Déployer Azure File SyncDeploy Azure File Sync

Utilisez Azure File Sync pour centraliser les partages de fichiers de votre organisation dans Azure Files tout en conservant la flexibilité, le niveau de performance et la compatibilité d’un serveur de fichiers local.Use Azure File Sync to centralize your organization's file shares in Azure Files, while keeping the flexibility, performance, and compatibility of an on-premises file server. Azure File Sync transforme Windows Server en un cache rapide de votre partage de fichiers Azure.Azure File Sync transforms Windows Server into a quick cache of your Azure file share. Vous pouvez utiliser tout protocole disponible dans Windows Server pour accéder à vos données localement, notamment SMB, NFS et FTPS.You can use any protocol that's available on Windows Server to access your data locally, including SMB, NFS, and FTPS. Vous pouvez avoir autant de caches que nécessaire dans le monde entier.You can have as many caches as you need across the world.

Nous vous recommandons fortement de lire les articles Planification d’un déploiement Azure Files et Planification d’un déploiement de synchronisation de fichiers Azure avant d’effectuer les étapes décrites dans cet article.We strongly recommend that you read Planning for an Azure Files deployment and Planning for an Azure File Sync deployment before you complete the steps described in this article.

PrérequisPrerequisites

  • Un partage de fichiers Azure situé dans la région où vous souhaitez déployer Azure File Sync. Pour plus d'informations, consultez les pages suivantes :An Azure file share in the same region that you want to deploy Azure File Sync. For more information, see:

  • Avoir au moins une instance de Windows Server ou d’un cluster Windows Server prise en charge pour la synchronisation avec Azure File Sync. Pour plus d’informations sur les versions de Windows Server prises en charge, consultez Interopérabilité avec Windows Server.At least one supported instance of Windows Server or Windows Server cluster to sync with Azure File Sync. For more information about supported versions of Windows Server, see Interoperability with Windows Server.

  • Le module Az PowerShell peut être utilisé avec PowerShell 5.1 ou PowerShell 6+.The Az PowerShell module may be used with either PowerShell 5.1 or PowerShell 6+. Vous pouvez utiliser le module Az PowerShell pour Azure File Sync sur n’importe quel système pris en charge, y compris des systèmes non Windows, mais l’applet de commende d’inscription du serveur doit toujours être exécutée sur l’instance Windows Server que vous inscrivez (cette opération peut être effectuée directement ou via l’accès distant PowerShell).You may use the Az PowerShell module for Azure File Sync on any supported system, including non-Windows systems, however the server registration cmdlet must always be run on the Windows Server instance you are registering (this can be done directly or via PowerShell remoting). Sur Windows Server 2012 R2, vous pouvez vérifier que vous exécutez au moins PowerShell 5.1.* en regardant la valeur de la propriété PSVersion de l’objet $PSVersionTable :On Windows Server 2012 R2, you can verify that you are running at least PowerShell 5.1.* by looking at the value of the PSVersion property of the $PSVersionTable object:

    $PSVersionTable.PSVersion
    

    Si la valeur PSVersion est inférieure à 5.1.*, comme cela est le cas avec la plupart des nouvelles installations de Windows Server 2012 R2, vous pouvez facilement effectuer la mise à niveau en téléchargeant et en installant Windows Management Framework (WMF) 5.1.If your PSVersion value is less than 5.1.*, as will be the case with most fresh installations of Windows Server 2012 R2, you can easily upgrade by downloading and installing Windows Management Framework (WMF) 5.1. Le package correct à télécharger et à installer pour Windows Server 2012 R2 est Win8.1AndW2K12R2-KB*******-x64.msu.The appropriate package to download and install for Windows Server 2012 R2 is Win8.1AndW2K12R2-KB*******-x64.msu.

    PowerShell 6+ peut être utilisé avec n’importe quel système pris en charge, et peut être téléchargé via sa page GitHub.PowerShell 6+ can be used with any supported system, and can be downloaded via its GitHub page.

    Important

    Si vous prévoyez d’utiliser l’interface d’enregistrement du serveur, plutôt que de vous enregistrer directement depuis PowerShell, vous devez utiliser PowerShell 5.1.If you plan to use the Server Registration UI, rather than registering directly from PowerShell, you must use PowerShell 5.1.

