dms/DOKU-Fileserver-Setup.md

Betriebshandbuch: Installation und Setup des File Servers

Projekt: Aufbau einer ausfallsicheren IT-Infrastruktur (ByteTrail GmbH) Dokument: DOKU-Fileserver-Setup.md Stand: SS 2026

Diese Dokumentation fasst die grundlegenden Schritte zur Installation und Konfiguration des redundanten Fileservers zusammen.

---

Schritt 1: Server-Rollen installieren

Auf den vorgesehenen Fileservern in der Zentrale (SRV-HQ-FS01) und der Niederlassung (SRV-BR-FS01) müssen über den Server-Manager (oder PowerShell) folgende Windows-Rollen installiert werden:

• Dateiserver (File Server)
• DFS-Namespaces (DFS-N) – für den domänenweiten Namensraum (z.B. \\bytetrail.local\Daten)
• DFS-Replikation (DFS-R) – für die Synchronisation der Daten zwischen Zentrale und Niederlassung

Schritt 2: Grundverzeichnis & SMB-Freigabe einrichten

1. Eine separate Daten-Partition (z.B. Laufwerk D:\) bereitstellen.
2. Das Basisverzeichnis erstellen: D:\Freigabe.
3. Den Ordner als SMB-Netzwerkfreigabe (Share) freigeben:
   • Share-Name: Freigabe (oder Daten)
   • Share-Berechtigungen: Domänen-Admins (Vollzugriff) und Domänen-Benutzer (Ändern).
   • Hinweis: Die eigentliche Restriktion der Zugriffe erfolgt nicht hier, sondern über NTFS im nächsten Schritt.

Schritt 3: Ordnerstruktur anlegen & Vererbung deaktivieren

1. Im Basisverzeichnis die Abteilungsordner anlegen (Geschaeftsfuehrung, Sales, Marketing, Service, Austausch).
2. Auf dem Basisordner (D:\Freigabe) in den Erweiterten Sicherheitseinstellungen die Vererbung deaktivieren ("Alle vererbten Berechtigungen in explizite Berechtigungen umwandeln" bzw. entfernen).

Schritt 4: NTFS-Berechtigungen setzen (AGDLP-Prinzip)

Für jeden Abteilungsordner werden nun die spezifischen Rechte über die Active Directory Sicherheitsgruppen vergeben:

1. IT-Admins (GRP-ADMINS) erhalten überall Vollzugriff (wichtig für Backups).
2. Die jeweilige Fachabteilung (z.B. GRP-SALES-FILES für den Sales-Ordner) erhält das Recht Ändern (Modify).
3. Die Geschäftsführung (GRP-GF-VOLLZUGRIFF) erhält auf alle Fremd-Ordner das Recht Lesen & Ausführen (Read & Execute).
4. Der Ordner Austausch bekommt für alle Domänen-Benutzer das Recht Ändern.

Schritt 5: DFS (Distributed File System) konfigurieren

Um die geforderte Ausfallsicherheit zu gewährleisten:

1. Namespace erstellen: Im DFS-Management einen domänenbasierten Namespace (z.B. \\bytetrail.local\Freigabe) erstellen.
2. Ordnerziele hinzufügen: Die SMB-Shares der Zentrale und der Niederlassung als Ziele (Folder Targets) hinzufügen.
3. Replikationsgruppe erstellen: Eine DFS-Replikationsgruppe (Full Mesh / bidirektional) zwischen beiden Servern einrichten, damit neue Dateien automatisch synchronisiert werden.