Windows-bestandsserver

Microsoft Windows File Server has come a long way from its initial debut in the early 1990s. In the initial release, a Windows File Server used NetBios with NetBeui over Novell’s IPX/SPX protocols as its transport mechanism over a network. File Server access was restricted to the local area network. In 1993, the internet and TCP/IP protocols were introduced, allowing for the possibility of remote access to Windows File Server Shares. Microsoft quickly embraced these protocols, giving it a jump over the more popular Novell file server at that time.

The Windows File Server role allows customers to share files using attached storage and integrates seamlessly with Active Directory with NTFS permissions. Files are served to end users over SMB file shares that can be mapped as drives or accessed by UNC paths. Mapped drives can be easily deployed to users as they log in to their domain-joined Windows PCs through login scripts or group policy rules.

Over time, additional features have been added to Windows File Servers, including Previous Versions (Volume Copy Snapshots), Encryption (bit locker), Drive Mirroring, and Distributed File System (DFS) that allows administrators to point users to a common namespace that is independent of the back-end file server names. More recently, Microsoft added Access Based Enumeration (ABE) as an additional way to filter what files and folders users can see based on their NTFS Active Directory permission, greatly reducing the need to create separate file server shares for each department or function unit.

Windows File Server Graphic.

Soorten bestandsservers

Naast het delen van SMB-bestanden ondersteunt Windows File Server ook het delen van bestanden via FTP, WebDAV en in het verleden heeft het zelfs bestanden gedeeld via Apple-protocollen. In tegenstelling tot SMB-bestandsdeling, WebDAV, HTTP-bestandsserver en FTP Het delen van servers is niet zo eenvoudig te implementeren voor gebruikers, omdat er geen ingebouwde beheerimplementatielaag, groepsbeleid of scriptondersteuning is om bestandsshares beschikbaar te maken voor gebruikers op basis van groepen of Active Directory-eigenschappen (zoals homedrives). Windows File Server is een basisfunctie die wordt gebruikt door bedrijven van elke omvang - van kleine Windows-thuisnetwerken tot ondernemingen die opschalen tot honderdduizenden gebruikers.

Windows File Server Architecture

Windows-bestandsservers zijn ontworpen op basis van de behoefte van de organisatie aan opslag, snelheid, redundantie en belasting. In kleinere organisaties kunnen Windows-bestandsservers alles-in-één-apparaten zijn die ook andere netwerkfuncties uitvoeren, zoals afdrukken of Active Directory. In grotere organisaties kunnen de functies van de bestandsserver volledig gescheiden zijn van het Windows-besturingssysteem en gebruikmaken van apparaten van het type Network Attached Storage (NAS), zoals NetApp, die als enige taak het leveren van bestanden heeft.

Opslag

Ongeacht de locatie van bestandsservershares, is opslag een essentieel onderdeel van elke Windows-bestandsserverfunctie. Aangezien opslag door meerdere gebruikers tegelijkertijd wordt gebruikt, zijn snelheid en redundantie van cruciaal belang. Windows File Server ondersteunt het spiegelen van schijven in een redundante array van onafhankelijke schijven (INVAL) om ervoor te zorgen dat een schijf defect raakt, blijft de bestandsserver beschikbaar voor gebruikers. Serverschijven zijn doorgaans ontworpen om de stress van 24×7 gebruik aan te kunnen en hebben een langere levensduur dan gewone harde schijven voor desktops. Solid State-schijven kunnen ook worden gebruikt om de prestaties en redundantie te verbeteren, aangezien er geen bewegende delen zijn.

Veiligheid

Windows File Server naadloos geïntegreerd met NTFS en active directory. Windows-bestandsdeling is eenvoudig te implementeren bij duizenden gebruikers op basis van lidmaatschap van een Active Directory-groep. Naast het verlenen van toegang aan gebruikers tot gedeelde mappen per groep, kunnen beheerders ook globale weigering, deelniveau en op toegang gebaseerde opsomming gebruiken om gebruikersrechten voor delen van de bestandsserver verder te beperken. Bestanden kunnen ook worden gecodeerd wanneer ze op schijf worden opgeslagen.

