Azure Files SYNC implementeren

1. Een Azure-bestands share in dezelfde regio die u wilt implementeren Azure File Sync. Zie voor meer informatie:
   • Beschikbaarheid in regio'Azure File Sync.
   • Maak een bestands share voor een stapsgewijs beschrijving van het maken van een bestands share.
2. Ten minste één ondersteund exemplaar van Windows Server of Windows Server-cluster om te synchroniseren met Azure File Sync. Zie voor meer informatie over ondersteunde versies van Windows Server en aanbevolen systeembronnen Windows overwegingen voor de bestandsserver.

1. Een Azure-bestands share in dezelfde regio die u wilt implementeren Azure File Sync. Zie voor meer informatie:

   • Beschikbaarheid in regio'Azure File Sync.
   • Maak een bestands share voor een stapsgewijs beschrijving van het maken van een bestands share.

2. Ten minste één ondersteund exemplaar van Windows Server of Windows Server-cluster om te synchroniseren met Azure File Sync. Zie voor meer informatie over ondersteunde versies van Windows Server en aanbevolen systeembronnen Windows overwegingen voor de bestandsserver.

3. De Az PowerShell-module kan worden gebruikt met PowerShell 5.1 of PowerShell 6+. U kunt de Az PowerShell-module voor Azure File Sync gebruiken op elk ondersteund systeem, met inbegrip van niet-Windows-systemen. De cmdlet voor serverregistratie moet echter altijd worden uitgevoerd op het Windows Server-exemplaar dat u registreert (dit kan rechtstreeks of via powershell voor remoting worden uitgevoerd). Op Windows Server 2012 R2 kunt u controleren of u ten minste PowerShell 5.1 hebt. * door te kijken naar de waarde van de eigenschap PSVersion van het $PSVersionTable object:

   $PSVersionTable.PSVersion
   

   Als uw PSVersion-waarde lager is dan 5.1. , zoals het geval is bij de meeste nieuwe installaties van Windows Server 2012 R2, kunt u eenvoudig een upgrade uitvoeren door * Windows Management Framework (WMF) 5.1te downloaden en te installeren. Het juiste pakket voor het downloaden en installeren Windows Server 2012 R2 is Win8.1AndW2K12R2-KB * * * * * * * -x64.msu.

   PowerShell 6+ kan worden gebruikt met elk ondersteund systeem en kan worden gedownload via de GitHub pagina.

   Belangrijk

   Als u van plan bent om de gebruikersinterface voor serverregistratie te gebruiken in plaats van rechtstreeks vanuit PowerShell te registreren, moet u PowerShell 5.1 gebruiken.

4. Als u hebt gekozen voor het gebruik van PowerShell 5.1, moet u ervoor zorgen dat ten minste .NET 4.7.2 is geïnstalleerd. Meer informatie over .NET Framework en afhankelijkheden van uw systeem.

   Belangrijk

   Als u .NET 4.7.2+ installeert op Windows Server Core, moet u de vlaggen en installeren, anders mislukt quiet norestart de installatie. Als u bijvoorbeeld .NET 4.8 installeert, ziet de opdracht er als volgt uit:

   Start-Process -FilePath "ndp48-x86-x64-allos-enu.exe" -ArgumentList "/q /norestart" -Wait
   

5. De Az PowerShell-module, die kan worden geïnstalleerd door de instructies hier te volgen: Installeren en configureren Azure PowerShell.

   Notitie

   De module Az.StorageSync wordt nu automatisch geïnstalleerd wanneer u de Az PowerShell-module installeert.

1. Een Azure-bestands share in dezelfde regio die u wilt implementeren Azure File Sync. Zie voor meer informatie:

   • Beschikbaarheid in regio'Azure File Sync.
   • Maak een bestands share voor een stapsgewijs beschrijving van het maken van een bestands share.

2. Ten minste één ondersteund exemplaar van Windows Server of Windows Server-cluster om te synchroniseren met Azure File Sync. Zie voor meer informatie over ondersteunde versies van Windows Server en aanbevolen systeembronnen Windows overwegingen voor de bestandsserver.

