Bereitstellen der Azure-Dateisynchronisierung

• Sie benötigen eine Azure-Dateifreigabe in derselben Region, in der Sie Azure-Dateisynchronisierung bereitstellen möchten. Es wird empfohlen, v2-Dateifreigaben für alle neuen Bereitstellungen bereitzustellen. Weitere Informationen finden Sie unter:

  • Verfügbarkeit der Azure-Dateisynchronisierungsregion
  • Erstellen einer SMB-Azure-Dateifreigabe
  • Bereitgestelltes v2-Modell

• Sie müssen die folgenden Speicherkontoeinstellungen aktivieren, um Azure-Dateisynchronisierung Zugriff auf das Speicherkonto zu gewähren:

  • SMB-Sicherheitseinstellungen müssen die SMB 3.1.1-Protokollversion, die NTLM v2-Authentifizierung und die AES-128-GCM-Verschlüsselung zulassen. Informationen zum Überprüfen der SMB-Sicherheitseinstellungen für das Speicherkonto finden Sie unter SMB-Sicherheitseinstellungen.
  • Der Zugriff auf den Speicherkontoschlüssel muss auf "Aktiviert" festgelegt sein. Um diese Einstellung zu überprüfen, wechseln Sie zu Ihrem Speicherkonto, und wählen Sie im Abschnitt "Einstellungen" die Option "Konfiguration" aus.

• Sie benötigen mindestens eine unterstützte Instanz von Windows Server für die Synchronisierung mit Azure-Dateisynchronisierung. Weitere Informationen zu unterstützten Versionen von Windows Server und empfohlenen Systemressourcen finden Sie unter Überlegungen zu Windows-Dateiservern.

• Die folgenden Windows-Updates müssen auf der Windows Server-Instanz installiert werden:

  • Windows Server 2012 R2: KB5021653
  • Windows Server 2016: KB5040562
  • Windows Server 2019: KB5005112 und KB5040430

• Der Administrator, der den Server registriert und den Cloudendpunkt erstellt, muss Mitglied der Verwaltungsrolle Azure-Dateisynchronisierung Administrator, Besitzer oder Mitwirkender für den Speichersynchronisierungsdienst sein. Sie können diese Rolle unter Access Control (IAM) auf der Azure-Portalseite für den Speichersynchronisierungsdienst konfigurieren. Azure-Dateisynchronisierung erfordert außerdem zusätzliche Speicherkontoberechtigungen für Erstellungs- und Aktualisierungsvorgänge für Cloud-Endpunkte. Benutzer, die zuvor nur Leseberechtigungen für Speicherkonten hatten, können keine Cloudendpunkte mehr erstellen oder aktualisieren.

Für nicht verwaltete Identitätsbereitstellungen muss der Administrator über eine Rolle verfügen, die Folgendes umfasst:

• Microsoft.Storage/storageAccounts/listKeys/action
• Microsoft. Storage/storageAccounts/ListAccountSas/action

Stellen Sie bei Bereitstellungen mit verwalteten Identitäten sicher, dass die verwaltete Identität oder der Dienstprinzipal von Azure-Dateisynchronisierung über die erforderlichen Rollen für das Speicherkonto verfügt, z. B. „Leser und Datenzugriff“ oder „Privilegierter Mitwirkender für Speicherdateidaten“, je nach Anwendungsfall.

Führen Sie beim Zuweisen der Azure-Dateisynchronisierung-Administratorrolle die folgenden Schritte aus, um die geringsten Berechtigungen sicherzustellen.

1. Wählen Sie auf der Registerkarte Bedingungen die Option Benutzern erlauben, nur ausgewählten Prinzipalen ausgewählte Rollen zuzuweisen (weniger Berechtigungen).

2. Klicken Sie auf "Rollen und Prinzipale auswählen ", und wählen Sie dann " Aktion hinzufügen " unter "Bedingung" Nr. 1 aus.

3. Wählen Sie " Rollenzuweisung erstellen" aus, und klicken Sie dann auf "Auswählen".

4. Wählen Sie "Ausdruck hinzufügen" und dann " Anforderung" aus.

5. Wählen Sie unter Attributquelle unter Attribut die Rollendefinitions-ID aus, und wählen Sie dann unter OperatorForAnyOfAnyValues:GuidEquals aus.

6. Wählen Sie "Rollen hinzufügen" aus. Fügen Sie die Rollen Reader und Datenzugriff, Mitwirkender für Speicherdatei mit privilegierten Zugriffsrechten und Mitwirkender für Speicherkonto hinzu, und wählen Sie dann Speichern aus.

• Wenn Sie beabsichtigen, Azure-Dateisynchronisierung mit einem Windows Server-Failovercluster zu verwenden, müssen Sie den Dateiserver für die allgemeine Verwendungsrolle konfigurieren, bevor Sie den Azure-Dateisynchronisierung-Agent auf jedem Knoten im Cluster installieren. Weitere Informationen zum Konfigurieren der Rolle Dateiserver für die allgemeine Verwendung in einem Failovercluster finden Sie unter Bereitstellen eines Dateiservers mit Zwei-Knoten-Cluster.

  Hinweis

  Das einzige Szenario, das Azure-Dateisynchronisierung unterstützt, ist ein Windows Server-Failovercluster mit gruppierten Datenträgern. Weitere Informationen finden Sie unter Failoverclustering.

• Obwohl Sie Cloudressourcen mithilfe des Azure-Portals verwalten können, bieten PowerShell-Cmdlets erweiterte Funktionen für registrierte Server. Sie führen diese Cmdlets lokal in PowerShell 5.1 oder PowerShell 6+ aus. Unter Windows Server 2012 R2 können Sie überprüfen, ob Sie mindestens PowerShell 5.1.* ausführen, indem Sie den Wert der PSVersion Eigenschaft des $PSVersionTable Objekts überprüfen:

  $PSVersionTable.PSVersion
  

  Wenn Ihr PSVersion Wert kleiner als 5.1.*ist, müssen Sie ein Upgrade durchführen, indem Sie Windows Management Framework 5.1 herunterladen und installieren. Das Paket, das für Windows Server 2012 R2 heruntergeladen und installiert werden sollte, lautet Win8.1AndW2K12R2-KB-x64.msu.

