Войти

Вопросы безопасности при реализации в кластер общие файловые ресурсы

Поддержка Windows Server 2003 завершилась 14 июля 2015 г.

Корпорация Майкрософт завершила поддержку Windows Server 2003 14 июля 2015 г. Это повлияло на обновления программного обеспечения и параметры безопасности. Узнайте, что это значит для вас и какие меры по безопасности можно предпринять.

ВНИМАНИЕ! Данная статья переведена с использованием программного обеспечения Майкрософт для машинного перевода и, возможно, отредактирована посредством технологии Community Translation Framework (CTF). Корпорация Майкрософт предлагает вам статьи, обработанные средствами машинного перевода, отредактированные членами сообщества Майкрософт и переведенные профессиональными переводчиками, чтобы вы могли ознакомиться со всеми статьями нашей базы знаний на нескольких языках. Статьи, переведенные с использованием средств машинного перевода и отредактированные сообществом, могут содержать смысловое, синтаксические и (или) грамматические ошибки. Корпорация Майкрософт не несет ответственности за любые неточности, ошибки или ущерб, вызванные неправильным переводом контента или его использованием нашими клиентами. Подробнее об CTF можно узнать по адресу http://support.microsoft.com/gp/machine-translation-corrections/ru.

254219
Эта статья помещена в архив. Она предлагается "как есть" и обновляться не будет.
Аннотация
В данной статье описывается администрирование безопасности файлов общего ресурса в Microsoft Windows Server 2003 и Microsoft Windows 2000 кластеризации, а также в некоторой степени Microsoft Windows NT 4.0 Enterprise Server.
Дополнительная информация
В данной статье предполагается, что базовые знания о разница между общей папке файловой системы и уровня безопасности на уровне.
186496Обеспечение безопасности общих папок
Можно также искать разрешения безопасности и совместного использования в справочной системе Windows NT 4.0.

Общие сведения:

  • Во всех случаях корпорация Майкрософт рекомендует простоты безопасности. Стандартов рабочей группы или соответствующие подразделения ИНФОРМАЦИОННЫХ технологий должен определить, какой тип безопасности и блокировки на уровне. Если смешение файловой системы и уровня общего ресурса разрешения уровня signficant можно создать административные сложности. В большинстве случаев filesytem разрешения являются основными.
  • Вне зависимости от операционной системы в локальную группу, для папки, размещенные на общем диске не должны быть предоставлены права. Windows 2000 и Windows NT 4.0 рядовых серверов имеют свои собственные уникальные пользовательские базы данных. Записи управления доступом, ссылающихся на локальный идентификатор безопасности не т. е. после ресурсов памяти и совместное использование сбое на другой узел. В теории имеется возможность создать дубликат локальные ресурсы на узлах кластера, тем не менее, на практике это включает в себя полностью слишком много ресурсов, вероятность возникновения ошибки и не поддерживается.
  • Учетной записи службы кластеров необходимо по крайней мере NTFS чтения правами, чтобы правильно создать общий каталог.

Файл ресурсы по типу

Обычный общий ресурс

Обычный ресурсы являются самым гибким и легко понять, в терминах безопасности. Единственным реальным различие заключается в управлении вместо кластера пользовательский интерфейс проводника защита на уровне общего ресурса. Администрирование уровня безопасности NTFS с помощью проводника Windows.
Для получения дополнительных сведений о создании кластеров файловых ресурсов общего доступа щелкните следующий номер статьи базы знаний Майкрософт:
224967Создание общих ресурсов в кластере

Папки общего ресурса

Подкаталог ресурсы доступны в версиях Windows NT позже, чем Windows NT 4.0 с пакетом обновления 4 (SP4). Windows NT 4.0 с пакетом обновления 5 или более поздней версии автоматически создает и удаляет общих папок. Этот общий ресурс позволяет администраторам быстро создавать папки для размещения большого количества общих папок. Указанный корневой папки и всех подкаталогов один уровень ниже заданное корневое создаются как обычные общих ресурсов. Эти ресурсы наследуют одного и того же уровня разрешения для общего ресурса как корневую общую папку. Если требуемое поведение разрешения на уровне общего ресурса должно быть оставлено всем пользователям и безопасности, реализованных на уровне файловой системы.

Для получения дополнительных сведений о subirectory общих папок щелкните следующие номера статей базы знаний Майкрософт:
194831Ресурсы кластера SP4 необходимо сбросить определить дополнительные вложенные папки

Корень DFS

Корень DFS доступна только в Windows 2000. Можно администрировать изолированных корней DFS в кластере. Уровень разрешения для общего ресурса можно использовать для корневого каталога через пользовательский интерфейс администратора кластера и администрирования каждого ссылкой с помощью файла разрешения для общего ресурса на соответствующем сервере. Тем не менее этот метод контроля доступа может быть трудно деревьев DFS, включающих большое число серверов и ссылки. Корпорация Майкрософт рекомендует администрирования распределенной файловой системы деревьев, оставляя уровень разрешения для общего ресурса файл открыть и использовать разрешения файловой системы NTFS для ограничения доступа. Обратите внимание, что безопасность файловой системы не возможных связей, которые указывают на томах с файловой системой FAT или FAT32.

Для получения дополнительных сведений о корней DFS в Cluster Server щелкните следующий номер статьи базы знаний Майкрософт:
220819Инструкции по настройке корня DFS в кластере Windows 2000 Server
241452Как установить распределенную файловую систему (DFS) под Windows 2000
MSCS

Предупреждение: эта статья переведена автоматически

Свойства

Номер статьи: 254219 — последний просмотр: 01/11/2015 03:23:24 — редакция: 3.0

  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows NT Server 4.0 Enterprise Edition
  • kbnosurvey kbarchive kbclustering kbenv kbhowto kbnetwork w2000mscs kbmt KB254219 KbMtru
Отзывы и предложения