  • Si vous avez choisi d’utiliser PowerShell 5.1, assurez-vous qu’au moins .NET 4.7.2 est installé.If you have opted to use PowerShell 5.1, ensure that at least .NET 4.7.2 is installed. En savoir plus sur les Versions et dépendances .NET Framework sur votre système.Learn more about .NET Framework versions and dependencies on your system.

    Important

    Si vous installez .NET 4.7.2+ sur Windows Server Core, vous devez effectuer l’installation avec les indicateurs quiet et norestart ; sinon, l’installation échoue.If you are installing .NET 4.7.2+ on Windows Server Core, you must install with the quiet and norestart flags or the installation will fail. Par exemple, si vous installez .NET 4.8, la commande se présente comme ceci :For example, if installing .NET 4.8, the command would look like the following:

    Start-Process -FilePath "ndp48-x86-x64-allos-enu.exe" -ArgumentList "/q /norestart" -Wait
    
  • Le module Az PowerShell, qui peut être installé en suivant les instructions ici : Installez et configurez Azure PowerShell.The Az PowerShell module, which can be installed by following the instructions here: Install and configure Azure PowerShell.

    Notes

    Le module Az.StorageSync est maintenant installé automatiquement quand vous installez le module Az PowerShell.The Az.StorageSync module is now installed automatically when you install the Az PowerShell module.

Préparer Windows Server pour une utilisation avec Azure File SyncPrepare Windows Server to use with Azure File Sync

Pour chaque serveur que vous souhaitez utiliser avec Azure File Sync, y compris chaque nœud de serveur dans un cluster de basculement, vous devez désactiver Configuration de sécurité renforcée d’Internet Explorer.For each server that you intend to use with Azure File Sync, including each server node in a Failover Cluster, disable Internet Explorer Enhanced Security Configuration. Cela est nécessaire uniquement pour l’inscription initiale du serveur.This is required only for initial server registration. Vous pouvez réactiver cette configuration une fois que le serveur a été inscrit.You can re-enable it after the server has been registered.

Notes

Vous pouvez ignorer cette étape si vous déployez Azure File Sync sur Windows Server Core.You can skip this step if you're deploying Azure File Sync on Windows Server Core.

  1. Ouvrez le Gestionnaire de serveurs.Open Server Manager.
  2. Cliquez sur Serveur Local :Click Local Server:
    « Serveur local » sur le côté gauche de l’interface utilisateur du Gestionnaire de serveur"Local Server" on the left side of the Server Manager UI
  3. Dans le sous-volet Propriétés, sélectionnez le lien vers Configuration de sécurité renforcée d’Internet Explorer.On the Properties subpane, select the link for IE Enhanced Security Configuration.
    Volet « Configuration de sécurité renforcée d’Internet Explorer » dans l’interface utilisateur du Gestionnaire de serveurThe "IE Enhanced Security Configuration" pane in the Server Manager UI
  4. Dans la boîte de dialogue Configuration de sécurité renforcée d’Internet Explorer, sélectionnez Désactivé pour Administrateurs et Utilisateurs :In the Internet Explorer Enhanced Security Configuration dialog box, select Off for Administrators and Users:
    Fenêtre indépendante Configuration de sécurité renforcée d’Internet Explorer avec l’option « Désactivé » sélectionnéeThe Internet Explorer Enhanced Security Configuration pop-window with "Off" selected

Déployer le service de synchronisation de stockageDeploy the Storage Sync Service

Le déploiement de Azure File Sync commence par le placement d’une ressource Service de synchronisation de stockage dans un groupe de ressources de votre abonnement sélectionné.The deployment of Azure File Sync starts with placing a Storage Sync Service resource into a resource group of your selected subscription. Nous vous recommandons d’en approvisionner le plus petit nombre possible.We recommend provisioning as few of these as needed. Vous allez créer une relation d’approbation entre vos serveurs et cette ressource et un serveur ne peut être inscrit qu’auprès d’un seul service de synchronisation de stockage.You will create a trust relationship between your servers and this resource and a server can only be registered to one Storage Sync Service. Par conséquent, il est recommandé de déployer des services de synchronisation de stockage autant que nécessaire pour séparer les groupes de serveurs.As a result, it is recommended to deploy as many storage sync services as you need to separate groups of servers. Gardez à l’esprit que les serveurs de services de synchronisation de stockage différents ne peuvent pas être synchronisés entre eux.Keep in mind that servers from different storage sync services cannot sync with each other.

