DFS介紹

使用分布式文件系統(tǒng)可以輕松定位和管理網(wǎng)絡(luò)中的共享資源、使用統(tǒng)一的命名路徑完成對(duì)所需資源院的訪問、提供可靠的負(fù)載平衡、與FRS（文件復(fù)制）聯(lián)合在多臺(tái)服務(wù)器之間提供冗余、與windows權(quán)限集成以保證安全。

配置分布式文件服務(wù)器的過程很簡(jiǎn)單，可以使用"DFS管理"組件來配置，也可使用"分布式文件系統(tǒng)"組件。

分布式文件系統(tǒng)(DFS)把一些分散的（分布在局域網(wǎng)內(nèi)各個(gè)計(jì)算機(jī)上）共享文件夾，集合成一個(gè)文件夾內(nèi)（虛擬共享文件夾）利用分布式文件夾，對(duì)于用戶來說，要訪問這些共享文件夾時(shí)，只要打開這個(gè)虛擬共享文件夾，就可以看到所有鏈接到虛擬共享文件夾內(nèi)的共享文件夾。用戶感覺不到這些個(gè)共享文件是分散于各個(gè)計(jì)算機(jī)上的。分布式文件系統(tǒng)的好處是：集中訪問。簡(jiǎn)化操作。提高文件存取效率。

配置分布式文件系統(tǒng)

安裝windows2003 R2或者windows 2008的系統(tǒng)才有分布式文件系統(tǒng)組件，現(xiàn)就win2003R2系統(tǒng)說明如下：

創(chuàng)建DFS根

DFS為共享文件夾定義了一個(gè)層次結(jié)構(gòu)，類似于標(biāo)準(zhǔn)的目錄結(jié)構(gòu)，只是構(gòu)成該目錄結(jié)構(gòu)的不是文件夾，而是多個(gè)共享點(diǎn)。使用分布式文件系統(tǒng)配置DFS分為兩步：創(chuàng)建DFS根、創(chuàng)建DFS鏈接；

單擊開始-管理工具-分布式文件系統(tǒng)，在彈出的頁面中右擊新建根目錄，如圖所示；

彈出新建根目錄向?qū)?；單擊下一步；選擇根目錄類型，如果有AD域建議選擇域根目錄，如下圖所示；

根的配置信息存儲(chǔ)在根服務(wù)器的注冊(cè)表信息中，如果根服務(wù)器不可用，會(huì)導(dǎo)致DFS不可用。不支持容錯(cuò)。

域根的配置信息存儲(chǔ)在AD中，并復(fù)制到當(dāng)前域中所有DC中，以實(shí)現(xiàn)容錯(cuò)性，當(dāng)根服務(wù)器不可用時(shí)，其它服務(wù)器仍可向客戶端傳送DFS信息。顯然，域根是更加安全的方案，但需要AD域支持。建議連接數(shù)不要超過5000個(gè)。

單擊下一步，輸入域名信息，

輸入服務(wù)器名稱；點(diǎn)擊瀏覽查找選擇根目錄的服務(wù)器名稱；如圖所示；

輸入根目錄名稱和注釋；根目錄名稱即共享訪問的的共享名稱。如果共享文件夾存在，則直接使用，如果共享文件夾沒有創(chuàng)建，便會(huì)自動(dòng)創(chuàng)建一個(gè)共享文件夾。

在根目錄共享中，選擇指定的共享文件夾，如果文件未共享，向?qū)?huì)自動(dòng)創(chuàng)建對(duì)應(yīng)的文件；根目錄建立完成后，分布式文件系統(tǒng)中會(huì)相應(yīng)生成DFS根目錄；

創(chuàng)建DFS鏈接

建立好DFS根目錄后，為了能讓DFS正常運(yùn)行，還需建立DFS鏈接才能完成整個(gè)DFS的建立。即在DFS根上右擊新建DFS鏈接，為鏈接起個(gè)名字并指向適當(dāng)?shù)牡墓蚕碣Y源。如圖，

在新建鏈接頁面中輸入鏈接名稱和目標(biāo)路徑；鏈接名稱即為客戶端希望看到的根目錄下的共享文件夾的名稱。目標(biāo)路徑為服務(wù)器中已經(jīng)共享的文件夾路徑，如圖所示；

