Windows Server 2025 / Membuat namespace DFS untuk folder bersama departemen

DFS Namespaces menyediakan ruang nama logis untuk beberapa folder bersama dalam Distributed File System (DFS), misalnya \\ad.example.test\Files\Sales. File tetap berada pada folder bersama tujuannya. Membuat namespace tidak dengan sendirinya mereplikasi data atau menjamin ketersediaan tinggi.

Pisahkan jalur logis dari penyimpanan sebenarnya

DFS Namespaces memberi jalur dan rujukan yang mengarahkan klien ke folder bersama tujuan; DFS Replication merupakan layanan peran terpisah. Periksa dahulu akses langsung dan pemisahan izin kedua folder bersama departemen Sales dan Support pada FS1 memakai akun biasa masing-masing. Jika jalur langsung gagal, selesaikan masalah berbagi, resolusi nama melalui Domain Name System (DNS), atau autentikasi sebelum menambahkan namespace. Jalur logis tidak memperbaiki penyebab tersebut.

Siapkan peran, izin, dan nama

Install-WindowsFeature FS-DFS-Namespace -IncludeManagementTools
Get-WindowsFeature FS-DFS-Namespace

Pasang layanan peran melalui PowerShell dengan hak administrator pada FS1 dan pastikan kueri kedua menunjukkan fitur sudah terpasang. Buka DFS Management dengan dfsmgmt.msc. Pembuatan namespace berbasis domain membutuhkan hak domain yang sesuai serta hak administrator lokal FS1. Panduan delegasi DFS membedakan keduanya; hak lokal saja tidak otomatis mengizinkan semua pembuatan namespace domain. Pastikan nama literal Files dan folder bersama root belum digunakan. Jika konfigurasi sudah ada, periksa dahulu dan jangan menimpanya.

Gunakan pilihan berbasis domain pada panduan pembuatan namespace. Menurut persyaratan mode namespace, Windows Server 2008 mode memerlukan setidaknya tingkat fungsional forest Windows Server 2003 dan domain Windows Server 2008. Periksa tingkat sebenarnya pada lab. Nama mode menjelaskan perilaku namespace, bukan sistem operasi FS1 atau kewajiban memasang Windows Server 2008.

Buat namespace berbasis domain

1. Di DFS Management, klik kanan Namespaces lalu pilih New Namespace.
2. Pilih FS1 sebagai server namespace, lalu lanjutkan.
3. Masukkan nama literal Files. Periksa folder root serta folder bersama yang akan dibuat, misalnya folder baru di bawah C:\DFSRoots. Jangan memakai folder berisi data atau nama berbagi yang sudah ada tanpa memeriksa tujuannya.
4. Pada pengaturan berbagi root, berikan Read kepada grup lab yang berwenang, misalnya GG_Sales dan GG_Support, serta pertahankan hak pengelolaan yang diperlukan. Jangan memberi pengguna biasa hak membuat file atau mengelola izin pada root. Setelah dibuat, periksa pula izin sistem file NTFS (New Technology File System).
5. Pilih namespace berbasis domain dan mode yang memenuhi persyaratan yang telah diperiksa. Pastikan jalur akhir \\ad.example.test\Files, bukan root mandiri FS1, lalu buat namespace. Tunggu konfirmasi berhasil sebelum menambahkan folder.

Setelah dibuat, periksa juga folder root lokal yang ditunjukkan wizard melalui Properties → Security → Advanced. Hanya pada root baru ini, ubah izin yang diwarisi menjadi entri eksplisit bila perlu menghapus hak pembuatan yang diwarisi. Pertahankan hak pengelolaan SYSTEM dan administrator, lalu berikan grup yang berwenang izin baca, eksekusi, dan daftar dengan cakupan sesuai. Hapus hak tulis yang tidak diperlukan dari Users dan entri pemilik pembuat (CREATOR OWNER) jika ada. Membaca root digunakan untuk memperoleh rujukan; izin data diperiksa pada Sales atau Support. Melihat Files tidak memberi akses ke isi kedua departemen. Jangan menyimpan dokumen di root atau mengubah daftar kontrol akses (Access Control List, ACL) folder tujuan karena pengaturan root.

Hubungkan folder logis dengan target yang sudah ada

1. Klik kanan namespace baru lalu pilih New Folder. Gunakan nama literal Sales tanpa menerjemahkannya.
2. Klik Add dan masukkan target yang sudah ada \\fs1.ad.example.test\Sales. Konfirmasikan kedua dialog.
3. Ulangi dengan folder logis Support dan target \\fs1.ad.example.test\Support. Jangan mengganti nama lab menjadi Penjualan atau Dukungan; semuanya harus sesuai dengan tabel.
4. Jika wizard menawarkan grup replikasi, jangan membuatnya dalam latihan ini. Replikasi dan konsistensi data antartarget memerlukan pengaturan tersendiri.

Gunakan jalur berbagi Universal Naming Convention (UNC) yang berfungsi, bukan jalur lokal D:\ pada server. Panduan penambahan folder target menjelaskan pemetaan tersebut. Setiap folder logis dalam latihan ini mempunyai satu target yang sudah ada. Menambahkan dua target berbeda tidak menyinkronkan isi atau otomatis menjadikannya salinan yang setara.

Get-DfsnRoot -Path '\\ad.example.test\Files'
Get-DfsnFolder -Path '\\ad.example.test\Files\*'
Get-DfsnFolderTarget -Path '\\ad.example.test\Files\Sales'

Jalankan kueri DFS pada FS1, tempat alat pengelolaan menyediakan modul DFSN. Hasilnya harus menampilkan root domain, Sales dan Support, serta target Sales persis seperti tabel. Konfigurasi yang benar belum membuktikan klien dapat membuka atau mengubah data; lanjutkan dengan pengujian pengguna biasa.

Uji akses pengguna biasa dan pertahankan data asli

Masuk ke CLIENT1 dalam sesi baru sebagai sales.user1. Periksa whoami, grup, dan koneksi Server Message Block (SMB) yang sudah ada agar tidak memakai identitas administrator. Buka jalur DFS Sales, buat file kecil dengan nama baru serta isi yang mudah dikenali, lalu baca file yang sama melalui jalur langsung Sales. Coba jalur DFS lengkap Support dan pastikan akses data ditolak. Ulangi kebalikannya sebagai support.user1. Nama folder yang terlihat pada daftar tidak membuktikan izin terhadap isinya.

Jika akses langsung berhasil tetapi DFS gagal, periksa root, folder logis, dan target tepatnya di DFS Management, lalu resolusi domain serta rujukan yang tersimpan dalam cache klien. Bedakan rujukan itu dari kredensial SMB: keluar dari sesi pengguna tidak membuktikan seluruh cache rujukan DFS sudah kosong. Perbaiki penyebab yang ditemukan dan ulangi pengujian yang sama. Jangan menghapus data namespace Active Directory untuk mengatasi masalah cache klien.

Ketersediaan server namespace dan ketersediaan data file perlu dirancang terpisah. Susunan FS1 ini tidak menambahkan server file kedua atau mereplikasi Sales dan Support. Jika hendak melepas lab, tinjau hanya folder logis beserta targetnya di DFS Management, kemudian namespace lab. Pertahankan folder bersama asli dan data Sales serta Support. Menghapus pemetaan logis bukan perintah menghapus folder fisik yang menyimpan datanya.