3. Azure CLI installeren

   Als u dat liever hebt, kunt u ook Azure Cloud Shell om de stappen in deze zelfstudie uit te voeren. Azure Cloud Shell is een interactieve shell-omgeving die u via uw browser gebruikt. Begin Cloud Shell met behulp van een van deze methoden:

   • Selecteer Nu proberen in de rechterbovenhoek van een codeblok. Probeer Het wordt Azure Cloud Shell geopend, maar de code wordt niet automatisch naar de Cloud Shell.

   • Open Cloud Shell door naar te gaan https://shell.azure.com

   • Selecteer de Cloud Shell in de menubalk in de rechterbovenhoek van de Azure Portal

4. Meld u aan.

   Meld u aan met behulp van de opdracht az login als u een lokale installatie van de CLI gebruikt.

   az login
   

   Volg de weergegeven stappen in uw terminal om het verificatieproces te voltooien.

5. Installeer de Azure CLI-extensie az filesync.

   az extension add --name storagesync
   

   Nadat u de verwijzing naar de storagesync-extensie hebt geïnstalleerd, ontvangt u de volgende waarschuwing.

   The installed extension 'storagesync' is experimental and not covered by customer support. Please use with discretion.
   

1. Serverbeheer openen.
2. Klik op Lokale server:
   
3. Selecteer in het deelvenster Eigenschappen de koppeling naar Verbeterde beveiliging van Internet Explorer.
   
4. Selecteer in Internet Explorer dialoogvenster Verbeterde beveiliging de optie Uit voor beheerders en gebruikers:
   

Als u de Internet Explorer verbeterde beveiliging wilt uitschakelen, voert u het volgende uit vanuit een PowerShell-sessie met verhoogde bevoegdheid:

$installType = (Get-ItemProperty "HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion\").InstallationType

# This step is not required for Server Core
if ($installType -ne "Server Core") {
    # Disable Internet Explorer Enhanced Security Configuration 
    # for Administrators
    Set-ItemProperty -Path "HKLM:\SOFTWARE\Microsoft\Active Setup\Installed Components\{A509B1A7-37EF-4b3f-8CFC-4F3A74704073}" -Name "IsInstalled" -Value 0 -Force

    # Disable Internet Explorer Enhanced Security Configuration 
    # for Users
    Set-ItemProperty -Path "HKLM:\SOFTWARE\Microsoft\Active Setup\Installed Components\{A509B1A8-37EF-4b3f-8CFC-4F3A74704073}" -Name "IsInstalled" -Value 0 -Force

    # Force Internet Explorer closed, if open. This is required to fully apply the setting.
    # Save any work you have open in the IE browser. This will not affect other browsers,
    # including Microsoft Edge.
    Stop-Process -Name iexplore -ErrorAction SilentlyContinue
}

Volg de instructies voor de Azure Portal of PowerShell.

Als u een Storage-synchronisatieservice wilt implementeren, gaat u naar de Azure Portal,klikt u op Een resource maken en zoekt u naar Azure File Sync. Selecteer in de zoekresultaten Azure File Sync en selecteer vervolgens Maken om het tabblad Storage implementeren te openen.

Voer de volgende gegevens in in het deelvenster dat verschijnt:

• Naam: een unieke naam (per regio) voor de Storage-synchronisatieservice.
• Abonnement: het abonnement waarin u de synchronisatieservice Storage maken. Afhankelijk van de configuratiestrategie van uw organisatie hebt u mogelijk toegang tot een of meer abonnementen. Een Azure-abonnement is de meest eenvoudige container voor facturering voor elke cloudservice (zoals Azure Files).
• Resourcegroep: een resourcegroep is een logische groep Azure-resources, zoals een opslagaccount of een Storage Sync Service. U kunt een nieuwe resourcegroep maken of een bestaande resourcegroep gebruiken voor Azure File Sync. (We raden u aan resourcegroepen als containers te gebruiken om resources logisch te isoleren voor uw organisatie, zoals het groeperen van HR-resources of resources voor een specifiek project.)
• Locatie: de regio waarin u de Azure File Sync. Alleen ondersteunde regio's zijn beschikbaar in deze lijst.

Wanneer u klaar bent, selecteert u Maken om de synchronisatieservice Storage implementeren.