  Sie können PowerShell 6+ mit jedem unterstützten System verwenden und es über die GitHub-Seite herunterladen.

• Sie benötigen eine Azure-Dateifreigabe in derselben Region, in der Sie Azure-Dateisynchronisierung bereitstellen möchten. Es wird empfohlen, v2-Dateifreigaben für alle neuen Bereitstellungen bereitzustellen. Weitere Informationen finden Sie unter:

  • Verfügbarkeit der Azure-Dateisynchronisierungsregion
  • Erstellen einer SMB-Azure-Dateifreigabe
  • Bereitgestelltes v2-Modell

• Sie müssen die folgenden Speicherkontoeinstellungen aktivieren, um Azure-Dateisynchronisierung Zugriff auf das Speicherkonto zu gewähren:

  • SMB-Sicherheitseinstellungen müssen die SMB 3.1.1-Protokollversion, die NTLM v2-Authentifizierung und die AES-128-GCM-Verschlüsselung zulassen. Informationen zum Überprüfen der SMB-Sicherheitseinstellungen für das Speicherkonto finden Sie unter SMB-Sicherheitseinstellungen.
  • Der Zugriff auf den Speicherkontoschlüssel muss auf "Aktiviert" festgelegt sein. Um diese Einstellung zu überprüfen, wechseln Sie zu Ihrem Speicherkonto, und wählen Sie im Abschnitt "Einstellungen" die Option "Konfiguration" aus.

• Der Administrator, der den Server registriert und den Cloudendpunkt erstellt, muss Mitglied der Verwaltungsrolle Azure-Dateisynchronisierung Administrator, Besitzer oder Mitwirkender für den Speichersynchronisierungsdienst sein. Sie können diese Rolle unter Access Control (IAM) auf der Azure-Portalseite für den Speichersynchronisierungsdienst konfigurieren.

  Führen Sie beim Zuweisen der Azure-Dateisynchronisierung-Administratorrolle die folgenden Schritte aus, um die geringsten Berechtigungen sicherzustellen.

  1. Wählen Sie auf der Registerkarte Bedingungen die Option Benutzern erlauben, nur ausgewählten Prinzipalen ausgewählte Rollen zuzuweisen (weniger Berechtigungen).

  2. Klicken Sie auf "Rollen und Prinzipale auswählen ", und wählen Sie dann " Aktion hinzufügen " unter "Bedingung" Nr. 1 aus.

  3. Wählen Sie " Rollenzuweisung erstellen" aus, und klicken Sie dann auf "Auswählen".

  4. Wählen Sie "Ausdruck hinzufügen" und dann " Anforderung" aus.

  5. Wählen Sie unter Attributquelle unter Attribut die Rollendefinitions-ID aus, und wählen Sie dann unter OperatorForAnyOfAnyValues:GuidEquals aus.

  6. Wählen Sie "Rollen hinzufügen" aus. Fügen Sie die Rollen Reader und Datenzugriff, Mitwirkender für Speicherdatei mit privilegierten Zugriffsrechten und Mitwirkender für Speicherkonto hinzu, und wählen Sie dann Speichern aus.

• Sie benötigen mindestens eine unterstützte Instanz von Windows Server für die Synchronisierung mit Azure-Dateisynchronisierung. Weitere Informationen zu unterstützten Versionen von Windows Server und empfohlenen Systemressourcen finden Sie unter Überlegungen zu Windows-Dateiservern.

• Die folgenden Windows-Updates müssen auf der Windows Server-Instanz installiert werden:

  • Windows Server 2012 R2: KB5021653
  • Windows Server 2016: KB5040562
  • Windows Server 2019: KB5005112 und KB5040430

• Wenn Sie beabsichtigen, Azure-Dateisynchronisierung mit einem Windows Server-Failovercluster zu verwenden, müssen Sie den Dateiserver für die allgemeine Verwendungsrolle konfigurieren, bevor Sie den Azure-Dateisynchronisierung-Agent auf jedem Knoten im Cluster installieren. Weitere Informationen zum Konfigurieren der Rolle Dateiserver für allgemeine Verwendung auf einem Failovercluster finden Sie unter Bereitstellen eines Dateiservers mit zwei Knoten in einem Cluster.

  Hinweis

  Das einzige Szenario, das Azure-Dateisynchronisierung unterstützt, ist ein Windows Server-Failovercluster mit gruppierten Datenträgern. Weitere Informationen finden Sie unter Failovercluster.

• Sie benötigen PowerShell 5.1 oder PowerShell 6+. Sie können das Az PowerShell-Modul für Azure-Dateisynchronisierung auf jedem unterstützten System verwenden, einschließlich Nicht-Windows-Systemen. Das Cmdlet für die Serverregistrierung muss jedoch immer auf der Windows Server-Instanz ausgeführt werden, die Sie registrieren. (Sie können diese Aufgabe direkt oder über PowerShell-Remoting ausführen.)

  Überprüfen Sie unter Windows Server 2012 R2, ob Sie mindestens PowerShell 5.1.* ausführen, indem Sie den Wert der PSVersion Eigenschaft des $PSVersionTable Objekts überprüfen:

  $PSVersionTable.PSVersion
  

  Wenn Ihr PSVersion Wert kleiner als 5.1.*ist, müssen Sie ein Upgrade durchführen, indem Sie Windows Management Framework 5.1 herunterladen und installieren. Das Paket, das für Windows Server 2012 R2 heruntergeladen und installiert werden sollte, lautet Win8.1AndW2K12R2-KB-x64.msu.

