salut à tous c'est Florian d' Connect
dans cette nouvelle vidéo nous allons
parler de DFS c'est-à-dire le système de
fichier distribué sous Windows Server
donc vous l'aurez compris c'est un rôle
de Windows Serveur que nous allons
étudier aujourd'hui et c'est la 15e
vidéo dédiée à la gestion d'un serveur
de fichier en environnement Microsoft
donc je relance un petit peu ma série de
vidéo sur le sujet à cette occasion il y
aura forcément une autre vidéo qui
suivra après celle-ci pour vous
expliquer bien le rôle dfsr où on va
voir toute la notion de réplication mais
aujourd'hui on va vraiment faire un
focus sur fs je vais d'abord vous
expliquer ce que c'est et puis après
nous partirons dans une phase de
démonstration nous verrons comment
l'installer et comment le configurer
alors avant de regarder la suite de la
vidéo comme d'habitude je vous invite à
vous abonner à la chaîne Youtube it
Connect sous Windows Server DFS permet
de mettre en place ce que l'on appelle
un système de Fichi distribué
c'est-à-dire qu'on va pouvoir aller plus
loin en terme d'organisation de gestion
qu'avec un par système de partage de
fichiers classique puisque là on va
pouvoir avoir d'une part les serveurs de
fichiers donc il peut avoir plusieurs
serveurs de Fichi qui hébergent des
données différentes et d'autre part et
bien ce qu'on va appeler des espaces de
nom qui vont faire le lien entre et bien
les serveurs de Fichi où il y a les
données et les espaces de nom où on a
vraiment que la déclaration c'était des
comme des sortes de pointeurs vers les
partages donc on va vraiment avoir ce
qu'on pourrait appeler une association
de manière logique même si tout ça
derrière va travailler au niveau DNS
donc il faut bien comprendre que le DFS
est lié au DNS pour son bon
fonctionnement comme on le verra après
avec les quelques exemple que je vais
vous montrer lié à la notion d'espace de
nom alors quand on va parler de chemin
DFS on va parler d'un chemin vers un
partage vers une ressource et derrière
cette cette ressource il peut y avoir un
serveur de fichier ou plusieurs serveurs
de Fichi c'est pour ça que on parle de
système de fichier distribués puisqu'on
peut avoir une certaine redondance aux
disponibilité eTTH et du coup
équilibrage de charge également aussi
entre plusieurs serveurs de fichier pour
un même partage donc du coup tout ça va
être transparent pour l'utilisateur
final ça qui est aussi intéressant
c'est-à-dire que vous pouvez associer un
partage à un serveur de fichier qui
héberge les données et à un moment donné
je vous dire bah tiens ce serveur je
vais le remplacer par un nouveau plus
performant avec un os plus récent et
cetera et bien vous allez toujours
garder le même chemin vous allez venir
changer derrière le serveur qui est
associé donc ça c'est quand même assez
intéressant et tout ça sera transparent
pour l'utilisateur final alors quand on
va parler de DFS il y a trois termes à
connaître il y a la racine DFS c'est
vraiment ce qui va être le point
d'entrée principal du système DFS donc
on va en général attaquer à partir de
l'Explorateur de Fichi de Windows tout
en sachant que le client DFS si on peut
dire et bien est intégré directement
dans Windows donc c'est vraiment
natif pour les environnements sous
Windows donc Windows 10 Windows 11
Windows serveur depuis Windows serve
2008 R2 est supérieur voilà le DFS c'est
quelque chose qui n'est pas nouveau on
va voir après donc ce qui va être les
dossiers donc là on va avoir des
dossiers qui peuvent être créés dans la
racine DFS simplement pour organiser
l'architecture l'arborescence de de
données mais aussi certains qui auront
un lien vers les cibles et les cibles
c'est quoi et bien c'est un chemin vers
un un partage vers les données sur un
serveur de Fichi alors vous allez bien
comprendre après tout ça quand je vais
vous montrer justement quelques exemples
alors sans plus attendre on va passer à
la slide d'après donc voilà un exemple
d'architecture DFS donc là c'est très
simple on imagine que j'ai un serveur
qui est serveur espace de nom donc c'est
un espace de nom de domaine donc là en
fait pour accéder au données on va tout
simplement taper le nom de domaine
Active Directory comme c'est le cas ici
et on va aller sur l'espace de nom qui
s'appelle partage donc on met it
