Přehled Správce prostředků souborového serveru (FSRM)

Správce prostředků souborového serveru (FSRM) je služba role ve Windows Serveru, která umožňuje spravovat a klasifikovat data uložená na souborových serverech. FsRM můžete použít k automatické klasifikaci souborů, provádění úloh na základě těchto klasifikací, nastavení kvót u složek a vytváření sestav monitorovaných využití úložiště. Ve Windows Serveru verze 1803 fsRM přidává možnost zabránit vytváření deníků změn.

Note

Nové funkce ve starších verzích Windows Serveru najdete v tématu Co je nového ve Správci prostředků souborového serveru.

Features

FsRM obsahuje následující funkce:

  • Správa kvót: Omezte místo povolené pro svazek nebo složku. Tato omezení se dají automaticky použít u nových složek vytvořených na svazku. Můžete také definovat šablony kvót, které se dají použít na nové svazky nebo složky.
  • infrastruktury klasifikace souborů: Získejte přehled o svých datech automatizací procesů klasifikace, abyste mohli data efektivněji spravovat. Soubory můžete klasifikovat a používat zásady na základě této klasifikace. Mezi ukázkové zásady patří dynamické řízení přístupu pro omezení přístupu k souborům, šifrování souborů a vypršení platnosti souborů. Soubory lze klasifikovat automaticky pomocí pravidel klasifikace souborů nebo ručně úpravou vlastností vybraného souboru nebo složky.
  • úlohy správy souborů: Získejte možnost použít podmíněné zásady nebo akci na soubory na základě jejich klasifikace. Mezi podmínky úlohy správy souborů patří umístění souboru, vlastnosti klasifikace, datum vytvoření souboru, datum poslední změny souboru nebo čas posledního přístupu k souboru. Akce, které může úloha správy souborů provést, zahrnují možnost vypršení platnosti souborů, šifrování souborů nebo spuštění vlastního příkazu.
  • správa blokování souborů: Řídí typy souborů, které může uživatel uložit na souborovém serveru. Rozšíření, které se dá uložit do sdílených souborů, můžete omezit. Můžete například vytvořit blokování souborů, které neumožňuje ukládání souborů s příponou MP3 do osobních sdílených složek na souborovém serveru.
  • Sestavy úložiště: Tyto sestavy vám pomůžou identifikovat trendy využití disků a způsob klasifikace dat. Můžete také monitorovat vybranou skupinu uživatelů kvůli pokusům o uložení neoprávněných souborů.

Funkce FSRM můžete nakonfigurovat a spravovat pomocí aplikace FSRM nebo pomocí Windows PowerShellu.

Important

FSRM podporuje jenom svazky formátované systémem souborů NTFS. Odolný systém souborů není podporován.

Praktické aplikace

Následující seznam popisuje některé praktické aplikace pro FSRM:

  • Použijte infrastrukturu klasifikace souborů se scénářem dynamického řízení přístupu. Vytvořte zásadu, která uděluje přístup k souborům a složkám na základě způsobu klasifikace souborů na souborovém serveru.

  • Vytvořte pravidlo klasifikace souborů, které označí každý soubor, který obsahuje alespoň 10 čísel sociálního zabezpečení, jako soubor s obsahem zákazníků.

  • Platnost všech souborů, které nebyly změněny za posledních 10 let, vyprší.

  • Vytvořte kvótu 200 MB pro domovský adresář každého uživatele a upozorněte je, když používá 180 MB.

  • Zakázat ukládání všech hudebních souborů do osobních sdílených složek.

  • Naplánujte sestavu, která se spouští každou neděli o půlnoci a vygeneruje seznam naposledy použitých souborů z předchozích dvou dnů. Tato sestava vám může pomoct určit víkendovou aktivitu úložiště a odpovídajícím způsobem naplánovat výpadky serveru.

Co je nového – zabránit FSRM ve vytváření deníků změn

Počínaje Windows Serverem verze 1803 teď můžete službě FSRM zabránit ve vytváření deníku změn (označovaného také jako deník USN) na svazcích při spuštění služby. Tato funkce může ušetřit místo na každém svazku, ale zakáže klasifikaci souborů v reálném čase.

Pokud chcete službě FSRM zabránit ve vytváření deníku změn na některých nebo všech svazcích při spuštění služby, proveďte následující kroky:

  1. Zastavte službu SRMSVC. Otevřete relaci PowerShellu jako správce a zadejte Stop-Service SrmSvc.

  2. Pomocí příkazu fsutil odstraňte deník USN svazků, na které chcete ušetřit místo:

    fsutil usn deletejournal /d <VolumeName>

    Příklad: fsutil usn deletejournal /d c:

  3. Otevřete Editor registru zadáním regedit ve stejné relaci programu PowerShell.

  4. Přejděte na následující klíč: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SrmSvc\Settings.

  5. Pokud chcete zabránit vytváření deníku změn pro celý server, proveďte následující kroky:

    Important

    Pokud chcete zakázat vytváření deníku jenom pro konkrétní svazky, pokračujte dalším krokem.

    1. Klikněte pravým tlačítkem myši na klíč Nastavení a pak vyberte Nová>hodnota DWORD (32bitová).
    2. Pojmenujte hodnotu SkipUSNCreationForSystem.
    3. Nastavte hodnotu na 1 (v šestnáctkové soustavě).

  6. Pokud chcete zabránit vytváření deníku změn pro konkrétní svazky, proveďte následující kroky:

    1. Identifikujte cesty svazků, které chcete přeskočit. Můžete použít příkaz fsutil volume list nebo následující příkaz PowerShellu:

      Get-Volume | Format-Table DriveLetter,FileSystemLabel,Path

      Tady je příklad výstupu:

      DriveLetter FileSystemLabel Path
----------- --------------- ----
             System Reserved \\?\Volume{8d3c9e8a-0000-0000-0000-100000000000}\
C                           \\?\Volume{8d3c9e8a-0000-0000-0000-501f00000000}\

    2. Vraťte se do relace Editoru registru. Klikněte pravým tlačítkem myši na HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SrmSvc\Settings klíč a pak vyberte Nová>hodnota více řetězců.

    3. Pojmenujte hodnotu SkipUSNCreationForVolumes.

    4. Zadejte cestu ke každému svazku, který chcete přeskočit. Každou cestu umístěte na samostatný řádek. Například:

      \\?\Volume{8d3c9e8a-0000-0000-0000-100000000000}\
\\?\Volume{8d3c9e8a-0000-0000-0000-501f00000000}\

      Note

      Pokud Editor registru zobrazí upozornění na odebrané prázdné řetězce, můžete zprávu bezpečně ignorovat. Tady je příklad zprávy, kterou můžete vidět: Data typu REG_MULTI_SZ nesmí obsahovat prázdné řetězce. Editor registru odebere všechny nalezené prázdné řetězce.

  7. Spusťte službu SRMSVC. Například v prostředí PowerShellu zadejte Start-Service SrmSvc.

  • Last updated on