Vue d’ensemble des outils de gestion de ressources pour serveur de fichiers (FSRM)

Article
03/09/2023
5 minutes de lecture

S’applique à : Windows Server 2022, Windows Server 2019, Windows Server 2016, Windows Server 2012 R2, Windows Server 2012, Windows Server 2008 R2

Le service Outils de gestion de ressources pour serveur de fichiers (FSRM, File Server Resource Manager) est un service de rôle dans Windows Server, permettant de gérer et de classifier des données stockées sur des serveurs de fichiers. Vous pouvez utiliser les Outils de gestion de ressources pour serveur de fichiers pour classifier des fichiers, effectuer des tâches basées sur ces classifications, définir des quotas sur des dossiers et créer des rapports de surveillance de l’utilisation du stockage automatiquement.

Nous avons également apporté une petite amélioration : la possibilité de désactiver les journaux des modifications dans Windows Server, version 1803.

Fonctionnalités

Le Gestionnaire de ressources du serveur de fichiers comprend les fonctionnalités suivantes :

La gestion de quota permet de limiter l’espace autorisé pour un volume ou un dossier et des quotas peuvent être automatiquement appliqués aux dossiers créés sur un volume. Vous pouvez également définir des modèles de quota qui peuvent être appliqués aux nouveaux volumes ou dossiers.
L’infrastructure de classification des fichiers aide à mieux appréhender vos données en automatisant des processus de classification qui vous permettront de les gérer avec plus d’efficacité. Vous pouvez classer les fichiers et appliquer des stratégies en fonction de cette classification. Parmi les exemples de stratégie, citons le contrôle d’accès dynamique pour restreindre l’accès aux fichiers, le chiffrement des fichiers et l’expiration des fichiers. Vous pouvez soit classer les fichiers automatiquement en utilisant des règles de classification de fichiers, soit les classer manuellement en modifiant les propriétés d’un fichier ou d’un dossier sélectionné.
Les tâches de gestion de fichiers vous permettent d’appliquer une stratégie ou action conditionnelle à des fichiers en fonction de leur classification. Les conditions d’une tâche de gestion de fichiers incluent l’emplacement du fichier, les propriétés de classification, la date de création du fichier, la date de la dernière modification du fichier ou le dernier accès au fichier. Dans le cadre d’une tâche de gestion de fichiers, vous pouvez faire expirer des fichiers, les chiffrer ou exécuter une commande personnalisée.
La gestion du filtrage de fichiers permet de contrôler les types de fichiers qu’un utilisateur peut stocker sur un serveur de fichiers. Vous pouvez limiter les extensions pouvant être stockées sur vos fichiers partagés. Par exemple, vous pouvez créer un filtre de fichiers qui interdit le stockage de fichiers dotés d’une extension MP3 dans les dossiers partagés personnels sur un serveur de fichiers.
Les rapports de stockage permettent d’identifier des tendances au niveau de l’utilisation des disques ainsi que le mode de classification des données. Vous pouvez également analyser un groupe sélectionné d’utilisateurs afin de détecter toute tentative d’enregistrement de fichiers non autorisés.

Les fonctionnalités fournies avec les Outils de gestion de ressources pour serveur de fichiers peuvent être configurées et gérées à l’aide de l’application correspondante ou de Windows PowerShell.

Important

Le Gestionnaire de ressources du serveur de fichiers prend uniquement en charge les volumes formatés avec le système de fichiers NTFS. Le système Resilient File System n’est pas pris en charge.

