自宅ファイルサーバーを構築（自分用トリセツ）
こんにちは、Emuです。
今回はファイルサーバー（以下ホストPC）を構築したときのお話です。あまりしない設定は忘れてしまうことが多いため備忘録として残しておきます。
ホストPC、ルーター、クライアントPCの設定を分けて解説。
ホストPCの設定
Windows10 Proを搭載したPCを用意
DELL Optiplex 7010
・CPU：Core i3
・メモリ：8GB
・ストレージ：SSD256GB、HDD1TB
ホストPCを用意します。インストールされているOSはWindow10 Proです。Windows10 HomeとWindows10 Proの違いはこちら。
・リモートデスクトップ
・BitLocker（暗号化）
・ドメイン参加
これ以外にも違いは多くありますが、ホストPC側に必要な機能は上記の3つあればOKです。
ファイルサーバーPCに余計なソフトを入れない。必要最低限のメンテナンスソフトやバックアップソフトだけ。作業をするPCではないので、Officeなどのソフトも不要です。
データ用のストレージを用意する
パーティションで区切るのではなく、物理的にストレージで分けます。ストレージを交換したり、データ復旧の際に楽です。
OSがインストールされているストレージが破損しても、データは取り出せますし、データストレージが破損したらサルベージすればOK。(そんな簡単ではないですが…）
また、24時間連続稼働させるのであれば、NAS向けのストレージがオススメです。
ネットワークプロファイルを変更する
設定＞ネットワークとインターネット＞プロパティ
ネットワークプロファイルをパブリックからプライベートに変更します。ネットワーク上にあるデバイスで共有をする場合、基本的にはパスワード保護がセキュリティになります。
設定＞ネットワークとインターネット＞共有の詳細オプションを変更する
初期設定状態ではパスワード保護共有を有効にするにチェックが入っているはずですが、念のため確認していおきます。
IPアドレスを固定する
コントロールパネル＞ネットワークとインターネット＞ネットワーク接続
例）
・IPアドレス：192.168.0.100
・サブネットマスク：255.255.255.0
・デフォルトゲートウェイ：ルーターのLAN側のIPアドレス
次のIPアドレスを使うにチェックを入れ、次のようにIPアドレスを変更する。デフォルトゲートウェイはルーターの管理画面から確認。
・優先DNSサーバー：ルーターのLAN側のIPアドレス
次のDNSサーバーのアドレスを使うにチェックを入れ、優先DNSサーバーのアドレスを入力する。優先DNSサーバーはデフォルトゲートウェイと同じでOK。
ユーザーを作成
設定＞ユーザーアカウント＞家族とその他のユーザー
クライアントPCのユーザーアカウントをホストPCにユーザー登録します。
このユーザーのサインイン情報がありません＞Microsoftアカウントを持たないユーザーを追加する
特にマイクロソフトアカウントは必要ないので、Microsoftアカウントを持たないユーザーを追加するでOK。
クライアントPCのユーザー名、パスワードを設定する。パスワードまで入力するとパスワードを忘れた場合の質問を3つ設定する項目が表示されるので、質問と答えを設定する。
これでユーザー作成は完了。
共有フォルダを作成
データ用に増設したストレージ内に、データを格納するフォルダを作成して、クライアントPCと共有する設定をします。
フォルダ＞プロパティ＞共有＞詳細な共有
このフォルダーを共有するにチェックを入れます。同時に共有できるユーザ数は最大で20まで設定できます。必要に応じて設定する。
共有アクセス許可を与える
フォルダ＞プロパティ＞共有＞ネットワークアクセス
先に作成したユーザーをプルダウンから選択できるようになっているので、ユーザーを選択して追加する。
Everyoneを削除する
フォルダ＞詳細な共有＞アクセス許可＞
グループ名またはユーザー名の中にEveyoneという項目がある場合は削除しておきます。これで、管理者と指定したユーザーだけがアクセスできるようになります。
これで共有設定は完了。
ルーターの設定
ARPテーブルを固定
ルーターにはデバイスのIPアドレスを割り振る機能があります。自動的にアドレスが変更されてしまうと接続できなくなるため、ファイルサーバーとクライアントのIPアドレスを変更しないように設定します。
注意点
アクセスできるデバイス数は限定した方がいいです。管理やメンテナンスが大変ですし、セキュリティの観点からアクセスできるデバイス数は限定した方がオススメです。
クライアントPCの設定
ホストPCの設定が完了したら、今度はクライアントPCで共有フォルダにアクセスできるかチェックしてみます。
クライアントPCも同様にIPアドレスを固定、ネットワークプロファイルをプライベートに設定しますが、同じ内容なので割愛します。
共有されているフォルダのパスを確認
ネットワークパスは下記のように表示されているので、このパスを控えておく。
例）￥￥ホストPC名￥共有フォルダ名
共有フォルダにアクセス
ネットワークアドレスバーに控えたネットワークパスを入力すると、共有フォルダに直接アクセスできるようになります。
データバックアップ
Google Drive
インターネット接続されている環境ではGoogle DriveのPCと同期（ミラーリングと同じ）する機能があるため、使い勝手がいいです。
メリットは簡単にミラーリングでバックアップできる。
デメリットはGoogleアカウントが乗っ取られた場合はアウトになるため、Googleアカウントのセキュリティレベルを上げる必要がある。オフラインでは使い物にならない。一時的な手段で有効です。
RAID1（ミラーリング）
HDDなどのストレージを複数台使用して、データをバックアップする方法です。まだ試していませんが、Windows10 ProでもRAID1（ミラーリング）を構築できるようなので、実際にやってみたいと思っています。
メリットはオフラインでデータバックアップができ、LAN内で運用可能なためセキュリティレベルも高くできる。
デメリットはデータ容量に応じて、同じストレージを2台以上必要。
家に余っているPCがない場合
家に余っているPCがない場合の答えは簡単です。NASを買った方が安いと思います。5万円も出せばNAS本体とHDDを用意できます。
最近はNASのCPUやメモリも強化されたので、多機能で動作も軽いですし、ユーティリティソフトも使いやすいものが多いです。
まとめ
ものすごく大雑把なやり方ですが、これでWindowsPCをファイルサーバーとして使用することができます。
注意点としては、クライアントPCで共有フォルダ内のデータを更新したり、削除したりはできますが、ごみ箱の設定はWindows Serverでないとできないらしいです。そのため、データの扱いは慎重に。
バックアップ手段、不足している部分、実際に設定して困った点も多々ありましたので、追記していこうと思います。
ではでは。
この記事が気に入ったらサポートをしてみませんか？