Skip to content

Latest commit

 

History

History
473 lines (389 loc) · 28.9 KB

02.1.FileServer(Windows).md

File metadata and controls

473 lines (389 loc) · 28.9 KB

Windows Serverでファイルサーバーを構築する

演習における役割と、環境のパラメータ

  • X: ご自身のPod番号
  • Windowsファイルサーバー役: WinSrv2(WSrv2-yyMMddX)
  • クライアント デスクトップ環境: WinClient(WC1-yyMMddX)

注意

  • 手順例の画像はpod255に準拠したパラメータのものです
  • 手順内のX表記はご自身のpod番号に読み替えてください

1. Windowsファイルサーバー構築の準備

この演習では、Windows Server2(WinSrv2)をWindowsファイルサーバーとして構築します。

  1. Windowsファイルサーバー(WinSrv2)の管理画面に接続する

  2. [スタートメニュー]を右クリックし、コンテキストメニュー内の[Windows PowerShell(管理者)]をクリックする

  3. [ユーザー アカウント制御]のポップアップで[はい]をクリックする

  4. Windows PowerShellのウィンドウが表示されたことを確認する

  5. 以下のコマンドを実行し、Windowsファイルサーバー役のコンピュータ(WinSrv2)に接続していることを確認する
    hostname

    【補足】
    Windowsファイルサーバー役のコンピュータであるWinSrv2には、"WSrv2-yyMMddX(年月日とPod番号)"形式のホスト名が設定されています。

2. Windowsローカルユーザーアカウントの管理

  1. ローカルユーザー管理コンソールを起動する

    1. [スタートメニュー]をクリックする
    2. スタートメニュー内の[サーバー マネージャー]をクリックし、サーバーマネージャを起動する
    3. サーバーマネージャーウィンドウ右上の[ツール]をクリックする
    4. メニュー内の[コンピュータの管理]をクリックし、管理コンソールを起動する
      img

  2. ローカルユーザー(TomとJerry)を作成する

    1. 左側コンソールツリーの[コンピュータの管理]-[システムツール]-[ローカル ユーザーとグループ]-[ユーザー]をクリックする

    2. 左側コンソールツリーの[ユーザー]を右クリックし、コンテキストメニューの[新しいユーザー]をクリックする
      img

    3. [新しいユーザー]ウィンドウが表示されたことを確認する

    4. 以下のパラメータを入力する

      項目 パラメータ
      ユーザー名 Tom
      フル ネーム <空欄>
      説明 <空欄>
      パスワード Pa$$w0rd
      パスワードの確認入力 Pa$$w0rd
      • ユーザーは次回ログオン時にパスワードの変更が必要
      • ユーザーはパスワードの変更ができない
      • パスワードを無期限にする
      • アカウントを無効にする

      img

    5. 前項のパラメータを入力した後、[作成]ボタンをクリックする

    6. [閉じる]ボタンをクリックする

    7. 中央ペインのユーザーの一覧を参照し、"Tom" が作成されていることを確認する img

    8. 左側コンソールツリーの[ユーザー]を右クリックし、コンテキストメニューの[新しいユーザー]をクリックする

    9. [新しいユーザー]ウィンドウが表示されたことを確認する

    10. 以下のパラメータを入力する

      項目 パラメータ
      ユーザー名 Jerry
      フル ネーム <空欄>
      説明 <空欄>
      パスワード Pa$$w0rd
      パスワードの確認入力 Pa$$w0rd
      • ユーザーは次回ログオン時にパスワードの変更が必要
      • ユーザーはパスワードの変更ができない
      • パスワードを無期限にする
      • アカウントを無効にする