  Sie können PowerShell 6+ mit jedem unterstützten System verwenden und es über die GitHub-Seite herunterladen.

• Wenn Sie sich für die Verwendung von PowerShell 5.1 entschieden haben, stellen Sie sicher, dass mindestens .NET 4.7.2 installiert ist. Erfahren Sie mehr über .NET Framework-Versionen und Abhängigkeiten von Ihrem System.

  Wenn Sie .NET 4.7.2+ auf dem Windows Server Core installieren, müssen Sie die Installation mit den Flags quiet und norestart durchführen. Andernfalls wird die Installation fehlschlagen. Wenn Sie z. B. .NET 4.8 installieren, sieht der Befehl wie im folgenden Beispiel aus:

  Start-Process -FilePath "ndp48-x86-x64-allos-enu.exe" -ArgumentList "/q /norestart" -Wait
  

• Sie benötigen das Az PowerShell-Modul. Anweisungen hierzu finden Sie unter Installieren und Konfigurieren von Azure PowerShell.

  Das Az.StorageSync-Modul wird automatisch installiert, wenn Sie das Az PowerShell-Modul installieren.

• Sie benötigen eine Azure-Dateifreigabe in derselben Region, in der Sie Azure-Dateisynchronisierung bereitstellen möchten. Es wird empfohlen, v2-Dateifreigaben für alle neuen Bereitstellungen bereitzustellen. Weitere Informationen finden Sie unter:

  • Verfügbarkeit der Azure-Dateisynchronisierungsregion
  • Erstellen einer SMB-Azure-Dateifreigabe
  • Bereitgestelltes v2-Modell

• Sie müssen die folgenden Speicherkontoeinstellungen aktivieren, um Azure-Dateisynchronisierung Zugriff auf das Speicherkonto zu gewähren:

  • SMB-Sicherheitseinstellungen müssen die SMB 3.1.1-Protokollversion, die NTLM v2-Authentifizierung und die AES-128-GCM-Verschlüsselung zulassen. Informationen zum Überprüfen der SMB-Sicherheitseinstellungen für das Speicherkonto finden Sie unter SMB-Sicherheitseinstellungen.
  • Der Zugriff auf den Speicherkontoschlüssel muss auf "Aktiviert" festgelegt sein. Um diese Einstellung zu überprüfen, wechseln Sie zu Ihrem Speicherkonto, und wählen Sie im Abschnitt "Einstellungen" die Option "Konfiguration" aus.

-Der Administrator muss auch über ausreichende Berechtigungen für das Speicherkonto verfügen, das die Azure Dateifreigabe enthält. Schreibgeschützter Speicherkontozugriff ist unzureichend. Erstellungs- und Aktualisierungsvorgänge für Cloudendpunkte erfordern:

• Microsoft.Storage/storageAccounts/listKeys/action
• Microsoft. Storage/storageAccounts/ListAccountSas/action

Weisen Sie dem Speicherkonto eine Rolle zu, die diese Berechtigungen enthält, z. B. Lese-, Datenzugriffs- oder Speicherkontomitwirkender. Sie können diese Rolle unter Access Control (IAM) auf der Azure-Portalseite für den Speichersynchronisierungsdienst konfigurieren.

Führen Sie beim Zuweisen der Azure-Dateisynchronisierung-Administratorrolle die folgenden Schritte aus, um die geringsten Berechtigungen sicherzustellen.

1. Wählen Sie auf der Registerkarte Bedingungen die Option Benutzern erlauben, nur ausgewählten Prinzipalen ausgewählte Rollen zuzuweisen (weniger Berechtigungen).

2. Klicken Sie auf "Rollen und Prinzipale auswählen ", und wählen Sie dann " Aktion hinzufügen " unter "Bedingung" Nr. 1 aus.

3. Wählen Sie " Rollenzuweisung erstellen" aus, und klicken Sie dann auf "Auswählen".

4. Wählen Sie "Ausdruck hinzufügen" und dann " Anforderung" aus.

5. Wählen Sie unter Attributquelle unter Attribut die Rollendefinitions-ID aus, und wählen Sie dann unter OperatorForAnyOfAnyValues:GuidEquals aus.

6. Wählen Sie "Rollen hinzufügen" aus. Fügen Sie die Rollen Reader und Datenzugriff, Mitwirkender für Speicherdatei mit privilegierten Zugriffsrechten und Mitwirkender für Speicherkonto hinzu, und wählen Sie dann Speichern aus.

• Sie benötigen mindestens eine unterstützte Instanz von Windows Server für die Synchronisierung mit Azure-Dateisynchronisierung. Weitere Informationen zu unterstützten Versionen von Windows Server und empfohlenen Systemressourcen finden Sie unter Überlegungen zu Windows-Dateiservern.

• Die folgenden Windows-Updates müssen auf der Windows Server-Instanz installiert werden:

  • Windows Server 2012 R2: KB5021653
  • Windows Server 2016: KB5040562
  • Windows Server 2019: KB5005112 und KB5040430

• Wenn Sie beabsichtigen, Azure-Dateisynchronisierung mit einem Windows Server-Failovercluster zu verwenden, müssen Sie den Dateiserver für die allgemeine Verwendungsrolle konfigurieren, bevor Sie den Azure-Dateisynchronisierung-Agent auf jedem Knoten im Cluster installieren. Weitere Informationen zum Konfigurieren der Rolle Dateiserver für allgemeine Verwendung in einem Failovercluster finden Sie unter Bereitstellen eines Dateiservers in einem Cluster mit zwei Knoten.

  Hinweis

  Das einzige Szenario, das Azure-Dateisynchronisierung unterstützt, ist ein Windows Server-Failovercluster mit gruppierten Datenträgern. Weitere Informationen finden Sie unter Failovercluster.

• Schließen Sie die Azure CLI-Installation, Authentifizierung und Einrichtung ab:

  1. Installieren Sie die Azure CLI.

     Wenn Sie es vorziehen, können Sie auch Azure Cloud Shell verwenden, um die Schritte in diesem Artikel auszuführen. Azure Cloud Shell ist eine interaktive Shellumgebung, die Sie über Ihren Browser nutzen können. Öffnen Sie Cloud Shell mit einer der folgenden Methoden:

     • Wählen Sie in der oberen rechten Ecke eines Codeblocks "Ausprobieren" aus. Diese Aktion öffnet Azure Cloud Shell, kopiert den Code jedoch nicht automatisch in Cloud Shell.

     • Wechseln Sie direkt zur Cloud Shell im Azure-Portal.

     • Wählen Sie im Azure-Portal auf der Menüleiste die Schaltfläche "Cloud Shell " aus.

  2. Melden Sie sich bei Azure an. Wenn Sie eine lokale Installation der Azure CLI verwenden, verwenden Sie den Befehl "az login ":

     az login
     

     Führen Sie die in Ihrem Terminal angezeigten Schritte aus, um den Authentifizierungsprozess abzuschließen.

  3. Installieren Sie die az filesync Azure CLI-Erweiterung:

     az extension add --name storagesync
     

     Nachdem Sie den Erweiterungsverweis storagesync installiert haben, erhalten Sie die folgende Warnung:

     The installed extension 'storagesync' is experimental and not covered by customer support. Please use with discretion.
     

• Obwohl Sie Cloudressourcen mithilfe der Azure CLI verwalten können, bieten PowerShell-Cmdlets erweiterte Funktionen für registrierte Server. Sie führen diese Cmdlets lokal in PowerShell 5.1 oder PowerShell 6+ aus. Unter Windows Server 2012 R2 können Sie überprüfen, ob Sie mindestens PowerShell 5.1.* ausführen, indem Sie den Wert der PSVersion Eigenschaft des $PSVersionTable Objekts überprüfen:

  $PSVersionTable.PSVersion
  

  Wenn Ihr PSVersion Wert kleiner als 5.1.*ist, müssen Sie ein Upgrade durchführen, indem Sie Windows Management Framework 5.1 herunterladen und installieren. Das Paket, das für Windows Server 2012 R2 heruntergeladen und installiert werden sollte, lautet Win8.1AndW2K12R2-KB-x64.msu.

  Sie können PowerShell 6+ mit jedem unterstützten System verwenden und es über die GitHub-Seite herunterladen.

1. Öffnen Sie den Server-Manager.

2. Wählen Sie "Lokaler Server" aus.

   

3. Wählen Sie im Eigenschaftenbereich den Link für die erweiterte IE-Sicherheitskonfiguration aus.

   

4. Wählen Sie im Dialogfeld "Erweiterte Sicherheitskonfiguration von Internet Explorer" unter "Administratoren" und "Benutzer" die Option "Aus" aus. Wählen Sie dann OK aus.

   

Führen Sie in einer PowerShell-Sitzung mit erhöhten Rechten den folgenden Code aus:

$installType = (Get-ItemProperty "HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion\").InstallationType

# This step is not required for Server Core
if ($installType -ne "Server Core") {
    # Disable Internet Explorer Enhanced Security Configuration 
    # for administrators
    Set-ItemProperty -Path "HKLM:\SOFTWARE\Microsoft\Active Setup\Installed Components\{A509B1A7-37EF-4b3f-8CFC-4F3A74704073}" -Name "IsInstalled" -Value 0 -Force

    # Disable Internet Explorer Enhanced Security Configuration 
    # for users
    Set-ItemProperty -Path "HKLM:\SOFTWARE\Microsoft\Active Setup\Installed Components\{A509B1A8-37EF-4b3f-8CFC-4F3A74704073}" -Name "IsInstalled" -Value 0 -Force

    # Force Internet Explorer closed, if it's open. This is required to fully apply the setting.
    # Save any work you have open in the Internet Explorer browser. This command won't affect other browsers,
    # including Microsoft Edge.
    Stop-Process -Name iexplore -ErrorAction SilentlyContinue
}

Befolgen Sie die Anweisungen für das Azure-Portal oder PowerShell.

1. Klicken Sie im Azure-Portal auf Ressource erstellen.

2. Suchen Sie nach Azure-Dateisynchronisierung , und wählen Sie sie in den Ergebnissen aus.

3. Wählen Sie "Erstellen" aus. Geben Sie auf der Registerkarte " Speichersynchronisierung bereitstellen " die folgenden Informationen ein:

   • Name: Ein eindeutiger Name (pro Region) für den Speichersynchronisierungsdienst.
   • Abonnement: Das Abonnement, in dem Sie den Speichersynchronisierungsdienst erstellen möchten. Abhängig von der Konfigurationsstrategie Ihrer Organisation haben Sie möglicherweise Zugriff auf ein oder mehrere Abonnements. Die Abrechnung für die einzelnen Clouddienste (z.B. Azure Files) erfolgt innerhalb eines Azure-Abonnements.
   • Ressourcengruppe: Eine logische Gruppe von Azure-Ressourcen, z. B. ein Speicherkonto oder ein Speichersynchronisierungsdienst. Sie können für die Azure-Dateisynchronisierung eine neue Ressourcengruppe erstellen oder eine vorhandene Ressourcengruppe verwenden. Es wird empfohlen, Ressourcengruppen als Container zum logischen Isolieren von Ressourcen für Ihre Organisation zu verwenden, z. B. zum Gruppieren von Personalressourcen oder von Ressourcen für ein bestimmtes Projekt.
   • Speicherort: Die Region, in der Sie Azure-Dateisynchronisierung bereitstellen möchten. In dieser Liste sind nur unterstützte Regionen verfügbar.

4. Wählen Sie "Erstellen" aus.

Verwenden Sie die folgenden Befehle, um einen Speichersynchronisierungsdienst zu erstellen und bereitzustellen. Ersetzen Sie <Az_Region>, <RG_Name> und <my_storage_sync_service> durch Ihre eigenen Werte.

$hostType = (Get-Host).Name

if ($installType -eq "Server Core" -or $hostType -eq "ServerRemoteHost") {
    Connect-AzAccount -UseDeviceAuthentication
}
else {
    Connect-AzAccount
}

# This variable holds the Azure region in which you want to deploy 
# Azure File Sync.
$region = '<Az_Region>'

# Check to ensure that Azure File Sync is available in the selected Azure
# region.
$regions = @()
Get-AzLocation | ForEach-Object { 
    if ($_.Providers -contains "Microsoft.StorageSync") { 
        $regions += $_.Location 
    } 
}

if ($regions -notcontains $region) {
    throw [System.Exception]::new("Azure File Sync is either not available in the selected Azure Region or the region is mistyped.")
}

# The resource group in which you want to deploy the storage sync service.
$resourceGroup = '<RG_Name>'

# Check to ensure that the resource group exists; create it if it doesn't.
$resourceGroups = @()
Get-AzResourceGroup | ForEach-Object { 
    $resourceGroups += $_.ResourceGroupName 
}

if ($resourceGroups -notcontains $resourceGroup) {
    New-AzResourceGroup -Name $resourceGroup -Location $region
}

$storageSyncName = "<my_storage_sync_service>"
$storageSync = New-AzStorageSyncService -ResourceGroupName $resourceGroup -Name $storageSyncName -Location $region

Befolgen Sie die Anweisungen für das Azure-Portal oder PowerShell.

1. Laden Sie den Agent aus dem Microsoft Download Center herunter. Wenn der Download abgeschlossen ist, doppelklicken Sie auf das MSI-Paket, um die Agentinstallation zu starten.

   Alternativ finden Sie Informationen zur automatischen Installation des Agent unter Ausführen einer automatischen Installation für eine neue Azure-Dateisynchronisierung-Agent-Installation.

2. Wählen Sie auf der Willkommensseite "Weiter" aus.

   

3. Nachdem Sie den Lizenzvertrag überprüft haben, aktivieren Sie das Kontrollkästchen, um ihn zu akzeptieren. Wählen Sie dann Weiter aus.

   

4. Der Installationspfad des Speichersynchronisierungs-Agents ist standardmäßig ausgefüllt. Sie können es an einen Ort Ihrer Wahl verschieben. Es wird jedoch empfohlen, den Standardpfad (C:\Program Files\Azure\StorageSyncAgent) zu verlassen, um die Problembehandlung und Serverwartung zu vereinfachen. Klicken Sie auf Weiter, um fortzufahren.

   

5. Wählen Sie die Proxyeinstellung und dann "Weiter" aus.

   

6. Wählen Sie aus, ob Sie Microsoft Update verwenden möchten, um den Azure-Dateisynchronisierung-Agent zu aktualisieren, und wählen Sie dann "Weiter" aus.

   Es wird empfohlen, Microsoft Update zu aktivieren, um azure File Sync auf dem neuesten Stand zu halten. Alle Updates des Azure-Dateisynchronisierungs-Agents, einschließlich Funktionsupdates und Hotfixe, erfolgen über Microsoft Update. Außerdem wird empfohlen, das neueste Update in Azure-Dateisynchronisierung zu installieren. Weitere Informationen finden Sie in der Azure-Dateisynchronisierung-Updaterichtlinie.

   

7. Wählen Sie die Optionen aus, um den Agent automatisch zu aktualisieren und Daten zur Problembehandlung nach Bedarf zu sammeln. Wählen Sie dann "Installieren" aus.

   

8. Wenn die Installation abgeschlossen ist, wählen Sie "Fertig stellen " aus, um den Assistenten zu schließen.

   

Wenn die Installation des Azure-Dateisynchronisierung-Agents abgeschlossen ist, wird das Dialogfeld "Serverregistrierung " automatisch geöffnet. Sie müssen über einen Speichersynchronisierungsdienst verfügen, bevor Sie sich registrieren. Im nächsten Abschnitt in diesem Artikel wird beschrieben, wie Sie einen Speichersynchronisierungsdienst erstellen.

Führen Sie den folgenden PowerShell-Code aus, um die entsprechende Version des Azure-Dateisynchronisierung-Agents für Ihr Betriebssystem herunterzuladen und auf Ihrem System zu installieren:

# Gather the OS version.
$osver = [System.Environment]::OSVersion.Version

# Download the appropriate version of the Azure File Sync agent for your OS.
if ($osver.Equals([System.Version]::new(10, 0, 20348, 0))) {
    Invoke-WebRequest `
        -Uri https://aka.ms/afs/agent/Server2022 `
        -OutFile "StorageSyncAgent.msi" 
} elseif ($osver.Equals([System.Version]::new(10, 0, 17763, 0))) {
    Invoke-WebRequest `
        -Uri https://aka.ms/afs/agent/Server2019 `
        -OutFile "StorageSyncAgent.msi" 
} elseif ($osver.Equals([System.Version]::new(10, 0, 14393, 0))) {
    Invoke-WebRequest `
        -Uri https://aka.ms/afs/agent/Server2016 `
        -OutFile "StorageSyncAgent.msi" 
} elseif ($osver.Equals([System.Version]::new(6, 3, 9600, 0))) {
    Invoke-WebRequest `
        -Uri https://aka.ms/afs/agent/Server2012R2 `
        -OutFile "StorageSyncAgent.msi" 
} else {
    throw [System.PlatformNotSupportedException]::new("Azure File Sync is only supported on Windows Server 2012 R2, Windows Server 2016, Windows Server 2019 and Windows Server 2022")
}

# Install the .msi file. Start-Process is used for PowerShell blocks until the operation is complete.
# Note that the installer currently forces all PowerShell sessions closed - this is a known issue.
Start-Process -FilePath "StorageSyncAgent.msi" -ArgumentList "/quiet" -Wait

# Note that this cmdlet will need to be run in a new session based on the previous comment.
# You can remove the temp folder that contains the .msi file and the .exe installer.
Remove-Item -Path ".\StorageSyncAgent.msi" -Recurse -Force

Befolgen Sie die Anweisungen für das Azure-Portal oder PowerShell.

