8. #공유 폴더#DFS#DFS복제

1. 공유폴더
# 공유 폴더는 폴더의 자원에 대한 네트워크 접근을 허락해 놓은 폴더
# 폴더는 공유될수 있지만, 개별 파일들은 공유 불가
# Hide a Shared folder(숨은 공유)
• 공유 폴더 이름 뒤에 $ 가 포함 되어 만들어지는 공유
• 네트워크 공유
• 자주 아용하는 공유폴더에 드라이브 문자를 달당해서 한번클릭으로 공유폴더에 접근이 가능

# Administrative Shared folder(관리공유)
• 관리 목적으로 공유 되는 드라이브를 매핑하지 않고 Name Pipes를 통해 읽음

# Publishing = 계시
• 공유폴더를 AD 중앙 데이터
• 데이터 베이스 에 저장 (AD검색이 가능)

# UNC명명법(Universial Networking Connection)

2) 공유 폴더 권한

#Read(읽기)
• 파일의 내용과 속성을 볼수 있다
• 하위 폴더를 열러 볼수 있다
• 공유 폴더의 프로그램을 실행할수 있다
• 기본적으로 모든 사용자 그룹(Everyone group)에 적용된다.

#Change(변경)
• 읽기 항목의 모든 권한 포함.
• 파일과 하위폴더를 생성할 수 있다.
• 파일의 내용을 변경 할 수 있다.
• 파일과 하위폴더를 삭제할 수 있다
• 읽기와 변경 항목의 모든 권한을 포함한다.
• 공유폴더의 보안 설정을 변경 할 수 있다.

3) 오프라인 파일 동기화 과정
• win2003 오프라인 파일 동기화하는 파일 순서 네트워크 버전을 통해 최신 정보로 동기화 된다
• 경고 창을 띄워 사용자가 해당 파일을 덮어 쓰기 하거나 다른 이름으로 저장하여 두 버전 모두를 유지할 수 있게 해 준다

 

 

# Markthing 조직 단위만들어줌

# G Mark1 / G Mark2 그룹 만들어줌

# Mark1 / Mark2 사용자 만들어줌

 

# share / hidden 폴더만들어줌

 

# Domain Users 사용자 추가 해주고 읽기 권한만줌

 

# Mark1 사용자 추가  변경/읽기 권한만 줌

 

# hiddeb$ 숨김 폴더로 만들어줌

# 끝에 $ 넣어주면 숨김 폴더됨

 

# mark1은 읽기 권한으로 추가해줌

 

# G Mark1에 mark1 / mark2 구성원 추가 해주고 모든 권한을 준다

 

# DC1 administrator 계정으로 는 일반 폴더 공유는  검색만 가능하다

 

# DC1 administrator 계정으로는 숨김 폴더는 검색 할수 가 없다

 

 

# SRV01 에서는 cloud\mark1 계정으로 는 폴더 검색이 가능하고 폴더생성까지 된다

 

 

# 네트워크 공유는 네트워크 우클릭 네트워크 드라이브 연결 클릭으로 만든다

# 다른 PC로 가면 네트워크 드라이브 가 없다

 

# 네트워크 드라이브 만들어 짐

 

# DC1 에 사용자 및 컴퓨터에서 찾기 하면 공유된 폴더가 찾아 지지 않는다

 

 

# 사용자 및 컴퓨터에서 공유를 만들면 찾기로 도 찾아진다

 

 

# 사용자 및 컴퓨터에서 공유를 만들었기때문에 찾기로도 공유라는 share이 찾아 진다

 

# 다른 컴퓨터에서 찾기 : 공유 폴더 위치 : cloud.vm 으로 찾으면 공유 이름으로된share 폴더 위치 가 찾아진다

 

2. ​컴퓨터 관리로 공유 / 로그온시 공유 네트워크 드라이브 연결

 

 # 컴퓨터 관리로에 공유 폴더 선택하면 공유 가 있다 거기에서 우클릭 해서 새공유 로 만듬

 

 # C: 폴더를 만들고 나서 공유 컴퓨터 관리에 -> 공유로 공유하는 것

 

 # 경로지정

 

# 권한 주면 됨 

 # 스크립트로 로그온 하면 네트워크 드라이브 연결하는 것

# 메모장으로 net use t: \\nyc-dc1\corpdocs     1.bat로 만들고 더블 클릭으로 실행하면됨

 