Notes

Le service de synchronisation de stockage hérite des autorisations d’accès de l’abonnement et du groupe de ressources dans lequel il a été déployé.The Storage Sync Service inherits access permissions from the subscription and resource group it has been deployed into. Nous vous recommandons de vérifier soigneusement les personnes qui y ont accès.We recommend that you carefully check who has access to it. Les entités avec un accès en écriture peuvent démarrer la synchronisation de nouveaux ensembles de fichiers à partir des serveurs inscrits dans ce service de synchronisation de stockage et permettre le flux de données vers le stockage Azure qui leur est accessible.Entities with write access can start syncing new sets of files from servers registered to this storage sync service and cause data to flow to Azure storage that is accessible to them.

Pour déployer un service de synchronisation de stockage, accédez au Portail Microsoft Azure, cliquez sur Créer une ressource, puis recherchez Azure File Sync. Dans les résultats de la recherche, sélectionnez Azure File Sync, puis sélectionnez Créer pour ouvrir l’onglet Déployer la synchronisation du stockage.To deploy a Storage Sync Service, go to the Azure portal, click Create a resource and then search for Azure File Sync. In the search results, select Azure File Sync, and then select Create to open the Deploy Storage Sync tab.

Dans le volet qui s’ouvre, entrez les informations suivantes :On the pane that opens, enter the following information:

  • Nom : Nom unique (par abonnement) du service de synchronisation de stockage.Name: A unique name (per subscription) for the Storage Sync Service.
  • Abonnement: abonnement dans lequel vous voulez créer le service de synchronisation de stockage.Subscription: The subscription in which you want to create the Storage Sync Service. Selon la stratégie de configuration de votre organisation, vous avez accès à un ou plusieurs abonnements.Depending on your organization's configuration strategy, you might have access to one or more subscriptions. Un abonnement Azure est le conteneur de base pour la facturation de chaque service cloud (par exemple, Azure Files).An Azure subscription is the most basic container for billing for each cloud service (such as Azure Files).
  • Groupe de ressources : un groupe de ressources est un groupe logique de ressources Azure, tel qu’un compte de stockage ou un service de synchronisation de stockage.Resource group: A resource group is a logical group of Azure resources, such as a storage account or a Storage Sync Service. Vous pouvez créer un groupe de ressources ou utiliser un groupe de ressources existant pour Azure File Sync. (Nous vous recommandons d’utiliser des groupes de ressources comme conteneurs pour isoler les ressources logiquement dans votre organisation, par exemple, en regroupant les ressources humaines ou les ressources d’un projet spécifique.)You can create a new resource group or use an existing resource group for Azure File Sync. (We recommend using resource groups as containers to isolate resources logically for your organization, such as grouping HR resources or resources for a specific project.)
  • Emplacement : région dans laquelle vous souhaitez déployer Azure File Sync. Seuls les régions prises en charge sont disponibles dans cette liste.Location: The region in which you want to deploy Azure File Sync. Only supported regions are available in this list.

Quand vous avez terminé, sélectionnez Créer pour déployer le service de synchronisation de stockage.When you are finished, select Create to deploy the Storage Sync Service.

Installer l’agent Azure File SyncInstall the Azure File Sync agent

L’agent Azure File Sync est un package téléchargeable qui permet à Windows Server de rester synchronisé avec un partage de fichiers Azure.The Azure File Sync agent is a downloadable package that enables Windows Server to be synced with an Azure file share.

Vous pouvez télécharger l’agent à partir du Centre de téléchargement Microsoft.You can download the agent from the Microsoft Download Center. À la fin du téléchargement, double-cliquez sur le package MSI pour démarrer l’installation de l’agent Azure File Sync.When the download is finished, double-click the MSI package to start the Azure File Sync agent installation.

Important

Si vous comptez utiliser Azure File Sync avec un cluster de basculement, l’agent Azure File Sync doit être installé sur chaque nœud du cluster.If you intend to use Azure File Sync with a Failover Cluster, the Azure File Sync agent must be installed on every node in the cluster. Chaque nœud du cluster doit être inscrit pour fonctionner avec Azure File Sync.Each node in the cluster must be registered to work with Azure File Sync.

