Рабочие папки в windows server 2012

Introducing Work Folders on Windows Server 2012 R2

This post is a part of the nine-part “What’s New in Windows Server & System Center 2012 R2” series that is featured on Brad Anderson’s In the Cloud blog.  Today’s blog post covers Windows Server 2012 R2 Work Folders and how it applies to Brad’s larger topic of “People-centric IT.”  To read that post and see the other technologies discussed, read today’s post:  “Making Device Users Productive and Protecting Corporate Information.” 

Hello, my name is Nir Ben-Zvi and I work in the Windows Server team. I’m very excited to introduce to you Windows Server Work Folders, which is a new file server based sync solution in Windows Server 2012 R2 and Windows 8.1.

During Windows Server 2012 R2 planning, we noticed two converging trends around managing and protecting corporate data:

· Users: “I need to work from anywhere on my different devices”

· IT: “I’d to empower my Information Workers (users) while reducing information leakage and keeping control of the corporate data that is sprawled across devices”

Work Folders enables IT administrators to provide Information Workers the ability to sync their work data on all their devices wherever they are while remaining in compliance with company policies. This is done by syncing user data from devices to on-premise file servers, which are now extended to include a new sync protocol.

Work Folders as Experienced by an Information Worker

To show how this works, here’s an example of how an information worker, Joe, might use Work Folders to separate his work data from his personal data while having the ability to work from any device: When Joe saves a document on his work computer in the Work Folders directory, the document is synced to an IT-controlled file server. When Joe returns home, he can pick up his Surface RT (where the document is already synced) and head to the beach. He can work on the document offline, and when he returns home the document is synced back with the file server and all of the changes are available to him the next day when he returns to the office.

Looks familiar? Indeed, this is how consumer storage services such as SkyDrive and business collaboration services such as SkyDrive Pro work. We kept the user interaction simple and familiar so that there is little user education required. The biggest difference from SkyDrive or SkyDrive Pro is that the centralized storage for Work Folders is an on-premise file server running Windows Server 2012 R2, but we’ll get to that a little later in this post.

Work Folders as Experienced by an IT Admin

IT administrators can use Work Folders to gain more control over corporate data and user devices and centralize user work data so that they can apply the appropriate processes and tools to keep their company in compliance. This can range from simply having a copy of the data if the user leaves the company to a wide range of capabilities such as backup, retention, classification and automated encryption.

For example, when a user authors a sensitive document in Work Folders on their work PC, it gets synced to the file server. The file server then can automatically classify the document content, if configured using File Server Resource Manager, and encrypt the document using Windows Rights Management Services before syncing the document back to all the user’s devices. This allows a seamless experience for the user while keeping the organization in compliance and preventing leakage of sensitive information.

For more details about Work Folders deployment see the following blog: Deploying Work Folders in your lab and Channel 9 video

Work Folders Capabilities

Work Folders is part of the People-Centric IT pillar in Windows Server 2012 R2. This pillar includes other important capabilities such as Workplace Join, Web Application Proxy and Device management. While these capabilities are integrated, they are also independent so that you can use them as standalone solutions to get immediate value as you deploy each capability.

Our main design focus around Work Folders was to keep it simple for the Information Workers while allowing IT administrators to use the familiar low cost, high scale Windows file server with all the rich functionality available on the backend from high availability to comprehensive data management.

Here is some of the functionality that Work Folders includes:

• Provide a single point of access to work files on a user’s work and personal PCs and devices (Windows 8.1 and Windows RT 8.1, with immediate plans to follow up with Windows 7 and iPad support and other devices ly in the future)
• Access work files while offline and sync with the central file server when the PC or device next has Internet or network connectivity
• Maintain data encryption in transit as well as at rest on devices and allow corporate data wipe through device management services such as Windows Intune
• Use existing file server management technologies such as file classification and folder quotas to manage user data
• Specify security policies to instruct user PCs and devices to encrypt Work Folders and use a lock screen password, for example
• Use Failover Clustering with Work Folders to provide high-availability solution

