SMB Azure-fájlmegosztás csatlakoztatása Windows rendszeren

  • Cikk
  • 5 perc alatt elolvasható

Az Azure Files a Microsoft könnyen használható felhőalapú fájlrendszere. Az Azure-fájlmegosztások zökkenőmentesen használhatóak Windowson és Windows Serveren. Ebben a cikkben az Azure-fájlmegosztások Windowson és Windows Serveren való használatának szempontjairól olvashat.

Ha egy Azure-fájlmegosztást az üzemeltető Azure-régión kívüli nyilvános végponton keresztül kíván használni, például a helyszínen vagy más Azure-régióban, az operációs rendszernek támogatnia kell az SMB 3.x verziót. A Windows régebbi verziói, amelyek csak az SMB 2.1-et támogatják, nem tudnak Azure-fájlmegosztásokat csatlakoztatni a nyilvános végponton keresztül.

Windows-verzió SMB-verzió Azure Files többcsatornás SMB Maximális SMB-csatornatitkosítás
Windows Server 2022 SMB 3.1.1 Igen AES-256-GCM
Windows 11 SMB 3.1.1 Igen AES-256-GCM
Windows 10, 21H1 verzió SMB 3.1.1 Igen, KB5003690 vagy újabb esetén AES-128-GCM
Windows Server, 20H2 verzió SMB 3.1.1 Igen, KB5003690 vagy újabb esetén AES-128-GCM
Windows 10, 20H2 verzió SMB 3.1.1 Igen, KB5003690 vagy újabb esetén AES-128-GCM
Windows Server, 2004-es verzió SMB 3.1.1 Igen, KB5003690 vagy újabb esetén AES-128-GCM
Windows 10, 2004-es verzió SMB 3.1.1 Igen, KB5003690 vagy újabb esetén AES-128-GCM
Windows Server 2019 SMB 3.1.1 Igen, KB5003703 vagy újabb esetén AES-128-GCM
Windows 10, 1809-es verzió SMB 3.1.1 Igen, KB5003703 vagy újabb esetén AES-128-GCM
Windows Server 2016 SMB 3.1.1 Igen, KB5004238 vagy újabb esetén és alkalmazott beállításkulccsal AES-128-GCM
Windows 10, 1607-es verzió SMB 3.1.1 Igen, KB5004238 vagy újabb esetén és alkalmazott beállításkulccsal AES-128-GCM
Windows 10, 1507-es verzió SMB 3.1.1 Igen, KB5004249 vagy újabb esetén és alkalmazott beállításkulccsal AES-128-GCM
Windows Server 2012 R2 SMB 3.0 Nem AES-128-CCM
Windows 8.1 SMB 3.0 Nem AES-128-CCM
Windows Server 2012 SMB 3.0 Nem AES-128-CCM
Windows Server 2008 R21 SMB 2.1 Nem Nem támogatott
Windows 71 SMB 2.1 Nem Nem támogatott

1 A Windows 7 és a Windows Server 2008 R2 rendszeres Microsoft-támogatása véget ért. A biztonsági frissítésekhez csak a Kiterjesztett biztonsági frissítés (ESU) programon keresztül lehet további támogatást vásárolni. Határozottan javasoljuk, hogy migrálja ezeket az operációs rendszereket.

Megjegyzés

Javasoljuk, hogy mindig a Windows-verziójához legutóbb kiadott frissítést használja.

A következőre érvényes:

Fájlmegosztás típusa SMB NFS
Standard szintű fájlmegosztások (GPv2), LRS/ZRS Igen Nem
Standard szintű fájlmegosztások (GPv2), GRS/GZRS Igen Nem
Prémium fájlmegosztások (FileStorage), LRS/ZRS Igen Nem

Előfeltételek

Győződjön meg arról, hogy a 445-ös port nyitva van: Az SMB protokollhoz szükséges, hogy a 445-ös TCP port nyitva legyen; a csatlakozás nem sikerül, ha a 445-ös port blokkolva van. A parancsmaggal ellenőrizheti, hogy a tűzfal blokkolja-e a Test-NetConnection 445-ös portot. A letiltott 445-ös portok megkerülésének módjairól a Windows hibaelhárítási útmutatójának 1. ok: A 445-ös port blokkolva van című szakaszában tájékozódhat.

