Untuk berbagi file dalam lingkungan Windows, Anda dapat memasang sistem file NAS yang mendukung Protokol SMB. Dokumen ini menjelaskan cara memasang sistem file SMB pada instance ECS Windows di Alibaba Cloud.
Prasyarat
Pastikan telah membuat instance ECS Windows. Untuk informasi lebih lanjut, lihat Buat instance ECS.
Sistem file SMB harus dibuat di wilayah dan virtual private cloud (VPC) yang sama dengan instance ECS. Pastikan titik pemasangan sistem file sudah diperoleh. Untuk informasi lebih lanjut, lihat Buat Sistem File NAS Tujuan Umum dari Konsol.
Konektivitas jaringan harus tersedia.
Jika menggunakan jaringan klasik, pastikan bahwa instance ECS dan sistem file NAS milik Akun Alibaba Cloud yang sama.
Periksa daftar putih sistem file untuk memastikan bahwa instance ECS Windows memiliki izin mengakses sistem file SMB.
Pastikan Port 445 terbuka karena Protokol SMB menggunakan Port TCP 445.
Jika Port 445 belum terbuka, tambahkan aturan grup keamanan untuk Port 445 ke grup keamanan instance ECS target. Untuk informasi lebih lanjut, lihat Tambahkan Aturan Grup Keamanan.
Langkah 1: Persiapkan lingkungan
Langkah-langkah ini hanya perlu dilakukan sekali per Server Windows.
Anda hanya dapat memasang sistem file NAS tujuan umum pada sistem Windows.
Untuk informasi tentang cara memasang dan mengakses sistem file NAS dari server lokal atau PC, lihat Akses sistem file dari pusat data.
Untuk informasi tentang cara memilih sistem operasi yang sesuai, lihat Citra yang direkomendasikan untuk sistem file SMB.
Untuk versi sistem operasi berikut, konfigurasikan sistem agar mengizinkan akses klien anonim.
Untuk Windows Server 2016 atau yang lebih baru, jalankan perintah berikut:
REG ADD HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\LanmanWorkstation\Parameters /f /v AllowInsecureGuestAuth /t REG_DWORD /d 1Untuk Windows Server 2025, nonaktifkan penandatanganan SMB dengan salah satu metode berikut:
Metode 1: Gunakan Kebijakan Grup (GUI)
Tekan pintasan keyboard
Win+R, masukkangpedit.msc, lalu tekan Enter untuk membuka Editor Kebijakan Grup Lokal.Pilih . Klik dua kali Microsoft network client: Digitally sign communications (always), pilih Disabled, lalu klik OK.
Metode 2: Gunakan registri
Jika tidak dapat menggunakan Kebijakan Grup, nonaktifkan penandatanganan SMB dengan mengedit registri menggunakan salah satu metode berikut:
Editor Registri
Tekan Win+R, masukkan regedit, lalu tekan Enter untuk membuka Editor Registri.
Navigasikan ke jalur berikut:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanWorkstation\Parameters.Temukan
RequireSecuritySignaturedan ubah nilainya menjadi 0.Mulai ulang komputer agar perubahan berlaku.
Baris Perintah
Buka Command Prompt sebagai administrator dan jalankan perintah berikut:
reg add "HKLM\SYSTEM\CurrentControlSet\Services\LanmanWorkstation\Parameters" /v RequireSecuritySignature /t REG_DWORD /d 0 /fMulai ulang komputer agar perubahan berlaku.
Aktifkan layanan Workstation.
Pergi ke atau tekan pintasan keyboard
Win+R. Masukkanservices.mscuntuk membuka jendela Layanan.Dalam daftar layanan, temukan Workstation. Pastikan statusnya adalah Running dan tipe startup-nya adalah Automatic.
Layanan Workstation berjalan secara default.
Aktifkan layanan TCP/IP NetBIOS Helper.
Buka Network and Sharing Center dan klik koneksi jaringan aktif.
Klik Properties. Klik dua kali Internet Protocol Version 4 untuk membuka kotak dialog propertinya, lalu klik Advanced.
Dalam kotak dialog Advanced TCP/IP Settings, pilih .
Pergi ke atau tekan pintasan keyboard
Win+R. Masukkanservices.mscuntuk membuka jendela Layanan.Dalam daftar layanan, temukan TCP/IP NetBIOS Helper. Pastikan statusnya adalah Running dan tipe startup-nya adalah Automatic.
Layanan TCP/IP NetBIOS Helper berjalan secara default.
Langkah 2: Pasang Sistem File NAS SMB
Anda dapat memasang sistem file SMB secara manual atau otomatis. Sistem file yang dipasang secara manual bersifat sementara dan harus dipasang ulang setelah restart server. Sistem file yang dipasang secara otomatis bersifat permanen. Untuk memastikan pemasangan tetap ada setelah restart, kami sarankan Anda memasang sistem file secara manual terlebih dahulu, kemudian mengonfigurasi pemasangan otomatis.
Pasang sistem file secara manual
Pasang sistem file ke instance ECS Windows menggunakan alamat titik pemasangan sistem file SMB.
Buka jendela Command Prompt dan jalankan perintah berikut untuk memasang sistem file SMB.
net use Z: \\file-system-id.region.nas.aliyuncs.com\myshareParameter
Deskripsi
Z
Huruf drive target pada sistem Windows saat ini. Jika terjadi konflik, atau jika beberapa sistem file NAS dipasang, huruf drive akan berkurang secara alfabetis.
file-system-id.region.nas.aliyuncs.com
Alamat titik pemasangan yang dihasilkan secara otomatis ketika Anda membuat sistem file SMB. Gantilah dengan alamat sebenarnya Anda.