I should mention a few scoping decisions that we made in this release so that we could complete Work Folders in the short release cycle for Windows Server 2012 R2:

• Backend storage is provided by on-premise file servers and Work Folders must be stored in local storage on the file server (e.g.: data can be on local shares on a Windows Server 2012 R2)
• Users sync to their own folder on the file server – there is no support for syncing arbitrary file shares (e.g.: sync the sales demos share to my device)
• Work Folders doesn’t provide collaboration functionality such as sharing sync files or folders with other users (we recommend using SkyDrive Pro if you need document collaboration features)

How Work Folders Compares to Other Microsoft Sync Technologies

Finally, I’d to discuss how Work Folders fits in with other sync solutions that Microsoft provides, mainly SkyDrive and SkyDrive Pro.

As described above, Work Folders provides a solution for customers that prefer to use traditional Windows file servers as the backend storage for the corporate data synced from user’s devices.

This would work well for organizations that are already using a home folders or folder redirection solution or customers that already have established practice for managing and storing user data on file servers.

The table below shows the different options:

More Information

For more details about Work Folders, you can view the following presentations that are available online:

· Work Folders Overview on TechNet

· Deploying Work Folders in your lab

· Work Folders overview in TechEd 2013

· Work Folders deep dive in TechEd 2013

To see all of the posts in this series, check out the What’s New in Windows Server & System Center 2012 R2 archive.

Источник: https://blogs.technet.microsoft.com/filecab/2013/07/09/introducing-work-folders-on-windows-server-2012-r2/

Configure Work Folders in Windows Server 2012 R2

Work Folders is a new feature of Windows Server 2012 R2 that allows users to have access to individual corporate data folders, no matter where the users are and from what device they are connecting. At present, only Windows 8.1 is supported, but iOS and Android clients are reportedly in the making.

This functionality may sound a bit familiar to cloud-based file-sharing solutions Microsoft OneDrive, DropBox, and Google Drive. The Work Folders option tends to give administrators a bit more control over what data is accessible, and they can have improved control over user connections enforcing device connection policies.

Work Folders: Prerequisites

In order to install Work Folders, you need the following configured (as a minimum):

• Windows Server 2012 R2 Standard or Enterprise
• Windows 8.1 (Any versions) or Windows 8.1 RT

For external and production solutions, you also need the following:

• Public CA issued SSL certificate (internally generated SSL cert will do for domain-joined clients or in demo scenarios)
• Automatic server discovery DNS settings
• Reverse Proxy (preferred, but not required)

Installing Work Folders Server Role

No matter if the Work Folders will be used only internally or both internally and externally, the first step is installing the Work Folders Server Role.

• From the Server Manager, choose Add Roles and Features.
• From the Select Server Roles, go to File and Storage Services / File and iSCSI Services, then select Work Folders.

A pop-up will inform you about the additional IIS Hostable Web Core component that will be installed as well.

Creating Work Folders Security Groups

Work Folders are working much regular NTFS folders from a security perspective. To grant/deny access, you rely on global security groups within Active Directory.

In this example, I’m going to create an Active Directory group called “Work Folders Users,” that is allowed full access rights to the Work Folders directories. Remember, these groups can be anything, or maybe you already have a full set of AD security groups in your organization than can be used for this, such as Sales, HR, Production, IT, etc.

• Logon to your Server 2012 R2 domain controller, go to the Active Directory Users and Computers console, and choose Create new group by using icon in toolbar or right-click / new / group).
• Select Global and Security as options and give it a name and description (Work Folders Users).

Create and Configure Work Folders Data Folders

In this last step, we will create and configure a sync share for work folders, granting access rights to the earlier created AD security group.

• From the Server 2012 R2 member server in the domain, go to Server Manager / File and Storage Services / Work Folders.

• Start the New Sync Share Wizard or click Task / New Sync Share.

