Windows & Server

File Server (Dateiserver)

Overview

Ein Dateiserver stellt Speicherplatz als Netzwerkfreigabe bereit, auf die Benutzer und Anwendungen zugreifen. In Windows-Umgebungen ist das die Rolle Dateidienste von Windows Server mit SMB als Protokoll, für Linux- und Unix-Clients steht zusätzlich NFS zur Verfügung.

Rund um den Dateiserver bietet Windows Server weitere Funktionen mit eigenen Glossareinträgen: DFS-Namespaces für einheitliche Pfade, DFS-Replikation, FSRM für Kontingente und Dateiprüfungen, Schattenkopien für Vorgängerversionen und Datendeduplizierung.

Abgrenzung: Ein NAS (eigener Eintrag) ist ein spezialisiertes Speichergerät mit eigenem Betriebssystem, das ebenfalls Freigaben bereitstellt. SharePoint Online und OneDrive ersetzen klassische Dateiserver in vielen Microsoft-365-Umgebungen ganz oder teilweise, Azure Files stellt SMB-Freigaben als Cloud-Dienst bereit.

Mit Windows Server 2025 ist die SMB-Signierung standardmäßig für alle ausgehenden SMB-Verbindungen erforderlich. SMB 1.0 wird seit Windows 10 Version 1709 und Windows Server Version 1709 nicht mehr standardmäßig installiert.

How it works

Der Zugriff auf eine Freigabe läuft in mehreren Schichten:

  1. Der Client verbindet sich per SMB über TCP-Port 445, meist über einen Laufwerksbuchstaben oder einen DFS-Pfad.
  2. Die Anmeldung erfolgt per Kerberos mit dem AD-Konto des Benutzers.
  3. Die Freigabeberechtigung legt den maximalen Zugriff über das Netzwerk fest.
  4. Die NTFS-Berechtigungen auf Ordnern und Dateien bestimmen den tatsächlichen Zugriff, es gilt die restriktivere der beiden Ebenen.
  5. Optional verschlüsselt SMB 3 die Übertragung und signiert sie gegen Manipulation.

Berechtigungen werden üblicherweise über AD-Gruppen nach dem AGDLP-Prinzip vergeben, nicht an einzelne Benutzer.

Benefits

  • Bündelt Daten an einer Stelle, die sich zentral sichern, überwachen und berechtigen lässt
  • Funktioniert mit praktisch jeder Windows-Anwendung, die auf Netzlaufwerke angewiesen ist
  • Erlaubt mit Schattenkopien eine Selbstwiederherstellung gelöschter Dateien durch Benutzer
  • Unterstützt über FSRM Kontingente und Dateiprüfungen, etwa gegen bestimmte Dateitypen

Practical example

Ein Planungsbüro mit 45 Mitarbeitenden speichert CAD-Projekte auf einem Windows-Dateiserver, dessen Berechtigungen über Jahre direkt an Benutzer vergeben wurden. Die IT baut die Struktur auf Projekt- und Abteilungsgruppen um, führt einen DFS-Namespace ein, damit ein späterer Serverwechsel die Pfade nicht ändert, und aktiviert Schattenkopien zweimal täglich. Allgemeine Büroablagen wandern nach SharePoint, die großen CAD-Daten bleiben wegen der Dateigrößen und Anwendungen lokal.

Things to keep in mind

  • Berechtigungen nur über Gruppen vergeben und die Freigabeberechtigung schlicht halten, die Feinsteuerung erfolgt per NTFS
  • SMB 1.0 deaktiviert lassen und SMB-Signierung bzw. Verschlüsselung für sensible Freigaben aktivieren
  • Schattenkopien ersetzen kein Backup, weil sie auf demselben Volume liegen und bei Ransomware oft gelöscht werden
  • Zugriffe auf sensible Ordner überwachen, damit ungewöhnliche Massenänderungen schnell auffallen
  • Vor einer Migration nach SharePoint prüfen, welche Anwendungen zwingend ein Netzlaufwerk brauchen

Licensing & availability

Die Rolle Dateidienste ist in Windows Server Standard und Datacenter enthalten. Zugriffe erfordern Windows Server CALs für Benutzer oder Geräte. Storage Spaces Direct ist nur in der Datacenter-Edition verfügbar. Stand: Oktober 2026.

Conclusion

Der Dateiserver ist in vielen Mittelstandsnetzen weiterhin die wichtigste Datenablage, besonders für große Dateien und Fachanwendungen. Halte die Berechtigungsstruktur einfach und plane, welche Daten sinnvoll nach SharePoint oder OneDrive wandern.

Further reading

Related articles