图片 32

空中不足,文件服务器共享目录设置

By admin in 澳门新葡亰官网app on 2019年5月17日

配额限制:邮件RAID5卷->配额->启用配额管理->配额项   
图片 1
新建配额项->高级->立即查找->Alice(如果各位献麻烦,也可以直接输入Alice,本人这样做,纯粹为了臭显摆一下专业水准~~呵呵)    
 ★ 将磁盘空间限制为 10MB,将警告等级设置为 8.5MB->OK(至此所有的需求已经完成)    
图片 2

 

   
从“
磁盘管理工具后,开始进行安装和配置。下面笔者以文件服务器中D盘的“yanpi”文件夹为例,限制它占用的硬盘空间容量。

—本文档由联科教育原创提供

图片 3

1、安装

图片 4
3、 实验具体需求      本试验环境非常简单,在一个网段中有三台计算机(File Server, Mail Server,Alice)    
1) 搭建好如图的实验环境.    
2) 在文件服务器上有一个卷RAID5的卷H    
3) 文件服务器H卷上共享文件夹ShareFolder,里面有三个文件夹:市场部,财务部,人事部.Alice是属于市场部的,所以在市场部的文件夹里面有一个文件夹Alice,此文件夹方便Alice存储数据,要求公司内部所有的人只能访问自己的文件夹,而且也只能访问自己的文件夹。    
4) 对ShareFolder进行备份,能够让用户在client进行恢复.此备份在周一到周五的17:00自动完成。    
5) 对于Alice最多向ShareFolder存放10MB数据,如超过10MB,禁止存储.达到8.5MB时, 向用户发出警告。    
6) Alice向ShareFolder存储数据时,不能存放电影,否则邮件通知管理员

图片 5

   
在“SpaceGuardSRM”管理控制台窗口左侧的“浏览网络”窗体中,依次展开“Network
Microsoft Windows
NetworkWorkgroup”,找到文件服务器机器图标。下面笔者开始安装“SpaceGuardSRM”服务,这样才能对“yanpi”文件夹进行硬盘空间容量限制。右键点击“浏览网络”窗体中的文件服务器图标,在弹出快捷菜单中选择“Service
ManagementInstall/Remove”选项,弹出的“SpaceGuard SRM Service
Setup”服务安装配置对话框,点击“Install”按钮,稍等片刻,就完成“SpaceGuard
SRM”服务的安装。

小编推荐:Windows培训课程全面升级【详情】      
4、 文件服务器安装部署      
(一) 环境部署      
1) 为Denver配置IP地址10.0.0.2,默认网关指向10.0.0.1    
    为Newyork配置IP地址10.0.0.100,默认网关指向10.0.0.1    
    为Shanghai配置IP地址10.0.0.3,默认网关指向10.0.0.1    
2) 由于需要做一个RAID5卷,所以Denver至少添加3块磁盘,    
(上述的实验是应用于公司内部,所以网络类型要一致VMnet 5)  
图片 6
Denver:右键 “我的电脑”->管理->磁盘管理à初始化新添加的全部磁盘à右键 “磁盘1” ->新建卷->RAID5à将 “磁盘2” ,“磁盘3” 添加到“可选的”列表->指派驱动器号H     
图片 7
 ★ 勾选 “启动快速格式化”->完成    
3) 右键 “我的电脑”->“管理”->“本地用户和组”->新建一个名为Alice的用户,市场部,人事部,财务部3个组,并且将Alice加入到市场部当中。     
在H盘内新建一个共享文件夹ShareFolder,其中有 市场部,人事部,财务部,3个子文件夹,在市场部中还有一个名为Alice的子文件夹     
图片 8
 ★ 取消各级文件夹的继承权限,以防止公司各个部门的员工互相访问,避免公司机密外泄。并且相应的文件夹只有相应的部门职员可以进入。(去掉 “允许父项的继承权限传播到该对象的子对象”前面的“勾” )    
图片 9
 ★根据    
共享权限+NTFS权限=用户访问共享文件夹的实际权限(出处:本文档P14)    
所以每个部门的安全权限都是列出文件夹目录和读取权限。    
至于Alice文件夹,由于是Alice个人的专属文件夹,所以Alice具有完全控制的权限。    
l Q:那么如何使Alice的文件夹只被他一个人完全控制呢?    
l A:方法和上面类似,只需要删除继承权限,就可以防止市场部的其他同事访问Alice的文件夹,以保证个人文件夹的的安全。    
(二) 服务部署      4) 对于ShareFolder进行备份就需要启用到“卷影副本”这个功能,具体如何启用,请大家不要心急,跟着我一步一的设置。慢慢体会这个功能的好处~     
右键 ShareFolder文件夹所在的卷->卷影副本->启用  
图片 10
 ★ 设置->计划->新建->计划任务 “每周” ,开始时间 “17:00” ,周一到周五->OK!每周的周一到周五 17:00 ,计算机会自动进行备份    
注:如果想要个小时都进行一次卷影副本,就可以在高级计划中尽心设置“重复任务”    
图片 11
(卷影副本中的日程安排会按照序号依次进行,所以在新建了计划后,要将前面的日程安排删除)如下图中,要删除序号为1,2的日程安排。    
图片 12
5) 由于本人使用的03的OS,所以不能为大家演示超过配额限制右键通知管理员了,请各位多多见谅,以后等咱有了钱,换个好机器,再进一步为大家演示08的邮件告知管理员的功能
~~小编推荐:Exchange培训认证课程大纲全面更新【详情】