      img

    11. 前項のパラメータを入力した後、[作成]ボタンをクリックする

    12. [閉じる]ボタンをクリックする

    13. 中央ペインのユーザーの一覧を参照し、"Jerry" が作成されていることを確認する img

  3. ローカルグループ(File Server Users)を作成する

    1. 左側コンソールツリーの[コンピュータの管理]-[システムツール]-[ローカル ユーザーとグループ]-[グループ]をクリックする

    2. 左側コンソールツリーの[グループ]を右クリックし、コンテキストメニューの[新しいグループ]をクリックする
      img

    3. [新しいグループ]ウィンドウが表示されたことを確認する
      img

    4. 以下のパラメータを入力する

      項目 パラメータ
      グループ名 File Server Users
      所属するメンバー <空欄>

    5. 前項のパラメータを入力した後、[作成]ボタンをクリックする

    6. [閉じる]ボタンをクリックする

    7. 中央ペインのグループの一覧を参照し、"File Server Users" が作成されていることを確認する
      img

  4. ローカルグループ(File Server Users)にユーザー(Jerry)を所属させる

    1. 中央ペインのグループの一覧を参照し、[File Server Users]をクリックする
    2. [File Server Users]を右クリックし、コンテキストメニューの[プロパティ]をクリックする
      img
    3. 所属するメンバー欄の下の[追加]をクリックする
      img
    4. [ユーザーの選択]ウィンドウが表示されたことを確認する
      img
    5. "選択するオブジェクト名を入力してください" の欄に "Jerry" と入力する
      img
    6. [名前の確認]をクリックする
    7. "<コンピュータ名>￥Jerry" の表記に下線がついたことを確認する
      img
    8. [OK]をクリックする
    9. [新しいグループ]ウィンドウの "所属するメンバー" に "Jerry" が表示されていることを確認する img
    10. [OK]をクリックする

  5. ローカルグループ(File Server Users)にユーザー(Tom)を所属させる

    1. 中央ペインのグループの一覧を参照し、[File Server Users]をクリックする
    2. [File Server Users]を右クリックし、コンテキストメニューの[プロパティ]をクリックする
    3. 所属するメンバー欄の下の[追加]をクリックする
    4. [ユーザーの選択]ウィンドウが表示されたことを確認する
    5. "選択するオブジェクト名を入力してください" の欄に "Tom" と入力する
    6. [名前の確認]をクリックする
    7. "<コンピュータ名>￥Tom" の表記に下線がついたことを確認する
    8. [OK]をクリックする
    9. [新しいグループ]ウィンドウの "所属するメンバー" に "Tom" が表示されていることを確認する
    10. [OK]をクリックする

3. フォルダ(C:\Share)を共有する

この手順では、ファイルサーバーのデータを保存するフォルダ(C:\Share)を作成し、共有フォルダとしてネットワークに公開します。

  1. C:\Shareフォルダを作成する

    1. ファイル エクスプローラーを起動する
    2. Cドライブ直下にアクセスする
    3. 右クリック コンテキストメニューの[新規作成]-[フォルダー]をクリックする img
    4. 作成された新しいフォルダの名前を "Share" に変更する
      img

  2. フォルダをネットワークに公開し、共有アクセス許可を設定する

    1. [Share]フォルダをクリックし、右クリック コンテキストメニューの[プロパティ]をクリックする

    2. [プロパティ]ウィンドウの[共有]タブをクリックする

    3. [詳細な共有] をクリックする img

    4. 以下のパラメータを入力する

      • このフォルダーを共有する
      項目 パラメータ
      共有名 Share
      同時共有できるユーザー数 1677721
      コメント <空欄>

      img

    5. [アクセス許可] をクリックする

    6. [Shareのアクセス許可]ウィンドウが表示されたことを確認する
      img

    7. [Everyone]をクリックして選択し、[フルコントロール]の "許可" にチェックをつける
      img

    8. [Shareのアクセス許可]ウィンドウで、[OK]をクリックする

    9. [詳細な共有]ウィンドウで、[OK]をクリックする
      img

    10. [プロパティ]ウィンドウで、[閉じる]をクリックする
      img

  3. 共有フォルダのステータスを確認する

    1. PowerShellを起動する

    2. 以下のコマンドを実行し、C:¥Shareフォルダが "Share" という共有名でネットワークに公開されていることを確認する
      ＞ net share

      img

    【補足】
    Windows OSはディスクドライブ全体を共有する隠し共有フォルダ(C$やD$などの管理共有)を自動的に作成します。
    \\サーバーのIPアドレス\C$ を指定することで、共有フォルダを構成していないWindowsコンピュータのCドライブにもアクセスできます。

4. NTFSアクセス許可を設定する

  1. C:\Shareフォルダの[セキュリティ]タブを開く

    1. [Share]フォルダをクリックし、右クリック コンテキストメニューの[プロパティ]をクリックする
    2. [プロパティ]ウィンドウの[セキュリティ]タブをクリックする
      img

  2. アクセス許可の継承を無効化する

    【補足】 C:\Shareフォルダは、親フォルダであるC:\に設定されたNTFSアクセス許可を自動的に継承します。
    この継承したアクセス許可が演習手順の妨げになる場合があるため、この項目の手順で個別に削除します。
    親フォルダから継承したNTFSアクセス許可には変更操作ができない制限がありますが、この手順に記載されている[継承の無効化]をすることで任意に変更できる状態になります。