• Select your 2012 R2 server and select Enter a local path. Browse to the directory you want to make available as sync share (c:datasample work folders directory, in my example).

• Select user [email protected] as the structure for user folders. With this option selected, if a domain user logs on, his folder structure is created as [email protected] In the other case, only the username would be visible, making it more difficult to distinguish users from different domains.

• In the Sync Access step of the configuration wizard, click Add… and select Work Folders Users from the Active Directory list of groups. Make sure the Disable inherited permissions and grant users exclusive access to their files is enabled.

• In the Device Policies window, check Encrypt Work Folders and automatically lock screen, and require a password. Encrypt work folders makes sure the synced folders to the local device will be encrypted. The latter sets certain additional security parameters for the device from which you want to use work folders sync.

• Click Next to complete the Work Folders Sync Share creation.

Configuring SSL Certificate

As the main idea of the Work Folders feature is to allow connections from outside of your network to internal file shares, security is very important. That’s why we need to present the web service with an SSL certificate. You have a few options here:

• Fulfill a certificate request from this machine to an internal Certificate Authority. Where this will work fine for internal / domain-joined clients, the internal CA won’t be trusted on non-domain joined clients.
• Import a public CA-generated certificate on the work folders server; this can be a single name, SAN (multi-name certificate) or wildcard certificate. I suggest you use “workfolders.company.com”, as this is the default naming convention.

In this example, I’ll use a wildcard certificate for my domain “*.2012R2.demo”, which is installed in my computer personal certificate store (MMC / Certificates / Computer Account / Personal / Import).

Once your SSL certificate is installed on the work folders server, you have to “bind” this certificate. As you don’t have the IIS Admin Tools installed on the server, we have to use a  netsh command to do this. To make sure we enter the Thumbprint of the certificate correctly, let’s open up this certificate from the MMC again.

The netsh command looks this (Note: This isn’t a Powershell cmdlet, so run this in an elevated command prompt).

netsh http add sslcert ipport=0.0.0.0:443 certhash= ‎c844d6ac45eadf6443c45233af8c836e29287e57 appid={CE66697B-3AA0-49D1-BDBD-A25C8359FD5D} certstorename=MY

This completes the configuration of the Work Folders sync share from the server side. Now let’s move over to the Windows 8.1 client machine.

Configuring Work Folders from a Windows 8.1 Device

In this example, the Windows 8.1 client is domain-joined. However, it’ll also work if your SSL certificate is trusted on a non-domain-joined client.

• From your Windows 8.1 client, go to Control Panel / Work Folders option / Setup Work Folders or type work folders in the Charm Bar / Search. The Manage Work Folders option comes up.
• Click Set up work folders.

• The work folders have an “autodetect” mechanism built in, which will look for an entry “workfolders.company.com” (make sure you have this entry as a host name in your internal and public DNS zone namespace). You have the option to use this autodetect or enter the connection URL yourself. In my situation, I chose autodetect by entering my email address.
• This will bring me to the configuration wizard for Work Folders on my client. I keep the default location for the synced folder on my client as c:userspeter.2012R2.demowork folders.

• Now I must accept the security policies for my client device, which were specified earlier on my server. Click I accept these policies on my PC.

• Click Next, and the configuration is completed in a few seconds. If all goes well, data from the server location will get synchronized to the specified folder on my client. Again, this data will be stored in an encrypted way (hence the green color in file explorer when viewing the folder).

That’s all! Enjoy having your corporate users’ data folders synchronized to your end-user’s client device in a safe, secure, and simple but effective way. Happy Work Folder-ing!

Источник: https://www.petri.com/configure-work-folders-windows-server-2012-r2

Windows Server 2012 R2. Work Folders – синхронизация файлов между устройствами — Oh, MSBRO !

хорошая статья.