Az Azure-fájlmegosztások használata Windowson

Az Azure-fájlmegosztás windowsos használatához csatlakoztatnia kell azt, ami azt jelenti, hogy meghajtóbetűjelet vagy csatlakoztatási pont elérési útját rendeli hozzá, vagy az UNC elérési útján keresztül éri el.

Ez a cikk a tárfiókkulcsot használja a fájlmegosztás eléréséhez. A tárfiókkulcs egy tárfiók rendszergazdai kulcsa, beleértve a rendszergazdai engedélyeket a fájlmegosztáson belüli összes fájlhoz és mappához, valamint a tárfiókban található összes fájlmegosztáshoz és egyéb tárolási erőforráshoz (blobokhoz, üzenetsorokhoz, táblákhoz stb.). Ha ez nem elegendő a számítási feladathoz, Azure File Sync lehet használni, vagy identitásalapú hitelesítést használhat SMB-vel.

Az SMB-fájlmegosztást váró üzletági (LOB) alkalmazások Azure-ba való áthelyezése esetén gyakori megoldás az Azure-fájlmegosztások használata a dedikált Windows-fájlkiszolgálók Azure-beli virtuális gépeken történő futtatása helyett. Az LOB-alkalmazások Azure-fájlmegosztás használatára történő sikeres migrálásának egyik fontos szempontja, hogy számos alkalmazás egy korlátozott rendszerengedélyekkel rendelkező dedikált szolgáltatásfiók környezetében fut a virtuális gép rendszergazdai fiókja helyett. Ezért győződjön meg róla, hogy az Azure-fájlmegosztáshoz szükséges hitelesítő adatokat a szolgáltatásfiók helyett a rendszergazdai fiókon keresztül csatlakoztatja/menti.

Az Azure-fájlmegosztás csatlakoztatása

A Azure Portal biztosít egy szkriptet, amellyel közvetlenül csatlakoztathatja a fájlmegosztást egy gazdagéphez. Javasoljuk, hogy használja ezt a megadott szkriptet.

A szkript lekérése:

  1. Jelentkezzen be az Azure Portalra.

  2. Keresse meg a csatlakoztatni kívánt fájlmegosztást tartalmazó tárfiókot.

  3. Válassza a Fájlmegosztások lehetőséget.

  4. Válassza ki a csatlakoztatni kívánt fájlmegosztást.

    Képernyőkép a Fájlmegosztások panelről, a fájlmegosztás ki van emelve.

  5. Válassza a Kapcsolódás lehetőséget.

    A fájlmegosztás csatlakozás ikonjának képernyőképe.

  6. Válassza ki azt a meghajtóbetűjelet, amelybe a megosztást csatlakoztatni szeretné.

  7. Másolja ki a megadott szkriptet.

    Képernyőkép a Csatlakozás panelről, a másolás gomb a szkripten ki van emelve.

  8. Illessze be a szkriptet egy rendszerhéjba azon a gazdagépen, amelyhez csatlakoztatni szeretné a fájlmegosztást, és futtassa.

Ezzel csatlakoztatta az Azure-fájlmegosztást.

Az Azure-fájlmegosztás csatlakoztatása a Fájlkezelővel

Megjegyzés

Vegye figyelembe, hogy a következő példák a Windows 10-re vonatkoznak, és a régebbi kiadásokban eltérhetnek.

  1. Nyissa meg Fájlkezelő a Start menüből vagy a Win+E billentyűkombinációval.

  2. Nyissa meg az Ez a gép lehetőséget az ablak bal oldalán. Ez módosítja a szalagon elérhető menüket. A Számítógép menüben válassza a Hálózati meghajtó csatlakoztatása elemet.

    Képernyőkép a Hálózati meghajtó csatlakoztatása legördülő menüről.

  3. Válassza ki a meghajtó betűjelét, és adja meg az Azure-fájlmegosztás UNC elérési útját. Az UNC elérési út formátuma .\\<storageAccountName>.file.core.windows.net\<fileShareName> Példa: \\anexampleaccountname.file.core.windows.net\file-share-name. Jelölje be a Csatlakozás különböző hitelesítő adatokkal jelölőnégyzetet. Válassza a Befejezés gombot.

    Képernyőkép a Hálózati meghajtó leképezése párbeszédpanelről.

  4. Válassza a További lehetőségek másik>fiók használata lehetőséget. A Email cím alatt használja a tárfiók nevét, jelszóként pedig egy tárfiókkulcsot. Válassza az OK lehetőséget.

    Képernyőkép a hálózati hitelesítő adatok párbeszédpanelről, amelyen másik fiók használata van kiválasztva.