Vervang , en door uw eigen waarden en gebruik vervolgens de volgende opdrachten om een synchronisatieservice te <Az_Region> <RG_Name> Storage <my_storage_sync_service> implementeren:

$hostType = (Get-Host).Name

if ($installType -eq "Server Core" -or $hostType -eq "ServerRemoteHost") {
    Connect-AzAccount -UseDeviceAuthentication
}
else {
    Connect-AzAccount
}

# this variable holds the Azure region you want to deploy 
# Azure File Sync into
$region = '<Az_Region>'

# Check to ensure Azure File Sync is available in the selected Azure
# region.
$regions = @()
Get-AzLocation | ForEach-Object { 
    if ($_.Providers -contains "Microsoft.StorageSync") { 
        $regions += $_.Location 
    } 
}

if ($regions -notcontains $region) {
    throw [System.Exception]::new("Azure File Sync is either not available in the selected Azure Region or the region is mistyped.")
}

# the resource group to deploy the Storage Sync Service into
$resourceGroup = '<RG_Name>'

# Check to ensure resource group exists and create it if doesn't
$resourceGroups = @()
Get-AzResourceGroup | ForEach-Object { 
    $resourceGroups += $_.ResourceGroupName 
}

if ($resourceGroups -notcontains $resourceGroup) {
    New-AzResourceGroup -Name $resourceGroup -Location $region
}

$storageSyncName = "<my_storage_sync_service>"
$storageSync = New-AzStorageSyncService -ResourceGroupName $resourceGroup -Name $storageSyncName -Location $region

Volg de instructies voor de Azure Portal of PowerShell.

U kunt de agent downloaden via het Microsoft Downloadcentrum. Wanneer het downloaden is voltooid, dubbelklikt u op het MSI-pakket om de installatie van Azure File Sync agent te starten.

U wordt aangeraden het volgende te doen:

• Laat het standaardinstallatiepad (C:\Program Files\Azure\StorageSyncAgent) staan om probleemoplossing en serveronderhoud te vereenvoudigen.
• Schakel Microsoft Update in om Azure File Sync up-to-date te houden. Alle updates voor de Azure File Sync agent, inclusief functie-updates en hotfixes, vinden plaats vanaf Microsoft Update. U wordt aangeraden de meest recente update naar Azure File Sync. Zie Beleid bijwerken Azure File Sync meer informatie.

Wanneer de Azure File Sync agent is geïnstalleerd, wordt de gebruikersinterface voor serverregistratie automatisch geopend. U moet een Storage-synchronisatieservice hebben voordat u zich registreert; zie de volgende sectie over het maken van een Storage-synchronisatieservice.

Voer de volgende PowerShell-code uit om de juiste versie van de Azure File Sync voor uw besturingssysteem te downloaden en op uw systeem te installeren.

# Gather the OS version
$osver = [System.Environment]::OSVersion.Version

# Download the appropriate version of the Azure File Sync agent for your OS.
if ($osver.Equals([System.Version]::new(10, 0, 17763, 0))) {
    Invoke-WebRequest `
        -Uri https://aka.ms/afs/agent/Server2019 `
        -OutFile "StorageSyncAgent.msi" 
} elseif ($osver.Equals([System.Version]::new(10, 0, 14393, 0))) {
    Invoke-WebRequest `
        -Uri https://aka.ms/afs/agent/Server2016 `
        -OutFile "StorageSyncAgent.msi" 
} elseif ($osver.Equals([System.Version]::new(6, 3, 9600, 0))) {
    Invoke-WebRequest `
        -Uri https://aka.ms/afs/agent/Server2012R2 `
        -OutFile "StorageSyncAgent.msi" 
} else {
    throw [System.PlatformNotSupportedException]::new("Azure File Sync is only supported on Windows Server 2012 R2, Windows Server 2016, and Windows Server 2019")
}

# Install the MSI. Start-Process is used to PowerShell blocks until the operation is complete.
# Note that the installer currently forces all PowerShell sessions closed - this is a known issue.
Start-Process -FilePath "StorageSyncAgent.msi" -ArgumentList "/quiet" -Wait

# Note that this cmdlet will need to be run in a new session based on the above comment.
# You may remove the temp folder containing the MSI and the EXE installer
Remove-Item -Path ".\StorageSyncAgent.msi" -Recurse -Force

Volg de instructies voor de Azure Portal of PowerShell.

De gebruikersinterface voor serverregistratie wordt automatisch geopend na de installatie van de Azure File Sync agent. Als dat niet gebeurt, kunt u deze handmatig openen vanuit de bestandslocatie: C:\Program Files\Azure\StorageSyncAgent\ServerRegistration.exe. Wanneer de gebruikersinterface voor serverregistratie wordt geopend, selecteert u Aanmelden om te beginnen.

Nadat u zich hebt aanmelden, wordt u gevraagd om de volgende informatie:

• Azure-abonnement: het abonnement dat de Storage-synchronisatieservice bevat (zie Deploy the Storage Sync Service (De synchronisatieservice Storage implementeren).
• Resourcegroep: de resourcegroep die de Storage-synchronisatieservice bevat.
• Storage Synchronisatieservice: de naam van de Storage synchronisatieservice waarmee u zich wilt registreren.

Nadat u de juiste informatie hebt geselecteerd, selecteert u Registreren om de serverregistratie te voltooien. Als deel van het registratieproces wordt u gevraagd u nogmaals aan te melden.

$registeredServer = Register-AzStorageSyncServer -ParentObject $storageSync

Volg de instructies voor de Azure Portal of PowerShell.

Als u een synchronisatiegroep wilt maken, gaat u in Azure Portalnaar uw Storage-synchronisatieservice en selecteert u vervolgens + Synchronisatiegroep:

Voer in het deelvenster dat verschijnt de volgende gegevens in om een synchronisatiegroep met een cloudeindpunt te maken:

• Naam van synchronisatiegroep: de naam van de synchronisatiegroep die moet worden gemaakt. Deze naam moet uniek zijn binnen de opslagsynchronisatieservice, maar het mag een willekeurige naam zijn die u makkelijk kunt onthouden.
• Abonnement: het abonnement waarin u de synchronisatieservice Storage geïmplementeerd in De synchronisatieservice Storage implementeren.
• Storage account: als u Opslagaccount selecteren selecteert, wordt er een ander deelvenster weergegeven waarin u het opslagaccount kunt selecteren met de Azure-bestands share waarmee u wilt synchroniseren.
• Azure-bestands share: de naam van de Azure-bestands share waarmee u wilt synchroniseren.

Voer de volgende PowerShell uit om de synchronisatiegroep te maken. Vergeet niet om te <my-sync-group> vervangen door de gewenste naam van de synchronisatiegroep.

$syncGroupName = "<my-sync-group>"
$syncGroup = New-AzStorageSyncGroup -ParentObject $storageSync -Name $syncGroupName

Zodra de synchronisatiegroep is gemaakt, kunt u uw cloud-eindpunt maken. Zorg ervoor dat u <my-storage-account> en vervangt door de verwachte <my-file-share> waarden.

# Get or create a storage account with desired name
$storageAccountName = "<my-storage-account>"
$storageAccount = Get-AzStorageAccount -ResourceGroupName $resourceGroup | Where-Object {
    $_.StorageAccountName -eq $storageAccountName
}

if ($storageAccount -eq $null) {
    $storageAccount = New-AzStorageAccount `
        -Name $storageAccountName `
        -ResourceGroupName $resourceGroup `
        -Location $region `
        -SkuName Standard_LRS `
        -Kind StorageV2 `
        -EnableHttpsTrafficOnly:$true
}

# Get or create an Azure file share within the desired storage account
$fileShareName = "<my-file-share>"
$fileShare = Get-AzStorageShare -Context $storageAccount.Context | Where-Object {
    $_.Name -eq $fileShareName -and $_.IsSnapshot -eq $false
}

if ($fileShare -eq $null) {
    $fileShare = New-AzStorageShare -Context $storageAccount.Context -Name $fileShareName
}

# Create the cloud endpoint
New-AzStorageSyncCloudEndpoint `
    -Name $fileShare.Name `
    -ParentObject $syncGroup `
    -StorageAccountResourceId $storageAccount.Id `
    -AzureFileShareName $fileShare.Name

Gebruik de opdracht az storagesync sync-group om een nieuwe synchronisatiegroep te maken. Gebruik az configure om een standaardresourcegroep te gebruiken voor alle CLI-opdrachten.