1. Das Dialogfeld "Serverregistrierung " sollte automatisch geöffnet werden, nachdem Sie den Azure-Dateisynchronisierung-Agent installiert haben. Falls dies nicht der Fall ist, können Sie das Programm manuell am Dateispeicherort öffnen: C:\Program Files\Azure\StorageSyncAgent\ServerRegistration.exe. Wählen Sie im Dialogfeld Ihre Azure-Umgebung aus den aufgeführten Optionen aus.

   

2. Wenn Sie ein Cloud-Lösungsanbieter sind, aktivieren Sie die Umschaltfläche, um mich als Cloud-Lösungsanbieter anzumelden , und geben Sie den Mandanten-ID-Wert ein. Wählen Sie dann "Anmelden" aus.

   

3. Geben Sie nach der Anmeldung die folgenden Informationen ein:

   • Azure-Abonnement: Das Abonnement, das den Speichersynchronisierungsdienst enthält (wie weiter oben unter Bereitstellen eines Speichersynchronisierungsdiensts beschrieben).
   • Ressourcengruppe: Die Ressourcengruppe, die den Speichersynchronisierungsdienst enthält.
   • Speichersynchronisierungsdienst: Der Name des Speichersynchronisierungsdiensts, bei dem Sie sich registrieren möchten.

   

4. Wählen Sie "Registrieren" aus, um die Serverregistrierung abzuschließen. Während des Registrierungsvorgangs werden Sie erneut aufgefordert, sich anzumelden.

$registeredServer = Register-AzStorageSyncServer -ParentObject $storageSync

Befolgen Sie die Anweisungen für das Azure-Portal oder PowerShell.

1. Wechseln Sie im Azure-Portal zu Ihrem Speichersynchronisierungsdienst.

2. Wählen Sie im linken Bereich Sync>Synchronisierungsgruppen aus. Wählen Sie dann +Synchronisierungsgruppe erstellen.

   

3. Geben Sie im daraufhin geöffneten Bereich die folgenden Informationen ein. Wenn Sie fertig sind, wählen Sie Erstellen aus.

   • Name der Synchronisierungsgruppe: Geben Sie den Namen der zu erstellenden Synchronisierungsgruppe ein. Dieser Name muss innerhalb des Speichersynchronisierungsdiensts eindeutig sein, kann jedoch ein beliebiger Name sein, der für Sie logisch ist.
   • Abonnement: Wählen Sie das Abonnement aus, in dem Sie den Speichersynchronisierungsdienst im Abschnitt "Bereitstellen eines Speichersynchronisierungsdiensts " bereitgestellt haben.
   • Speicherkonto: Wenn Sie " Speicherkonto auswählen" auswählen, wird ein weiterer Bereich angezeigt. Dort können Sie das Speicherkonto auswählen, das die Azure-Dateifreigabe enthält, mit der Sie synchronisieren möchten.
   • Azure File Share: Wählen Sie den Namen der Azure-Dateifreigabe aus, mit der Sie synchronisieren möchten.

   

4. Vergewissern Sie sich im Bereich " Synchronisierungsgruppen ", dass die neue Synchronisierungsgruppe angezeigt wird und über einen Status "Fehlerfrei " verfügt.

   

5. Zusammen mit einer Synchronisierungsgruppe wird automatisch ein Cloudendpunkt erstellt. Wählen Sie die kürzlich erstellte Synchronisierungsgruppe aus. Sie sollten einen Cloudendpunkt anzeigen können.

   Wenn ein Cloudendpunkt nicht angezeigt wird, ist die Erstellung möglicherweise aufgrund unzureichender Berechtigungen fehlgeschlagen. Versuchen Sie, einen Cloudendpunkt manuell mithilfe der folgenden Schritte zu erstellen. Informationen zur Problembehandlung finden Sie unter Fehler bei der Erstellung von Cloudendpunkten.

   1. Wählen Sie + Cloud-Endpunkt hinzufügen.

      

   2. Geben Sie im daraufhin geöffneten Bereich das Abonnement, das Speicherkonto und die Dateifreigabe ein, mit der Sie synchronisieren möchten.

      

Führen Sie zum Erstellen der Synchronisierungsgruppe den folgenden PowerShell-Befehl aus. Ersetzen Sie <my-sync-group> mit dem gewünschten Namen der Synchronisierungsgruppe.

$syncGroupName = "<my-sync-group>"
$syncGroup = New-AzStorageSyncGroup -ParentObject $storageSync -Name $syncGroupName

Nachdem Sie die Synchronisierungsgruppe erfolgreich erstellt haben, können Sie Ihren Cloudendpunkt erstellen. Ersetzen Sie im folgenden Code <my-storage-account> und <my-file-share> durch die erwarteten Werte.

