إعداد وإدارة خادم الملفات (File Server)
يُعد خادم الملفات (File Server) من المكونات الأساسية في أي شبكة مؤسسية أو بيئة عمل. فهو يُستخدم لتخزين الملفات ومشاركتها بين المستخدمين مع إمكانية إدارة الوصول والتحكم في الصلاحيات. في هذا المقال سنشرح كيفية إعداد خادم ملفات باستخدام Windows Server خطوة بخطوة.
المتطلبات الأساسية
قبل البدء، تأكد من توفر التالي:
- جهاز خادم (فعلي أو افتراضي) يعمل بنظام Windows Server 2016 / 2019 / 2022
- صلاحيات مسؤول (Administrator)
- عنوان IP ثابت (Static IP)
- معرفة أساسية بإعدادات Windows Server
الخطوة 1: تثبيت دور خادم الملفات
- افتح Server Manager
- اضغط على Add Roles and Features
- اختر Role-based or feature-based installation
- حدد الخادم الخاص بك من القائمة
- في قسم File and Storage Services > File and iSCSI Services
- فعّل خيار File Server
- اضغط Next ثم Install
بعد الانتهاء، يصبح الخادم جاهزًا لإنشاء المجلدات المشتركة.
الخطوة 2: إنشاء مجلد ومشاركته عبر الشبكة
- أنشئ مجلدًا جديدًا على أحد الأقراص، مثل D:\SharedFiles
- انقر بزر الماوس الأيمن على المجلد > خصائص (Properties) > تبويب المشاركة (Sharing)
- اختر Advanced Sharing
- فعّل خيار Share this folder
- أدخل اسم المشاركة (مثل SharedFiles)
- اضغط على Permissions لتحديد صلاحيات الوصول (قراءة، تعديل، تحكم كامل)
المجلد أصبح الآن متاحًا على الشبكة.
الخطوة 3: تعيين صلاحيات NTFS
- اذهب إلى تبويب Security ضمن خصائص المجلد
- اضغط Edit لإضافة المستخدمين أو المجموعات
- حدد الصلاحيات المناسبة:
- Read: للقراءة فقط
- Modify: للقراءة والتعديل
- Full Control: تحكم كامل
صلاحيات NTFS تمنحك تحكمًا دقيقًا أكثر من صلاحيات المشاركة فقط.
الخطوة 4: الوصول إلى المجلد المشترك من أجهزة المستخدمين
على جهاز العميل (Client):
- اضغط Win + R، ثم اكتب:
\\<عنوان IP الخاص بالخادم>\SharedFiles
- يمكنك أيضًا تعيين المجلد كقرص شبكة (Map Network Drive) عبر:
- الضغط بزر الماوس الأيمن على "This PC" > اختيار "Map Network Drive"
- إدخال مسار المجلد المشترك وتعيين حرف للقرص
الخطوة 5: إدارة الحصص التخزينية ومنع أنواع ملفات محددة (اختياري)
تفعيل الحصص التخزينية (Disk Quotas):
- افتح File and Storage Services من Server Manager
- حدد القسم (Volume) الذي يحتوي على المجلدات المشتركة
- اضغط بزر الماوس الأيمن واختر Configure Quotas
- فعّل الحصص وحدد الحد الأقصى لكل مستخدم
حظر أنواع معينة من الملفات (File Screening):
- قم بتثبيت أداة FSRM - File Server Resource Manager من خلال Server Manager
- افتح FSRM
- اختر File Screening Management
- أنشئ قاعدة جديدة لمنع تحميل ملفات معينة (مثل: mp3، exe، إلخ)
الخطوة 6: المراقبة والتدقيق
- لتتبع عمليات الوصول إلى الملفات:
- قم بتفعيل Audit Object Access من خلال Group Policy
- راقب الأحداث من خلال Event Viewer
- يمكنك أيضًا استخدام أدوات خارجية للمراقبة وتحليل الاستخدام بشكل أوسع
الخطوة 7: الصيانة الدورية
- قم بعمل نسخ احتياطي دوري للبيانات
- راجع صلاحيات الوصول بشكل منتظم
- تأكد من تحديث النظام والتصحيحات الأمنية
- راقب استخدام القرص ومساحة التخزين
- قم بإعداد تنبيهات عند امتلاء الأقراص أو تجاوز الحصص
الخلاصة
إعداد خادم الملفات خطوة أساسية في بناء بيئة عمل فعّالة وآمنة. من خلال تطبيق الخطوات السابقة، يمكنك إنشاء نظام مركزي لإدارة ومشاركة الملفات بسهولة، مع ضمان الأمان والتحكم الكامل في الوصول.