 # 관리도구 ->그룹정책관리 ->Default Domain Policy 편집 ->사용자 구성 ->정책 확장 ->windows 설정 ->스크립트(로그온/로그오프) 클릭 ->로그온 클릭 ->파일 표시 클릭 ->복사한 스크립트 파일 붙여넣기 후 닫기 ->추가 클릭 ->스크립트 이름 : 찾아보기 클릭 : 1.bat 파일 선택 ->확인

 

 

 # 찾아보기 로 위치를 찾아 아까만든 스크립트 파일 붙여 넣기 하면됨

 

# 로그온 해보면 자동으로 네트워크 드라이브 생성됨

 

공유폴더  : CorpDocs
네트워크 접근 권한 :
Domain Users 읽기 권한
Domain Admins 모든권한

회사의 모든 직원들이 위 공유폴더에 네트워크 드라이브를 연결해서 공유폴더에 한 번의 클릭이 접근이 가능하도록 서정
1. 스크립트 파일생성
net use t: \\nyc-dc1\corpdocs -> 1.bat

 

 

 

2. 로그온 스크립트 정책으로 적용
관리도구 -> 그룹정책관리 -> Default Domain Policy 편집 ->사용자 구성 ->정책 확장 ->windows 설정 ->스크립트(로그온/로그오프) 클릭 ->로그온 클릭 ->파일 표시 클릭 ->복사한 스크립트 파일 붙여넣기 후 닫기 ->추가 클릭 ->스크립트 이름 : 찾아보기 클릭 : 1.bat 파일 선택 ->확인

 

 

 # 위 공유 경로로 그냥 들어가짐 보안 이 안좋음!

 

 # 컴퓨터 관리에서 공유폴더 중지 해도 재부팅하고 나면 다시 \\syc-dc1\c$ 로 들어가서 지울수있음

 

 

 

# 메모장에 아래 내용 입력후 ​공유제거.bat 로 만듬

# ​net share 사용법
c:\net share 공유목록 확인..
net share share /delete # 공유제거 

#시작 -> 모든 프로그램 -> 시작프로그램 열기 해서 공유제거.bat 붙여 넣기 하고 재부팅

# 재부팅하고 cmd -> net share 로 확인

 

2) 공유 및 저장 소 관리

 

# 저장소 구축 선택 클릭

 

# c$ 에 aaa폴더 만듬

 

 

 

 

 

 

 

 

3. DFS(분산 파일 시스템)

 # DC1 사용자 및 컴퓨터 도메인 기능 수준 win2008 R2 기능 수준 올린다

 

 

 

 

 # DFS 역할 추가 해줌

 

 DC1 -> 1.txt 만들어주고 폴더 권한 모든 권한 줌

SRV1 -> 2.txt 만들고 폴더 모든 권한 줌

 

 

 # 새 네임스페이스 만들어준다

 

 # 서버 NYC-DC1 해준다

 

 공유 폴더인 markething 지정 해줌

 

 

 # \\cloud.vm\markething 폴더 이동

 

 # 새폴더

 

 # 새폴더 추가 에 a폴더 추가 해준다  DC1에서 만든

 

 # 새폴더 추가 됨

 

 # SRV1 에 b폴더 c추가해준다

 

 # \\cloud\marktething 이동 하면 a,b 폴더 만들어 져있다

 

 # c:\ DFSRoots -> markething a b 폴더가 있는 데 접근이 안된다 접근 은 네트워크 통해서 만 된다

 

2) 실시간 복제

 

# 복제 하기 위해 DC1 b폴더 추가 해주고

 

 # srv1 에 a폴더 추가

 # 폴더 복제 해준다

 

 

# a \\nyc-svr1\a / \\nyc-dc1\b 추가 해줌

 

 # # 이렇게 뜨면 복제 안됨

# 서로 공유 하는쪽 DFS설치 되어 잇어야 함

 

# 복제 된폴더이름 a / b 도 해줌

 

 

 

 

 

# 조금 있다가 폴더로 가면 파일 복제 되는 것을 볼수 있다.

 