# Get or create a storage account with the desired name
$storageAccountName = "<my-storage-account>"
$storageAccount = Get-AzStorageAccount -ResourceGroupName $resourceGroup | Where-Object {
    $_.StorageAccountName -eq $storageAccountName
}

if ($storageAccount -eq $null) {
    $storageAccount = New-AzStorageAccount `
        -Name $storageAccountName `
        -ResourceGroupName $resourceGroup `
        -Location $region `
        -SkuName Standard_LRS `
        -Kind StorageV2 `
        -EnableHttpsTrafficOnly:$true
}

# Get or create an Azure file share within the desired storage account
$fileShareName = "<my-file-share>"
$fileShare = Get-AzStorageShare -Context $storageAccount.Context | Where-Object {
    $_.Name -eq $fileShareName -and $_.IsSnapshot -eq $false
}

if ($fileShare -eq $null) {
    $fileShare = New-AzStorageShare -Context $storageAccount.Context -Name $fileShareName
}

# Create the cloud endpoint
New-AzStorageSyncCloudEndpoint `
    -Name $fileShare.Name `
    -ParentObject $syncGroup `
    -StorageAccountResourceId $storageAccount.Id `
    -AzureFileShareName $fileShare.Name

Verwenden Sie den az storagesync sync-group Befehl, um eine neue Synchronisierungsgruppe zu erstellen. Verwenden Sie az configure, um eine Standardressourcengruppe für alle CLI-Befehle zu verwenden.

az storagesync sync-group create --resource-group myResourceGroupName \
                                 --name myNewSyncGroupName \
                                 --storage-sync-service myStorageSyncServiceName \

Verwenden Sie den az storagesync sync-group cloud-endpoint Befehl, um einen neuen Cloudendpunkt zu erstellen:

az storagesync sync-group cloud-endpoint create --resource-group myResourceGroup \
                                                --storage-sync-service myStorageSyncServiceName \
                                                --sync-group-name mySyncGroupName \
                                                --name myNewCloudEndpointName \
                                                --storage-account mystorageaccountname \
                                                --azure-file-share-name azure-file-share-name

1. Wechseln Sie zur neu erstellten Synchronisierungsgruppe.

2. Wählen Sie unter Serverendpunkte die Option + Serverendpunkt hinzufügen aus.

3. Geben Sie im Bereich " Serverendpunkt hinzufügen " die folgenden Informationen ein:

   • Registrierter Server: Wählen Sie den Namen des Servers oder Clusters aus, auf dem Sie den Serverendpunkt erstellen möchten.

   • Pfad: Geben Sie den Pfad für die Windows Server-Instanz ein, die mit der Azure-Dateifreigabe synchronisiert werden soll. Der Pfad kann ein Ordner (z. B. D:\Data), Volumestamm (z. B. D:\) oder Volume mount point (z. B. D:\Mount) sein.

   • Cloud Tiering: Dieser Abschnitt enthält einen Schalter zum Aktivieren oder Deaktivieren von Cloud-Tiering. Mit Cloudtiering kann für selten verwendete oder selten einem Zugriff ausgesetzte Dateien Tiering nach Azure Files festgelegt werden. Wenn Sie Cloudtiering aktivieren, können Sie zwei Richtlinien festlegen, mit denen Sie Azure-Dateisynchronisierung mitteilen, wann selten verwendete Dateien in die Cloud ausgelagert werden sollen:

     • Volume Free Space Policy: Die Menge des freien Speicherplatzes, der auf dem Volume reserviert werden soll, auf dem sich der Serverendpunkt befindet. Wenn z. B. für ein Volume mit einem einzigen Serverendpunkt „Freier Volumespeicherplatz“ auf 50 % festgelegt ist, wird für ungefähr die Hälfte der Daten ein Tiering nach Azure Files durchgeführt. Die Azure-Dateifreigabe enthält immer eine vollständige Kopie der Daten in der Synchronisierungsgruppe, unabhängig davon, ob Cloudtiering aktiviert ist.

     • Zeitrichtlinie: Dateien werden in die Cloud verschoben, wenn innerhalb der angegebenen Anzahl von Tagen nicht auf sie zugegriffen wird (d. h. weder gelesen noch in sie geschrieben). Wenn Sie beispielsweise feststellen, dass Dateien, die mehr als 15 Tage dauern, ohne auf sie zugegriffen werden, in der Regel archivierungsdateien sind, sollten Sie Ihre Datumsrichtlinie auf 15 Tage festlegen.

     

   • Anfängliche Synchronisierung: Dieser Abschnitt ist nur für den ersten Serverendpunkt in einer Synchronisierungsgruppe verfügbar. (Der Abschnitt ändert sich in " Anfänglicher Download ", wenn Sie mehrere Serverendpunkte in einer Synchronisierungsgruppe erstellen.) Sie können das folgende Verhalten auswählen:

     • Initial Upload: Wie der Server die Daten anfänglich in die Azure-Dateifreigabe hochlädt. Es stehen zwei Optionen zur Verfügung:

       • Führen Sie den Inhalt dieses Serverpfads mit dem Inhalt in der Azure-Dateifreigabe zusammen. Dateien mit demselben Namen und Pfad führen bei unterschiedlichem Inhalt zu Konflikten. Beide Versionen dieser Dateien werden nebeneinander gespeichert. Wenn Ihr Serverpfad oder Ihre Azure-Dateifreigabe leer ist, wählen Sie immer diese Option aus.
       • Autoritativ überschreiben Sie Dateien und Ordner in der Azure-Dateifreigabe mit Inhalten im Pfad dieses Servers. Mit dieser Option werden Dateikonflikte vermieden.

     Weitere Informationen finden Sie im Abschnitt "Erste Synchronisierung".