Nous vous recommandons de procéder comme suit :We recommend that you do the following:

  • Conservez le chemin d’installation par défaut (C:\Program Files\Azure\StorageSyncAgent), pour simplifier le dépannage et la maintenance du serveur.Leave the default installation path (C:\Program Files\Azure\StorageSyncAgent), to simplify troubleshooting and server maintenance.
  • Activez Microsoft Update pour garantir la mise à jour d’Azure File Sync.Enable Microsoft Update to keep Azure File Sync up to date. Toutes les mises à jour de l’agent Azure File Sync, y compris les correctifs logiciels et les mises à jour de fonctionnalités, s’effectuent à partir de Microsoft Update.All updates, to the Azure File Sync agent, including feature updates and hotfixes, occur from Microsoft Update. Nous vous recommandons d’installer la dernière mise à jour d’Azure File Sync. Pour plus d’informations, consultez Stratégie de mise à jour d’Azure File Sync.We recommend installing the latest update to Azure File Sync. For more information, see Azure File Sync update policy.

Au terme de l’installation de l’agent Azure File Sync, l’interface utilisateur d’inscription du serveur s’ouvre automatiquement.When the Azure File Sync agent installation is finished, the Server Registration UI automatically opens. Vous devez disposer d’un service de synchronisation de stockage avant de procéder à l’inscription. Consultez la section suivante sur la création d’un service de synchronisation de stockage.You must have a Storage Sync Service before registering; see the next section on how to create a Storage Sync Service.

Inscrire un serveur Windows Server au service de synchronisation de stockageRegister Windows Server with Storage Sync Service

L’inscription de votre serveur Windows Server à un service de synchronisation de stockage établit une relation d’approbation entre votre serveur (ou cluster) et le service de synchronisation de stockage.Registering your Windows Server with a Storage Sync Service establishes a trust relationship between your server (or cluster) and the Storage Sync Service. Un serveur ne peut être inscrit qu’auprès d’un seul service de synchronisation du stockage et peut se synchroniser avec d’autres serveurs et avec des partages de fichiers Azure associés avec le même service de synchronisation de stockage.A server can only be registered to one Storage Sync Service and can sync with other servers and Azure file shares associated with the same Storage Sync Service.

Notes

L’inscription du serveur utilise vos informations d’identification Azure pour créer une relation d’approbation entre le service de synchronisation du stockage et votre serveur Windows, toutefois par la suite le serveur crée et utilise sa propre identité qui est valide tant que le serveur reste inscrit et le jeton de signature d’accès partagé actuel (stockage SAS) est valide.Server registration uses your Azure credentials to create a trust relationship between the Storage Sync Service and your Windows Server, however subsequently the server creates and uses its own identity that is valid as long as the server stays registered and the current Shared Access Signature token (Storage SAS) is valid. Un nouveau jeton SAS ne peut pas être émis sur le serveur une fois le serveur désinscrit, retirant ainsi la capacité du serveur à accéder à vos partages de fichiers Azure, arrêtant toute synchronisation.A new SAS token cannot be issued to the server once the server is unregistered, thus removing the server's ability to access your Azure file shares, stopping any sync.

L’interface utilisateur d’inscription du serveur s’ouvre normalement automatiquement après l’installation de l’agent Azure File Sync.The Server Registration UI should open automatically after installation of the Azure File Sync agent. Si ce n’est pas le cas, vous pouvez l’ouvrir manuellement à partir de son emplacement de fichier : C:\Program Files\Azure\StorageSyncAgent\ServerRegistration.exe.If it doesn't, you can open it manually from its file location: C:\Program Files\Azure\StorageSyncAgent\ServerRegistration.exe. Quand l’interface utilisateur d’inscription du serveur est ouverte, sélectionnez Se connecter pour commencer.When the Server Registration UI opens, select Sign-in to begin.

Une fois que vous êtes connecté, vous êtes invité à fournir les informations suivantes :After you sign in, you are prompted for the following information:

Capture d’écran de l’interface utilisateur d’inscription de serveur

  • Abonnement Azure : abonnement qui contient le service de synchronisation de stockage (consultez Déployer le service de synchronisation de stockage).Azure Subscription: The subscription that contains the Storage Sync Service (see Deploy the Storage Sync Service).
  • Groupe de ressources : groupe de ressources qui contient le service de synchronisation de stockage.Resource Group: The resource group that contains the Storage Sync Service.
  • Service de synchronisation de stockage : nom du service de synchronisation de stockage auquel vous souhaitez vous inscrire.Storage Sync Service: The name of the Storage Sync Service with which you want to register.