配额路径选择YJLWShare的路径,选中“在现有子文件夹和新的子文件夹中自动应用模板并创建配额“,这样在YJLWShare中的所有子目录和以后新建的子目录都会自动应用此配额模板。配额属性选择刚才建立的YJLW 5G Limit,点击创建。

现在硬盘的容量越来越大,但再大的硬盘也有用尽的的时候,特别是针对文件服务器,多个用户共享它的硬盘空间,更会出现硬盘空间不足的问题。为了保证这些宝贵的硬盘空间资源得到充分利用,避免浪费,因此我们要学会限制。对硬盘空间的限制也是有技巧性的,下面笔者分Windows用户帐号限制和文件夹限制两种方式来介绍对硬盘空间的限制。

1、 实验介绍              公司购置了一台文件服务器,为了提高工作效率,公司为每个部门和其下属的员工都创建了一个专属的文件夹,供员工使用,但为了防止员工利用文件服务器存放于工作无关的东西,管理员就又为每个员工的文件夹设置了配额,并且限制了存放电影,请搭建出一个这样的环境。    
2、 实验网络拓扑图

(2)             
生成应用于卷或文件夹中所有现有文件夹以及以后创建的任何新子文件夹的自动配额。4 C’ u1 l7 q# p% l8 U& e

   
在笔者所管理的局域网中,有一文件服务器提供硬盘共享资源,所有的共享文件夹都存放在服务器的D盘中。下面笔者就可以使用“磁盘配额”功能,限制每个能访问共享资源的Windows用户,使用的D盘的硬盘空容量。

图片 13

图片 14

   
点击“配额项”按钮,弹出磁盘配额项目窗口,接下来就为每位Windows用户进行配额限制了。点击“配额新建配额项”,在选择用户对话框,找到“YANPI1”用户后,点击“确定”按钮,然后在“添加新配额项”中为该用户设置配额限制。

2.         如果要根据已有的配额模板建立新模板的话,可以选中指定的配额模板,然后点击“复制“,即可将原配额模板的属性复制过来,再根据需要修改。

打开文件服务器资源管理器,在左侧菜单“配额模板“右键单击,选择”创建配额模板“,

图片 15

   
选中“将磁盘空间限制为”项,在空白栏中输入“1000,接着在“将警告等级设置为”栏中输入“950”,磁盘容量单位选择“MB”,最后点击“确定”,完成“YANPI1”用户的磁盘配额设置,这样该用户就只能使用1000MB的共享文件夹硬盘空间了。其它用户的配额设置方法是相同的,按照上面的步骤配置即可,笔者就不再赘述了。

打开共享和存储管理,在YJLWShare的共享上双击,单击高级,启用“基于访问权限的枚举“。

   
如果你的Windows系统采用的是NTFS文件格式,才能使用“磁盘配额”功能,它可以对系统中每个Windows用户帐号,所使用的文件服务器硬盘空间资源进行限制。

3.         在左侧菜单“配额“右键单击选择创建配额,

    完成了“SpaceGuard
SRM”服务的安装后,笔者就可以开始对“yanpi”共享文件夹进行硬盘容量限制。在主窗口左侧“浏览网络”窗体中,找到D盘的“yanpi”文件夹,右键点击“yanpi”项目,在弹出的快捷菜单中选择“QuotaAdd”,接着在目录配置对话框,点击“下一步”按钮,进入到“Quota-Policy”配额策略对话框。虽然SpaceGuardSRM提供了大量的配额策略,但不一定能满足所有用户的需要,大家可以自行定义。

 

   
这里笔者设置“yanpi”文件夹使用到配额容量的“97%”时,发出警告信息,当达到“100%”时,就禁止所有用户使用该文件夹。点击“Add”按钮,进入到“Configure
Limit” 配置限制对话框,在“Percentage of Quota
size”栏中输入“97”,然后点击“Add”按钮,在弹出对话框中选择“Popup”选项,点击“OK”按钮。接着在“Quota
- Limits” 配置限制对话框中再次点击“Add”按钮,在“Percentage of Quota
size”栏中输入“100”,点击“Add”按钮,选择“Revoke
Access”选项后,点击“OK”按钮。