    1. [プロパティ]ウィンドウの[セキュリティ]タブの[詳細設定]をクリックする
      img
    2. [Shareのセキュリティの詳細設定]ウィンドウが表示されたことを確認する
    3. [Shareのセキュリティの詳細設定]ウィンドウで、[継承の無効化]をクリックする
      img
    4. [継承のブロック]ポップアップが表示されたことを確認する
    5. [継承のブロック]ポップアップで、[継承されたアクセス許可をこのオブジェクトの明示的なアクセス許可に変換します]をクリックする
      img
    6. [Shareのセキュリティの詳細設定]ウィンドウで、"アクセス許可エントリ"欄の[Authenticate Users]をクリックして選択する
      img
    7. [削除]をクリックする
    8. "アクセス許可エントリ"欄から、[Authenticate Users]が削除されたことを確認する
      img
    9. [Shareのセキュリティの詳細設定]ウィンドウで、"アクセス許可エントリ"欄の[Users]をクリックして選択する
    10. [削除]をクリックする
      img
    11. "アクセス許可エントリ"欄から、[Users]が削除されたことを確認する
      img
    12. "子オブジェクトのアクセス許可エントリすべてを、このオブジェクトからの継承可能なアクセス許可エントリで置き換える"のチェックが有効化されている場合は、無効化する(チェックをなしにする)
      img
    13. [Shareのセキュリティの詳細設定]ウィンドウで、[OK]をクリックする
    14. [プロパティ]ウィンドウで、[OK]をクリックする
      img
    15. C:\Shareフォルダをダブルクリックし、フォルダにアクセスする
    16. [このフォルダーにアクセスする許可がありません]という警告ポップアップが表示されたことを確認する
      img
    17. [続行]をクリックする
    18. C:\Shareフォルダの中身を表示できたことを確認する
      img

  3. "File Server Users"グループに読み書きの許可を与える

    1. C:\Shareフォルダをクリックし、右クリック コンテキストメニューの[プロパティ]をクリックする
    2. [プロパティ]ウィンドウの[セキュリティ]タブをクリックする
    3. [編集]をクリックする
    4. [Shareのアクセス許可]ウィンドウが表示されたことを確認する
      img
    5. [追加]をクリックする
    6. [ユーザーまたはグループの選択]ウィンドウが表示されたことを確認する
      img
    7. "選択するオブジェクト名を入力してください" の欄に "File Server Users" と入力する
    8. [名前の確認]をクリックする
    9. "<コンピュータ名>￥File Server Users" の表記に下線がついたことを確認する
      img
    10. [OK]をクリックする
    11. [Shareのアクセス許可]ウィンドウで、"File Server Users"が追加されていることを確認する
    12. [File Server Users]をクリックして選択する
      img
    13. [Shareのアクセス許可]ウィンドウ下部の "アクセス許可" を参照し、"変更" の "許可" にチェックをつける
      img
    14. [Shareのアクセス許可]ウィンドウで、[OK]をクリックする
    15. [プロパティ]ウィンドウで、"File Server Users"が追加されていることを確認する
      img

  4. ユーザー "Tom" の書き込みを禁止する

    1. [プロパティ]ウィンドウの[セキュリティ]タブで、[編集]をクリックする
    2. [Shareのアクセス許可]ウィンドウが表示されたことを確認する
    3. [追加]をクリックする
    4. [ユーザーまたはグループの選択]ウィンドウが表示されたことを確認する
    5. "選択するオブジェクト名を入力してください" の欄に "Tom" と入力する
    6. [名前の確認]をクリックする
    7. "<コンピュータ名>￥Tom" の表記に下線がついたことを確認する
    8. [OK]をクリックする
    9. [Shareのアクセス許可]ウィンドウで、"Tom" が追加されていることを確認する
    10. [Tom]をクリックして選択する
    11. [Shareのアクセス許可]ウィンドウ下部の "アクセス許可" を参照し、"書き込み" の "拒否" にチェックをつける
      img
    12. [Shareのアクセス許可]ウィンドウで、[OK]をクリックする
    13. 警告の[Windowsセキュリティ]ウィンドウで、[はい]をクリックする
      img
    14. [プロパティ]ウィンドウで、"Tom"が追加されていることを確認する
      img
    15. [プロパティ]ウィンドウで、[OK]をクリックする