connectment local anti slash partage en
son explorateur là-dedans j'ai créé un
premier dossier qui est simplement un
dossier pour organiser mon arborescence
de données il s'appelle informatique et
encore à l'intérieur de ce dossier-là
j'ai créé un dossier qui s'appelle
logiciel et lui par contre il pointe
vers un partage qui s'appelle logiciel
dollar qui est hébergé sur SRV fichier
01 donc c'est vraiment Maass cible DFS
lui l'utilisateur quand il veut accéder
aux données qui sont dans le logiciel et
bien il va tout simplement aller ici
dans sur ce chemin-là il n'aura aucun
moment il va avoir conscience
connaissance du fait qu'il va aller
chercher les données sur SRV fichier 01
au niveau du partage logiciel j'aurais
pu mettre un autre nom je pourrais même
avoir deux trois ou quatre serveurs de
fichiers derrière et du coup distribuer
le le les données donc on pourrait
ensuite faire évoluer ce modèle là pour
s'orienter vers quelque chose d'un peu
plus complet et là vous allez tout de
suite comprendre aussi l'intérêt de DFS
c'est-à-dire que si demain j'ai besoin
de rajouter un partage pour le service
communication et bien dans ma racine
dans mon espace de nom DFS ici je vais
rajouter tout simplement un dossier
communication je pourrais refaire
d'autres sous-dossierers en dessous ou
directement l'envoyer vers une cible là
j'ai une autre cible DFS qui po vers un
autre serveur de fichier où il y a un
autre partage communication dollar mais
je vais toujours avoir le même point
d'entrée pour tous mes utilisateurs à
savoir mon espace de nom it
connect.local antiash partage et après
c'est derrière que ça va changer donc on
voit vraiment cette histoire de mapage
entre les les les partages sur les
serveurs de fichiers d'une part et les
noms les noms de dossier les noms de
racine dans mon espace de nom alors
ensuite il faut savoir que on va avoir
deux types d'espace de nom les espaces
de nom dit Auton c'estàd qu'il y a pas
de lien avec l'active directory on va
pouvoir associer à un seul serveur
d'espace de nom ces espace de nom dit
autonome et du coup dans le fameux
chemin que j'aiévoqué juste avant on
aura pas le nom de domaine on aura le
nom du serveur donc ça il faut savoir
que du coup c'est important de le
préciser on a aussi les espaces de nom
de domaines donc là on est vraiment basé
sur la résolution DNS c'est en général
ça qu'on va plutôt déployer en
entreprise et du coup on peut avoir
plusieurs espaces de nom enfin plusieurs
serveurs espace de nom qui sont associés
à ses racines DFS qui permet d'assurer
la distribution la haute disponibilité à
ce niveau-là et ensuite chaque dossier
et bien comme on l'a vu tout de suite
peut avoir une ou plusieurs cibles moi
dans mon schéma précédent il y avait une
cible à chaque fois mais on pourrait en
avoir plusieurs si on veut en avoir
plusieurs il faudra rajouter la
surcouche dfsr pour avoir la réplication
des données entre les différents
serveurs de fichier et s'assurer et bien
que les données soient les mêmes sur les
serveurs de fichiers puisque après DFS
lui va faire une répartition de charge
entre vos différentes cibles donc ce
choix-là se fait au moment de la
création de l'espace de nom vous pouvez
créer plusieurs espaces de nom sur un
serveur donc au niveau des des avantages
on peut mentionner notamment une
maintenance qui sera plus simple puisque
en cas de panne du serveur en cas de
migration et bien on gardera toujours le
même nom la même structure mais on va
simplement changer la cible donc on
pourrait basculer rapidement vers un
autre serveur ou encore mieux si on a
déjà plusieurs serveurs donc plusieurs
cibles si on en a un qui est en pan bah
ça continue de fonctionner puisque on a
cette haute disponibilité donc c'est
natif puisque comme je l'ai évoqué avant
c'est pris en charge de base dans
Windows donc vous n' rien à faire à ce
niveau-là et vous avez le nom DNS qui
joue le rôle de nom unique pour accéder
à l'ensemble des ressources donc ça peut
être aussi plus simple d'un point de vue
utilisateur on va dire et au niveau de
la gestion de la sécurité vous pouvez
réutiliser les permissions qui sont
positionnées directement au niveau bien
des des partages sur les serveurs de
fichiers ou aussi jouer sur les
permissions d'affichage on va dire au