如果系统再次登录后需要重新设置,可以把这个命令保存为bat批处理,放到启动项中,每次登陆即可自动设置好。

 

2、限制

 

    假如有“YANPI1、YANPI 2、YANPI
3”等若干个Windows用户帐号,对D盘的共享文件夹具有读、写等权限,为了限制这些Windows用户对文件服务器中共享文件夹硬盘空间资源的浪费,就可以在文件服务器的D盘中启用“磁盘配额”功能,指定每个具有读、写权限的Windows用户帐号可以使用的硬盘空间数。

(3)可以在临时文件夹达到2 GB时接收通知,然而不限制该文件夹的配额,因为服务器上运行的服务需要。

(2)您可以为指定的用户组的共享文件夹设置灵活的500 MB配额。达到此存储限制时,将通过电子邮件通知组中的所有用户,存储配额已临时扩展到520 MB,以便用户可以删除不必要的文件并符合预设的500 MB配额策略。

   
小提示:“磁盘配额”功能的应用,是以硬盘盘符为单位的,其它硬盘盘符的限制方法是相同的。

图片 16

    接着在“Quota-Save
policy”对话框中输入此配额策略项的名字,最后点击“完成”按钮。这样就完成了对D盘的“yanpi”文件夹的磁盘配额限制,该文件夹也就被限制在3000MB容量以内了。其它的文件夹的限制方法是相同的,笔者就不再赘述了。

图片 17

   
下面笔者就自行定义配额策略,在“Quota-Policy”配额策略对话框中,选择“Specify
Quota Plice”单选项,点击“下一步”按钮,接着在“Absolute
valu”栏中输入“yanpi”文件夹的硬盘配额限制容量,如“3000MB”,点击“下一步”后,进入“Quota
- Limits”配额限制对话框,在此对话框中为此配额策略设置配额操作参数。

(4)可以定期生成报告,帮助发现磁盘使用率的趋势等。

一、磁盘配额,限制每位用户

右键单击存储报告管理,选择“计划新报告任务“,选择要监视的文件目录,设置报告计划。

   
在文件服务器的资源管理器中,右键点击D盘盘符,在弹出的右键菜单中选择“属性”选项,接着切换到“配额”标签页。然后选中“启用配额管理”项目后,就激活“磁盘配额”功能。接着确保选中“拒绝将磁盘空间给超过配额限制的用户”项目,此外笔者还建议选中“用户超出配额限制时记录事件”和“用户超过警告等级时记录事件”这两项,以便将配额告警记录到Windows日志,方便网管分析问题,最后点击“应用”。

图片 18

如果要修改报告的存储位置,在控制台树中右键单击“文件服务器资源管理器“,选择配置选项,”报告位置“选项卡中可修改各类存储报告的位置。

二、限制文件夹“容量”

 

   
以上介绍了利用Windows系统提供的“磁盘配额”功能,来限制每位Windows用户使用的硬盘空间数量。但它也有很大的不足,这就是对于某个具体的文件夹占用的硬盘空间容量,却是无能为力了。虽然你限制了每个用户使用的硬盘空间,但多个用户共同作用于一个一个共享文件夹,同样可以使它的体积变得异常庞大,这也是非常不安全的。因此限制每个文件夹占用的硬盘空间数量,同样可以增强数据文件的安全性,减少人为或病毒破坏数据文件发生的次数,而使用
“SpaceGuardSRM” 磁盘管理工具正好可以解决这个难题。

其实这个功能就是win2003sp1时代的ABE插件,win2008已经内置了这个功能。需要说明的是,这个功能只对共享文件夹下的子文件夹生效,即每个用户(包括YJLWUser用户组之外的用户)都可以看到YJLWShare这个目录,但里面的子目录则只能看到自己有权限的那个目录,此外对本机管理员也是无效的。

2、限制

 

六、             
通过以上设置,虚拟机用户可以把工作文件保存在文件服务器上的共享目录中,且和使用本地磁盘一样方便,避免了因虚拟机系统崩溃而造成工作文件丢失的情况。管理员可以指定共享文件夹的容量,禁止用户保存exe等可执行文件、音视频等。

   
“磁盘配额”功能用来限制每个Windows用户帐号使用的硬盘空间容量,而“SpaceGuardSRM”则可以限制每个文件夹使用的硬盘空间容量。将两种方法结合使用,会起到更好的硬盘资源管理效果。

 

确定后,稍等片刻就可以看到生成的各种报告了。

1、启用“磁盘配额”功能

配额模板是非常灵活的,例如:

五、            
客户端虚拟机用户使用

8.         存储报告管理

 

三、            
设置磁盘配额及文件屏蔽

图片 19

需要注意的是,文件屏蔽是基于扩展名或文件名,可以使用通配符,但用户可以通过更改文件名或扩展名来绕过文件屏蔽。这就要求在使用文件屏蔽功能的同时,仍然要在文件服务器上部署杀毒软件。