Toegang op afstand

Naarmate meer gebruikers op afstand begonnen te werken, werd de ontwikkeling van internettoegang op afstand tot Windows-bestandsservers noodzakelijk. In de beginfase hebben gebruikers mogelijk onveilige VPN-protocollen gebruikt, zoals: PPTP that was built into Windows File Server and Client PCs. This was inefficient since each user would need to be manually provisioned and PPTP and NetBios was not designed to withstand the security needed over the internet. Over time new VPN options have been made available over IPsec, however these also allow direct network access, have not always easily provisioned and are now subject to security concerns such as ransomware.

Veel kleinere bedrijven slaan hun bestanden nu op in openbare synchronisatie en delen leveranciers met de mogelijkheid om verbinding te maken met bestanden via een webbrowser, desktopsynchronisatie of mobiele client. Voor grotere bedrijven is het vooruitzicht om vele jaren en terabytes of zelfs petabytes aan gegevens te migreren niet haalbaar. Deze bedrijven kunnen ook te maken hebben met gegevenscompliance of soevereiniteitskwesties. Gebruik makend van traditional VPNs is also expensive to maintain, ondersteuning en in toenemende mate een veiligheidsprobleem.

With MyWorkDrive, enterprises can provide secure remote access to Windows File Server shares without VPNs while skipping the migration to the cloud or new sync and share systems. Users can Remotely edit and share files simply and securely over any Web Browser, Mapped Drive, or Mobile Client. No Vendor lock-in, no syncing or migrating to a cloud. File Share access is secured with SSL, TLS 1.2 FIPS compliant protocols and optional Two Factor Authentication or SAML support.

Schakel externe toegang tot de Windows-bestandsserver in enkele minuten in

Direct externe toegang tot bestanden toegevoegd aan uw netwerk. Meer te weten komen..

ftp-servervensters

Gemakkelijke externe bestandstoegang tot bestaande opslag

Alleen MyWorkDrive biedt externe bestandstoegang tot Windows-opslag binnen de onderneming, allemaal via onze gebruiksvriendelijke mobiele, desktop- en webbrowser-apps die gebruikers eenvoudig te gebruiken vinden. Door MyWorkDrive te verbinden met bestaande Active Directory en bestandsshares in de onderneming, fungeert MyWorkDrive als een gateway voor externe toegang tot bestanden in de hele onderneming.

Beheerders configureren bestaande shares om op afstand beschikbaar te worden gemaakt voor gebruikers. Bestaande NTFS-machtigingen, op toegang gebaseerde opsomming blijven behouden. Ongeacht de toegangsmethode zijn er gedetailleerde logboeken beschikbaar voor naleving en beveiliging. Integreer met uw bestaande back-upoplossingen - Geen gegevens migreren naar nieuwe SQL-databases of back-upstrategieën opnieuw maken. Integreert naadloos met eerdere Windows-versies met herstelmogelijkheden die beschikbaar zijn voor eindgebruikers in onze webbestandsbeheerder.

Remote Windows File Access Real World Example

Consider an example – a busy executive traveling through the airport receives a call that the latest proposal their team has been working on needs to be sent to a client for immediate approval. The proposal is saved on the companies file share at the office. In the past accessing this file would mean logging on to a PC, launching VPNs, starting Outlook and attaching the file – but there is no time for this. Instead, the executive simply uses their phone to remotely access files with MyWorkDrive, securely logs in and forwards the proposal – instantly, done.

Direct externe toegang tot bestanden toegevoegd aan uw netwerk. Meer te weten komen..

Daniel, oprichter van MyWorkDrive.com, heeft sinds 1992 verschillende functies op het gebied van technologiebeheer vervuld bij ondernemingen, de overheid en het onderwijs in de baai van San Francisco. Daniel is gecertificeerd in Microsoft Technologies en schrijft over informatietechnologie, beveiliging en strategie en is bekroond met de Amerikaanse Patent #9985930 in netwerken met externe toegang