Après avoir sélectionné les informations appropriées, sélectionnez S’inscrire pour effectuer l’inscription du serveur.After you have selected the appropriate information, select Register to complete the server registration. Dans le cadre du processus d’inscription, vous êtes invité à effectuer une nouvelle connexion.As part of the registration process, you are prompted for an additional sign-in.

Créer un groupe de synchronisation et un point de terminaison du cloudCreate a sync group and a cloud endpoint

Un groupe de synchronisation définit la topologie de synchronisation d’un ensemble de fichiers.A sync group defines the sync topology for a set of files. Les points de terminaison dans un groupe de synchronisation sont synchronisés entre eux.Endpoints within a sync group are kept in sync with each other. Un groupe de synchronisation doit contenir un seul point de terminaison cloud, qui représente un partage de fichiers Azure, et un ou plusieurs points de terminaison de serveur.A sync group must contain one cloud endpoint, which represents an Azure file share and one or more server endpoints. Un point de terminaison de serveur représente un chemin d’accès vers un serveur inscrit.A server endpoint represents a path on a registered server. Un serveur peut avoir des points de terminaison de serveur dans plusieurs groupes de synchronisation.A server can have server endpoints in multiple sync groups. Vous pouvez créer autant de groupes de synchronisation que nécessaire pour décrire de manière appropriée votre topologie de synchronisation.You can create as many sync groups as you need to appropriately describe your desired sync topology.

Un point de terminaison cloud est un pointeur vers un partage de fichiers Azure.A cloud endpoint is a pointer to an Azure file share. Tous les points de terminaison de serveur seront synchronisés avec un point de terminaison cloud, en faisant ainsi un concentrateur.All server endpoints will sync with a cloud endpoint, making the cloud endpoint the hub. Le compte de stockage pour le partage de fichiers Azure doit se trouver dans la même région que le service de synchronisation de stockage.The storage account for the Azure file share must be located in the same region as the Storage Sync Service. L’intégralité du partage de fichiers Azure est synchronisée, à une exception près : un dossier spécial, comparable au dossier « System Volume Information » masqué sur un volume NTFS, peut être configuré.The entirety of the Azure file share will be synced, with one exception: A special folder, comparable to the hidden "System Volume Information" folder on an NTFS volume, will be provisioned. Ce répertoire est appelé «.SystemShareInformation».This directory is called ".SystemShareInformation". Il contient des métadonnées de synchronisation importantes qui ne seront pas synchronisées avec d’autres points de terminaison.It contains important sync metadata that will not sync to other endpoints. Ne pas l’utiliser ni le supprimer !Do not use or delete it!

Important

Vous pouvez apporter des modifications à un point de terminaison cloud ou un point de terminaison de serveur dans le groupe de synchronisation, et synchroniser vos fichiers avec les autres points de terminaison du groupe de synchronisation.You can make changes to any cloud endpoint or server endpoint in the sync group and have your files synced to the other endpoints in the sync group. Si vous apportez une modification au point de terminaison cloud (partage de fichiers Azure) directement, cette modification doit être détectée au préalable par un travail de détection des modifications Azure File Sync.If you make a change to the cloud endpoint (Azure file share) directly, changes first need to be discovered by an Azure File Sync change detection job. Un travail de détection des modifications est lancé pour un point de terminaison cloud toutes les 24 heures uniquement.A change detection job is initiated for a cloud endpoint only once every 24 hours. Pour plus d’informations, consultez Questions fréquentes (FAQ) sur Azure Files.For more information, see Azure Files frequently asked questions.

Pour créer un groupe de synchronisation, dans le portail Azure, accédez à votre service de synchronisation de stockage, puis sélectionnez + Groupe de synchronisation :To create a sync group, in the Azure portal, go to your Storage Sync Service, and then select + Sync group:

Créer un groupe de synchronisation dans le portail Azure

Dans le volet qui s’ouvre, entrez les informations suivantes pour créer un groupe de synchronisation avec un point de terminaison cloud :In the pane that opens, enter the following information to create a sync group with a cloud endpoint:

  • Nom du groupe de synchronisation : nom du groupe de synchronisation à créer.Sync group name: The name of the sync group to be created. Ce nom doit être unique au sein du service de synchronisation de stockage, mais vous pouvez choisir tout nom ayant un sens pour vous.This name must be unique within the Storage Sync Service, but can be any name that is logical for you.
  • Abonnement: abonnement dans lequel vous avez déployé le service de synchronisation de stockage, comme décrit dans Déployer le service de synchronisation de stockage.Subscription: The subscription where you deployed the Storage Sync Service in Deploy the Storage Sync Service.
  • Compte de stockage : si vous sélectionnez Sélectionner un compte de stockage, un autre volet s’affiche dans lequel vous pouvez sélectionner le compte de stockage qui contient le partage de fichiers Azure avec lequel effectuer la synchronisation.Storage account: If you select Select storage account, another pane appears in which you can select the storage account that has the Azure file share that you want to sync with.
  • Partage de fichiers Azure : nom du partage de fichiers Azure avec lequel vous voulez effectuer la synchronisation.Azure file share: The name of the Azure file share with which you want to sync.

Créer un point de terminaison de serveurCreate a server endpoint

Un point de terminaison de serveur représente un emplacement spécifique sur un serveur inscrit, comme un dossier sur un volume de serveur.A server endpoint represents a specific location on a registered server, such as a folder on a server volume. Un point de terminaison de serveur doit être un chemin d’accès sur un serveur inscrit (plutôt que sur un partage monté), et pour utiliser la hiérarchisation cloud, le chemin d’accès doit être sur un volume non système.A server endpoint must be a path on a registered server (rather than a mounted share), and to use cloud tiering, the path must be on a non-system volume. Le stockage attaché au réseau (NAS) n’est pas pris en charge.Network attached storage (NAS) is not supported.

Pour ajouter un point de terminaison de serveur, accédez au nouveau groupe de synchronisation, puis sélectionnez Ajouter un point de terminaison de serveur.To add a server endpoint, go to the newly created sync group and then select Add server endpoint.

Ajouter un nouveau point de terminaison de serveur dans le volet Groupe de synchronisation

Dans le volet Ajouter un point de terminaison de serveur, entrez les informations suivantes pour créer un point de terminaison de serveur :In the Add server endpoint pane, enter the following information to create a server endpoint:

  • Serveur inscrit : nom du serveur ou du cluster où vous voulez créer le point de terminaison de serveur.Registered server: The name of the server or cluster where you want to create the server endpoint.
  • Chemin d’accès : chemin d’accès Windows Server à synchroniser en tant qu’élément du groupe de synchronisation.Path: The Windows Server path to be synced as part of the sync group.
  • Hiérarchisation cloud : commutateur pour activer ou désactiver la hiérarchisation cloud.Cloud Tiering: A switch to enable or disable cloud tiering. La hiérarchisation cloud permet de hiérarchiser les fichiers rarement utilisés dans Azure Files.With cloud tiering, infrequently used or accessed files can be tiered to Azure Files.
  • Espace libre du volume : quantité d’espace libre à réserver sur le volume sur lequel se trouve le point de terminaison de serveur.Volume Free Space: The amount of free space to reserve on the volume on which the server endpoint is located. Par exemple, si l’espace libre du volume est défini à 50 % sur un volume ayant un seul point de terminaison de serveur, environ la moitié de la quantité de données est hiérarchisée dans Azure Files.For example, if volume free space is set to 50% on a volume that has a single server endpoint, roughly half the amount of data is tiered to Azure Files. Que la hiérarchisation cloud soit activée ou non, le partage de fichiers Azure dispose toujours d’une copie complète des données dans le groupe de synchronisation.Regardless of whether cloud tiering is enabled, your Azure file share always has a complete copy of the data in the sync group.

Pour ajouter le point de terminaison de serveur, sélectionnez Créer.To add the server endpoint, select Create. Vos fichiers sont maintenant synchronisés entre le partage de fichiers Azure et Windows Server.Your files are now kept in sync across your Azure file share and Windows Server.

Configurer les paramètres de pare-feu et de réseau virtuelConfigure firewall and virtual network settings

PortailPortal

Si vous voulez configurer Azure File Sync pour qu’il fonctionne avec des paramètres de pare-feu et de réseau virtuel, procédez comme suit :If you'd like to configure your Azure File sync to work with firewall and virtual network settings, do the following:

  1. Dans le portail Azure, accédez au compte de stockage que vous voulez sécuriser.From the Azure portal, navigate to the storage account you want to secure.
  2. Sélectionnez le bouton Pare-feux et réseaux virtuels dans le menu de gauche.Select the Firewalls and virtual networks button on the left menu.
  3. Sélectionnez Réseaux sélectionnés sous Autoriser l’accès depuis.Select Selected networks under Allow access from.
  4. Vérifiez que l’adresse IP de vos serveurs ou votre réseau virtuel figure sous la section appropriée.Make sure your servers IP or virtual network is listed under the appropriate section.
  5. Vérifiez que Autoriser les services Microsoft approuvés à accéder à ce compte de stockage est coché.Make sure Allow trusted Microsoft services to access this storage account is checked.
  6. Sélectionnez Save (Enregistrer) pour enregistrer vos paramètres.Select Save to save your settings.

