Sistema de archivos distribuidos de Windows 2000

Si su red ha estado funcionando durante un tiempo, no hay duda de que el disco duro de su servidor estará lleno, por lo general, esto significa que es hora de borrar los archivos que los usuarios ya no usan. Puede mover los archivos que rara vez utiliza al almacenamiento fuera de línea y, en Windows 2000, tiene otra opción. Cuando el disco duro del servidor está lleno: puede crear una estructura de árbol del Sistema de archivos distribuidos (DFS). La construcción de una estructura de árbol DFS no solo resuelve el problema del llenado del disco duro, sino que, de hecho, DFS también puede mejorar la seguridad, la eficiencia y el rendimiento de la red.

La arquitectura DFS hace que los archivos y directorios dispersos en varios servidores parezcan estar en el mismo servidor. Por ejemplo, suponga que sus usuarios necesitan leer archivos de nodos compartidos en dos servidores diferentes. Puede simplificar sus operaciones creando una estructura de árbol DFS con dos nodos compartidos diferentes. Además de esto, el usuario puede leer la estructura de árbol DFS de un único nodo compartido sin saber en qué servidor o nodo compartido está alojado el archivo.

La implementación de una estructura de árbol DFS puede facilitar el trabajo de los miembros de grandes organizaciones. Sin embargo, en muchas organizaciones, la conveniencia del trabajo de los miembros no es pronunciada. La mayoría de las veces, a menos que la implementación de cosas nuevas favorezca el rendimiento y la seguridad de la red, los administradores simplemente no están demasiado ocupados para hacerlo. Si comprende: la creación de una estructura de árbol DFS puede mejorar la seguridad, la confiabilidad y el rendimiento de su red. Entonces, el DFS puede ser una de las mejores maneras de resolver estos problemas.

Primero, mejora de seguridad

Primero, echemos un vistazo a la seguridad. Como mencioné anteriormente, la estructura de árbol DFS incorpora un solo nodo compartido en una estructura de árbol, lo que hace que el usuario parezca operar en recursos compartidos que existen en un servidor independiente. Estos nodos compartidos solo se combinan lógicamente: al mismo tiempo, cada nodo compartido se reserva como un nodo compartido separado en su propio servidor. DFS requiere que cualquier nodo compartido que use para construir la parte de la estructura de árbol DFS use el atributo de seguridad NTFS. Por lo tanto, independientemente de si el nodo compartido se lee independientemente o a través de la estructura de árbol DFS, cualquier atributo de seguridad del nodo compartido independiente que especifique a través de NTFS funcionará al mismo tiempo.

Por lo tanto, dado que los atributos de seguridad existentes todavía se aplican, ¿cómo mejora DFS la seguridad? ¿Recuerda que todos los archivos y carpetas en la estructura de árbol DFS parecen existir en un servidor independiente desde la perspectiva del cliente? Esta mascarada hace que sea más difícil para los piratas informáticos rastrear la ubicación real de un archivo. Por supuesto, los piratas informáticos continuarán explorando la red y encontrando la carpeta o el archivo que necesitan, pero cuanto más complete el elemento, mayor será el riesgo de ser capturado. Muchos hackers obtienen información interna de un miembro de la compañía. Dado que sus usuarios no sabrán con qué servidor están trabajando realmente los archivos del nodo compartido, los empleados insatisfechos no pueden decirle a la persona externa a la organización dónde se almacenan realmente los archivos y las carpetas.

Segundo, confiabilidad

Ahora, veamos los problemas de seguridad y tolerancia a fallas. Windows 2000 con DFS le permite utilizar réplicas. En una estructura de árbol DFS, una réplica es una copia de una carpeta que existe en un servidor descentralizado que está programado para sincronizarse con el servidor de origen. Por lo tanto, es posible tener dos carpetas identificables en servidores diferentes.

Una vez que haya copiado las carpetas, puede usarlas cuando el servidor está fuera de línea. Supongamos que hay una carpeta que los usuarios leen a menudo, y esa carpeta está en un servidor al que desea desconectarse para realizar el mantenimiento de rutina. Antes de desconectar el servidor, puede cambiar la carpeta de origen que originalmente apuntaba a la estructura de árbol DFS para que apunte a la copia de la carpeta. Esto permite al usuario obtener una falsa impresión de que el servidor todavía está en línea, ya que los archivos en la carpeta aún se pueden obtener en la misma ubicación que antes. Cuando el servidor fuera de línea se restaura al estado disponible, la copia permanece sincronizada y, a continuación, puede devolver la estructura de árbol DFS a la carpeta de origen.