  5. Használja az Azure-fájlmegosztást igény szerint.

    Képernyőkép arról, hogy az Azure-fájlmegosztás csatlakoztatva van.

  6. Ha készen áll az Azure-fájlmegosztás leválasztására, kattintson a jobb gombbal a megosztás bejegyzésére az Fájlkezelő Hálózati helyek területén, és válassza a Kapcsolat bontása lehetőséget.

Azure-fájlmegosztás elérése UNC elérési útján

A használatához nem kell csatlakoztatnia az Azure-fájlmegosztást egy adott meghajtóbetűjelhez. Azure-fájlmegosztását közvetlenül az UNC elérési úttal érheti el, ha beírja az alábbiakat Fájlkezelő. Ne felejtse el lecserélni a storageaccountname nevet a tárfiók nevére, a myfileshare nevet pedig a fájlmegosztás nevére:

\storageaccountname.file.core.windows.net\myfileshare

A rendszer kérni fogja, hogy jelentkezzen be a hálózati hitelesítő adataival. Jelentkezzen be azzal az Azure-előfizetéssel, amelyben létrehozta a tárfiókot és a fájlmegosztást.

A Azure Government Cloud esetében egyszerűen módosítsa a kiszolgáló nevét a következőre:

\storageaccountname.file.core.usgovcloudapi.net\myfileshare

Megosztási pillanatképek elérése a Windowsban

Ha manuálisan vagy automatikusan készített megosztási pillanatképet egy parancsfájlon vagy szolgáltatáson, például a Azure Backup-on keresztül, megtekintheti egy megosztás, könyvtár vagy egy adott fájl korábbi verzióit egy Windows-fájlmegosztásból. Megosztási pillanatképet az Azure Portal, Azure PowerShell vagy az Azure CLI használatával készíthet.

Előző verziók listázása

Tallózással keresse meg a visszaállítani kívánt elemet vagy szülőelemet. Duplán rákattintva lépjen a kívánt könyvtárra. Kattintson a jobb gombbal, majd válassza a menü Tulajdonságok elemét.

Kijelölt könyvtár helyi menüje

Válassza az Előző verziók lehetőséget a könyvtár megosztási pillanatképeinek listázásához. A lista betöltése a hálózat sebességétől és a könyvtárban lévő megosztási pillanatképek számától függően néhány másodpercet is igénybe vehet.

Előző verziók lap

A Megnyitás elemre kattintva nyithatja meg az egyes pillanatképeket.

Megnyitott pillanatkép

Visszaállítás korábbi verzióról

A Visszaállítás elemre kattintva visszaállíthatja a teljes könyvtár tartalmát az eredeti helyre a megosztási pillanatkép készítésének időpontjában érvényes állapotra.

Visszaállítás gomb a figyelmeztető üzenetben

Többcsatornás SMB engedélyezése

A többcsatornás SMB Azure Files támogatása megköveteli, hogy a Windows minden vonatkozó javítást naprakészen alkalmazzon. Számos régebbi Windows-verzió, köztük Windows Server 2016, Windows 10 1607-es és Windows 10 1507-es verzió, további beállításkulcsokat kell beállítani ahhoz, hogy az összes vonatkozó többcsatornás SMB-javítást a teljes javítású telepítések esetében alkalmazni lehessen. Ha a Windows ezen három verziójánál újabb verziót futtat, nincs szükség további műveletekre.

Windows Server 2016 és Windows 10 1607-es verzió

A Windows Server 2016 és Windows 10 1607-es verziójának összes többcsatornás SMB-javításának engedélyezéséhez futtassa a következő PowerShell-parancsot:

Set-ItemProperty `
    -Path "HKLM:SYSTEM\CurrentControlSet\Policies\Microsoft\FeatureManagement\Overrides" `
    -Name "2291605642" `
    -Value 1 `
    -Force

Windows 10, 1507-es verzió

A Windows 10 1507-es verziójához tartozó összes többcsatornás SMB-javítás engedélyezéséhez futtassa a következő PowerShell-parancsot:

Set-ItemProperty `
    -Path "HKLM:\SYSTEM\CurrentControlSet\Services\MRxSmb\KBSwitch" `
    -Name "{FFC376AE-A5D2-47DC-A36F-FE9A46D53D75}" `
    -Value 1 `
    -Force

Következő lépések

Az alábbi hivatkozások további információkat tartalmaznak az Azure Filesról: