クラスター化したWindows Serverにファイルストレージを導入する

## ゴール
クラスター化したWindows Serverにファイルサーバーを導入して、どちらの端末からも共有ディスクをオンライン状態にする
ドメインユーザーのみアクセスできるファイルサーバーを構築する

## 手順
### サーバーマネージャーから役割の追加をする
オンラインになっている端末で操作→役割と機能の追加
![スクリーンショット 2021-10-22 10.12.52.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1603537/686d0494-552e-f39a-4294-456f4dccfdb3.png)

サーバーの選択でクラスター化しているため、クラスターしている分だけ表示される
（今回は2台でクラスター化しているので、2台表示される）
導入する端末を選択する
![スクリーンショット 2021-10-22 10.13.05.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1603537/2824d9b5-a3ce-e8f3-1d93-8e386c061814.png)

![スクリーンショット 2021-10-22 10.14.11.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1603537/39d0747b-fe8d-cad9-bfa2-6060fe32dc1c.png)

![スクリーンショット 2021-10-22 10.14.21.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1603537/42046094-dd33-ba8b-c7d5-9eb7b5678188.png)

### フェールオーバークラスターマネージャーにて役割を追加する
![スクリーンショット 2021-10-22 10.19.08.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1603537/1af9d44c-8bfb-db84-2e63-7f72c7f30726.png)
![スクリーンショット 2021-10-22 10.19.20.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1603537/46f198a4-7029-d644-058c-8f408168c867.png)
![スクリーンショット 2021-10-22 10.19.37.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1603537/211d48a3-d76c-63f7-a41a-cb71f779dbed.png)

IPアドレスは指定のIPアドレスを入力する
![スクリーンショット 2021-10-22 10.20.36.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1603537/0e249786-8f9d-7a01-9113-62fd6ead224f.png)

![スクリーンショット 2021-10-22 10.21.40.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1603537/8a4800cc-b0e4-e4b1-30a8-6d42260d71b2.png)

記憶域の選択ではクラスターにしたディスクを選択する
![スクリーンショット 2021-10-22 10.23.55.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1603537/52cf1331-b071-96bf-f099-cf79a9f28ba3.png)
![スクリーンショット 2021-10-22 10.24.42.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1603537/68e24671-e719-ad7c-c1af-13d225d39298.png)

これで完了
![スクリーンショット 2021-10-22 10.25.06.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1603537/311c0c29-144f-a915-31f8-087feb70c727.png)

追加が完了すると、ドメインコントローラーのユーザーとコンピューターにコンピューターとしてファイルサーバーが追加されている
![スクリーンショット 2021-10-22 10.27.55.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1603537/9492d29c-757a-25d2-9310-9249798acc43.png)

### ファイルサーバーの構築
すでにオンラインになっている端末で操作する
![スクリーンショット 2021-10-22 10.38.43.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1603537/7fcc1e84-aa0a-7a5e-0042-3f5a3c2d357b.png)
![スクリーンショット 2021-10-22 10.38.57.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1603537/36948fe0-4020-67a6-5fc4-dc8c014a4a56.png)

SMBはWindowsベース、NFSはUNIXベースのファイル共有プロファイル
![スクリーンショット 2021-10-22 10.39.08.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1603537/8552c579-918a-79f1-07bb-3a73ccb91cf3.png)
共有ファイルの選択＞カスタムを選択
![スクリーンショット 2021-10-22 10.43.09.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1603537/f911d076-f3ec-0263-5889-2904134a42a3.png)

今回はDドライブ内のShareというフォルダをファイルストレージにする
![スクリーンショット 2021-10-22 10.43.22.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1603537/3c008629-83cf-0f09-5af2-bce755b4f214.png)

共有するリモートパスは後ほど使うのでメモしておく
![スクリーンショット 2021-10-22 10.45.29.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1603537/c38f77a6-c42b-476c-ef7d-6defd1ba6ffb.png)
![スクリーンショット 2021-10-22 10.47.15.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1603537/7401cc47-f791-70d4-e8aa-245ec1ba8130.png)