az storagesync sync-group create --resource-group myResourceGroupName \
                                 --name myNewSyncGroupName \
                                 --storage-sync-service myStorageSyncServiceName \

Gebruik de opdracht az storagesync sync-group cloud-endpoint om een nieuw cloud-eindpunt te maken.

az storagesync sync-group cloud-endpoint create --resource-group myResourceGroup \
                                                --storage-sync-service myStorageSyncServiceName \
                                                --sync-group-name mySyncGroupName \
                                                --name myNewCloudEndpointName \
                                                --storage-account mystorageaccountname \
                                                --azure-file-share-name azure-file-share-name

Als u een server-eindpunt wilt toevoegen, gaat u naar de zojuist gemaakte synchronisatiegroep en selecteert u vervolgens Server-eindpunt toevoegen.

De blade Server-eindpunt toevoegen wordt geopend. Voer de volgende gegevens in om een server-eindpunt te maken:

• Geregistreerde server: de naam van de server of het cluster waar u het server-eindpunt wilt maken.
• Pad: het Windows serverpad dat moet worden gesynchroniseerd als onderdeel van de synchronisatiegroep.
• Cloudopslaglagen: een switch om opslag in cloudlagen in of uit te schakelen. Met opslag in cloudlagen kunnen niet vaak gebruikte of gebruikte bestanden in lagen worden opgeslagen Azure Files.
• Vrije volumeruimte: de hoeveelheid vrije ruimte die moet worden reserveren op het volume waarop het server-eindpunt zich bevindt. Als de vrije ruimte van het volume bijvoorbeeld is ingesteld op 50% op een volume met slechts één server-eindpunt, wordt ongeveer de helft van de hoeveelheid gegevens in lagen opgeslagen Azure Files. Ongeacht of opslag in cloudlagen is ingeschakeld, beschikt uw Azure-bestands share altijd over een volledige kopie van de gegevens in de synchronisatiegroep.
• Eerste downloadmodus: een optionele selectie die nuttig kan zijn wanneer er wel bestanden in de Azure-bestands share staan, maar niet op de server. Een dergelijke situatie kan bijvoorbeeld bestaan als u een server-eindpunt maakt om een andere filiaalserver toe te voegen aan een synchronisatiegroep of wanneer u een mislukte server na noodgevallen herstelt. Als opslag in cloudlagen is ingeschakeld, wordt standaard alleen de naamruimte ingeroepen, in eerste instantie geen bestandsinhoud. Dit is handig als u denkt dat aanvragen voor gebruikerstoegang moeten bepalen welke bestandsinhoud wordt teruggeroepen naar de server. Als opslag in cloudlagen is uitgeschakeld, wordt de naamruimte standaard eerst gedownload en worden bestanden vervolgens teruggeroepen op basis van de laatste gewijzigde tijdstempel totdat de lokale capaciteit is bereikt. U kunt de initiële downloadmodus echter alleen wijzigen in naamruimte. Een derde modus kan alleen worden gebruikt als opslag in cloudlagen is uitgeschakeld voor dit server-eindpunt. In deze modus wordt voorkomen dat de naamruimte eerst wordt ingeroepen. Bestanden worden alleen weergegeven op de lokale server als ze de kans hadden om volledig te downloaden. Deze modus is handig als een toepassing bijvoorbeeld vereist dat volledige bestanden aanwezig zijn en gelaagde bestanden in de naamruimte niet kunnen tolereren.

Selecteer Maken om het server-eindpunt toe te voegen. Uw bestanden worden nu gesynchroniseerd op uw Azure-bestands share en Windows Server.

Voer de volgende PowerShell-opdrachten uit om het server-eindpunt te maken en zorg ervoor dat u vervangt door de gewenste waarden en controleer de instellingen voor het optionele initiële <your-server-endpoint-path> <your-volume-free-space> download- en initiële uploadbeleid.

