Windows Server 進階儲存管理(二):利用檔案檢測管理限制可儲存檔案類型

針對多使用者環境的儲存資源管理,最基本的作法是針對不同使用者分別建立適當的可用空間配額,若要更進一步改善儲存資源的利用效率,還可從可儲存的檔案類型上下手,限制使用者在特定儲存區域所能存放的檔案類型,以免非工作必要的檔案占用磁碟空間。

過去,Windows的用戶若要取得管控儲存檔案類型的功能,通常都得額外購買第三方軟體。不過微軟從Windows Server 2003 R2以後的伺服器版作業系統起,便在內建的檔案伺服器資源管理員上,增加了檔案檢測管理功能,可讓使用者直接利用作業系統內建功能,建立更細緻的儲存資源管理機制。

檔案伺服器資源管理員是Windows Server 2003 R2與2008的一組新工具,可讓系統管理員管制磁碟區和資料夾的存放行為。檔案伺服器資源管理員下含三大元件:配額管理、檔案檢測管理與存放裝置報告管理。先前我們已介紹過配額管理,接下來我們將繼續介紹檔案檢測管理功能。

我們以Server 2008為例,來說明檔案伺服器資源管理員的檢測管理設定。


資源管理員基本操作
首先必須安裝檔案伺服器資源管理員。在伺服器管理員透過新增功能,在「遠端伺服器管理工具」下點選「角色管理工具」,再選擇「檔案服務工具」,勾選其中的「檔案伺服器資源管理員」進行安裝。

待安裝完成後,利用伺服器管理員或系統管理工具,都可以啟動檔案伺服器資源管理員。
啟動檔案伺服器資源管理員後,可以看到配額管理、檔案檢測管理與存放裝置報告管理等三個功能選項,點選其中的檔案檢測後便能進行相關設定。


檔案檢測管理
檔案檢測管理可透過政策設定,管理使用者在指定磁碟區或資料夾中所能存放的檔案類型,並在使用者試圖存放被封鎖的檔案類型時,發送電子郵件通知管理者。

在檔案檢測管理功能頁面下,可以看到檔案檢測、檔案檢測範本與檔案群組三個功能項。

。檔案群組
用來定義受管制的檔案類型,可以萬用字元(*)搭配副檔名的方式,將所有想管制的檔案類型都包含到群組中。

可視需要定義多種不同類型的檔案群組,以便分別套用到不同磁碟區或資料夾中。

系統已預設了「Office檔案」、「文字檔」、「可執行檔」、「音訊及視訊檔」等11種預設檔案群組,使用者可直接套用,或是加以編輯修改運用。

。檔案檢測範本
用來設定管制的方式,系統已預設了幾種檢測範本,管理者亦可自行建立範本。點選此功能後按右鍵,再點選「建立範本」功能項即可進入建立檔案範本視窗,利用這個視窗的「設定」、「電子郵件訊息」、「事件日誌」、「命令」與「報告」等5個索引標籤,管理者可建立檔案檢測的管制行為。

在「設定」索引標籤下,可套用管理者自行建立的檔案群組,並能選擇兩種檔案管制模式:

1.主動式檢測:不允許使用者存放受管制的檔案,並在使用者試圖儲存受管制類型檔案時,向管理者發出警告訊息。

2.被動式檢測:允許使用者存放受管制的檔案,同樣可設定向管理者發出警告通知。

《詳細內文請見iThome電腦報456期(www.ithome.com.tw),天瓏、誠品、何嘉仁、搜主義、敦煌、法雅客、Page one書店均有銷售》


456期其他精采內容:
.封面故事:破解電風扇的迷思──機房到底可不可以用電風扇?
.新聞:個資法公聽會開跑,產業最擔心書面同意
.新聞:微軟推出免費網頁版Office服務
.CIO TALK:CIO要主動規畫新服務 讓IT超越開發角色成為策略中心
.產品測試:虛擬化防護產品:趨勢Deep Security 7.0/虛擬桌面裝置:Check Point Abra
.程式人:用VS2010動手學UML 第13回:快速上手UML類別圖的初級概念:類別(一)/邱郁惠
.iT邦幫忙:連回內網什麼方法比較簡單?/小廠導入AD的必要性?/如何共用有線跟無線的頻寬?/升級DC的注意事項?