но внесу немного поправок (текст ПРИМЕЧАНИЯ:  )

Начинаем знакомиться с новыми возможностями и ключевыми усовершенствованиями, которые нас ожидают в новом обновлении серверной линейки Microsoft  — Windows Server 2012 R2, До даты официального выпуска осталось чуть больше месяца (а это, напомним, случится 18 октября 2013 года). Сегодня речь пойдет о новом функционале Windows Server 2012 R2 под названием Work Folders.

Нередка ситуация, когда работник для работы с корпоративными данными используется больше чем два устройства (например, ноутбук и планшет). В этой ситуации, чтобы пользователи всегда работали с актуальными версиями своих данных, перед ИТ-службой встает задача синхронизации файлов. Для этих целей можно воспользоваться  SkyDrive,  DropBox  или походим сервисом.

Однако не всегда возможно хранить данные в «облаке», хотя бы из соображений конфиденциальности и безопасности.  Новая функция Windows Server 2012 R2 Work Folders (или «Рабочие папки») – позволяет пользователям синхронизировать свои личные файлы в корпоративной сети с любыми своими устройствами.

По сути, Work Folders является аналогом Dropbox для корпоративных пользователей.

Благодаря «Рабочим папкам» на платформе Windows Server 2012 R2  возможно организовать функциональный и безопасный сервис репликации файлов пользователей между несколькими устройствами. Work Folders на базе файлового сервера позволяет организовать «корпоративный SkyDrive.

Помимо всего прочего, к пользовательским данным на корпоративном файловом сервере можно применять такие политики, как квотирование (Quota), блокировка запрещенных типов файлов (File Screening), а также динамический контроль доступа (Dynamic Access Control) и т.д., т.е.

полный комплекс мер по обеспечению защиты информации.

Как и Dropbox, Work Folders позволяет хранить копии файлов на стороне сервера и клиента, и при каждом подключении клиента к серверу выполняется синхронизация данных. Благодаря данной функции пользователь может синхронизировать свои рабочие папки со своим мобильным устройством (ноутбуком, планшетом и т.д.)  и осуществлять редактирование документов, даже без подключения к корпоративной сети (offline). При следующем соединении с корпоративной сетью клиент  Work Folders осуществит синхронизацию изменений.

Настройка Work Folder на Windows Server 2012 R2

Функционал Work Folders в Windows Server 2012 R2 входит в состав роли File and Storage Services и включить его можно с помощью консоли Server Manager или PowerShell.

При установке функционала Work Folders также будет установлен сервер IIS Web Core, являющийся обязательным компонентом технологии и необходимый для обслуживания клиентов.

После установки функции, нужно открыть консоль Server Manager ->File Server -> Work Folders и указать каталог, в котором будут храниться «Рабочие папки» пользователей.

ПРИМЕЧАНИЯ:

Следующий шаг – выбор структуры папок. Имена подпапкок (каталоги конечных пользователей сервиса) могут содержать только имена пользователей (псевдонимы) или их полные email адреса.

ПРИМЕЧАНИЯ:

есть смысл в тестовом варианте выбрать User Alias.

Затем нужно указать список пользователей и групп, имеющих доступ к данной папке. Если нужно, чтобы у администратора сервера не было доступа к данным пользователей, отметьте флажок «Disable inherited permissions and grant users exclusive access to their files».

ПРИМЕЧАНИЯ:

Можно группу не создавать. В тестовом варианте работает и с обычной учетной записью.

Далее необходимо указать будут ли на клиентских устройствах применяться политики защиты данных, такие как шифрование (на клиенте Windows 8.1 используется EFS) и защита данных паролем.

ПРИМЕЧАНИЕ:

EFS можно и не отмечать.Дома стояла Windows 8.1 со бновлениями за 02-2015, синхронизация сработала.

«Рабочие папки» синхронизируется посредством веб сервера IIS по протоколу HTTPS, поэтому для работы придется настроить на IIS шифрование SSL/TLS.  После окончания работы мастера, нужно создать новый сертификат типа Web Server Template, содержащий FQDN имя сервера.

Примечания: 

Сертификат нужно выпустить на Enterprise CA. Важно чтобы ваш клиентский компьютер доверял сертификату.

