39 lines
2.8 KiB
Markdown
39 lines
2.8 KiB
Markdown
# Betriebshandbuch: Installation und Setup des File Servers
|
||
**Projekt:** Aufbau einer ausfallsicheren IT-Infrastruktur (ByteTrail GmbH)
|
||
**Dokument:** DOKU-Fileserver-Setup.md
|
||
**Stand:** SS 2026
|
||
|
||
Diese Dokumentation fasst die grundlegenden Schritte zur Installation und Konfiguration des redundanten Fileservers zusammen.
|
||
|
||
---
|
||
|
||
## Schritt 1: Server-Rollen installieren
|
||
Auf den vorgesehenen Fileservern in der Zentrale (`SRV-HQ-FS01`) und der Niederlassung (`SRV-BR-FS01`) müssen über den Server-Manager (oder PowerShell) folgende Windows-Rollen installiert werden:
|
||
* **Dateiserver** (File Server)
|
||
* **DFS-Namespaces** (DFS-N) – für den domänenweiten Namensraum (z.B. `\\bytetrail.local\Daten`)
|
||
* **DFS-Replikation** (DFS-R) – für die Synchronisation der Daten zwischen Zentrale und Niederlassung
|
||
|
||
## Schritt 2: Grundverzeichnis & SMB-Freigabe einrichten
|
||
1. Eine separate Daten-Partition (z.B. Laufwerk `D:\`) bereitstellen.
|
||
2. Das Basisverzeichnis erstellen: `D:\Freigabe`.
|
||
3. Den Ordner als SMB-Netzwerkfreigabe (Share) freigeben:
|
||
* **Share-Name:** `Freigabe` (oder `Daten`)
|
||
* **Share-Berechtigungen:** `Domänen-Admins` (Vollzugriff) und `Domänen-Benutzer` (Ändern).
|
||
* *Hinweis: Die eigentliche Restriktion der Zugriffe erfolgt nicht hier, sondern über NTFS im nächsten Schritt.*
|
||
|
||
## Schritt 3: Ordnerstruktur anlegen & Vererbung deaktivieren
|
||
1. Im Basisverzeichnis die Abteilungsordner anlegen (`Geschaeftsfuehrung`, `Sales`, `Marketing`, `Service`, `Austausch`).
|
||
2. Auf dem Basisordner (`D:\Freigabe`) in den Erweiterten Sicherheitseinstellungen die **Vererbung deaktivieren** ("Alle vererbten Berechtigungen in explizite Berechtigungen umwandeln" bzw. entfernen).
|
||
|
||
## Schritt 4: NTFS-Berechtigungen setzen (AGDLP-Prinzip)
|
||
Für jeden Abteilungsordner werden nun die spezifischen Rechte über die Active Directory Sicherheitsgruppen vergeben:
|
||
1. **IT-Admins** (`GRP-ADMINS`) erhalten überall **Vollzugriff** (wichtig für Backups).
|
||
2. Die jeweilige **Fachabteilung** (z.B. `GRP-SALES-FILES` für den Sales-Ordner) erhält das Recht **Ändern** (Modify).
|
||
3. Die **Geschäftsführung** (`GRP-GF-VOLLZUGRIFF`) erhält auf alle Fremd-Ordner das Recht **Lesen & Ausführen** (Read & Execute).
|
||
4. Der Ordner **Austausch** bekommt für alle `Domänen-Benutzer` das Recht **Ändern**.
|
||
|
||
## Schritt 5: DFS (Distributed File System) konfigurieren
|
||
Um die geforderte Ausfallsicherheit zu gewährleisten:
|
||
1. **Namespace erstellen:** Im DFS-Management einen domänenbasierten Namespace (z.B. `\\bytetrail.local\Freigabe`) erstellen.
|
||
2. **Ordnerziele hinzufügen:** Die SMB-Shares der Zentrale und der Niederlassung als Ziele (Folder Targets) hinzufügen.
|
||
3. **Replikationsgruppe erstellen:** Eine DFS-Replikationsgruppe (Full Mesh / bidirektional) zwischen beiden Servern einrichten, damit neue Dateien automatisch synchronisiert werden. |