En este post vamos a ver cómo realizar la instalación y configuración de un servidor de ficheros con Azure Files.

• Lo primero que vamos a realizar será crearnos una cuenta de almacenamiento en Azure, para ello, podemos seguir este enlace de otro post realizado en este blog.
• Una vez creada la cuenta de almacenamiento, nos vamos a crear el recurso compartido de archivos:

• Sobre Datos básicos, le indicamos un Nombre y el Nivel de acceso:

• Sobre Backup, de momento no lo habilitamos, una vez creado podemos configurar los backups para nuestros recursos compartidos, en este enlace de otro post realizado en este blog podemos ver como configurarlo:

• Sobre Revisar y crear nos muestra y resumen de todo lo configurado, damos clic a Crear:

• Como podemos ver, aquí lo tenemos creado:

• Una vez creado el recurso compartido en Azure, lo vamos a mapear como una unidad de red a una máquina Windows Server de nuestra infraestructura on-premise, que será la que haga de servidor de ficheros y dónde vamos a configurar todo lo relativo al servidor de archivos, para ello, accedemos al recurso compartido de Azure, y sobre Información general damos a Conectar:

• Como podemos ver, nos proporciona un script, para mapear nuestro recurso compartido como unidad de red a cualquier máquina de nuestra infraestructura, tanto si la máquina está on-premise como en Azure, nos copiamos el script proporcionado:

• Ahora accedemos a la máquina que vamos a configurar como servidor de ficheros y ejecutamos un PoweShell ISE, dónde vamos a copiar y ejecutar el script proporcionado:

• Una vez ejecutado, podemos ver, que ya tenemos el recurso compartido de Azure mapeado como unidad de red en nuestra máquina:

• Ahora para configurar un servidor de ficheros utilizando este recurso compartido de Azure y mapeado en una de nuestras máquinas, debemos de seguir este enlace de otro post realizado en este blog, y así tendremos montado nuestro servidor de ficheros con un recurso compartido de Azure Files.

Saludos y espero que os resulte de ayuda

En este post vamos a ver cómo realizar un backup y restore de Azure Files.

• Como podemos ver, en una de nuestras cuentas de almacenamiento, tenemos creado este recurso compartido:

• Si accedemos a Examinar podemos ver, que tenemos estos dos ficheros:

• Accedemos a Backup, y desde aquí podemos configurar la copia de seguridad para nuestro recurso compartido de Azure Files, pero antes nos vamos a crear un Almacén de Recovery Services y vamos a crear una directiva de copia de seguridad:

• Sobre Almacenes de Recovery Services damos a Crear:

• Sobre Datos básicos le indicamos la suscripción, el grupo de recursos, el nombre del almacén y la región:

• Sobre las Propiedades del almacén, podemos habilitar la inmutabilidad, para darle seguridad a nuestros backups:

• Sobre Redes permitimos el acceso desde todas las redes:

• Sobre Etiquetas las podemos configurar ahora o a posteriori, en mi caso, no vamos a configurar ninguna en este momento, ya dedicaremos un post a las Etiquetas, que como veremos pueden ser muy útiles:

• Aquí nos muestra un resumen de las configuraciones y que la validación ha sido superada, clic sobre Crear:

• Como podemos ver, el almacén de recovery services ha sido creado:

• Si accedemos de nuevo a la Cuenta de almacenamiento > Recurso compartido > Backup, editamos la directiva de copia de seguridad:

• Configuramos la directiva según nos convenga, en nuestro caso, hemos configurado una copia diaria con políticas de retención diarias, semanales, mensuales y anuales:

• Aquí tenemos el Backup configurado, habilitamos la copia de seguridad:

• Como podemos ver, el backup se ha implementado correctamente:

• Si accedemos de nuevo a la Cuenta de almacenamiento > Recurso compartido > Backup, podemos realizar el primer backup manual:

• Como podemos ver, ya se ha realizado el primer backup correctamente:

• Ahora vamos a eliminar los dos ficheros que tenemos en nuestro recurso compartido:

• Ahora vamos a recuperar los dos ficheros, para ello, accedemos a Backup > Recuperación de archivos:

• Seleccionamos un punto de restauración, le indicamos el destino y agregamos los archivos a recuperar:

• Restauramos los ficheros:

• Vemos que la restauración ha sido correcta:

• Si acedemos a Examinar sobre el recurso compartido, vemos que ya tenemos los dos ficheros restaurados:

Saludos y espero que os sea de ayuda

En este post vamos a ver Azure Files con Active Directory local y como Habilitar la autenticación con Active Directory.