Как выпустить сертификат:

Заходим в консоль НА КОМПЬЮТЕРЕ КОТОРЫЙ БУДЕТ СЕРВЕРОМ Work Folders и делаем запрос на сертификат.

Certificates — Personal — New Reqest.

Выбираем Web Server и кнопку Properties.

Заполняем поля CN и DNS. 

В поле DNS всавляем ВСЕ возможные имена сертификата.

(*.myfirma.ru, workfolders.myfirma.ru, server1.domen.local, server1):

ОБЯЗАТЕЛЬНО сделайте у вашего провайдера в редакторе ДНС запись тип «А»о внешнем имени подключения. workfolders.myfirma.ru 

Если все совсем плохо, тогда попробуйте выпустить сертификат на внешний IP адрес и подключаться вроде как https://200.100.15.45  (возможно сработает).

Вставляем Frendli name:

делаем отметку что ключ можно экспортировать (может пригодится):

Если все хорошо, то будет активна кнопка Enroll

И отметив Web Server сертификат можно выпустить:

Сертификат будет помещен Certificates — Local Computer — Personal. 

Обязательная отметка  — Нарисованный «ключик» на самом сертификате (левый верхний уголок).

Если что то пойдет не так, то выпускаем запрос на сертификат, потом импортируем запрос Submin new Request.

Далее сертификат импортируем на наш сервер в Certificates — Local Computer — Personal

После этого на IIS сертификат можно будет использовать.

Данный сертификат необходимо выбрать в качестве SSLсертификата на сайте IIS.

ПРИМЕЧАНИЯ:

Я опубликовал сервер через TMG по 443 порту.

для этого создал свое определение протокола на 443 порту:

Внутренний IP адрес сервера в сети:

Настройка Work Folder на клиенте

Следующий этап – настройка клиента Work Folder на пользовательском девайсе. Отметим, что для работы «Рабочих папок», клиент не обязательно должен состоять в тот же домене Windows, что и сервер Work Folder.

Примечание: 

Для всех учетных записей на вашем домашнем компьютере должны стоять пароли. 

Откройте панель управления и запустите апплет Work Folders. Система предложит указать email адрес пользователя (требует корректной настройки DNS зоны домена), или Url сервера с ролью Work Folders.

Т.к. политка на сервере Work Folders требует защиты данных с помощью шифрования и пароля, необходимо подтвердить, что вы согласны применить эти политики на своем устройстве.

После этого в панели управления появится информация о «Рабочих папках» (объем доступного пространства на сервер, время последней синхронизации, ошибки и т.д.).

ПРИМЕЧАНИЯ: 

Синхронизация немного запаздывает, примерно на 2-5 мин задержка — обычное дело.

Если скопировать или переместить в данную папку любой файл, то после следующей синхронизации, он будет скопирован на корпоративный файловый сервер и будет доступен пользователю на других мобильных и стационарных устройствах пользователя с настроенными Рабочими папками.

Настройка Work Folder с помощью групповой политики

Настроить Work Folder на клиентах возможно также с помощью групповой политик. Это удобно в случае необходимости массовой использования данной технологии на ПК домена. Интересующая нас политика находится в разделе  Users Configurations->  Policies > Administrative Templates > Windows Components > Work Folders и называется Specify Work Folders settings. Чтобы задать сервер «Рабочих папок», активируйте эту политику и укажите URL путь к серверу.

Чтобы клиенты настраивали оставшиеся параметры Work Folders автоматически, также активируйте политику Force automatic setup for all users (раздел GPO: Computer Configurations> Policies > Administrative Templates > Windows Components > Work Folders.

Примечание.  Информация в этой статье основана на доступных на данный момент Windows 8.1 Preview and Windows Server 2012 R2 Preview, в дальнейшем она будет обновлена на основании изменений в RTM версиях.