5. Windowsファイルサーバーの動作を確認する

この演習では、WinClient(WC1)をクライアント デスクトップ環境と想定して、ファイルサーバーの動作確認に使用します。
ファイルサーバーとクライアントデスクトップはワークグループ環境であるため、クライアントからファイルサーバーにアクセスするためには、それぞれのコンピュータに同じユーザー アカウントを作成する必要があります。

  1. Windows Clientに"admin"で接続する

    1. Windows Client(WinClient)の管理画面に "admin" で接続する img

    2. [スタートメニュー]を右クリックし、コンテキストメニュー内の[Windows PowerShell(管理者)]をクリックする

    3. [ユーザー アカウント制御]のポップアップで[はい]をクリックする

    4. Windows PowerShellのウィンドウが表示されたことを確認する

    5. 以下のコマンドを実行し、クライアント デスクトップ環境役のコンピュータ(WC1)に "admin" で接続していることを確認する
      hostname
      whoami

      【補足】
      クライアント デスクトップ環境役のコンピュータであるWinClientは、"WC1-yyMMddX(年月日とPod番号)"形式のホスト名が設定されています。

      img

  2. Windows Clientにローカルユーザー(TomとJerry)を作成する

    1. Windows PowerShellで以下のコマンドを実行し、[ローカルユーザーとグループ]管理コンソールを起動する
      lusrmgr.msc
      img
      img

    2. 左側コンソールツリーの[ローカル ユーザーとグループ]-[ユーザー]をクリックする

    3. 左側コンソールツリーの[ユーザー]を右クリックし、コンテキストメニューの[新しいユーザー]をクリックする

    4. [新しいユーザー]ウィンドウが表示されたことを確認する

    5. 以下のパラメータを入力する

      項目 パラメータ
      ユーザー名 Tom
      フル ネーム <空欄>
      説明 <空欄>
      パスワード Pa$$w0rd
      パスワードの確認入力 Pa$$w0rd
      • ユーザーは次回ログオン時にパスワードの変更が必要
      • ユーザーはパスワードの変更ができない
      • パスワードを無期限にする
      • アカウントを無効にする
        img

    6. 前項のパラメータを入力した後、[作成]ボタンをクリックする

    7. [閉じる]ボタンをクリックする

    8. 中央ペインのユーザーの一覧を参照し、"Tom" が作成されていることを確認する

    9. 左側コンソールツリーの[ユーザー]を右クリックし、コンテキストメニューの[新しいユーザー]をクリックする

    10. [新しいユーザー]ウィンドウが表示されたことを確認する

    11. 以下のパラメータを入力する

      項目 パラメータ
      ユーザー名 Jerry
      フル ネーム <空欄>
      説明 <空欄>
      パスワード Pa$$w0rd
      パスワードの確認入力 Pa$$w0rd
      • ユーザーは次回ログオン時にパスワードの変更が必要
      • ユーザーはパスワードの変更ができない
      • パスワードを無期限にする
      • アカウントを無効にする

    12. 前項のパラメータを入力した後、[作成]ボタンをクリックする

    13. [閉じる]ボタンをクリックする

    14. 中央ペインのユーザーの一覧を参照し、"Jerry" が作成されていることを確認する img

  3. ローカルユーザーの管理接続(リモートデスクトップ)を許可する
    演習環境の管理接続には、リモートデスクトップのテクノロジーが利用されています。
    TomとJerryで管理接続をするためには、リモートデスクトップの許可が必要です。
    Windowsにはリモートデスクトップ接続を許可するためのローカル セキュリティグループ(Remote Desktop Users)が用意されています。
    TomとJerryをこのグループに所属させます。

    1. [ローカルユーザーとグループ]管理コンソールで、左側コンソールツリーの[ローカル ユーザーとグループ]-[グループ]をクリックする
    2. 中央ペインのユーザーの一覧を参照し、[Remote Desktop Users]をクリックして選択する
    3. 右クリック コンテキストメニューの[プロパティ]をクリックする
      img
    4. [プロパティ]ウィンドウで、[追加]をクリックする
      img
    5. [ユーザーの選択]ウィンドウが表示されたことを確認する
    6. "選択するオブジェクト名を入力してください" の欄に "Tom" と入力する
    7. [名前の確認]をクリックする
    8. "<コンピュータ名>￥Tom" の表記に下線がついたことを確認する
    9. [OK]をクリックする
    10. [プロパティ]ウィンドウの "所属するメンバー" に "Tom" が表示されていることを確認する
    11. [プロパティ]ウィンドウで、[追加]をクリックする
    12. [ユーザーの選択]ウィンドウが表示されたことを確認する
    13. "選択するオブジェクト名を入力してください" の欄に "Jerry" と入力する
    14. [名前の確認]をクリックする
    15. "<コンピュータ名>￥Jerry" の表記に下線がついたことを確認する
    16. [OK]をクリックする
    17. [プロパティ]ウィンドウの "所属するメンバー" に "Jerry" が表示されていることを確認する
    18. [プロパティ]ウィンドウで、[OK]をクリックする
      img
    19. [ローカルユーザーとグループ]管理コンソールを終了します。