Configuration des paramètres de pare-feu et de réseau virtuel pour un fonctionnement avec Azure File Sync

Intégrer Azure File SyncOnboarding with Azure File Sync

Voici les étapes recommandées pour intégrer Azure File Sync sans aucun temps d’arrêt tout en préservant toute la fidélité du fichier et la liste de contrôle d’accès (ACL) :The recommended steps to onboard on Azure File Sync for the first with zero downtime while preserving full file fidelity and access control list (ACL) are as follows:

  1. Déployez un service de synchronisation du stockage.Deploy a Storage Sync Service.
  2. Créez un groupe de synchronisation.Create a sync group.
  3. Installez l’agent Azure File Sync sur le serveur comportant le jeu de données complet.Install Azure File Sync agent on the server with the full data set.
  4. Inscrivez ce serveur et créez un point de terminaison de serveur sur le partage.Register that server and create a server endpoint on the share.
  5. Laissez la synchronisation effectuer la totalité du chargement sur le partage de fichiers Azure (point de terminaison cloud).Let sync do the full upload to the Azure file share (cloud endpoint).
  6. Une fois le chargement initial terminé, installez l’agent Azure File Sync sur chacun des serveurs restants.After the initial upload is complete, install Azure File Sync agent on each of the remaining servers.
  7. Créez de nouveaux partages de fichiers sur tous les serveurs restants.Create new file shares on each of the remaining servers.
  8. Créez des points de terminaison de serveur sur les nouveaux partages de fichiers avec une stratégie de hiérarchisation cloud, si vous le souhaitez.Create server endpoints on new file shares with cloud tiering policy, if desired. (Cette étape requiert du stockage supplémentaire disponible pour la configuration initiale.)(This step requires additional storage to be available for the initial setup.)
  9. Laissez l’agent Azure File Sync effectuer une restauration rapide de l’espace de noms complet sans transfert de données réel.Let Azure File Sync agent do a rapid restore of the full namespace without the actual data transfer. Après la synchronisation de l’espace de noms complet, le moteur de synchronisation remplira l’espace disque local en fonction de la stratégie de hiérarchisation cloud du point de terminaison de serveur.After the full namespace sync, sync engine will fill the local disk space based on the cloud tiering policy for the server endpoint.
  10. Vérifiez la synchronisation est terminée et testez votre topologie comme vous le souhaitez.Ensure sync completes and test your topology as desired.
  11. Redirigez les utilisateurs et les applications vers ce nouveau partage.Redirect users and applications to this new share.
  12. Il est possible quoique non obligatoire de supprimer les partages en double sur les serveurs.You can optionally delete any duplicate shares on the servers.

Si vous n’avez pas de stockage supplémentaire pour l’intégration initiale et que vous souhaitez utiliser les partages existants, vous pouvez préamorcer les données dans les partages de fichiers Azure.If you don't have extra storage for initial onboarding and would like to attach to the existing shares, you can pre-seed the data in the Azure files shares. Cette approche est proposée si et seulement si vous êtes en mesure d’accepter des temps d’arrêt et de garantir l’absence totale de modification des données sur les partages du serveur pendant le processus d’intégration initial.This approach is suggested, if and only if you can accept downtime and absolutely guarantee no data changes on the server shares during the initial onboarding process.

