Windows Server'da Dosya Sunucusu, Kota ve Paylaşım İzinleri Nasıl Kurulur

Dosya sunucusu kurmadan önce hangi kararlar verilir?

Dosya sunucusunu kurmak teknik olarak birkaç tıklamadır; asıl iş, hangi verinin nerede duracağına ve kimin neye erişeceğine karar vermektir. Önce klasör yapısını bölüm, proje ya da veri türü bazında planlayın. Ardından her klasör için bir sahip (veri sahibi) belirleyin: erişim taleplerini kim onaylayacak? Son olarak kapasite ve yedekleme beklentisini netleştirin.

Kötü başlangıç, herkesin her yere yazabildiği tek bir paylaşımdır. Bir süre sonra kimin neye eriştiği belli olmaz, disk kimin dosyalarıyla dolduğu bilinmez ve silinen dosyanın sorumlusu bulunamaz. Bu yüzden izin, kota ve yedekleme planı sunucuyla birlikte tasarlanır, sonradan eklenecek bir ayrıntı olarak bırakılmaz.

Paylaşım izni ve NTFS izni nasıl birlikte çalışır?

Bir klasöre ağ üzerinden erişildiğinde iki ayrı izin katmanı devreye girer: paylaşım izinleri ve NTFS (dosya sistemi) izinleri. Paylaşım izni yalnızca ağdan gelen erişim için geçerlidir ve kaba kontroldür. NTFS izni hem yerel hem ağ erişimini kapsar, klasör ve dosya düzeyinde ince ayar sağlar. Ağdan erişen kullanıcıda etkin izin, iki katmanın daha kısıtlayıcı olanıdır.

Sade ve yaygın uygulama:

• Paylaşım iznini geniş verin (örneğin kimliği doğrulanmış kullanıcılar için değiştirme).
• Asıl yetkilendirmeyi NTFS izinlerinde yapın.
• NTFS izinlerini bireysel kullanıcılara değil güvenlik gruplarına verin.
• Okuma ve değiştirme yetkilerini ayrı gruplara bağlayın.
• Devralma (inheritance) mekanizmasını kullanın; her alt klasöre elle izin yazmaktan kaçının.

Örneğin ‘Satış’ klasörü için okuma ve değiştirme gruplarını ayrı açıp NTFS izinlerini bunlara verirseniz, yeni bir satış temsilcisini yalnızca ilgili gruba ekleyerek yetkilendirirsiniz. Erişimi sonlandırmak da aynı şekilde tek adımdır.

Adım adım dosya sunucusu kurulumu

Dosya sunucusu rolü Server Manager ya da PowerShell ile eklenir. Mantıksal akış şöyledir:

• Veriyi sistem diskinden ayrı bir birimde tutun. Ayrı birim yedeklemeyi, kapasite izlemeyi ve gerektiğinde taşımayı kolaylaştırır.
• Klasör yapısını oluşturup bir üst düzey paylaşım noktası tanımlayın.
• Paylaşımı oluştururken geniş paylaşım izni verin, NTFS izinlerini gruplarla düzenleyin.
• Devralmayı kontrollü kullanın. Üst klasörden gelen izni kesmeniz gerekiyorsa bunu istisna olarak ve belgeli yapın.
• Gizli yönetim paylaşımlarını ve gereksiz paylaşımları kapatın.
• Erişim denetimi (audit) gereken klasörler için denetim kaydını açın.
• Paylaşımları istemcilere ağ sürücüsü olarak dağıtmak için grup ilkesi tercihlerini kullanın; böylece kullanıcıların elle bağlanmasına gerek kalmaz.

Son adımda gerçek bir kullanıcı hesabıyla oturum açıp hem erişimi hem erişimin engellendiği durumları test edin. İzin testi yalnızca ‘çalışıyor’ demek değildir; yetkisiz hesabın gerçekten içeri giremediğini de göstermelidir.