Функционал Work Folder разработан Microsoft в рамках общего ИТ тренда под названием BYOD (BringYourOwnDevice), в концепции которого пользователи могут использоваться свои личные мобильные устройства для прозрачного и безопасного доступа к корпоративным ресурсам.

Одно из главных преимуществ концепции BYOD для копаний – отсутствие необходимости обеспечения сотрудников устройствами доступа (ноутбуки, телефоны, планшетные компьютеры), все, что нужно от компании – предоставить пользователям удобные службы удаленного подключений к корпоративной сети и сервисы предоставления корпоративных ресурсов

взято тут:

http://winitpro.ru/index.php/2013/09/11/windows-server-2012-r2-work-folders-sinxronizaciya-fajlov-mezhdu-ustrojstvami/

Источник: http://msbro.ru/index.php/archives/5468

Windows Server 2012 R2 предлагает кучу новых свойств,которые значительно расширяют функциональность операционной системы. Многие изэтих усовершенствований дополняют существующие возможности Windows Server 2012.

Work Folders («Рабочие папки»)

Функция «Рабочие папки» — аналог Dropbox длякорпоративных серверов. Установив ее на Windows Server 2012 R2, вы получитеполнофункциональный и безопасный сервис репликации файлов.

В первой версии доступна поддержка устройств лишь подуправлением Windows 8.1. В будущем обещают добавить поддержку для iPad,устройств на Windows 7 и Android. Подобно Dropbox, «Рабочие папки»хранят копии файлов на стороне сервера и клиента, выполняя синхронизацию прикаждом подключении клиента к серверу.

Конфигурация желаемого состояния

Поддержка конфигурации на большом количестве серверов -настоящая головная боль для системных администраторов. Для выполнения даннойзадачи разработано много точечных решений и внутрикорпоративныхспециализированных инструментов.

Теперь в Windows Server 2012 R2 появилась функция,позволяющая программным путем сформировать базу ролей и функций, а затемконтролировать и обновлять любую систему, которая не соответствует желаемомусостоянию.  

Storage Tiering (распределение данных по уровнямхранилищ)

Одна эта функция уже заслуживает аплодисментов. По сути,Storage Tiering — это возможность распределять порции хранящихся данных междуразличными классами хранилища — такими, как быстрые твердотельные накопители SSDи медленные жесткие диски.

Большинство высокопроизводительных систем хранения данныхдолгое время поддерживали автоматизированное многоуровневое хранение, но толькосейчас у вас есть возможность выполнять его на уровне операционной системы.

Microsoft использует технологию тепловой карты, чтобы определить наиболеезапрашиваемые данные и автоматически размещает их на самых скоростныхносителях.

Storage Pinning (прикрепление данных кхранилищу)

Схожей со Storage Tiering является возможность прикреплятьвыбранные файлы к конкретному типу хранилища. Благодаря этому ваши файлы,которые должны находиться на самом быстром хранилище — например, загрузочныедиски для развертывания инфраструктуры виртуальных рабочих столов — никогда неперейдут на медленное.

Если файлы не запрашиваются некоторое время, вы можетепереместить их с SSD на жесткий диск.

WriteBack Cache (Кэш обратной записи)

Создавая новый том хранилища в Windows Server 2012 R2, вытакже можете включить кэш обратной записи. Эта функция отделяет частьфизической памяти — как правило, на твердотельном накопителе — дляиспользования в качестве кэша записи, чтобы «сгладить» процессввода-вывода во время интенсивной записи.

Такое часто случается в базе данных, когда дисковыйконтроллер и диски не могут справиться с огромным объемом записей на диск. Кэшустранит любые паузы, вызванные переполнением подсистемы хранения данных.  

Дедупликация на работающих виртуальных машинах

Дедупликация данных — отличная функция в Windows Server2012, но дедупликация работающих виртуальных машин ей не по силам. Такой пробелзаполнят в Windows Server 2012 R2, хоть и специально для развертыванийинфраструктуры виртуальных рабочих столов (VDI) с использованием SMB 3.0.