對(duì)客戶端緩存引用所需時(shí)間的解釋：客戶端對(duì)獲得的引用進(jìn)行緩存，對(duì)于的根目錄默認(rèn)的緩存時(shí)間是300秒，對(duì)于域根目錄默認(rèn)的緩存時(shí)間是1800秒。通常情況無需修改緩存時(shí)間配置，如果命名空間中的文件夾目標(biāo)變更頻繁，應(yīng)考慮減少緩存時(shí)間；但減少緩存時(shí)間會(huì)增加域控制器和命名空間服務(wù)器的負(fù)載并增加網(wǎng)絡(luò)訪問流量。

客戶端將每次使用緩存引用訪問文件或文件夾時(shí)，更新引用的緩存持續(xù)時(shí)間值，可以無限地使用該緩存引用，直到清除客戶端的引用緩存或重新啟動(dòng)客戶端為止。其結(jié)果為命名空間中的文件夾目標(biāo)雖已更新，但客戶端卻持續(xù)使用舊文件夾?？梢宰尵彺嬉迷诘竭_(dá)緩存持續(xù)時(shí)間值之后過期，再次訪問時(shí)向域控制器或命名空間服務(wù)器獲取新的引用，從而可以更快地發(fā)現(xiàn)對(duì)命名空間和命名空間文件夾的更改。

客戶端只需在運(yùn)行中輸入U(xiǎn)NC路徑（\\域名\根目錄名稱）即可使用文件服務(wù)器進(jìn)行資源訪問，如圖；客戶端用戶無需知道此共享文件在哪個(gè)服務(wù)上，實(shí)現(xiàn)了簡(jiǎn)單的資源訪問。如多臺(tái)服務(wù)器\電腦中有多個(gè)共享文件夾，只需依依添加新建鏈接即可，簡(jiǎn)單方便，用戶訪問簡(jiǎn)單便捷。

注：新建鏈接僅為單層，即不可在創(chuàng)建好的鏈接下在創(chuàng)建鏈接。

配置服務(wù)器冗余/負(fù)載平衡

配置服務(wù)器冗余/負(fù)載平衡可以實(shí)現(xiàn)在不同的服務(wù)器存儲(chǔ)相同的共享文件夾中的文件，通過復(fù)制實(shí)現(xiàn)文件同步，當(dāng)一臺(tái)服務(wù)器宕機(jī)時(shí)，DFS會(huì)自動(dòng)將共享文件指向另一服務(wù)器的共享文件夾，使客戶端感覺不到宕機(jī)對(duì)共享文件夾的訪問影響?？蛻舳穗S時(shí)可以訪問相應(yīng)的資源。

即在不同的服務(wù)器中創(chuàng)建相同的共享文件夾，由DFS自動(dòng)將客戶端引向其中一個(gè)共享文件夾，當(dāng)一臺(tái)服務(wù)器宕機(jī)時(shí)，自動(dòng)將客戶端引向另一個(gè)共享文件夾，方便用戶的共享訪問。

單擊分布式文件系統(tǒng)-新創(chuàng)建的鏈接mp3-右擊新建目標(biāo)，如圖所示；

在目標(biāo)路徑中單擊瀏覽選擇另一臺(tái)服務(wù)器的共享文件夾，如圖所示；

單擊確定，詢問是否需要配置復(fù)制目標(biāo)，如圖所示；單擊是彈出配置向?qū)?，亦可稍后配置?fù)制。

彈出歡迎新建復(fù)制向?qū)ы撁鎲螕粝乱徊?；選擇一個(gè)初始主機(jī)，隨便選一個(gè)。要完成配置復(fù)制，下圖的列表中最少要有兩個(gè)正常的目標(biāo)，若其中某項(xiàng)上有紅叉，表示此機(jī)沒有聯(lián)好，或者相關(guān)的服務(wù)沒有正常運(yùn)行，檢查Distributed File System、Distributed Transaction Coordinator、File Replication services三個(gè)服務(wù)是否在運(yùn)行。