ここが大事
共有フォルダのアクセス制御ができる
![スクリーンショット 2021-10-22 10.47.25.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1603537/8e9f7cb0-5ce6-1868-902a-9a2d0b68a222.png)

デフォルトでDドライブの継承元が反映されている
この状態ではDドライブのアクセス権があるので、ほとんど意味がない
![スクリーンショット 2021-10-22 10.49.28.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1603537/1aa1dad3-f808-64c2-bfe8-40d6290f5fcc.png)

だから継承の無効化をする
![スクリーンショット 2021-10-22 10.52.43.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1603537/c9c4288e-f12c-0ac1-09ab-d84fe4cb3728.png)

全て削除もしくは明示的なアクセス許可に変換を選択
アクセス許可を変換にすると継承ではなくその人オリジナルのアクセス許可に変換する
![スクリーンショット 2021-10-22 10.53.39.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1603537/5a107a2b-fa45-6281-ef99-f39f5e1e782f.png)
ローカルのユーザーはいらないので削除
ドメイン参加しているユーザーを追加

![スクリーンショット 2021-10-22 10.58.15.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1603537/057e3081-8143-1065-c701-8e8b3b2fc57b.png)
![スクリーンショット 2021-10-22 10.58.27.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1603537/d7b683c7-c40a-91d4-9200-1cbf60815a77.png)

ここでドメインコントローラーを確認する
![スクリーンショット 2021-10-22 10.59.40.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1603537/cfcaae92-7581-ff7b-feed-62e6d57214e4.png)
ドメインに参加しているユーザーは所属するグループがdomain usersになっている
つまり、domain usersを指定してあげれば、ドメイン参加しているユーザーがファイルサーバーにアクセスできるというアクセス設定ができる

![スクリーンショット 2021-10-22 11.01.36.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1603537/3e230ac4-f95d-5033-18b9-1bb91c043e56.png)
![スクリーンショット 2021-10-22 11.01.46.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1603537/6e0cc15a-7c88-8c74-e8a8-922999e15b49.png)

さらに適用先をこのフォルダのみにしておく
サブフォルダも許可すると、Shareに入っているフォルダ全て許可されていて実用的ではないから
実際は役員は全てのフォルダにアクセスできるが、一般社員はアクセスできない、というような運用をしているはず

![スクリーンショット 2021-10-22 11.09.25.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1603537/0a6ce30a-8721-c799-dac3-46fe1d70c0b0.png)
![スクリーンショット 2021-10-22 11.11.29.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1603537/967b5c01-2ded-16d6-7568-58c6beb4472f.png)

これで設定自体はできているが、例えばshare直下にtestというフォルダを作成して、クライアント端末からアクセスしても
![スクリーンショット 2021-10-22 11.38.33.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1603537/10fa67e2-8cc0-1463-0cd9-3ef1965a97f5.png)
アクセス権がないので、表示されない

### フォルダのアクセス権を設定する
![スクリーンショット 2021-10-22 11.43.42.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1603537/ef4abbfa-bd4d-f43d-2087-4395e7e999ac.png)

所有者ノードがある端末にてフォルダを選択＞プロパティを表示

#### CIFS
共有から変更する場合
ReadWrite（読取・書込）
Readonly（読取のみ）
しか設定できない
プロパティの共有から設定するパターン
![スクリーンショット 2021-10-22 11.47.23.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1603537/3df3d1b6-046d-4985-bce4-1af77f6cec28.png)

#### NTFSアクセス権
CIFSと異なり、細かく設定できる
基本企業でアクセス権を設定する場合はNTFSアクセス権で設定することが多い

プロパティ＞セキュリティタブから設定
![スクリーンショット 2021-10-22 11.55.07.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1603537/339d76a4-9786-66d9-2e39-8e921d9cb21f.png)

![スクリーンショット 2021-10-22 11.59.04.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1603537/5c340ee2-e267-7100-96fb-bc28a6bf2aa2.png)

クライアント端末でもフォルダ内を見ることができるようになる