  1. Vérifiez que les données des différents serveurs ne changent pas pendant le processus d’intégration.Ensure that data on any of the servers can't change during the onboarding process.
  2. Préamorcez les partages de fichiers Azure avec les données du serveur à l’aide d’un outil de transfert de données sur le SMB, par exemple Robocopy ou une copie SMB Direct.Pre-seed Azure file shares with the server data using any data transfer tool over the SMB for example, Robocopy, direct SMB copy. AzCopy ne chargeant pas les données sur le SMB, il ne peut pas être utilisé pour le préamorçage.Since AzCopy does not upload data over the SMB so it can't be used for pre-seeding.
  3. Créez une topologie Azure File Sync avec les points de terminaison de serveur souhaités pointant sur les partages existants.Create Azure File Sync topology with the desired server endpoints pointing to the existing shares.
  4. Laissez la synchronisation terminer le processus de rapprochement sur tous les points de terminaison.Let sync finish reconciliation process on all endpoints.
  5. Une fois le rapprochement terminé, vous pourrez ouvrir les partages pour les modifier.Once reconciliation is complete, you can open shares for changes.

L’approche par préamorçage a actuellement quelques limitations.Currently, pre-seeding approach has a few limitations -

  • La fidélité optimale sur les fichiers n’est pas conservée.Full fidelity on files is not preserved. Par exemple, les fichiers perdent les ACL et les timestamps.For example, files lose ACLs and timestamps.
  • Les modifications de données effectuées sur le serveur avant que la topologie de synchronisation ne soit entièrement opérationnelle risquent de provoquer des conflits sur les points de terminaison de serveur.Data changes on the server before sync topology is fully up and running can cause conflicts on the server endpoints.
  • Une fois le point de terminaison cloud créé, Azure File Sync exécute un processus de détection des fichiers dans le cloud avant de démarrer la synchronisation initiale. Le temps nécessaire à ce processus varie en fonction de différents facteurs, comme la vitesse du réseau, la bande passante disponible et le nombre de fichiers et de dossiers.After the cloud endpoint is created, Azure File Sync runs a process to detect the files in the cloud before starting the initial sync. The time taken to complete this process varies depending on the various factors like network speed, available bandwidth, and number of files and folders. Pour donner une estimation approximative dans la préversion, le processus de détection s’exécute approximativement à une vitesse de 10 fichiers/s. Par conséquent, même si le préamorçage est rapide, le délai global nécessaire pour obtenir un système entièrement opérationnel peut se révéler beaucoup plus long lorsque les données sont préamorcées dans le cloud.For the rough estimation in the preview release, detection process runs approximately at 10 files/sec. Hence, even if pre-seeding runs fast, the overall time to get a fully running system may be significantly longer when data is pre-seeded in the cloud.

Migrer un déploiement de la réplication DFS (DFS-R) vers Azure File SyncMigrate a DFS Replication (DFS-R) deployment to Azure File Sync

Pour migrer un déploiement de DFS-R vers Azure File Sync :To migrate a DFS-R deployment to Azure File Sync:

  1. Créez un groupe de synchronisation pour représenter la topologie DFS-R que vous remplacez.Create a sync group to represent the DFS-R topology you are replacing.
  2. Démarrez sur le serveur contenant le jeu de données complet de votre topologie DFS-R à migrer.Start on the server that has the full set of data in your DFS-R topology to migrate. Installez Azure File Sync sur ce serveur.Install Azure File Sync on that server.
  3. Inscrivez ce serveur et créez un point de terminaison de serveur pour le premier serveur à migrer.Register that server and create a server endpoint for the first server to be migrated. N’activez pas la hiérarchisation cloud.Do not enable cloud tiering.
  4. Laissez l’ensemble de la synchronisation des données sur votre partage de fichiers Azure (point de terminaison de cloud).Let all of the data sync to your Azure file share (cloud endpoint).
  5. Installez et inscrivez l’agent Azure File Sync sur tous les autres serveurs DFS-R.Install and register the Azure File Sync agent on each of the remaining DFS-R servers.
  6. Désactivez DFS-R.Disable DFS-R.
  7. Créez un point de terminaison de serveur sur tous les serveurs DFS-R.Create a server endpoint on each of the DFS-R servers. N’activez pas la hiérarchisation cloud.Do not enable cloud tiering.
  8. Vérifiez la synchronisation est terminée et testez votre topologie comme vous le souhaitez.Ensure sync completes and test your topology as desired.
  9. Mettez DFS-R hors service.Retire DFS-R.
  10. La hiérarchisation cloud peut maintenant être activée sur n’importe quel point de terminaison de serveur souhaité.Cloud tiering may now be enabled on any server endpoint as desired.

Pour plus d’informations, consultez Interopérabilité d’Azure File Sync avec le système de fichiers DFS.For more information, see Azure File Sync interop with Distributed File System (DFS).

Étapes suivantesNext steps