暫存文件夾是指如果需要啟用復(fù)制的話，DFS會(huì)將復(fù)制的內(nèi)容暫存到此文件夾，由此文件夾進(jìn)行復(fù)制；

選擇復(fù)制的拓?fù)?，選擇復(fù)制拓?fù)渥羁斓?ldquo;交錯(cuò)”，單擊“完成”。

環(huán)：以循環(huán)的方式將文件從一臺(tái)計(jì)算機(jī)復(fù)制到另一臺(tái)計(jì)算機(jī)。每一臺(tái)計(jì)算機(jī)的兩邊分別連接到此環(huán)形拓?fù)渲械钠渌麅膳_(tái)計(jì)算機(jī)。優(yōu)點(diǎn)：提供了冗余。缺點(diǎn)：同步時(shí)間較長(zhǎng)。

集散：此拓?fù)湟蟠嬖谌齻€(gè)或更多成員；否則不可用。對(duì)于每個(gè)輪輻成員，可以選擇必需的中心成員和（可選）用于冗余的第二個(gè)中心成員。此可選中心可以確保輪輻成員在一個(gè)中心成員不可用時(shí)仍可以復(fù)制。如果指定兩個(gè)中心成員，中心成員之間將采用交錯(cuò)拓?fù)洹?strong>優(yōu)點(diǎn)：網(wǎng)絡(luò)流量的速度快，缺點(diǎn)：容易造成單點(diǎn)失敗。

交錯(cuò)：即混雜型，將上面兩種綜合起來。此拓?fù)渲?，每個(gè)成員將與復(fù)制組的所有其他成員進(jìn)行復(fù)制。如果復(fù)制組中的成員等于或少于十個(gè)，此拓?fù)浞浅＿m合。如果復(fù)制組中的成員多于十個(gè)，建議使用交錯(cuò)拓?fù)洹?br />優(yōu)點(diǎn)：由于兩兩相接，提供了最大的冗余；缺點(diǎn)：造成的網(wǎng)絡(luò)流量會(huì)比較大。

拓?fù)潢P(guān)系圖如下所示；

由于是在域環(huán)境中進(jìn)行設(shè)置，在任一域成員計(jì)算機(jī)中單擊\\test.com\public將需要共享的文件放入其中，均可在設(shè)置復(fù)制拓?fù)涞挠?jì)算機(jī)中找到相應(yīng)備份，實(shí)現(xiàn)了共享文件服務(wù)器自動(dòng)備份，有效減少了重要文件損失的機(jī)率；

配置復(fù)制優(yōu)先級(jí)和計(jì)劃時(shí)間

如圖所示，已經(jīng)創(chuàng)建好DFS復(fù)制，可以進(jìn)行復(fù)制冗余和負(fù)載平衡，右擊已配置的共享目標(biāo)屬性，如圖所示；

選擇復(fù)制選項(xiàng)卡，如圖所示；

單擊計(jì)劃可以自定義復(fù)制時(shí)間，某時(shí)間段內(nèi)進(jìn)行復(fù)制，單擊自定義可以配置配置相關(guān)信息如圖所示；

此處可以更改復(fù)制拓?fù)?，即查看?fù)制關(guān)系，勾選部分表示啟用此服務(wù)器到另一服務(wù)器的復(fù)制，可以取消勾選即取消此服務(wù)器到另一服務(wù)器的復(fù)制。單擊優(yōu)先級(jí)可以設(shè)置復(fù)制優(yōu)先級(jí)。如圖所示；

在入站連接處勾選替代計(jì)劃下面的勾，選擇優(yōu)先級(jí)，選擇更改；默認(rèn)情況下優(yōu)先級(jí)為低；

建議同一站點(diǎn)內(nèi)的文件服務(wù)器的優(yōu)先級(jí)配置為高，不同站點(diǎn)的文件服務(wù)器優(yōu)先級(jí)配置為中/低，依據(jù)不同的物理位置和帶寬決定復(fù)制優(yōu)先級(jí)；

如果DFS指向的共享文件位于不同的站點(diǎn)內(nèi)，且相互復(fù)制，服務(wù)器會(huì)依據(jù)站點(diǎn)間的cost值將客戶端的共享訪問請(qǐng)求指向cost最小的一個(gè)站點(diǎn)；如果宕機(jī)，便依據(jù)cost值重定向到某個(gè)站點(diǎn)；

