Windows Server 2025 / Créer un espace de noms DFS pour les partages des services

Les espaces de noms du système de fichiers distribué (DFS Namespaces) présentent plusieurs partages sous un chemin logique, par exemple \\ad.example.test\Files\Sales. Les fichiers restent dans leurs partages cibles : créer un espace de noms ne réplique pas les données et ne rend pas, à lui seul, le stockage hautement disponible.

Distinguez le chemin logique du stockage réel

DFS Namespaces fournit des chemins et des indications vers les cibles. DFS Replication est un rôle distinct. Commencez par vérifier l'accès direct aux deux partages FS1 existants et les droits propres à chaque service. Si un chemin direct échoue, corrigez le partage, le DNS ou l'authentification avant de créer l'espace de noms.

Préparez le rôle, les autorisations et le nom

Install-WindowsFeature FS-DFS-Namespace -IncludeManagementTools
Get-WindowsFeature FS-DFS-Namespace

Installez le rôle sur FS1, puis ouvrez la console Gestion du système de fichiers distribués, dfsmgmt.msc, avec les droits locaux et de domaine requis. Vérifiez que le nom Files est libre. Un espace de noms de domaine et un espace de noms autonome diffèrent par leur configuration et leurs possibilités de disponibilité.

Choisissez l'option de domaine décrite dans la documentation Microsoft sur la création d'un espace de noms DFS. La mention « mode Windows Server 2008 » décrit le fonctionnement de l'espace de noms, et non la version du système installé. Vérifiez que le domaine du laboratoire satisfait à ses prérequis.

Créez l'espace de noms basé sur le domaine

1. Dans Espaces de noms, lancez l'assistant Nouvel espace de noms.
2. Sélectionnez FS1 comme serveur de l'espace de noms.
3. Conservez Files comme nom et examinez le nouveau chemin racine et son partage ; n'écrasez pas un dossier de données existant.
4. Donnez aux utilisateurs autorisés uniquement la lecture et la traversée nécessaires à la racine, en conservant les droits de gestion de SYSTEM et des administrateurs. Ne leur accordez ni création de fichiers à la racine ni gestion des autorisations.
5. Vérifiez le mode de domaine et le chemin final \\ad.example.test\Files, puis terminez l'assistant.

La navigation dans la racine et l'accès aux données des cibles sont deux permissions distinctes. Voir Files ne donne pas accès au contenu des deux services. Gardez les données dans les partages cibles, sans les placer directement dans la racine de l'espace de noms.

Connectez les dossiers logiques aux cibles existantes

1. Créez le dossier logique Sales dans l'espace de noms.
2. Ajoutez le partage cible \\fs1.ad.example.test\Sales.
3. Créez Support avec sa cible \\fs1.ad.example.test\Support.
4. Si l'assistant propose un groupe de réplication, n'en créez pas : cette opération ne fait pas partie de l'exercice.

Indiquez un chemin de partage UNC qui fonctionne déjà, jamais le chemin local D:\ du serveur. La documentation Microsoft sur les cibles des dossiers DFS explique cette association. Deux cibles distinctes ne deviennent pas identiques parce qu'elles sont présentées sous un même espace de noms.

Get-DfsnRoot -Path '\\ad.example.test\Files'
Get-DfsnFolder -Path '\\ad.example.test\Files\*'
Get-DfsnFolderTarget -Path '\\ad.example.test\Files\Sales'

Vérifiez l'accès avec des comptes ordinaires et préservez les données

Sur CLIENT1, connectez-vous comme sales.user1, créez un petit fichier dans Sales via le chemin DFS et vérifiez qu'il apparaît dans le partage direct. L'accès au dossier Support doit rester interdit. Recommencez avec support.user1 en inversant les services.

Si le chemin direct fonctionne mais que le chemin DFS échoue, examinez la racine, les cibles, le DNS du domaine et les indications DFS mises en cache par le client. Ne supprimez pas les données de l'espace de noms dans Active Directory pour résoudre un simple problème de cache client.

La disponibilité exige une conception distincte pour les serveurs d'espace de noms et le stockage réel. À la fin, ne retirez que les dossiers logiques, leurs cibles et l'espace de noms de ce laboratoire après vérification ; conservez les données d'origine de Sales et Support.