Notitie
Voor toegang tot deze pagina is autorisatie vereist. U kunt proberen u aan te melden of de directory te wijzigen.
Voor toegang tot deze pagina is autorisatie vereist. U kunt proberen de mappen te wijzigen.
In dit artikel wordt beschreven hoe u een DFS-naamruimte (Distributed File System) maakt in Windows Server. Een DFS-naamruimte is een virtuele weergave van gedeelde mappen in een organisatie. Hiermee hebben gebruikers toegang tot gedeelde mappen via één pad, ongeacht de fysieke locatie van de gedeelde mappen.
Als u een nieuwe naamruimte wilt maken, kunt u Serverbeheer gebruiken om de naamruimte te maken wanneer u de functieservice Distributed File System (DFS) installeert of de PowerShell-cmdlet New-DfsnRoot .
Vereiste voorwaarden
Voordat u een DFS-naamruimte maakt, moet u ervoor zorgen dat u aan de volgende vereisten voldoet:
U moet lid zijn van de groep Administrators of gelijkwaardig zijn op de computer waarop u de naamruimte maakt. Zie Beheermachtigingen voor DFS-naamruimten delegeren voor meer informatie over de overdracht van machtigingen die zijn vereist voor het maken van een naamruimte.
U moet de functieservice DFS-naamruimten hebben geïnstalleerd op de computer waarop u de naamruimte maakt.
Zorg ervoor dat de locatie van de naamruimte veilig is voor zowel zelfstandige als op een domein gebaseerde naamruimten. Deze locatie kan het standaardpad (C:\DFSRoots) of een aangepast pad zijn dat is opgegeven door de beheerder tijdens het maken van de naamruimte. Beperk de toegang tot alleen geautoriseerde gebruikers. Dit helpt de configuratie te beschermen en vermindert het risico op misbruik of misbruik.
De naamruimte maken
Als u een DFS-naamruimte wilt maken, kunt u de DFS-beheerconsole of de PowerShell-cmdlet New-DfsnRoot gebruiken. Selecteer de methode die het beste bij uw behoeften past.
In de volgende procedure wordt beschreven hoe u een naamruimte maakt met behulp van de DFS-beheerconsole.
Selecteer Start, wijs Systeembeheer aan en selecteer VERVOLGENS DFS-beheer.
Klik in de consolestructuur met de rechtermuisknop op het knooppunt Naamruimten en selecteer vervolgens Nieuwe naamruimte.
Selecteer in het scherm Naamruimteserver de server waarop u de naamruimte wilt maken en selecteer vervolgens Volgende.
Voer de naam van de nieuwe naamruimte in het vak Naam in het scherm Naamruimtenaam en Instellingen in en selecteer vervolgens Volgende.
Selecteer het type naamruimte dat u wilt maken op het scherm Type naamruimte . U kunt kiezen tussen een op een domein gebaseerde naamruimte of een zelfstandige naamruimte. Maak uw selectie en selecteer vervolgens Volgende.
Important
Probeer geen op een domein gebaseerde naamruimte te maken met behulp van de modus Windows Server 2008, tenzij het functionele forestniveau Windows Server 2003 of hoger is. Als u dit doet, kan dit resulteren in een naamruimte waarvoor u DFS-mappen niet kunt verwijderen, wat resulteert in het volgende foutbericht: 'De map kan niet worden verwijderd. Kan deze functie niet voltooien.
Controleer in het scherm Instellingen controleren en Naamruimte maken de instellingen voor de naamruimte. Als alles er correct uitziet, selecteert u Maken om de naamruimte te maken.
Wacht totdat de naamruimte is gemaakt. Dit proces kan enkele minuten duren, afhankelijk van uw omgeving. Zodra de naamruimte is gemaakt, ziet u een bericht dat aangeeft dat de naamruimte is gemaakt. Selecteer Sluiten om de wizard te sluiten.
De naamruimte beveiligen
Nadat u de naamruimte hebt gemaakt, moet u deze beveiligen door de toegang tot de naamruimtemap te beperken. U moet zowel de zelfstandige als op een domein gebaseerde naamruimten beveiligen. Het beveiligen van de naamruimte is belangrijk om de configuratie-integriteit te behouden en het risico op misbruik te beperken.
U kunt de volgende procedure gebruiken om de naamruimte te beveiligen:
Navigeer in Windows Verkenner naar de map naamruimte (bijvoorbeeld C:\DFSRoots\My Namespace).
Klik met de rechtermuisknop op de map en selecteer Eigenschappen.
Selecteer Geavanceerd op het tabblad Beveiliging.
In het dialoogvenster Geavanceerde beveiligingsinstellingen selecteert u Machtigingen wijzigen en selecteert u Overname uitschakelen.
Selecteer Overgenomen machtigingen converteren naar expliciete machtigingen voor dit object om de overgenomen machtigingen te converteren naar expliciete machtigingen.
Verwijder groepen of gebruikers die geen toegang mogen hebben tot de map naamruimte. Verwijder bijvoorbeeld het principe CREATOR OWNER met volledige toegangsbeheer . Verwijder ook gebruikersgroepen met de bevoegdheid Speciale toegang. Deze vermelding wordt standaard toegevoegd en stelt alle gebruikers in staat bestanden en mappen in de naamruimtemap te maken.
Opmerking
Machtigingen worden overgenomen van de bovenliggende map. Machtigingen voor de hoofdmap van de naamruimte zijn onafhankelijk van de machtigingen voor de doelmappen. U moet machtigingen instellen voor de hoofdmap van de naamruimte en de doelmappen afzonderlijk.