  4. Windows Clientに"Jerry"で接続する

    1. Windows Client(WinClient)の管理画面に "Jerry" で接続する('Local Jerry'と'AD Jerry'がある場合は'Local Jerry'を使用する)
      img

    2. [スタートメニュー]を右クリックし、コンテキストメニュー内の[Windows PowerShell]をクリックする('管理者'ではなく通常のPowerShellを起動する)

    3. Windows PowerShellのウィンドウが表示されたことを確認する

    4. 以下のコマンドを実行し、クライアント デスクトップ環境役のコンピュータ(WC1)に "Jerry" で接続していることを確認する
      hostname
      whoami
      img

    5. ファイルエクスプローラを起動し、アドレス欄にファイルサーバーのUNCパス(\\10.X.2.105\Share)を入力してEnterキーを押下する
      img

      【補足】
      UNCパスは、ファイルサーバーのアクセス時に使用するアドレス情報です。
      \\<サーバー名>\<共有名>
      の様式で、ネットワーク上の共有フォルダを指定できます。

    6. ファイルサーバーのShareフォルダにアクセスできることを確認する
      img

    7. Jerryでファイルサーバーの動作テストを実行する

      【動作テストの観点】
      JerryはShareフォルダでファイルの読み書きができることを確認する

      • Shareフォルダに任意の名称のテキストファイルを作成できること
      • 作成したテキストファイルを開き、任意の文言を記入してファイルを保存できること
      • 保存されたファイルを開き、テキストファイルの中身を閲覧できること
        img img

  5. Windows Clientに"Tom"で接続する

    1. Windows Client(WinClient)の管理画面に "Tom" で接続する('Local Tom'と'AD Tom'がある場合は'Local Tom'を使用する)
      img
    2. [スタートメニュー]を右クリックし、コンテキストメニュー内の[Windows PowerShell]をクリックする('管理者'ではなく通常のPowerShellを起動する)
    3. Windows PowerShellのウィンドウが表示されたことを確認する
    4. 以下のコマンドを実行し、クライアント デスクトップ環境役のコンピュータ(WC1)に "Tom" で接続していることを確認する
      hostname
      whoami

  6. Tomでファイルサーバーにアクセスする

    1. ファイルエクスプローラを起動し、アドレス欄ファイルサーバーのUNCパス(\\10.X.2.105\Share)を入力してEnterキーを押下する

    2. ファイルサーバーのShareフォルダにアクセスできることを確認する
      img

    3. Tomでファイルサーバーの動作テストを実行する

      【動作テストの観点】
      TomはShareフォルダで、ファイルの読み取りはできるが、書き込みはできないことを確認する

      • Shareフォルダに新しいファイルを作成できないこと
      • Jerryが作成したファイルの中身を閲覧できること
      • テキストファイルに任意の文言を記入してファイルを上書き保存しようとすると、アクセス権がない旨の警告が表示されること
        img img img img img img

  7. コピーされたファイルのアクセス権を確認する

    1. TomでファイルサーバーのShareフォルダにアクセスする

    2. Shareフォルダに保存されているファイルをコピーし、Windows Clientのデスクトップに貼り付ける(保存する)

    3. デスクトップに保存されたファイルの中身を変更し、上書き保存できることを確認する
      img

      【補足】
      Tomの書き込みを禁止しているのは、ファイルサーバーのShareフォルダのNTFS設定です。
      デスクトップにコピーされたファイルに対しては、Tomも書き込み操作ができます。

演習完了

ここまでの手順で、以下の項目を学習できました。

  • Windowsワークグループ環境で使用するローカルユーザーを作成する
  • ローカルユーザーの管理にローカルグループを利用する
  • 共有フォルダを作成してネットワークに公開する
  • 共有フォルダに、共有アクセス権とNTFSアクセス権を設定する
  • NTFSアクセス権として、ファイルの読み書きの許可や禁止を設定する
  • UNCパスを指定してファイルサーバーにアクセスする