因为之前已经设置了每个文件夹的NTFS权限,因此在访问时自动将没有权限的目录隐藏了。就算在路径里直接输入没有权限的目录,也不能访问里面的内容。

(3)定义配额模板,并且定义的配额模板可以很容易应用于新的卷或文件夹以及可以在整个组织中使用。% ~/ O1 `- b9 t

图片 20

图片 21

文件屏蔽可以实现以下管理目的:

(1)             
通过创建配额来限制允许卷或文件夹使用的空间,并在接近或达到配额限制时生成通知。- n; B4 A2 T/ G’ t5 X  O

 

 

客户端可以直接输入//服务器地址/YJLWShare/qdc账户名的形式访问共享文件夹,且不能看到其他用户的共享文件夹。

10.     如果以后要修改配额,也是很方便的,通过修改配额模板,就可以更新从此模板派生的配额。

 

 

并且以后在YJLWShare目录中新建目录的话,也会自动应用此配额并显示在这里。

客户端在地址栏中输入“//服务器地址“即可看到YJLWShare文件夹,打开后,只能看到自己名字命名的文件夹。如果看到了所有用户的文件夹,则说明win2008服务器还有一项功能没有启用:

6.         左侧菜单“文件屏蔽“,右键单击选择”创建文件屏蔽“,文件屏蔽路径选择YJLWShare的路径,然后选中“自定义属性“

确定后,系统会提示将自定义属性另存为模板。

 

图片 22

图片 23

点击筛选器,

 

为了防止用户无限制的上传文件,或上传病毒木马等文件,还需要进一步加强安全设置。用磁盘配额来管理用户的文件夹空间,用文件屏蔽来阻止用户上传有风险的文件。

图片 24

 

图片 25

注意:如果要使用文件屏蔽审核报告,必须在文件屏蔽审核选项卡中选中“在审核数据库中记录文件屏蔽活动“。

 

(1)可以为服务器上每个用户的个人文件夹设置200 MB的限制,并在达到180 MB存储空间时通知您和用户。

 

(1)控制用户可以保存的文件类型,阻止用户保存指定的文件类型,并可发送通知给管理员或生成报告,监视用户保存未经授权的文件的尝试。

主要是为了防止用户保存木马病毒等高风险文件,系统已经设置好了一些文件屏蔽模板:

确定后,可以选择等待报告生成还是在后台生成

屏蔽类型选择主动屏蔽,文件组选择视频音频文件和可执行文件。

在win2003中,磁盘配额只能在根目录级针对每个用户设置配额,用户数多的情况下会非常麻烦。在win2003R2后的版本就加强了文件服务资源管理器的功能,可以为任何层次的文件夹设置配额,并可以针对子文件夹批量设置配额。

配额路径选择“全部“,确定后即可看到所有应用了此配额的文件夹

4.         此处只显示了YJLWShare目录的配额,其实系统已经自动为所有用户的文件夹生成了配额。可通过以下步骤查看:

 

1.         因为要对每个用户的文件夹进行配额管理,因此需要建立一个配额模板,然后应用到YJLWShare文件夹,即可批量应用。在win2008中,系统已经建立了一些配额模板,可以从这些模板派生新的模板,也可以自己建立新的配额模板。

为了方便操作,客户端可以使用以下命令:

如文件审核报告:

图片 26

net use x:
//服务器地址/yjlwshare/zhang_san

图片 27

 

 

输入模板名“YJLW 5G Limit“,空间限制设置为5GB,硬配额即不允许
用户超出限制,软配额即允许用户超出限制。通知阈值可根据需要给用户或管理员发送邮件,或记录事件日志。因为本服务器没有配置SMTP服务,因此不能发送邮件,此处选中记录事件日志。

配额管理可以实现以下管理目的:

四、            
启用基于访问权限的枚举。

可以直接应用其中的可执行文件模板,也可以根据需要自己建立。

图片 28

 

 

 

(2)如,可以禁止用户保存exe、vbs等有风险的文件,禁止用户保存视频音频文件,只允许保存doc、xls、rar等文件类型。

图片 29

9.         查看存储报告

 图片 30

图片 31

5.         文件屏蔽管理

图片 32

7.         左侧菜单点击“文件组“,可以对文件组进行管理

可以在配置选项里设置的报告保存位置查看报告。如果要查看当前报告,在左侧菜单存储报告管理,右键单击选择“立即生成报告“,选择要报告的卷和文件夹路径,选择报告类型

修改后面的用户名,即可在我的电脑中生成一个x盘。

发表评论

电子邮件地址不会被公开。 必填项已用*标注

网站地图xml地图
Copyright @ 2010-2019 澳门新葡亰官网app 版权所有