Souborová služba Windows

Souborová služba Windows zajišťuje klientům se systémem Windows, Mac a Linux s podporou protokolu SMB/CIFS přístup k datům uloženým na zařízení DiskStation. Pokud chcete procházet soubory uložené na zařízení DiskStation pomocí nástroje Průzkumník Windows nebo připojovat sdílené složky jako síťové jednotky, povolte tuto možnost v části Ovládací panel > Souborové služby > Win/Mac/NFS.

Povolení souborové služby systému Windows:

1. Zaškrtněte možnost Povolit souborovou službu systému Windows.
2. Klikněte na možnost Použít.

Pracovní skupina

Díky této možnosti lze za účelem správy sítě určit systém jako členskou jednotku konkrétní pracovní skupiny.

Zakázat přístup k předchozím verzím

V aplikaci Průzkumník Windows jsou snímky složek nebo souborů uživatelům přístupné kliknutím na kartu Předchozí verze v rámci sdílené složky, takže mohou uživatelé obnovovat i kopírovat data bez asistence správce. Pokud vyberete možnost Zakázat přístup k předchozím verzím, na stránce „Předchozí verze“ se nezobrazí žádné údaje.

Povolení protokolování přenosů

Pokud zaškrtnete tuto možnost, budete moci zaznamenávat přístup k souborům včetně vytváření, odstraňování, čtení, zápisu, přesouvání a přejmenování souborů nebo složek prostřednictvím protokolu CIFS/SMB, který se označuje také jako „Protokol přenosu souborů systému Windows“.

Rozšířená nastavení

Kliknutím na kartu Rozšířená nastavení zobrazíte níže uvedené možnosti.

• Server WINS: Microsoft Windows Internet Name Service (WINS) je mapovací služba systému NetBIOS pro mapování názvu na IP adresu. Pokud je systém nakonfigurován tak, aby se registroval se serverem WINS, uživatelé systému Windows jej mohou snáze najít v sítích TCP/IP.
• Max. protokol pro souborovou službu Windows: V závislosti na konfiguraci vaší sítě můžete nastavit nejvyšší úroveň protokolu, která bude podporována vaším zařízením DiskStation.
  • Povolit SMB 2: SMB (Server Message Block) 2 je podporován už od verze systému Windows Vista a představuje vylepšenou verzi SMB. SMB 2 vylepšuje možnost slučování většího počtu akcí SMB do jediného požadavku za účelem snížení počtu síťových paketů a zvýšení výkonu.
  • Povolit SMB 2 s Large MTU: Termínem „Maximum transmission unit“ (MTU, česky „největší přenosová jednotka“) se označuje největší datová jednotka, kterou lze přenést prostřednictvím komunikačního protokolu. Chcete-li využívat výhod rychlejších síťových rozhraní, jako je například 1- až 10gigabitová síť Ethernet, dokáže jednotka Large MTU zvýšit hodnotu největší přenosové jednotky až na 1 megabajt (MB). Povolením funkce Large MTU dojde ke zvýšení rychlosti a efektivity přenosů velkých souborů a zároveň ke snížení počtu paketů, které je potřeba zpracovat.
  • Povolit SMB 3: SMB 3 je podporováno od verze Windows 8 a Windows Server 2012. Jedná se o zdokonalenou verzi SMB 2. SMB 3 podporuje šifrovaný přenos souborů na bázi AES a tím podporuje zabezpečení vzájemného přenosu souborů (peer-to-peer).

  Poznámka:

  • Protokol SMB 2 podporují systémy Windows Vista, Windows 2008 R2, Windows 7 a novější.
  • Funkci Large MTU podporují systémy Windows 2008 R2, Windows 7 a novější.
  • Chcete-li zvýšit efektivitu funkce Large MTU na počítači se systémem Windows, bude nutné provést změnu nastavení registru počítače. Více informací získáte od technické podpory společnosti Microsoft (můžete například použít tento článek).
• Režim šifrování přenosu: Když je povoleno SMB 3, souborová služba Windows přidá k posílení zabezpečení přenosu souborů šifrování přenosu.
  • Zakázat: Nebude použito žádné šifrování přenosu.
  • Automaticky: Šifrování přenosu bude použito pouze u klientů podporujících tuto funkci.
  • Vynutit: Šifrování přenosu bude použito vždy. To povede k tomu, že klienti, kteří nepodporují šifrování přenosu, nebudou schopni používat souborovou službu Windows.