niveau DFS pour masquer certains
dossiers comme on peut le faire avec
l'énumération basée sur l'accès alors
maintenant nous allons passer à la phase
démonstration on va voir comment
installer DFS et comment le configurer
on va créer notre première espace de
pour cette mise en pratique ce que nous
allons faire c'est installer le rôle DFS
sur un serveur qui s'appelle
srv-ads-01 c'est un contrôleur de
domaine il héberge également le rôle de
serveur DNS nous allons pouvoir
installer le rôle DFS dessus pour qu'il
soit serveur d'espace de nom en quelque
sorte donc ça c'est on va dire autorisé
compatible et ça permet aussi
d'optimiser les requêtes entre DFS le
DNS puisque tout ça est lié donc vous
pouvez l'installer sur un contrôleur de
domaine même sur plusieurs contrôleurs
de domaine pour assurer la redondance au
niveau des espaces de nom donc ce que
l'on va faire du coup c'est installer le
rôle sur ce fameux serveur et ensuite on
va créer un espace de nom et le dossier
informatique et le sous-dossier logiciel
qui va pointer vers un partage sur un
serveur de fichier donc en gros on va
mettre en œu ce que je viens de vous
montrer enfin le premier schéma que je
vous ai montré dans la présentation en
introduction donc à partir du serveur on
peut faire l'installation avec powerch
mais là on va le faire directement à
partir de l'interface graphique pour
cette fois-ci on va faire suivant
installation voilà vous allez cliquer
comme ceci et après vous allez surtout
aller sur l'étape rôle de serveur ici
vous allez aller dans serveur de fichier
et de stockage vous allez cliquer
ensuite sur la petite flèche là vous
allez tout simplement cocher espace de
nom DFS voilà on va ajouter les
fonctionnalités pour bénéficier de la
console d'administration qui a une
console d'administration dédié pour DFS
on voit ici qu'on a repliélication DFS
on va pas l'installer pour l'instant on
l'installera par la suite quand on
abordera le DFS r dans une autre vidéo
donc là on fait suivant et on continue
jusqu'à la fin voilà on fait installer
on patiente un petit instant le temps
deinstallation de ce rôle voà une fois
que c'est fait on clique sur le bouton
Fermer et désormais donc dans les outils
ici on va retrouver gestion du système
de fichier distribué DFS voilà donc on
va pouvoir cliquer dessus ça va nous
ouvrir une console donc ça c'est la
console dédiée à la configuration de DFS
on voit ici qu'au niveau espace de nom
c'est vide par contre c'est assez
intéressant de voir si on va dans
réplication bien on a déjà un
réplication voilà qui est une
réplication qui est mis en place pour le
partage 6 vol au niveau domaine donc on
voit que même avant que DFS soit
installé il y a pourtant il y a pas DF
FSR mais il y a quand même un composant
qui est déjà actif sur le serveur du
fait que ce soit un contrôleur de
domaine donc c'est intéressant de le
voir et ça montre bien queà l'heure
actuelle et bien l'Active Directory
s'appuie sur DFS et dfsr pour la
rélication 6 Vol donc c'est le cas
depuis déjà plusieurs générations de
Windows Server mais c'est toujours
intéressant de le constater quand on
installe justement cette console donc
maintenant on va venir ici sur espace de
nom on va faire un clic droit nouvel
espace de nom là on va mettre un serveur
bah ce qu'on va faire c'est indiquer le
serveur local donc on met bien le nom
complet du serveur donc le nom FQDN on
fait suivant là va falloir donc nommer
cet espace de nom je vais l'appeler tout
simplement partage pour reprendre
l'exemple précédent si on clique sur
Modifier qu'est-ce qu'on a ben on a déjà
une information très intéressante c'est
qu'on voit que dans ces deux points DFS
route partage c'est ici qu'on va avoir
et bien la déclaration de notre
arborescence DFS alors attention il y a
aucune données qui seront stockées ici
c'est simplement la déclaration de notre
arborescence de nos liens qui est faite
à cet endroit euh mais il y a a aucune
donnée là-dedans et après on a les
autorisations du dossier partagé donc
par défaut tous les utilisateurs
disposent d'un accès en lecture seul sur
cette racine donc il pourront ouvrir la
racine et après c'est les droits sur les
sous-dossiers qui vont faire en sorte
qu'ils pourront y accéder ou non voir