En tercer lugar, el rendimiento de

Copia también se puede utilizar para mejorar el rendimiento del servidor. Es posible que sepa que si demasiadas personas intentan leer un solo nodo compartido, el rendimiento del servidor se verá afectado. Para compensar, puede aplicar carpetas y copias de uso frecuente al mismo tiempo, de modo que puede lograr una serie de equilibrios de carga de red. Los usuarios siguen leyendo la carpeta a través de la estructura de árbol DFS, pero la estructura de árbol DFS los conecta con la copia más cercana a la carpeta, distribuyendo así la carga entre los servidores distribuidos y mejorando el rendimiento. Para nodos compartidos muy ocupados, puede realizar una distribución cruzada en hasta 32 servidores dispersos.

Si le he mostrado los puntos fuertes de DFS, es hora de comenzar a configurar la estructura de árbol DFS.

IV. Instalación de DFS

Antes de comenzar a configurar DFS, necesita saber algo sobre DFS. Primero, la versión de Windows 2000 de DFS se puede implementar de dos maneras diferentes. Puede instalar DFS en un servidor de clics o en una granja de servidores que pertenezca a un dominio de Active Directory. Hacer clic en la operación DFS tiene algunas restricciones, como no poder leer Active Directory (obviamente), por lo que no es posible hacer una copia, aunque algunas organizaciones pueden hacerlo para mejorar el almacenamiento. Por lo tanto, recomiendo encarecidamente construir una estructura de árbol DFS basada en Active Directory. El resto de este artículo supone que está instalando la estructura de árbol DFS de la base de Active Directory.
El software de cliente DFS debe estar ejecutándose antes de que el cliente lea DFS. Si su cliente es una estación de trabajo Windows 2000 Professional o Windows NT 4.0 (Service Pack 3 o superior), no necesita ningún software especial. Se dice que Windows Me también incluye esta característica, pero no estoy seguro. Windows 98SE (Segunda edición) incluye un programa cliente DFS que se puede usar con la versión de Windows NT 4 de DFS o la estructura de árbol DFS independiente. También puede descargar Active Directory DFS (también conocido como cliente de dominio) para usuarios de Windows 95 y Windows 98. Ningún otro sistema operativo soporta la estructura DFS del cliente.

V. Configuración de DFS

Después de describir lo anterior, ahora estamos en el proceso de configuración. En el menú Inicio, haga clic en: Programas> Herramientas administrativas> Sistema de archivos distribuido para cargar la Consola de administración de Microsoft y la Consola del sistema de archivos distribuidos. A continuación, seleccione el comando Nuevo nodo de raíz DFS en el menú Acciones. Si planea usar un nodo raíz DFS preexistente, puede usar la opción Mostrar nodo raíz DFS existente.

Windows ingresa al Asistente para el nuevo nodo raíz de DFS. La primera pantalla después de la interfaz de introducción es para que elija si desea crear un nuevo nodo raíz de DFS de dominio o un nodo raíz de DFS independiente. Dado que estamos trabajando en un entorno de Active Directory, seleccione la opción Nuevo dominio DFS Root Node.

La siguiente pantalla solicita el nombre de dominio utilizado por el nodo raíz DFS, el nombre DNS del servidor que aloja el nodo raíz DFS y si desea crear un nuevo nodo compartido para el nodo raíz DFS o un nodo compartido existente. Luego, ingresa el nombre del nodo raíz DFS y, opcionalmente, agrega una sugerencia que describe la funcionalidad del nodo raíz DFS. Haga clic en Siguiente para completar la pantalla de finalización y finalizar el asistente.

VI. Agregar un nodo raíz compartido

Enhorabuena: ha creado un nodo raíz DFS. Ahora puede comenzar a agregar nodos compartidos a DFS. Por supuesto, a menos que agregue un nodo compartido adicional, el nodo raíz de DFS es simplemente otro nodo compartido.

Seleccione el nodo raíz DFS para agregar un nodo compartido y, a continuación, seleccione el comando Nuevo enlace FS en el menú Acciones para abrir el cuadro de diálogo Nuevo enlace DFS. Complete el nombre del enlace, comparta el nodo y los comentarios opcionales. También puede configurar el tiempo de aplazamiento de la memoria caché del cliente para que pueda controlar cuándo el cliente ve el tiempo efectivo sin tener que ver si el enlace es realmente válido. Cuanto más largo sea el tiempo de configuración, menor será la probabilidad de que ocurra. Sin embargo, cuando necesite mantener un servidor apagado, debe cambiar la ubicación a la que apunta el enlace, lo que puede causar interrupciones en el servicio por un largo tiempo.

Ahora que sabe cómo configurar una estructura de árbol DFS básica, puede comenzar a ampliar sus conocimientos. Por ejemplo, es muy probable que implemente el equilibrio de carga en un sistema DFS.