Таким образом, это нововведение может существенно увеличитьобщую эффективность дедупликации для реализации VDI.

Параллельное восстановление

Если вы когда-нибудь сталкивались со сбоем диска в RAID-массиве,то знаете, что на его восстановление иногда уходит не один час. По мереразвертывания все большего количества физических дисков, время восстановлениябудет увеличиваться.

В Windows Server 2012 Microsoft решила проблему длительнойпроверки диска. Теперь вы можете выполнять параллельное восстановление дисковиз Storage Spaces на порядок быстрее.

Workplace Join («подключение к рабочемуместу»)

Windows Server 2012 R2 не обошла стороной и вопрос внедренияличных устройств вроде iPad в корпоративную среду.

К примеру, Web ApplicationProxy (прокси веб-приложения) организует безопасный доступ к корпоративнымресурсам, включая сайты SharePoint, всем авторизованным пользователям.

А новая функция «Workplace Join» позволитпользователям регистрировать личные устройства в Active Directory, проходитьаутентификацию с использованием сертификата и получать доступ к корпоративнымприложениям и данным с помощью технологии единого входа.

Многопользовательский VPN-шлюз

Microsoft добавила ряд новых функций, чтобы обеспечитьбезопасное взаимодействие между внутренними и внешними сетями. Новыймногопользовательский VPN-шлюз позволяет реализовать подключение site-to-site(сеть-сеть) к множеству внешних сайтов через единственный VPN-сервер.

Данная функция ориентирована на поставщиков услуг хостинга икрупные организации, которые хотят реализовать соединение к многочисленнымсайтам или внешним организациям.

Роль Windows Server Essentials

На первый взгляд ничего особенного, но Windows ServerEssentials облегчит жизнь организациям с территориально рассредоточенной сетью.В Windows Server 2012 вам придется использовать совершенно другой источникустановки Windows Server Essentials. Сервер способен повлиять на стратегиюраспространения и управление конфигурациями в крупных организациях.

источник

«,»author»:»»,»date_published»:»2013-01-05T00:00:00.000Z»,»lead_image_url»:»http://1.bp.blogspot.com/-sHOVEozLVBw/UdbiR89iGvI/AAAAAAAAFhs/kk5AMKgOF5w/w1200-h630-p-k-no-nu/excellent-windows-server-2012-r2-features-01.png»,»dek»:null,»next_page_url»:null,»url»:»http://programmers-in-ua.blogspot.com/2013/07/10-windows-server-2012-r2.html»,»domain»:»programmers-in-ua.blogspot.com»,»excerpt»:»Ð¡Ð°Ð¼Ð¾Ðµ интересное в Windows Server 2012 R2 Windows Server 2012 R2 предлагает кучу новых свойств, которые значительно расширяют функц…»,»word_count»:665,»direction»:»ltr»,»total_pages»:1,»rendered_pages»:1}

Источник: http://programmers-in-ua.blogspot.com/2013/07/10-windows-server-2012-r2.html

Windows Server 2012 R2. Work Folders – синхронизация файлов между устройствами

Начинаем знакомиться с новыми возможностями и ключевыми усовершенствованиями, которые нас ожидают в новом обновлении серверной линейки Microsoft  — Windows Server 2012 R2, До даты официального выпуска осталось чуть больше месяца (а это, напомним, случится 18 октября 2013 года). Сегодня речь пойдет о новом функционале Windows Server 2012 R2 под названием Work Folders.

Нередка ситуация, когда работник для работы с корпоративными данными используется больше чем два устройства (например, ноутбук и планшет). В этой ситуации, чтобы пользователи всегда работали с актуальными версиями своих данных, перед ИТ-службой встает задача синхронизации файлов. Для этих целей можно воспользоваться  SkyDrive,  DropBox  или походим сервисом.

Однако не всегда возможно хранить данные в «облаке», хотя бы из соображений конфиденциальности и безопасности.  Новая функция Windows Server 2012 R2 Work Folders (или «Рабочие папки») – позволяет пользователям синхронизировать свои личные файлы в корпоративной сети с любыми своими устройствами.