Kota ve dosya yönetimi: FSRM

File Server Resource Manager (FSRM) rolü hizmeti, klasör ve birimlerde alan sınırı koymanızı ve bu sınırlara yaklaşıldığında bildirim üretmenizi sağlar. Kota yönetimi düğümünde yapabilecekleriniz Microsoft belgelerinde şöyle özetlenir:

• Bir birim ya da klasör için izin verilen alanı sınırlayan kota oluşturmak ve sınıra yaklaşıldığında ya da aşıldığında bildirim üretmek.
• Bir klasördeki mevcut ve gelecekte oluşacak tüm alt klasörlere otomatik uygulanan kotalar oluşturmak.
• Kuruluş genelinde yeniden kullanılacak kota şablonları tanımlamak.

Örnek kullanım: kullanıcı kişisel klasörleri için bir şablon tanımlayın, sınıra yaklaşıldığında hem kullanıcıya hem yöneticiye e-posta gitsin. Kesin sınır koymayıp yalnızca bildirim üreten bir kota ise geçici klasörler için uygundur. E-posta bildirimleri ve raporlama için önce FSRM genel seçeneklerinin yapılandırılması gerekir.

Kota, tek başına yönetim çözümü değildir; kapasite artışını görünür kılar. Gerçek çözüm, verinin sahibini ve saklama kuralını belirlemektir.

DFS ile ortak ad alanı ve çoklu sunucu

Birden fazla dosya sunucusu olduğunda kullanıcıların her sunucu adını bilmesi gerekmez. Distributed File System (DFS) ad alanları, farklı sunuculardaki paylaşımları tek bir mantıksal klasör ağacı altında toplar. Kullanıcı ‘corp.local\Paylaşım\Satış’ gibi tek bir yola bağlanır, arka planda verinin hangi sunucuda durduğu değişebilir.

Bu yaklaşımın yönetim kazancı, bir sunucuyu değiştirirken kullanıcı yollarının bozulmamasıdır. Veriyi yeni sunucuya taşır, ad alanında hedefi güncellersiniz. Birden fazla sunucuda aynı klasörü tutmak için DFS çoğaltma kullanılabilir; ancak çoğaltma yedeklemenin yerine geçmez. Bir dosya silinirse silinme de çoğaltılır. Çoğaltma erişilebilirlik içindir, geri dönüş için yedek gerekir.

Sık yapılan dosya sunucusu hataları

• Kullanıcıya doğrudan NTFS izni vermek: Ayrılan kişinin izin izleri klasör ağacında kalır.
• Everyone grubuna tam yetki vermek: Kolay görünür ama veri gizliliğini ve bütünlüğünü açık bırakır.
• Devralmayı her yerde kırmak: İzin yapısı okunamaz hale gelir, sorun gidermek uzar.
• Paylaşım ve NTFS izinlerini farklı mantıkla yönetmek: Etkin izin beklenenden dar çıkar ve ‘erişemiyorum’ talepleri artar.
• Kota ve izleme olmaması: Disk dolunca sunucu üzerindeki başka hizmetler de etkilenebilir.
• Çoğaltmayı yedek sanmak: Yanlışlıkla silinen dosya her kopyada silinir.
• Yedek geri yükleme testi yapmamak: Yedeğin geri yüklenebildiği ancak denemeyle bilinir.

Bu listenin çözümü teknik değil, işletim disiplinidir: grup temelli izin, belgelenmiş istisna ve düzenli gözden geçirme.

Bu beceriyi Mindset programlarında nerede çalışırsınız?

Windows Server Yönetimi ve Active Directory İşletimi programının Dosya, Yazdırma ve Sertifika Hizmetleri modülü, dosya sunucusu kurulumu ve paylaşım yönetimi konularını kapsar. Kullanıcı, grup ve bilgisayar yönetimi modülü, izinleri gruplara bağlama alışkanlığının zeminini oluşturur; yedekleme ve süreklilik modülü ise dosya verisinin korunması konusunu tamamlar.

Program, sistem yöneticisi, BT destek ve altyapı ekiplerine hitap eder. Kurumsal bir ekip için pratik çıktı, hangi klasörün kime ait olduğunu ve erişim talebinin nasıl onaylandığını yazılı bir standarda bağlamaktır.