Souborová služba Windows

Souborová služba Windows zajišťuje klientům Windows, Mac a Linux s podporou protokolu SMB/CIFS přístup k datům uloženým na zařízení DiskStation. Pokud chcete procházet soubory uložené na zařízení DiskStation pomocí nástroje Průzkumník Windows nebo připojovat sdílené složky jako síťové jednotky, povolte tuto možnost v části Ovládací panel > Souborové služby > Win/Mac/NFS.

Povolení souborové služby systému Windows:

1. Zaškrtněte možnost Povolit souborovou službu systému Windows.
2. Klikněte na možnost Použít.

Pracovní skupina

Díky této možnosti lze pro účely správy sítě určit systém jako člena konkrétní pracovní skupiny.

Zakázat přístup k předchozím verzím

V aplikaci Průzkumník Windows jsou snímky složek nebo souborů uživatelům přístupné kliknutím na kartu Předchozí verze v rámci sdílené složky, což uživatelům umožňuje obnovovat nebo kopírovat data i bez asistence správce. Pokud vyberete možnost Zakázat přístup k předchozím verzím, na stránce „Předchozí verze“ se nezobrazí žádné údaje.

Povolení protokolování přenosů

Pokud zaškrtnete tuto možnost, bude povoleno protokolování přístupu k souborům včetně vytváření, odstraňování, čtení, zápisu, přesunování a přejmenování souborů nebo složek prostřednictvím protokolu CIFS/SMB, který se označuje také jako protokol Windows File Transfer (Přenos souborů v systému Windows).

Rozšířená nastavení

Kliknutím na kartu Rozšířená nastavení zobrazíte níže uvedené možnosti.

• Server WINS: Microsoft Windows Internet Name Service (WINS) je mapovací služba systému NetBIOS pro mapování názvu na IP adresu. Pokud je systém nakonfigurován tak, aby se registroval na serveru WINS, mohou jej uživatelé systému Windows v sítích TCP/IP najít jednodušeji.
• Max. protokol pro souborovou službu Windows: V závislosti na konfiguraci vaší sítě je možné nastavit nejvyšší úroveň protokolu, která bude podporována zařízením DiskStation.
  • Povolit SMB 2: Protokol SMB (Server Message Block) 2 je podporovaný od systému Windows Vista a představuje vylepšenou verzi protokolu SMB. Protokol SMB 2 přidává možnost slučovat více akcí SMB do jediného požadavku, snížit tak počet síťových paketů a zvýšit výkon.
  • Povolit SMB 2 s Large MTU: Termínem „Maximum transmission unit“ (MTU, česky „největší přenosová jednotka“) se označuje největší datová jednotka, kterou lze přenést prostřednictvím komunikačního protokolu. Chcete-li využívat výhod rychlejších síťových rozhraní, jako je například 1- či 10gigabitová síť Ethernet, zvýší funkce Large MTU hodnotu největší přenosové jednotky na 1 megabajt (MB). Povolením funkce Large MTU dojde ke zvýšení rychlosti a efektivity přenosů velkých souborů a zároveň ke snížení počtu paketů, které je potřeba zpracovat.
  • Povolit SMB 3: Protokol SMB 3 je podporovaný od systému Windows 8 a Windows Server 2012. Jedná se o zdokonalenou verzi SMB 2. Protokol SMB 3 podporuje šifrovaný přenos souborů na bázi AES a tím podporuje zabezpečení přenosu souborů peer-to-peer.

  Poznámka:

  • Protokol SMB 2 podporují systémy Windows Vista, Windows 2008 R2, Windows 7 a novější.
  • Funkci Large MTU podporují systémy Windows 2008 R2, Windows 7 a novější.
  • Chcete-li zvýšit efektivitu funkce Large MTU na počítači se systémem Windows, bude nutné provést změnu nastavení registru počítače. Více informací získáte od technické podpory společnosti Microsoft (můžete použít například tento článek).
• Režim šifrování přenosu: Když je povolen protokol SMB 3, souborová služba Windows bude v rámci posílení zabezpečení přenosu souborů přenos šifrovat.
  • Zakázat: Nebude použito žádné šifrování přenosu.
  • Automaticky: Šifrování přenosu bude použito pouze u klientů podporujících tuto funkci.
  • Vynutit: Šifrování přenosu bude použito vždy. To povede k tomu, že klienti, kteří nepodporují šifrování přenosu, nebudou moci souborovou službu Windows používat.