même les voir ou non alors on va faire
ok on va faire ensuite suivant c'est là
qu'on va choisir du coup le type
d'espace de nom et bien que l'on veut
créer donc nous on va partir ici sur un
espace de nom de domaines puisquon un
environnement Active Directory ça va
permettre du coup d'accéder à cette
racine via le chemin qui est précisé ici
si on passerait sur un espace de nom
autonome pour le coup le chemin serait
différent et comme je le disais
précédemment on serait sur le nom du
serveur plutôt que le nom du domaine
donc là ça voudrait dire que il y aurait
pas de distribution possible d'un point
de vue serveur d'espace de nom DFS pour
distribuer donner accès à cet espace de
nom là il y a que le serveur actuel qui
pourrait de coup permettre l'accès à
l'arborescence DFS qui empêche pas
derrière d'avoir plusieurs dossiers avec
plusieurs cibles donc ensuite le mode
Windows Server 2008 bah ça permet
d'avoir des petites fonctions en plus
notamment les numération basées sur
l'accès comme c'est mentionné ici donc
on va faire suivant euh et là on va
simplement cliquer sur Créer donc il va
nous créer voilà notre espace de nom
maintenant on a un espace de nom qui est
ici il est vide donc on va faire un
nouveau clic droit et on va faire tout
simplement informatique pour reprendre
l'arborescence que j'ai évoqué tout à
l'heure là on va pas mettre de cible
parce que informatique simplement un
dossier pour organiser la structure de
mon espace de nom et par contre dans ce
dossier informatique je vais venir créer
un sous-dossier qui va s'appeler
logiciel et lui je vais lui ajouter une
cible alors la C c'est quoi et bien ça
va être le chemin vers le partage
logiciel sur le serveur de fichier donc
ce qui correspond à ce cheminl donc ça
en fait ça veut dire qu'en amont il faut
aller sur le serveur de fichier créer le
partage et gérer les droits dessus donc
là je bascule rapidement malgré tout sur
mon serveur de fichier pour vous montrer
un petit peu ce que j'ai fait donc j'ai
mon dossier logiciel qui est ici et on
peut voir qu'il est bien parti partager
en tant que logiciel dollar donc on a
bien le chemin réseau complet qui
apparaît ici au niveau partage avancé
bien je vais bien retrouver dans mes
autorisations les bonnes autorisations
conformément j'ai appliqué la bonne
pratique agdlp pour la gestion des
permissions ici j'ai laissé quand même
tout le monde en lecture ce qui va
permettre et bien à mon serveur espace
de nom de pouvoir valider le chemin
d'accès au niveau de la S puisque sinon
ça pourrait renvoyer une erreur si on
met que les répertoires enfin que les
groupes ici dédiés à la aux permissions
donc ensuite je fais ok voilà je fais ok
je peux valider j'ai créé mon partage
ici je vais pouvoir rebasculer sur le
serveur DFS et donc voilà c'est pour ça
ce qui me permet de mettre le chemin ici
c'est le fait d'avoir fait le nécessaire
du côté du serveur de fichier donc je
fais ok il a bien valider la cible donc
il y a une vérification du chemin qui a
effectué au moment où on valide donc
potentiellement on peut avoir une erreur
et ensuite on fait ok ici je pourrais
avoir donc du coup dans pour logiciel je
pourra avoir plusieurs cibles qui
seraient répliqué entre elles
potentiellement plusieurs cbles sur des
sites physiques différents avec de la
réplication intersite voilà on peut
imaginer pas mal de choses pas mal de
scénarios là on fait vraiment quelque
chose de très simple pour l'instant on
essera d'aller un petit peu plus loin
dans l'autre vidéo où je vais
implémenter dfsr là ça reste voilà une
introduction sur sur cette notion là
donc une fois qu'on a fait ça ce qu'on
va pouvoir aller faire c'est un petit
tour dans les propriétés ici on va
regarder un petit peu ce qu'on a en
terme d'option donc là on a des options
il y a la voilà la mise en cage pour la
mémorisation notamment des chemins dans
la partie avancé la partie avancé on dit
quoi qu'on utilise actuellement les
autorisations qui sont héritées du
système de fichier local et on pourrait
définir des autorisations d'affichage
explicite sur le dossier DFS directement
donc ça je vais y revenir après là j'ai
une petit avertissement par rapport à
l'énumération basée sur l'accès pour
l'espace de nom donc je vais aller faire
un petit clic droit ici propriété dans