• Lo primero que vamos a realizar será crearnos una cuenta de almacenamiento, para crear la cuenta de almacenamiento lo podemos ver en este post, aquí vemos nuestra cuenta creada:

• Una vez en nuestra cuenta de almacenamiento, accedemos a Recursos compartidos de archivos y vamos a configurar el Active Directory para poder dar permisos a nuestros usuarios sobre los recursos compartidos:

• Para el Active Directory, tenemos dos opciones, la primera es configurarlo con nuestro Active Directory local que será la opción que vamos a ver ahora, y la segunda opción, que ya la vimos en un post anterior, es configurarlo con nuestro Azure Active Directory Domain services, damos a Configurar sobre Active Directory:

• Sobre Configurar Active Directory nos muestra los cuatro pasos que debemos de seguir para configurarlo:

• Seleccionamos el Paso 1 Habilitar la autenticación Active Directory, y nos manda a la web de Microsoft dónde nos muestra cómo hacerlo:

• En nuestro caso, vamos a elegir la opción recomendada, que es, el Uso del módulo de PowerShell AZFilesHybrid.
• Sobre el servidor dónde vamos a ejecutar el script, debemos de tener instalado .NET Framework 4.7.2 en nuestro caso, estamos usando el servidor que ejecuta Azure ADConnect, que ya lo tiene instalado:

• Descargamos y descomprimimos el módulo AzFilesHybrid (módulo de disponibilidad general: v0.2.0+):

• Instalamos y ejecutamos el módulo en un dispositivo que se haya unido a un dominio a AD DS local con credenciales de AD DS que tengan permisos para crear una cuenta de inicio de sesión de servicio o una cuenta de equipo en la instancia de destino:

• Ejecutamos el script con una credencial de AD DS local que esté sincronizada con su instancia de Azure AD. La credencial de AD DS local debe tener el rol de Azure de propietarioo colaborador en la cuenta de almacenamiento:

• Ejecución de Join-AzStorageAccountForAuth, el cmdlet Join-AzStorageAccountForAuth realiza la acción equivalente a la unión a un dominio sin conexión en nombre de la cuenta de almacenamiento especificada. El script usa el cmdlet para crear una cuenta de equipo en el dominio de AD. La cuenta de AD DS que crea el cmdlet representa la cuenta de almacenamiento (Debemos de ejecutar PowerShell ISE como Administrador).
• Este es el script que debemos de ejecutar, debemos de sustituir lo indicado en rojo por nuestros datos:

• Script modificado con mis datos:

• Ejecutamos el script, antes de ejecutarlo, debemos de asegurarnos que la cuenta que vamos a usar tiene permisos de propietario o colaborador de nuestra suscripción de Azure:

• Aquí podemos ver el proceso de ejecución del script y todo lo que descarga e instala:

• Como podemos ver, el script se ha ejecutado correctamente:

• Si accedemos a nuestro Active Directory local, podemos ver que se ha creado la cuenta de equipo, asociada a la cuenta de Azure Storage:

• Si nos vamos a nuestra Cuenta de almacenamiento en Azure > Recursos compartidos de archivos, podemos ver que el Active Directory ya nos aparece configurado:

Saludos y espero que os sea de ayuda

En este post vamos a ver Azure Files, los recursos compartidos de archivos en la nube totalmente administrados podemos acceder con los protocolos SMB y NFS estándar del sector. Los recursos compartidos de archivos de Azure se pueden montar simultáneamente en implementaciones de Windows, Linux y macOS en el entorno local o en la nube. También se pueden almacenar en la memoria caché de los servidores Windows Server con Azure File Sync, lo que permite un acceso rápido cerca de donde se utilizan los datos.