Poznámka:

• Šifrování přenosu podporují systémy Windows 8, Windows Server 2012 a novější.
• Pokud je šifrování přenosu povoleno, není podporováno anonymní přihlášení k souborové službě Windows.
• Pokud je povolené šifrování přenosu, ponechte možnost Zakázat příležitostné uzamčení souborů nezaškrtnutou, aby nedocházelo k aplikaci časových limitů.
• Zakázat příležitostné uzamčení souborů: Zaškrtnutím této možnosti zakážete funkci „Opportunistic locking“ (příležitostné uzamykání) v systému CIFS, čímž se zvýší výkon, když databázové aplikace přistupují k databázovým souborům ve sdílené složce zařízení DiskStation přes síť.
• Povolit prohlížeč Local Master Browser: Pokud je v rámci stejné podsítě k dispozici několik počítačů se systémem Windows, je možné vybrat jeden počítač, který bude plnit funkci prohlížeče „hlavního místního prohlížeče“ (local master browser). Prohlížeč Local Master Browser provádí správu seznamů ostatních počítačů v rámci podsítě a jejích sdílených prostředků a sdílí tyto seznamy s ostatními počítači. Na základě této možnosti může zařízení DiskStation plnit funkci prohlížeče Local Master Browser.

Poznámka:

Povolení této funkce znemožní úsporný režim pevných disků a aktivuje účet typu guest bez hesla.

• Povolit modul DirSort VFS: Třídí názvy složek a uvádí je podle abecedy. Povolení této možnosti má vliv na výkon systému.
• Soubory veto: Skryje soubory podle stanovených kritérií. Kritéria mohou obsahovat zástupné znaky (*), více položek je nutné oddělit lomítkem (/). Příklad: /abc*/*.txt/*.conf/. Povolení této možnosti má vliv na výkon systému.
• Povolit symbolické odkazy v rámci sdílených složek: Povolení této možnosti umožní, aby symbolické odkazy odkazovaly na soubory a složky v rámci stejné sdílené složky. Symbolické odkazy lze vytvářet pomocí terminálu DSM.
• Povolit symbolické odkazy napříč sdílenými složkami: Povolení této možnosti umožní, aby symbolické odkazy odkazovaly na soubory nebo složky v jiných sdílených složkách. Symbolické odkazy lze vytvářet pomocí terminálu DSM. Povolení této možnosti může uživatelům bez přístupových oprávnění umožnit zobrazení a přístup ke sdíleným složkám, které představují cíle symbolických odkazů.
• Povolit modul MSDFS VFS: Umožní, aby symbolické odkazy odkazovaly na soubory nebo složky umístěné na jiných serverech SMB. Ve starších verzích systému Windows, jako např. Windows XP, se klient a zařízení DiskStation musí před povolením této možnosti připojit k doméně Windows. Další informace o vytváření odkazů MSDFS najdete v tomto odkazu. Před zákazem této možnosti by se měla vymazat mezipaměť klientského zařízení. V opačném případě to může mít vliv na normální výkon.
• Zakázat větší počet připojení ze stejné IP adresy: Pokud je povolena tato možnost, umožní zařízení DiskStation z IP adresy klientů, kteří používají souborovou službu systému Windows, pouze jedno připojení. Pokud souborovou službu systému Windows využívá větší počet klientů se stejnou IP adresou, zachová zařízení DiskStation pouze nejnovější připojení a všechna ostatní budou zrušena. V prostředí NAT může klient využívat samostatnou IP adresu. V takovém případě může mít povolení této možnosti vliv na normální výkon.
• Shromažďovat protokoly ladění: Pokud je povolena tato možnost, budou se pro účely ladění ukládat podrobnější protokoly. Povolení této možnosti má vliv na výkon systému.
• Použití výchozích oprávnění UNIX: Povolením této možnosti použijete při odesílání nebo vytváření souborů a složek výchozí oprávnění UNIX. Oprávnění systému UNIX bude 744 pro soubory a 755 pro složky. Pokud je tato možnost zakázána, má oprávnění systému UNIX pro soubory a složky hodnotu 777.

Poznámka:

• Povolení této možnosti může způsobit problémy s konzistencí oprávnění mezi různými protokoly. Chcete-li zamezit nekonzistencím, doporučujeme, aby tato možnost byla i nadále zakázána.

Poznámka:

• U sdílených složek s povoleným seznamem Windows ACL (všechny sdílené složky s výjimkou složky „photo“ a sdílených složek na externích jednotkách) proveďte pomocí příkazu chmod na klientovi se systémem Linux nebo v klientovi FTP změnu typů oprávnění ke složkám a souborům z varianty Windows ACL na UNIX.
• Povolení této možnosti může způsobit problémy s konzistencí oprávnění mezi různými protokoly. Chcete-li zamezit nekonzistencím, doporučujeme, aby tato možnost byla i nadále zakázána.
• Při vytváření souborů nevyhrazovat prostor na disku: Tuto možnost povolte, chcete li při vytváření souborů v zařízení DiskStation zakázat rezervování místa na disku.
• Vymazat mezipaměť SMB: Kliknutím na toto tlačítko je možné v rámci řešení problémů odstranit následující soubory mezipaměti SMB:
  • /var/cache/samba/netsamlogon_cache.tdb
  • /var/lib/samba/winbindd_cache.tdb
  • /var/lib/samba/share_info.tdb
  • /var/lib/samba/registry.tdb
  • /run/samba/connections.tdb
  • /run/samba/gencacche.tdb
  • /run/samba/gencache_notran.tdb