# 참고

​1. NYC-DC1과 NYC-SVR
서버관리자 -> 역활 ->파일서비스 ->분산파일시스템 체크(DFS 네임스페이스, DFS 복제) 체크 설치
2. NYC-DC1
관리도구 -> AD사용자 및 컴퓨터 -> woodgrovebank.com -> 도메인 기능 수준 올리기(2008 올리기) ->
3. 관리도구 -> DFS관리 클릭 -> 네임스페이스 -> 새 네임스페이스 ->서버 : NYC-DC1 선택-> 네임스페이스 이름 : CorpDocs ->네임스페이스 형식 : 도메인 기반 네임스페이스 체크 -> 다음 -> 만들기 ->닫기(네임스페이스 확장 \\Woodgrovebank.com\CorpDocs
4. \\Woodgrovebank.com\CorpDocs -> 새 폴더 ->이름 : HRTemplate : 확인 -> 추가 ->찾아보기 ->공유폴더 찾아보기 서버 : NYC-DC1  새 공유폴더 -> 공유이름 : HRTemplateFiles : 공유폴더의 로컬 경로 : 찾아보기 클릭 c:\HRTemplates 생성 : 공유폴더 사용 권한 : 관리자는 모든권한, 다른 사용자는 읽기 전용 권함을 가짐 체크 -> 확인 ->확인
5.\\Woodgrovebank.com\CorpDocs 콘솔 창 -> 네임스페이스 탭 : HRTemplateFiles 확인 , HRTemplate 클릭 폴더대상 탭 확인
6. \\Woodgrovebank.com\CorpDocs -> 새 폴더 ->이름 : PolicyFiles : 확인 -> 추가 ->찾아보기 ->공유폴더 찾아보기 서버 : NYC-SVR1 : 새 공유폴더 -> 공유이름 : PolicyFiles : 공유폴더의 로컬 경로 : 찾아보기 클릭 c:\PolicyFiles 생성 : 공유폴더 사용 권한 : 관리자는 모든권한, 다른 사용자는 읽기 전용 권함을 가짐 체크 -> 확인 ->확인
7.\\Woodgrovebank.com\CorpDocs 콘솔 창 -> 네임스페이스 탭 : PolicyFiles 확인 , PolicyFiles 클릭 폴더대상 탭 확인

8. 확인
NYC-DC1 -> 실행 :\\Woodgrovebank.com\CorpDocs -> ok -> HRTemplates와 PolicyFiles 폴더 확인

9.  HRTemplates 더블클릭 ->Rich와 VacationRequest 텍스트문서 생성
PolicyFiles 더블클릭 ->Rich와 OrderPolicies 텍스트문서 생성
   
10. NYC-SVR1 -> 실행->:\\Woodgrovebank.com\CorpDocs -> ok -> HRTemplates와 PolicyFiles 폴더 확인 접근 가능 확인
 
11 복제
NYC-DC1 -> HRTemplates -> 폴더대상 추가 -> 폴더 대상 경로 : \\NYC-SVR1\HRTemplates  -> 경고 창 : 예 -> 공유 폴더의 로컬 경로 : c:\HRTemplates 공유폴더 사용 권한 : 관리자는 모든권한, 다른 사용자는 일기 전용 권한을 가짐 체크 -> 확인 -> 복제 마법사 -> woodgrovebank.com\cdrpdocs\hrtmplates -> 복제그룹이름 : HRTemplates -> 복제 자격 : NYC-DC1과 NYC-SVR1 확인 -> 주구성원 : NYC-DC1 -> 연결선택 : Full Mesh -> 복제 스케쥴과 대여폭 : 계속적인 복제 확인, 대역폭 : 최대 -> 생성

NYC-DC1 -> PolicyFiles -> 폴더대상 추가 -> 폴더 대상 경로 : \\NYC-DC1\PolicyFiles  -> 경고 창 : 예 -> 공유 폴더의 로컬 경로 : c:\PolicyFiles 공유폴더 사용 권한 : 관리자는 모든권한, 다른 사용자는 일기 전용 권한을 가짐 체크 -> 확인 -> 복제 마법사 -> woodgrovebank.com\cdrpdocs\PolicyFiles -> 복제그룹이름 : PolicyFiles -> 복제 자격 : NYC-DC1과 NYC-SVR1 확인 -> 주구성원 : NYC-SVR1 -> 연결선택 : Full Mesh -> 복제 스케쥴과 대여폭 : 계속적인 복제 확인, 대역폭 : 최대 -> 생성