По сути, Work Folders является аналогом Dropbox для корпоративных пользователей.

Благодаря «Рабочим папкам» на платформе Windows Server 2012 R2  возможно организовать функциональный и безопасный сервис репликации файлов пользователей между несколькими устройствами. Work Folders на базе файлового сервера позволяет организовать «корпоративный SkyDrive.

Помимо всего прочего, к пользовательским данным на корпоративном файловом сервере можно применять такие политики, как квотирование (Quota), блокировка запрещенных типов файлов (File Screening), а также динамический контроль доступа (Dynamic Access Control) и т.д., т.е.

полный комплекс мер по обеспечению защиты информации.

Как и Dropbox, Work Folders позволяет хранить копии файлов на стороне сервера и клиента, и при каждом подключении клиента к серверу выполняется синхронизация данных. Благодаря данной функции пользователь может синхронизировать свои рабочие папки со своим мобильным устройством (ноутбуком, планшетом и т.д.)  и осуществлять редактирование документов, даже без подключения к корпоративной сети (offline). При следующем соединении с корпоративной сетью клиент  Work Folders осуществит синхронизацию изменений.

Windows 8.1 представляет новую функцию Рабочие папки . Если вам нужно работать из любого места с разных устройств, то рабочие папки – это то, что вам нужно.

Рабочие папки в Windows 8.1/10

Рабочие папки в Windows 8.1 и Windows Server 2012 R2 – это расширение Принеси свое собственное устройство , которое позволит ИТ-администраторам предоставлять информационным работникам возможность синхронизировать свои рабочие данные на всех своих устройствах. Это делается путем синхронизации пользовательских данных с устройств на локальных файловых серверах. Короче говоря, вы можете рассматривать как альтернативу SkyDrive бесплатное синхронизированное хранилище, которое любой бизнес может самостоятельно размещать для своих сотрудников. Думайте об этом как о SkyDrive, размещенном на вашем собственном сервере.

Для настройки Рабочих папок откройте Панель управления Все элементы панели управления Рабочие папки. Нажмите на Настроить рабочие папки. Вам будет предложено ввести адрес электронной почты вашего домена или URL-адрес рабочих папок. После того, как вы ввели эти данные, нажмите Далее. Вы увидите сообщение «Поиск ваших данных» на сервере рабочих папок.

Вы также найдете параметры для рабочих папок в групповой политике в разделе:

Пользователи> Политики> Административные шаблоны> Компоненты Windows> Рабочие папки

Здесь вы должны включить параметры «Задать рабочие папки» и настроить их.

Особенности рабочих папок:

1. Обеспечение единой точки доступа к рабочим файлам на рабочем месте пользователя и персональных компьютерах и устройствах.
2. Доступ к рабочим файлам в автономном режиме и синхронизация с центральным файловым сервером, когда ПК или устройство затем подключены к Интернету или сети
3. Поддерживайте шифрование данных при передаче и в состоянии покоя на устройствах и позволяйте корпоративным данным стереть с помощью служб управления устройствами, таких как Windows Intune.
4. Использование существующих технологий управления файловым сервером, таких как классификация файлов и квоты папок, для управления пользовательскими данными
5. Укажите политики безопасности, чтобы, например, указать, что пользовательские ПК и устройства должны шифровать рабочие папки и использовать пароль экрана блокировки.
6. Используйте отказоустойчивую кластеризацию с рабочими папками, чтобы обеспечить решение высокой доступности

В настоящее время рабочие папки доступны только для Windows 10/8.1, но вскоре Microsoft выпустит дополнительный клиент для Windows 7 и приложение для iPad. ОБНОВЛЕНИЕ . Пользователи Windows 7 могут увидеть этот пост о том, как настроить рабочие папки в Windows 7.

Вы можете прочитать больше о рабочих папках на TechNet.