Dalam Konsol NAS, klik sistem file target, lalu klik Mount Targets. Arahkan kursor ke ikon
di kolom alamat pemasangan untuk mendapatkan alamat titik pemasangan.myshare
Nama berbagi dari sistem file SMB. Nama ini tidak dapat diubah.
Untuk Windows Server 2019 atau yang lebih baru, jalankan perintah PowerShell New-SmbGlobalMapping untuk memasang sistem file. Ini memastikan bahwa semua pengguna dapat mengakses titik pemasangan. Gunakan perintah berikut:
Jika diminta memasukkan kredensial, masukkan identitas yang valid dalam workgroup, seperti workgroup\administrator. Kata sandi adalah kata sandi administrator ECS.
Perintah pemasangan
New-SmbGlobalMapping -LocalPath z: -RemotePath \\file-system-id.region.nas.aliyuncs.com\myshare -Persistent $truePerintah lepas pemasangan
Remove-SmbGlobalMapping -LocalPath z:Perintah verifikasi pemasangan
Get-SmbGlobalMapping
Konfirmasikan bahwa sistem file NAS SMB telah dipasang.
Jalankan perintah
net useContoh keluaran
Jika keluarannya mirip dengan contoh berikut, pemasangan berhasil. Setelah sistem file dipasang, Anda dapat mengaksesnya pada instance ECS untuk membaca dan menulis.
Jika sistem file SMB gagal dipasang, gunakan skrip untuk mendiagnosis masalah secara otomatis atau perbaiki berdasarkan kode kesalahan. Untuk informasi lebih lanjut, lihat Gunakan skrip untuk memperbaiki masalah secara otomatis dan FAQ tentang pemasangan.
(Opsional) Pasang sistem file secara otomatis
Konfigurasikan file c:\ProgramData\Microsoft\Windows\Start Menu\Programs\StartUp\auto_mount.bat pada instance ECS Windows untuk memasang sistem file SMB secara otomatis saat instance di-restart.
Buka jendela Command Prompt dan jalankan perintah berikut untuk membuat skrip auto_mount.bat.
echo %HOMEPATH%\mount.bat > auto_mount.batJalankan tiga perintah berikut untuk mengonfigurasi auto_mount.bat agar berjalan secara otomatis saat pengguna log on dan memberikan izin baca dan eksekusi untuk semua orang.
MOVE auto_mount.bat "c:\ProgramData\Microsoft\Windows\Start Menu\Programs\StartUp"icacls "c:\ProgramData\Microsoft\Windows\Start Menu\Programs\StartUp\auto_mount.bat" /grant everyone:rxREG ADD HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run /f /v MyMount /t REG_SZ /d "c:\ProgramData\Microsoft\Windows\Start Menu\Programs\StartUp\auto_mount.bat"Jalankan perintah berikut untuk menambahkan perintah pemasangan ke skrip auto_mount.bat.
Pasang tanpa otentikasi
Untuk memasang tanpa otentikasi, gunakan perintah berikut:
echo net use z: \\file-system-id.region.nas.aliyuncs.com\myshare > "%HOMEPATH%\mount.bat"Pasang dengan otentikasi
Jika sistem file SMB mendukung Direktori Aktif (AD) dan daftar kontrol akses (ACL), serta ingin memasangnya sebagai pengguna domain selain pengguna Windows saat ini, jalankan perintah berikut untuk menambahkan perintah ke skrip.
echo net use z: \\file-system-id.region.nas.aliyuncs.com\myshare /user:user@domain password > "%HOMEPATH%\mount.bat"Ganti huruf drive
z, alamat titik pemasanganfile-system-id.region.nas.aliyuncs.com, nama pengguna domainuser@domain, dan kata sandi pengguna domainpassworddengan nilai sebenarnya Anda.Mulai ulang instance ECS.
Setelah log on, jalankan perintah
net useuntuk memverifikasi status pemasangan.PentingMemulai ulang instance ECS akan mengganggu layanan. Lakukan restart selama jam-jam sepi.
Apa yang Harus Dilakukan Selanjutnya
Untuk mengonfigurasi daftar putih untuk NAS, lihat Kelola Grup Izin.
Untuk informasi tentang performa NAS, lihat Ikhtisar Performa NAS.
Untuk informasi tentang cara memasang sistem file pada Linux, dalam kontainer, atau menggunakan metode lainnya, lihat Skenario Pemasangan Sistem File.
Untuk mengatur izin akses ACL untuk pengguna yang berbeda, seperti read-only atau read/write, lihat Siapkan domain AD menggunakan instance Windows, Gabungkan titik pemasangan SMB ke domain AD, dan Pasang dan gunakan sistem file SMB pada klien Windows sebagai pengguna domain AD.
Untuk membangun aplikasi Windows pada Penyimpanan File NAS, lihat Aplikasi Windows.
Untuk menggunakan Penyimpanan File NAS untuk sistem manajemen konten dan aplikasi layanan web, lihat Layanan Web dan Manajemen Konten.
Untuk praktik terbaik lainnya untuk skenario Penyimpanan File NAS, lihat Praktik Terbaik.