$serverEndpointPath = "<your-server-endpoint-path>"
$cloudTieringDesired = $true
$volumeFreeSpacePercentage = <your-volume-free-space>
# Optional property. Choose from: [NamespaceOnly] default when cloud tiering is enabled. [NamespaceThenModifiedFiles] default when cloud tiering is disabled. [AvoidTieredFiles] only available when cloud tiering is disabled.
$initialDownloadPolicy = "NamespaceOnly"
$initialUploadPolicy = "Merge"
# Optional property. Choose from: [Merge] default for all new server endpoints. Content from the server and the cloud merge. This is the right choice if one location is empty or other server endpoints already exist in the sync group. [ServerAuthoritative] This is the right choice when you seeded the Azure file share (e.g. with Data Box) AND you are connecting the server location you seeded from. This enables you to catch up the Azure file share with the changes that happened on the local server since the seeding.

if ($cloudTieringDesired) {
    # Ensure endpoint path is not the system volume
    $directoryRoot = [System.IO.Directory]::GetDirectoryRoot($serverEndpointPath)
    $osVolume = "$($env:SystemDrive)\"
    if ($directoryRoot -eq $osVolume) {
        throw [System.Exception]::new("Cloud tiering cannot be enabled on the system volume")
    }

    # Create server endpoint
    New-AzStorageSyncServerEndpoint `
        -Name $registeredServer.FriendlyName `
        -SyncGroup $syncGroup `
        -ServerResourceId $registeredServer.ResourceId `
        -ServerLocalPath $serverEndpointPath `
        -CloudTiering `
        -VolumeFreeSpacePercent $volumeFreeSpacePercentage `
        -InitialDownloadPolicy $initialDownloadPolicy `
        -InitialUploadPolicy $initialUploadPolicy
} else {
    # Create server endpoint
    New-AzStorageSyncServerEndpoint `
        -Name $registeredServer.FriendlyName `
        -SyncGroup $syncGroup `
        -ServerResourceId $registeredServer.ResourceId `
        -ServerLocalPath $serverEndpointPath `
        -InitialDownloadPolicy $initialDownloadPolicy
}

Gebruik de az storagesync sync-group server-endpoint opdracht om een nieuw server-eindpunt te maken.

# Create a new sync group server endpoint 
az storagesync sync-group server-endpoint create --resource-group myResourceGroupName \
                                                 --name myNewServerEndpointName
                                                 --registered-server-id 91beed22-7e9e-4bda-9313-fec96c286e0
                                                 --server-local-path d:\myPath
                                                 --storage-sync-service myStorageSyncServiceNAme
                                                 --sync-group-name mySyncGroupName

# Create a new sync group server endpoint with additional optional parameters
az storagesync sync-group server-endpoint create --resource-group myResourceGroupName \
                                                 --storage-sync-service myStorageSyncServiceName \
                                                 --sync-group-name mySyncGroupName \
                                                 --name myNewServerEndpointName \
                                                 --registered-server-id 91beed22-7e9e-4bda-9313-fec96c286e0 \
                                                 --server-local-path d:\myPath \
                                                 --cloud-tiering on \
                                                 --volume-free-space-percent 85 \
                                                 --tier-files-older-than-days 15 \
                                                 --initial-download-policy NamespaceOnly [OR] NamespaceThenModifiedFiles [OR] AvoidTieredFiles
                                                 --initial-upload-policy Merge [OR] ServerAuthoritative

1. Ga in Azure Portalnaar uw Storage-synchronisatieservice, selecteer de juiste synchronisatiegroep en identificeer vervolgens het server-eindpunt waarvoor u wijzigingen in de Azure-bestands share (cloud-eindpunt) nauwkeurig wilt bijhouden.
2. Zoek in de sectie Opslag in cloudlagen het onderwerp 'Azure-bestands share downloaden'. U ziet de momenteel geselecteerde modus en kunt deze wijzigen om wijzigingen in de Azure-bestands delen beter bij te houden en deze proactief terug te roepen naar de server.

U kunt de eigenschappen van server-eindpunten in PowerShell wijzigen via de cmdlet Set-AzStorageSyncServerEndpoint.

# Optional parameter. Default: "UpdateLocallyCachedFiles", alternative behavior: "DownloadNewAndModifiedFiles"
$recallBehavior = "DownloadNewAndModifiedFiles"

Set-AzStorageSyncServerEndpoint -InputObject <PSServerEndpoint> -LocalCacheMode $recallBehavior