單擊計(jì)劃可以配置復(fù)制時(shí)間，如圖所示；

依據(jù)具體網(wǎng)絡(luò)帶寬要求，避免在帶寬使用較高的情況下復(fù)制等等。

如圖單擊文件篩選器旁的編輯，可以設(shè)置哪些文件不被復(fù)制，如應(yīng)用程序的一些臨時(shí)文件夾不被復(fù)制。

如圖所示；*.avi的文件不被復(fù)制，點(diǎn)擊添加即可；

單擊子文件夾旁邊的編輯，可以設(shè)置此文件夾下的哪些子文件夾不被復(fù)制；可以使用通配符；

將根目錄分布在多臺(tái)服務(wù)器中

單擊另一臺(tái)服務(wù)器-開始管理工具-分布式文件系統(tǒng)，右擊選擇顯示根目錄，如圖所示；

在彈出的對(duì)話框中點(diǎn)擊信任域，依次展開至根目錄，如圖所示，單擊確定；

此時(shí)，DFS的根分布在兩個(gè)服務(wù)器中，其配置信息全部存在于活動(dòng)目錄中，因?yàn)閯?chuàng)建是域的根目錄；

配置DFS根目錄添加其他DFS根作為其鏈接統(tǒng)一訪問

如圖所示，單擊分布式文件系統(tǒng)，選擇新建根目錄即可按照步驟新建一個(gè)根目錄，步驟重復(fù)不再貼圖；

至此可以在同一服務(wù)器上創(chuàng)建多個(gè)DFS根目錄，似乎違反了統(tǒng)一命令路徑的原則，客戶端需要記住多個(gè)根路徑查找相應(yīng)的共享文件，其實(shí)不然，可以在另一服務(wù)器上創(chuàng)建一個(gè)DFS根目錄，

選擇另一臺(tái)服務(wù)器，單擊分布式文件系統(tǒng)，新建根目錄，如圖所示；

然后新建鏈接，將原服務(wù)器上的DFS根路徑作為新建鏈接的目標(biāo)路徑添加其中如圖所示；

注：public為win2003r2.test.com的DFS根目錄，此處作為DFS根目錄的一個(gè)鏈接添加；

可以依次新建鏈接，將不同服務(wù)器上的根目錄添加其中，

客戶端訪問只需記住根目錄的路徑如\\test.com\root，便可輕松訪問共享文件夾；

應(yīng)用場(chǎng)景：適用于企業(yè)文件服務(wù)器依據(jù)需要為各個(gè)部門創(chuàng)建多個(gè)共享文件夾之后，又將不同部門的共享文件夾添加至根目錄之下，使用統(tǒng)一命名路徑進(jìn)行訪問的情形。注：根的嵌套鏈接最多8層。建議一個(gè)域的DFS根所包含的鏈接數(shù)不要超過5000個(gè)；

配置文件服務(wù)器訪問權(quán)限（允許特定的用戶訪問共享文件夾）

分布式文件系統(tǒng)結(jié)合文件夾的共享權(quán)限與NTFS權(quán)限；

設(shè)置特定的文件夾只允許特定的部門組或者特定的用戶訪問，

選中需要設(shè)置權(quán)限的文件夾，右擊屬性-安全-高級(jí)，取消“允許父項(xiàng)的繼承權(quán)限傳播到該對(duì)象和所有子對(duì)象”。 在彈出的窗口中，選擇“刪除”，

隨后點(diǎn)擊高級(jí)選項(xiàng)卡中的添加按鈕，添加相應(yīng)的部門組或者用戶到安全選項(xiàng)卡中，為方便管理，建議將Domain Admins用戶組也加入到該文件夾,并賦給“安全控制”權(quán)限。如圖所示；

如果設(shè)置所有人都能訪問共享文件夾，在安全選項(xiàng)卡中點(diǎn)擊添加，添加everyone，并給與讀取、列出文件夾目錄和讀取和運(yùn)行權(quán)限。如圖所示；

安全選項(xiàng)卡中，用戶和權(quán)限是直接繼承自上級(jí)目錄,對(duì)于test\Users只有讀取權(quán)限；

（注：取消高級(jí)選項(xiàng)卡中的繼承子文件夾權(quán)限則不顯示Users的用戶）

給Users(test\Users)添加"拒絕"寫入權(quán)限，防止用戶在與"此文件夾"同級(jí)目錄中新增文件夾。

設(shè)置共享選項(xiàng)卡的權(quán)限，默認(rèn)共享用戶是Everyone,權(quán)限是只讀；單擊共享選項(xiàng)卡-權(quán)限如圖所示；

勾選允許更改，賦予允許更改的權(quán)限,依據(jù)具體需求需要賦予客戶端寫入權(quán)限時(shí)給與此權(quán)限；

DFS與活動(dòng)目錄結(jié)合設(shè)置共享

單擊AD用戶和計(jì)算機(jī)-任一OU-右擊新建-共享文件夾，如圖；

客戶端和服務(wù)器端可以通過搜索AD-共享文件夾搜索共享文件夾；

右擊共享文件夾屬性，可以進(jìn)行一些設(shè)置，設(shè)置哪些用戶可以/不可以搜索到此共享文件夾；如圖所示；

提示：切換到高級(jí)功能模式下查看；

常規(guī)選項(xiàng)卡中單擊關(guān)鍵字，可以添加共享文件夾下的子文件夾作為關(guān)鍵字，便于客戶端忘記根目錄的名稱，只記得某一共享文件夾名稱時(shí)進(jìn)行搜索；

單擊安全選項(xiàng)卡，可以設(shè)置哪些用戶或組允許/拒絕搜索此文件夾，實(shí)現(xiàn)了AD共享文件夾的安全性，

如圖，用戶sky被禁止搜索AD中的共享文件夾，

客戶端單擊網(wǎng)上鄰居-搜索Active Directory，單擊查找-共享文件夾，便查找不到共享的文件夾。

創(chuàng)建的根目錄

前述闡述，的根目錄其配置信息存在于注冊(cè)表中，域根目錄配置信息存在于AD中；

單擊創(chuàng)建好的根目錄，可以看到發(fā)布選項(xiàng)卡，單擊，如圖所示；勾選在AD中發(fā)布這個(gè)根目錄，即可將根目錄發(fā)布到AD中，亦可設(shè)置關(guān)鍵字用于查詢；

DFS只是通過一個(gè)統(tǒng)一的界面把共享資源組織起來，原來對(duì)共享文件夾所設(shè)置的各種權(quán)限都將保留；

FRS的沖突處理

當(dāng)在DFS中啟用復(fù)制的共享文件夾時(shí)，由于復(fù)制不能實(shí)時(shí)更新，會(huì)產(chǎn)生一些復(fù)制沖突，F(xiàn)RS的沖突處理如下：

對(duì)于創(chuàng)建重名的文件：在不同的主機(jī)上創(chuàng)建相同的文件產(chǎn)生沖突時(shí)，采取“last writer wins”即保存后寫入的文件；

對(duì)于創(chuàng)建重名的文件夾：采取“frist writer wins”，即創(chuàng)建的文件夾名字不變，且后創(chuàng)建的文件夾會(huì)增加一個(gè)“_NTFRS_XXXXXXXX”的后綴，X是隨機(jī)產(chǎn)生的16進(jìn)制數(shù)字。

FRS可能帶來的一些問題

當(dāng)網(wǎng)絡(luò)很不穩(wěn)定時(shí)，客戶端不能夠確定被引向哪個(gè)服務(wù)器；

FRS的“last writer wins”機(jī)制，可能造成用戶數(shù)據(jù)在不知不覺中丟失；即先寫入的重名文件的內(nèi)容丟失，雖然已保存，但只保存后寫入的文件的內(nèi)容。

只有當(dāng)文件被關(guān)閉時(shí)，F(xiàn)RS才開始復(fù)制此文件；

即使是文件只改動(dòng)一小部分，F(xiàn)RS也將復(fù)制整個(gè)文件；

病毒可能通過FRS傳播的更快，所以有必要安裝殺毒軟件；

Win2003群集服務(wù)不支持FRS；

遠(yuǎn)程存儲(chǔ)與FRS不兼容；

FRS不復(fù)制EFS加密文件，也不給予任何提示；

不支持磁盤配額；

分段目錄（staging directory）：DFS復(fù)制過程中的臨時(shí)空間，當(dāng)復(fù)制開始時(shí)，DFS會(huì)將文件生成一個(gè)副本至此文件夾中，然后在給其他服務(wù)器復(fù)制，優(yōu)點(diǎn)：如果在復(fù)制過程中，需要修改復(fù)制的文件，此文件不會(huì)受到影響。

DFS所能復(fù)制的最大文件大小由分段目錄（臨時(shí)空間）決定，默認(rèn)為660M；

臨時(shí)空間最小為10M，最大為2TB；

可以通過修改注冊(cè)表來改變臨時(shí)空間的大??；

修改如下鍵值，改完需要重啟NTFRS服務(wù)，才能使設(shè)置生效，net stop ntfrs；

關(guān)于USN journal wrap錯(cuò)誤

USN日志是一種固定大小的日志，記錄NTFS 5.0格式分區(qū)上發(fā)生的所有更改。只要FRS運(yùn)行，NTFRS就會(huì)監(jiān)視NTFS USN日志文件，看在FRS復(fù)制的目錄中是否有關(guān)閉的文件。
如果在FRS關(guān)閉期間發(fā)生了大量更改，以至于FRS在關(guān)閉過程中記錄的最后一次USN更改在啟動(dòng)期間在USN日志中不復(fù)存在，就會(huì)出現(xiàn)journal wrap(日志折疊)錯(cuò)誤。存在的風(fēng)險(xiǎn)是：在該服務(wù)關(guān)閉期間，可能會(huì)發(fā)生對(duì) FRS 復(fù)制樹的文件和文件夾的更改，而USN日志中不存在對(duì)此更改的記錄。為了防止出現(xiàn)數(shù)據(jù)的不一致性，F(xiàn)RS決定進(jìn)入一種journal wrap狀態(tài)。
能夠減少journal wrap錯(cuò)誤的選項(xiàng)包括：

將FRS復(fù)制的內(nèi)容放在不太忙的卷上；讓FRS服務(wù)保持運(yùn)行；在FRS服務(wù)關(guān)閉期間，避免對(duì)它復(fù)制的內(nèi)容進(jìn)行更改；增加USN日志的大小。

FRS是一種服務(wù)，需要在域控制器上和FRS復(fù)制DFS集的成員上運(yùn)行。
建議由復(fù)制機(jī)制管理的卷上的每 10 萬個(gè)文件配置 128 MB 的日志容量。

USN日志的大小可以通過設(shè)置注冊(cè)表項(xiàng)來更改：

HKLM\System\CCS\Services\NTFRS\Parameters\"Ntfs Journal size in MB" (REG_DWORD)

新建一個(gè)DWORD值Ntfs Journal size in MB，設(shè)置十進(jìn)制128；

DFS可以幫助在多重物理系統(tǒng)之外創(chuàng)建邏輯文件系統(tǒng)，便于用戶使用。通過DFS用戶可以創(chuàng)建單一的在組、部門或企業(yè)內(nèi)的包括多重文件服務(wù)器的文件共享目錄樹，使用戶能夠輕松的尋找分布在網(wǎng)絡(luò)任何地方的文件或文件夾。

    1：通過DFS，可以實(shí)現(xiàn)將存在網(wǎng)絡(luò)多個(gè)不同位置的共享文件夾使用統(tǒng)一路徑訪問，生產(chǎn)環(huán)境中如有條件，建議只使用一臺(tái)服務(wù)器做專職的文件服務(wù)器。
    2：對(duì)于DFS，雖只要求DFS根必須在NTFS卷上，從安全方面考慮，建議DFS鏈接文件夾也建立在NTFS卷中。
    3：理論上DFS可以無限包含子文件夾，實(shí)際DFS路徑長(zhǎng)度不能超過260字節(jié)，建議建立文件夾時(shí)使用簡(jiǎn)潔的命名方案。
    4：同一個(gè)DFS根不能從現(xiàn)有的鏈接中再創(chuàng)建子鏈接，基本的DFS命名空間只有一級(jí)深度。