Este post lo vamos a dividir en cuatro entregas:

• Azure Storage – Azure Files con Active Directory local – Habilitar la autenticación Active Directory
• Azure Storage – Azure Files con Active Directory local – Habilitar permisos de nivel de recurso compartido
• Azure Storage – Azure Files con Active Directory local – Asignar permisos de nivel de archivo o directorio
• Azure Storage – Azure Files con Active Directory local – Montar el recurso compartido de archivos con credenciales de AD

Saludos.

En este post vamos a ver Azure Files, los recursos compartidos de archivos en la nube totalmente administrados podemos acceder con los protocolos SMB y NFS estándar del sector. Los recursos compartidos de archivos de Azure se pueden montar simultáneamente en implementaciones de Windows, Linux y macOS en el entorno local o en la nube. También se pueden almacenar en la memoria caché de los servidores Windows Server con Azure File Sync, lo que permite un acceso rápido cerca de donde se utilizan los datos.

• Lo primero que vamos a realizar será crearnos una cuenta de almacenamiento, para crear la cuenta de almacenamiento lo podemos ver en este post, aquí vemos nuestra cuenta creada:

• Una vez en nuestra cuenta de almacenamiento, accedemos a Recursos compartidos de archivos y vamos a configurar el Active Directory para poder dar permisos a nuestros usuarios sobre los recursos compartidos:

• Para el Active Directory, tenemos dos opciones, la primera es configurarlo con nuestro Active Directory local (esta opción la vamos a ver en otro post), y la segunda opción que será la que vamos a ver es configurarlo con nuestro Azure Active Directory Domain services (En este post vimos cómo crear y configurar Azure AD DS), damos a Configurar:

• Habilitamos Azure AD DS para los recursos compartidos y guardamos:

• Como podemos ver ya nos aparece el Active Directory configurado:

• Ahora vamos a crear los recursos compartidos, para ello, accedemos a + Recurso compartido de archivo:

• Le indicamos un Nombre y el Nivel de acceso, Crear:

• Aquí vemos el recurso compartido creado:

• Le vamos a cambiar la cuota a 200 GB:

• Para los demás recursos compartidos hacemos lo mismo, y como podmeos ver, aquí tenemos todos nuestros recursos compartidos, con cuota de 200 GB:

• Una vez creado los recursos compartidos, nos vamos a ir a Azure Active Directory para crear los grupos a los que posteriormente les vamos a asignar los permisos o roles sobre los recursos compartidos, al igual que hacemos en un Windows Server, vamos a ver el ejemplo de la creación de un grupo, ya que para los demás será igual:

• Le indicamos el Tipo de grupo que en este caso es de Seguridad, le damos un Nombre, una Descripción y Crear:

• Aquí podemos ver todos los grupos creados:

• Ahora sobre cada grupo, iremos añadiendo los usuarios a medida que los vayamos necesitando según el tipo de permiso requerido.
• Una vez creados los grupos accedemos de nuevo a nuestros recursos compartidos:

• Ahora asignaremos los roles a cada recurso compartido con los grupos que hemos creado, vamos a mostrar cómo se hace con el recurso compartido de administracion ya que para los demás será exactamente igual, para ello, pulsamos sobre el recurso compartido, y sobre Control de acceso (IAM) > Asignaciones de roles > + Agregar > Agregar asignación de roles vamos agregando los roles:

• Agregamos el rol de lectura (Lector de recursos compartidos de SMB de datos de archivos de almacenamiento):

• Agregamos el rol de escritura (Colaborador de recursos compartidos de SMB de datos de archivos de almacenamiento):

• Agregamos el rol de control total (Colaborador con privilegios elevados de recursos compartidos de SMB de datos de archivos de almacenamiento):

• Aquí vemos los roles asignados:

• Para los demás recursos compartidos, hacemos lo mismo:

Saludos y espero que os sea de ayuda