaben (Shares) über SMB
Zentrale Sicherung statt lokaler Inseln
Grundlage für Zusammenarbeit

NTFS- vs. Share-Rechte

Beim Zugriff gilt die restriktivere der beiden Berechtigungen.

Share-Rechte gelten nur über das Netz
NTFS-Rechte gelten immer
Best Practice: Share großzügig, NTFS präzise

Rechte sauber vergeben

Rechte über Gruppen, nicht über Einzelnutzer
Vererbung bewusst nutzen
Prinzip der minimalen Rechte
Regelmäßig auf verwaiste Rechte prüfen

Quotas & FSRM

Speicherplatz steuern und Dateitypen filtern.

Kontingente pro Ordner/Nutzer
Dateiscreening (z. B. keine .exe)
Berichte über Speicherbelegung

DFS

Namespace Ein einheitlicher Pfad über mehrere Server hinweg.

Replikation Hält Ordner zwischen Servern synchron.

Nutzer sehen einen Pfad, egal wo die Daten liegen
Standortübergreifende Ausfallsicherheit

Praxis

Schattenkopien (VSS) für Vorversionen
Zugriffe protokollieren (Auditing)
Backup nicht vergessen (RAID ≠ Backup)
Klare Ordnerstruktur vorgeben

Zugriffe auditieren

Auditing protokolliert Zugriffe und Änderungen
Access-Based Enumeration blendet Unsichtbares aus
Regelmäßige Berechtigungsberichte
Verwaiste Rechte aufräumen

Migration & DFS-R

Für Datei-Umzüge ist Robocopy mit Rechte-Übernahme das Werkzeug der Wahl.

Robocopy überträgt Daten samt NTFS-Rechten
DFS-Replikation hat Grenzen bei offenen Dateien
Staging-Speicher ausreichend dimensionieren

Das Wichtigste

Restriktivere von NTFS/Share gewinnt
Rechte über Gruppen + Least Privilege
DFS-Namespace vereinheitlicht Pfade
Quotas/Screening + Backup