Cas pratiques

Parmi les cas pratiques du Gestionnaire de ressources du serveur de fichiers, citons les suivantes :

Vous pouvez utiliser l’infrastructure de classification des fichiers avec le scénario de contrôle d’accès dynamique pour créer une stratégie qui accorde l’accès à des fichiers et à des dossiers en fonction de la façon dont les fichiers sont classifiés sur le serveur de fichiers.
Vous pouvez créer une règle de classification de fichiers qui identifie tout fichier contenant au moins 10 numéros de sécurité sociale comme possédant des informations d’identification personnelle.
Vous pouvez faire expirer les fichiers qui n’ont pas été modifiés au cours des 10 dernières années.
Vous pouvez créer un quota de 200 mégaoctets pour le répertoire de base de chaque utilisateur et les notifier quand ils utilisent 180 mégaoctets.
Vous pouvez interdire le stockage des fichiers musicaux dans les dossiers partagés personnels.
Vous pouvez créer un rapport qui s’exécute tous les dimanches soirs à minuit et qui génère une liste des fichiers les plus récemment consultés au cours des deux derniers jours. Vous pouvez ainsi déterminer l’activité de stockage du week-end et planifier en conséquence le temps mort du serveur.

Nouveautés : Empêcher FSRM de créer des journaux des modifications

À partir de Windows Server version 1803, vous pouvez empêcher le service Outils de gestion de ressources pour serveur de fichiers de créer un journal des modifications (également appelé journal USN) sur les volumes au démarrage du service. Cela permet d’économiser un peu d’espace sur chaque volume, mais désactivera la classification des fichiers en temps réel.

Pour connaître les nouvelles fonctionnalités ajoutées précédemment, consultez Nouveautés des Outils de gestion de ressources pour serveur de fichiers.

Pour empêcher les Outils de gestion de ressources pour serveur de fichiers de créer un journal des modifications sur tous les volumes ou certains volumes au démarrage du service, effectuez les étapes suivantes :

Arrêtez le service SRMSVC. Par exemple, ouvrez une session PowerShell en tant qu’administrateur et entrez Stop-Service SrmSvc.
Supprimez le journal USN pour les volumes sur lesquels vous souhaitez économiser de l’espace à l’aide de la commande fsutil :
```
fsutil usn deletejournal /d <VolumeName>
```
Par exemple : fsutil usn deletejournal /d c:
Ouvrez l’Éditeur du Registre, par exemple en tapant regedit dans la même session PowerShell.
Accédez à la clé suivante : HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SrmSvc\Settings
Pour ignorer la création du journal des modifications pour l’ensemble du serveur (ignorez cette étape si vous souhaitez la désactiver uniquement sur des volumes spécifiques) :
1. Cliquez avec le bouton droit sur la clé Paramètres, puis sélectionnez Nouveau>Valeur DWORD 32 bits.
2. Nommez la valeur SkipUSNCreationForSystem.
3. Définissez la valeur sur 1 (en hexadécimal).
Pour ignorer la création du journal des modifications pour des volumes spécifiques :
1. Récupérez les chemins des volumes que vous souhaitez ignorer à l’aide de la commande fsutil volume list ou de la commande PowerShell suivante :
```
Get-Volume | Format-Table DriveLetter,FileSystemLabel,Path
```
  Voici un exemple de sortie :
```
 DriveLetter FileSystemLabel Path
 ----------- --------------- ----
             System Reserved \\?\Volume{8d3c9e8a-0000-0000-0000-100000000000}\
 C                           \\?\Volume{8d3c9e8a-0000-0000-0000-501f00000000}\
```
2. De retour dans l’Éditeur du Registre, cliquez avec le bouton droit sur la clé HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SrmSvc\Settings, puis sélectionnez Nouveau>Valeur de chaînes multiples.
3. Nommez la valeur SkipUSNCreationForVolumes.
4. Entrez le chemin de chaque volume pour lequel ignorer la création d’un journal des modifications en plaçant chaque chemin sur une ligne distincte. Par exemple :
```
\\?\Volume{8d3c9e8a-0000-0000-0000-100000000000}\
\\?\Volume{8d3c9e8a-0000-0000-0000-501f00000000}\
```
  Notes
  
  L’Éditeur du Registre peut indiquer qu’il a supprimé des chaînes vides avec un avertissement que vous pouvez ignorer : Une donnée de type REG_MULTI_SZ ne peut pas contenir de chaînes vides. L’Éditeur du Registre va supprimer toutes les chaînes vides trouvées.
Démarrez le service SRMSVC. Par exemple, dans une session PowerShell, entrez Start-Service SrmSvc.

Références supplémentaires

Contrôle d'accès dynamique