     • Anfänglicher Download: Wie der Server zunächst die Azure-Dateifreigabedaten herunterlädt. Diese Einstellung ist wichtig, wenn der Server eine Verbindung mit einer Azure-Dateifreigabe herstellt, die Dateien enthält. Es stehen drei Optionen zur Verfügung:

       • Laden Sie zuerst den Namespace herunter und rufen Sie dann so viel Dateiinhalt ab, wie auf den lokalen Datenträger passt. Namespace steht für die Datei- und Ordnerstruktur ohne den Dateiinhalt.
       • Laden Sie nur den Namespace herunter. Der Dateiinhalt wird zurückgerufen, wenn darauf zugegriffen wird.
       • Vermeiden Sie mehrstufige Dateien. Dateien werden erst auf dem Server angezeigt, nachdem sie vollständig heruntergeladen wurden. Der lokale Zugriff oder die Lokale Richtlinie ruft den Dateiinhalt von mehrstufigen Dateien aus der Cloud auf den Server zurück.

     Weitere Informationen finden Sie im Abschnitt "Anfänglicher Download".

4. Um das Hinzufügen des Serverendpunkts abzuschließen, wählen Sie "Erstellen" aus. Ihre Dateien werden nun zwischen Ihrer Azure-Dateifreigabe und Ihrer Windows Server-Instanz synchron gehalten.

Führen Sie die folgenden PowerShell-Befehle aus, um den Serverendpunkt zu erstellen. Ersetzen Sie <your-server-endpoint-path> und <your-volume-free-space> durch die gewünschten Werte. Überprüfen Sie die Einstellungen für die optionalen Richtlinien für den initialen Download und den initialen Upload.

$serverEndpointPath = "<your-server-endpoint-path>"
$cloudTieringDesired = $true
$volumeFreeSpacePercentage = <your-volume-free-space>
# Optional property. Choose from: [NamespaceOnly], the default when cloud tiering is enabled. [NamespaceThenModifiedFiles], the default when cloud tiering is disabled. [AvoidTieredFiles], available only when cloud tiering is disabled.
$initialDownloadPolicy = "NamespaceOnly"
$initialUploadPolicy = "Merge"
# Optional property. Choose from: [Merge], the default for all new server endpoints. Content is from the server and the cloud merge. This is the right choice if one location is empty or other server endpoints already exist in the sync group. [ServerAuthoritative], the right choice when you seeded the Azure file share (for example, with Azure Data Box) and you're connecting the server location that you seeded from. It enables you to catch up the Azure file share with the changes that happened on the local server since the seeding.

if ($cloudTieringDesired) {
    # Ensure that the endpoint path is not the system volume
    $directoryRoot = [System.IO.Directory]::GetDirectoryRoot($serverEndpointPath)
    $osVolume = "$($env:SystemDrive)\"
    if ($directoryRoot -eq $osVolume) {
        throw [System.Exception]::new("Cloud tiering cannot be enabled on the system volume")
    }

    # Create the server endpoint
    New-AzStorageSyncServerEndpoint `
        -Name $registeredServer.FriendlyName `
        -SyncGroup $syncGroup `
        -ServerResourceId $registeredServer.ResourceId `
        -ServerLocalPath $serverEndpointPath `
        -CloudTiering `
        -VolumeFreeSpacePercent $volumeFreeSpacePercentage `
        -InitialDownloadPolicy $initialDownloadPolicy `
        -InitialUploadPolicy $initialUploadPolicy
} else {
    # Create the server endpoint
    New-AzStorageSyncServerEndpoint `
        -Name $registeredServer.FriendlyName `
        -SyncGroup $syncGroup `
        -ServerResourceId $registeredServer.ResourceId `
        -ServerLocalPath $serverEndpointPath `
        -InitialDownloadPolicy $initialDownloadPolicy
}

Verwenden Sie den az storagesync sync-group server-endpoint Befehl, um einen neuen Serverendpunkt zu erstellen:

# Create a new sync group server endpoint 
az storagesync sync-group server-endpoint create --resource-group myResourceGroupName \
                                                 --name myNewServerEndpointName
                                                 --registered-server-id 91beed22-7e9e-4bda-9313-fec96c286e0
                                                 --server-local-path d:\myPath
                                                 --storage-sync-service myStorageSyncServiceNAme
                                                 --sync-group-name mySyncGroupName

# Create a new sync group server endpoint with additional optional parameters
az storagesync sync-group server-endpoint create --resource-group myResourceGroupName \
                                                 --storage-sync-service myStorageSyncServiceName \
                                                 --sync-group-name mySyncGroupName \
                                                 --name myNewServerEndpointName \
                                                 --registered-server-id 91beed22-7e9e-4bda-9313-fec96c286e0 \
                                                 --server-local-path d:\myPath \
                                                 --cloud-tiering on \
                                                 --volume-free-space-percent 85 \
                                                 --tier-files-older-than-days 15 \
                                                 --initial-download-policy NamespaceOnly [OR] NamespaceThenModifiedFiles [OR] AvoidTieredFiles
                                                 --initial-upload-policy Merge [OR] ServerAuthoritative

1. Wechseln Sie im Azure-Portal zu Ihrem Speichersynchronisierungsdienst, wählen Sie die richtige Synchronisierungsgruppe aus, und identifizieren Sie dann den Serverendpunkt, für den Sie Änderungen in der Azure-Dateifreigabe (Cloudendpunkt) genau nachverfolgen möchten.

2. Suchen Sie im Abschnitt zum Cloudtiering nach dem Thema Azure file share download. Sie können den aktuell ausgewählten Modus ändern, um Änderungen in der Azure-Dateifreigabe genauer zu verfolgen und sie proaktiv wieder auf den Server abzurufen.

Sie können Serverendpunkteigenschaften in PowerShell über das Cmdlet Set-AzStorageSyncServerEndpoint ändern:

# Optional parameter. Default: "UpdateLocallyCachedFiles", alternative behavior: "DownloadNewAndModifiedFiles"
$recallBehavior = "DownloadNewAndModifiedFiles"

Set-AzStorageSyncServerEndpoint -InputObject <PSServerEndpoint> -LocalCacheMode $recallBehavior