Windows 2000Distributed File System分析和應用

如果你的網路已經運行了一段，毫無疑問，你的伺服器硬碟會裝滿，通常這說明是時候清除使用者不再使用的檔案了。你可以將極少使用的檔案移至離線儲存空間，而在Windows 2000中，你還有另外的選擇，當伺服器硬碟可是填滿：你可以建立Distributed File System（DFS）樹結構。建立DFS樹結構不僅可以解決硬碟填滿的問題，事實上DFS還可以增強網路安全性，效率以及效能。

DFS結構使得分散在多伺服器的檔案和目錄看起來就好像它們在同一伺服器上。例如，假設你的使用者需要從兩台不同的伺服器的共用節點讀取檔案。你可以通過建立包含兩個不同共用節點的DFS樹結構使他們的操作變得簡單。在此基礎之上，使用者能夠讀取單一共用節點的DFS樹結構，而且無須知道檔案實際寄存在哪個伺服器或共用節點之中。

實行DFS樹結構確實可以使大型組織的成員工作更加便捷。然而，在許多的組織中，成員工作的便捷性是沒有發音權的。大部分時間裡，除非是實行新的事物有利於網路的效能和安全性，否則管理員總是簡單地以太忙為理由不這樣做。如果你瞭解：構建DFS樹結構可以增強網路的安全性，可靠性和本身的表現效能。那麼，DFS可能是解決這些問題的最好辦法之一。

一、安全性加強

首先，我們來看看安全性。我在前面提過，DFS樹結構將單一的共用節點併入樹型結構，使得使用者好像在單機伺服器上存在的共用資源中操作。這些共用節點僅僅是邏輯上結合－同時，每一共用節點都在各自的伺服器上作為獨立的共用節點保留。DFS要求任何你用來構造DFS樹結構部分的共用節點使用NTFS安全屬性。因此，無論共用節點是獨立還是經過DFS樹結構讀取，任何你通過NTFS指定的獨立共用節點的安全屬性同時起作用。

那麼，既然現存的安全屬性依然適用，DFS如何增強安全性呢？記得從使用者端看來在DFS樹結構中所有的檔案和檔案夾看似存在於單機伺服器嗎？這一偽裝使得駭客更難追蹤一個檔案的實際位置。當然，駭客還是會繼續探究網路並尋找所需檔案夾或檔案，但是，他完成該項的時間越長，被捕獲的風險也就越高。許多的駭客從公司的某個成員處擷取了內部資訊。既然你的使用者不會瞭解共用節點的檔案確實操作與哪一台伺服器，不滿的僱員就不可能告訴組織外部的人員檔案和檔案夾實際的儲存位置。

二、可靠性

現在，讓我們查看安全性和容錯性的問題。實行DFS的Windows 2000允許你使用複製品。DFS樹結構中，複製品即為存在於原定和原始伺服器保持同步的分散伺服器上的檔案夾拷貝。所以，不同的伺服器上有可能擁有兩個可識別的檔案夾。

一旦你拷貝了檔案夾，你就可以在伺服器離線時使用它們。假定有一個使用者經常讀取的檔案夾，而該檔案夾在一台你想要下線做日常維護的伺服器上。在斷開伺服器串連之前，你可以將本來指向DFS樹結構的源檔案夾改為指向檔案夾拷貝。這樣做使得使用者得到一個伺服器依然線上的假相，因為檔案夾中的檔案像以往一樣還是能夠在同一位置獲得。當離線的伺服器恢複可用狀態，拷貝保持同步，然後你就可以將DFS樹結構指回源檔案夾了。

三、效能

拷貝還可以用來加強伺服器效能。你可能知道，如果太多人試圖讀取一個單一的共用節點會是伺服器的效能受損。為了補償，你可以同時應用頻繁使用的檔案夾和拷貝，這樣就可以實現一系列的網路裝載平衡。使用者還是通過DFS樹結構讀取該檔案夾，但是DFS樹結構會將他們串連到離檔案夾最近的拷貝，因此在分散的伺服器上交叉分布負荷並增強效能。對於非常繁忙的共用節點，你可以將符合交叉分布在多達32個分散的伺服器上。

如果我已經為你展示完了DFS的長處，那麼是時間開始配置DFS樹結構了。

四、安裝DFS

在你開始設定DFS以前你還需要瞭解有關DFS的一些事情。首先，Windows 2000版的DFS可以按照兩種不同的方式實現。你可以在單擊版伺服器或屬於活動目錄域的伺服器群上安裝DFS。單擊版的DFS操作有一些限制，比如不能讀取活動目錄（很明顯）因此就不能製作拷貝，雖然一些組織可能這樣操作加強儲存能力。所以，我強烈推薦構造一活動目錄基礎的DFS樹結構。本文的餘下部分會假定你安裝活動目錄基礎的DFS樹結構。

在用戶端讀取DFS之前，必須運行DFS用戶端軟體。如果你的用戶端是Windows 2000專業版或Windows NT 4.0工作站（服務包3以上），那麼你無須其他特殊軟體。據說Windows Me也包含此功能，但我不能確定。Windows 98SE（第二版）包含一個DFS用戶端程式，該程式可以和Windows NT 4版本的DFS或單機版的DFS樹結構一起使用。你還可以為Windows 95和Windows 98的使用者下載活動目錄DFS（也叫做域用戶端）。再無其他動作系統支援用戶端的DFS結構了。