Poznámka:

• Šifrování přenosu podporují systémy Windows 8, Windows Server 2012 a novější.
• Když je aktivní šifrování přenosu, není podporováno anonymní přihlášení k souborové službě Windows.
• Když je povolené šifrování přenosu, ponechte možnost Zakázat funkci Opportunistic Locking nezaškrtnutou, aby nedocházelo k aplikaci časových limitů.
• Zakázat funkci Opportunistic Locking: Zaškrtnutím této možnosti zakážete funkci „Opportunistic Locking“ (příležitostné zamykání) CIFS, čímž se zvýší výkon, když databázové aplikace přistupují přes síť k databázovým souborům ve sdílené složce zařízení DiskStation.
• Povolit prohlížeč Local Master Browser: Pokud je v rámci stejné podsítě k dispozici několik počítačů se systémem Windows, může být vybrán jeden počítač, který bude plnit funkci prohlížeče „Local Master Browser“. Prohlížeč Local Master Browser provádí správu seznamů ostatních počítačů v rámci podsítě a jejích sdílených prostředků a sdílí tyto seznamy s ostatními počítači. Na základě této možnosti bude zařízení DiskStation plnit funkci prohlížeče Local Master Browser.

Poznámka:

Povolením této funkce zakážete mechanismus úsporného režimu pevných disků a aktivujete účet typu guest bez hesla.

• Povolit modul DirSort VFS: Třídí názvy složek a seřazuje je podle abecedy. Povolení této možnosti má vliv na výkon systému.
• Soubory veto: Skryje soubory podle konkrétních kritérií. Kritéria mohou obsahovat zástupné znaky (*) a větší počet položek by měl být oddělen lomítkem (/). Příklad: /abc*/*.txt/*.conf/. Povolení této možnosti má vliv na výkon systému.
• Povolit symbolické odkazy v rámci sdílených složek: Povolení této možnosti umožňuje symbolickým odkazům, aby odkazovaly na cíle v rámci stejné sdílené složky. Symbolické odkazy lze vytvářet pomocí terminálu DSM.
• Povolit symbolické odkazy napříč sdílenými složkami: Povolení této možnosti umožňuje symbolickým odkazům, aby odkazovaly na soubory nebo složky v různých sdílených složkách. Symbolické odkazy lze vytvářet pomocí terminálu DSM. Mějte na paměti, že povolení této možnosti může uživatelům bez přístupových oprávnění umožnit zobrazení a přístup ke sdíleným složkám, které představují cíle symbolických odkazů.
• Povolit modul MSDFS VFS: Umožňuje symbolickým odkazům, aby odkazovaly na soubory nebo složky umístěné na jiných serverech SMB. Ve starších verzích systému Windows, jako např. Windows XP, se klient a zařízení DiskStation musejí před povolením této možnosti připojit k doméně systému Windows. Více informací o vytváření odkazů MSDFS najdete zde. Mějte na paměti, že mezipaměť klientského zařízení by před zakázáním této možnosti měla být vymazána. V opačném případě může být ovlivněn běžný výkon.
• Zakázat větší počet připojení ze stejné IP adresy: Pokud je tato možnost povolena, umožňuje zařízení DiskStation pouze jedno připojení z IP adresy klientů, kteří používají souborovou službu systému Windows. Pokud souborovou službu systému využívá větší počet klientů se stejnou IP adresou, uloží zařízení DiskStation pouze nejnovější připojení a všechna ostatní budou zrušena. V prostředí NAT může klient využívat samostatnou IP adresu. V takovém případě může povolení této možnosti ovlivnit běžný výkon.
• Shromažďovat protokoly ladění: Pokud je tato možnost povolena, budou pro účely ladění ukládány podrobnější protokoly. Povolení této možnosti má vliv na výkon systému.
• Použití výchozích oprávnění UNIX: Povolením této možnosti použijete při odesílání nebo vytváření souborů a složek výchozí oprávnění UNIX. Oprávnění UNIX bude nastaveno jako 744 pro soubory a 755 pro složky. Pokud je tato možnost zakázána, má oprávnění UNIX má pro soubory a složky hodnotu 777.

Poznámka:

• Povolení této možnosti může způsobit problémy s konzistencí oprávnění napříč různými protokoly. Chcete-li zamezit nekonzistenci, doporučujeme, aby tato možnost byla i nadále zakázána.

Poznámka:

• U sdílených složek s povoleným Windows ACL (všechny sdílené složky s výjimkou složky „photo“ a sdílené složky na externích jednotkách) proveďte pomocí příkazu chmod na klientovi se systémem Linux nebo v klientovi FTP změnu typů oprávnění složek a souborů z Windows ACL na UNIX.
• Povolení této možnosti může způsobit problémy s konzistencí oprávnění napříč různými protokoly. Chcete-li zamezit nekonzistenci, doporučujeme, aby tato možnost byla i nadále zakázána.
• Při vytváření souborů nevyhrazovat prostor na disku: Tuto možnost vyberte, chcete li zakázat rezervování místa na disku při vytváření souborů v zařízení DiskStation.
• Vymazat mezipaměť SMB: Kliknutím na toto tlačítko můžete za účelem řešení problémů odstranit následující soubory mezipaměti SMB:
  • /var/cache/samba/netsamlogon_cache.tdb
  • /var/lib/samba/winbindd_cache.tdb
  • /var/lib/samba/share_info.tdb
  • /var/lib/samba/registry.tdb
  • /run/samba/connections.tdb
  • /run/samba/gencacche.tdb
  • /run/samba/gencache_notran.tdb