la partie avancé on voit effectivement
qu'on a une option là qu'on pourrait
activer les numérations basé sur l'accès
pour cet espace de nom donc on va
activer ça voilà donc maintenant je
pourrais tester un accès sur cette RAC
DFS sur le répertoire logiciel pour voir
si j'arrive bien à y accéder à partir
d'un utilisateur qui est membre d'un
groupe qui dispose des permissions
nécessaire voilà donc je suis connecté
sur un poste de travail Windows 11 j'ai
ouvert une session du domaine dessus
maintenant ce que je vais faire et bien
c'est aller voiruss au niveau antilash
antiash je vais pouvoir mettre le nom de
mon domain actif Directory anti slash
partage donc c'est le nom de ma racine
DFS je retrouve bien informatique et je
retrouve bien logiciel on voit logiciel
qui a un petit icône particulier comme
si ça nous montre bien que c'est un lien
vers une autre ressource mais on ne sait
pas pour autant où on atterrit puisque
si on regarde le chemin ici ben on est
toujours dans la racine des FS et pour
autant et bien si je crée ici un fichier
que j'appelle démo par exemple et que je
bascule sur serveur de fichier ici je
vais aller du coup dans logiciel sur
serveur de fichier et bien j'ai le
dossier démo qui est bien apparu donc on
voit bien qu'il y a malgré tout ce
fameux lien entre l'espace de nom DFS le
poste client et le serveur de fichiers
qui héberge les données donc là on voit
bien l'intérêt de DFS son fonctionnement
euh au niveau ve d'un poste client donc
là bien sûr on pourrait ensuite monter
un lecteur réseau pour pointer
directement vers la racine desfs partage
voir même vers un sousdossier en
fonction de ce que l'on veut directement
donner comme accès à l'utilisateur
sachant qu'après on va avoir
l'énumération basée sur l'accès qui fait
que l'utilisateur ne verra pas forcément
tous les répertoires mais pour vraiment
jouer sur l'affichage dans l'explorateur
de fichiers ce qui va être important en
fait c'est de venir ici sur les
propriétés de logiciel et de venir
définir les autorisations d'affichage de
façon explicite au niveau du dossier
donc là ça va vraiment permettre en fait
de dire bah tiens par exemple ce fameux
dossier-là il doit être visible
uniquement par les membres de ces deux
groupes puisquil y a que ces deux
groupes qui permettent de gérer les
accès sur ce fameux répertoire donc là
on a que vraiment une permission de
lecture pour afficher le nom du dossier
donc là on va gérer en fait l'affichage
directement au niveau DFS puisque euh au
niveau euh serveur de fichier en tant
que tel bien du coup les le
l'énumération basée sur l'accès si on
l'active sur le partage logiciel ça
fonctionnera à la intérieur du partage
logiciel là on fait vraiment quelque
chose directement on va dire un cran
au-udessus donc c'est quand même
intéressant donc là si j'applique ça et
que maintenant sur la machine Windows 11
je me connecte avec un utilisateur qui
n'a pas les droits sur logiciel et bien
on va voir que on n pas le même
affichage donc voilà je me suis connecté
qu' un autre utilisateur comme on peut
le voir ici j'ai accédé à la racine donc
it connect. loocal partage je vais aller
maintenant dans Informatique et on peut
voir ici que ce cet utilisateur ne voit
même pas le dossier logiciel puisqu'il
n'a pas les permissions nécessaires pour
aller dans le R rtoire logiciel donc on
a bien l'énumération basée sur l'accès
qui entra en ligne de compte mais aussi
les permissions d'affichage au niveau de
DFS voilà cette introduction à DFS est
désormais terminé nous avons vu comment
le faire sur Windows Server 2025 mais
c'est exactement pareil sur les autres
versions de Windows serverur donc vous
pouvez vraiment tester de votre côté
même si vous n'avez pas forcément cette
version pour le moment voir même passer
ce type de de système en entreprise si
vous avez des systèmes de fichiers en
local ça peut être intéressant pour
voilà apporter de la haute disponibilité
de la répartition de charge et justement
ça ça fait un petit peu la transition
par ce que l'on va voir dans la
prochaine vidéo à savoir le dfsr où on
va voir comment synchroniser les données
entre plusieurs serveurs de fichiers
alors j'espère que cette vidéo vous a
plu n'hésitez pas à liker à commenter et
je vous dis à très vite Ciao
[Musique]