Az információk megőrzésének implementálása a fájlkiszolgálókon (bemutató lépések)

A fájlbesorolási infrastruktúrával és a fájlkiszolgálói Erőforrás-kezelővel beállíthatja a mappák megőrzési időtartamát, és a fájlokat törvényesen visszatarthatja.

Prerequisites

A cikk lépései feltételezik, hogy rendelkezik egy SMTP-kiszolgálóval, amely a fájl lejárati értesítéseihez van konfigurálva.

1. lépés: Erőforrástulajdonság-definíciók létrehozása

Ebben a lépésben engedélyezi a megőrzési időtartam és a felderíthetőség erőforrás-tulajdonságait, hogy a fájlbesorolási infrastruktúra ezeket az erőforrás-tulajdonságokat használva címkézze fel a hálózati megosztott mappában beolvasott fájlokat.

Erőforrástulajdonság-definíciók létrehozása:

GUI

1. A tartományvezérlőn jelentkezzen be a kiszolgálóra a Tartományi rendszergazdák biztonsági csoport tagjaként.

2. Nyissa meg az Active Directory Felügyeleti központot. A Kiszolgálókezelőben válassza az Eszközök, majd az Active Directory felügyeleti központ lehetőséget.

3. Bővítse ki Dinamikus hozzáférés-vezérlés, majd válassza Erőforrás tulajdonságai.

4. Kattintson a jobb gombbal az Adatmegőrzési időszak elemre, majd válassza az Engedélyezés lehetőséget.

5. Kattintson a jobb gombbal a Felderíthetőség elemre, majd válassza az Engedélyezés lehetőséget.

PowerShell

Egy emelt szintű PowerShell-parancssorban futtassa a következő parancsokat:

Set-ADResourceProperty -Enabled:$true -Identity:'CN=RetentionPeriod_MS,CN=Resource Properties,CN=Claims Configuration,CN=Services,CN=Configuration,DC=contoso,DC=com'
Set-ADResourceProperty -Enabled:$true -Identity:'CN=Discoverability_MS,CN=Resource Properties,CN=Claims Configuration,CN=Services,CN=Configuration,DC=contoso,DC=com'

2. lépés: Értesítések konfigurálása

Ebben a lépésben a Fájlkiszolgáló Resource Manager konzoljával konfigurálja az SMTP-kiszolgálót, az alapértelmezett rendszergazdai e-mail-címet és az alapértelmezett e-mail-címet, amelyről a jelentések érkeznek.

Értesítések konfigurálása:

GUI

1. Jelentkezzen be a fájlkiszolgálóra a Rendszergazdák biztonsági csoport tagjaként.

2. A Windows PowerShell parancssorából írja be az Update-FsrmClassificationPropertyDefinition parancsot, majd nyomja le az ENTER billentyűt. Ez szinkronizálja a tartományvezérlőn létrehozott tulajdonságdefiníciókat a fájlkiszolgálóval.

3. Nyissa meg a Fájlkiszolgálói Erőforrás-kezelőt. A Kiszolgálókezelőben válassza az Eszközök, majd a Fájlkiszolgálói erőforrás-kezelő lehetőséget.

4. Kattintson a jobb gombbal Fájlkiszolgálói erőforrás-kezelő (helyi), majd válassza a Beállítások konfigurálásalehetőséget.

5. Az E-mail-értesítések lapon konfigurálja a következő paramétereket:

   • Az SMTP-kiszolgáló neve vagy IP-címe mezőbe írja be a hálózat SMTP-kiszolgálójának nevét.

   • Az Alapértelmezett rendszergazdai címzettek mezőbe írja be annak a rendszergazdának az e-mail-címét, akinek értesítést kell kapnia.

   • Az Alapértelmezett "Feladó" e-mail-cím mezőbe írja be az értesítések küldéséhez használandó e-mail-címet.

6. Kattintson az OK gombra.

PowerShell

Egy emelt szintű PowerShell-parancssorban futtassa a következő parancsokat:

Set-FsrmSetting -SmtpServer <IP address of SMTP server> -FromEmailAddress "<FromEmailAddress>" -AdminEmailAddress "<AdministratorEmailAddress>"

3. lépés: Fájlkezelési feladat létrehozása

Ebben a lépésben a Fájlkiszolgálói Erőforrás-kezelő konzollal hoz létre egy fájlkezelési feladatot, amely a következő feltételekkel jár le a fájlok lejáratakor:

• A fájlt nem sorolják a jogi zárolás alá.
• A fájl hosszú távú megőrzési időtartamúként van besorolva.
• A fájlt az elmúlt 10 évben nem módosították.
• A feladat a hónap utolsó napján fog futni.

A fájlkezelési feladat létrehozása:

GUI

1. Jelentkezzen be a fájlkiszolgálóra a Rendszergazdák biztonsági csoport tagjaként.

2. Nyissa meg a Fájlkiszolgálói Erőforrás-kezelőt. A Kiszolgálókezelőben válassza az Eszközök, majd a Fájlkiszolgálói erőforrás-kezelő lehetőséget.

3. Kattintson a jobb gombbal fájlkezelési feladatok, majd válassza a Fájlkezelési feladat létrehozásalehetőséget.

4. Az Általános lap Tevékenység neve mezőjébe írja be a fájlkezelési feladat nevét, például a megőrzési feladatot.

5. A Hatókör lapon válassza a Hozzáadás lehetőséget, és válassza ki azokat a mappákat, amelyeknek szerepelniük kell ebben a szabályban, például D:\Pénzügyi dokumentumok.

6. A Művelet lap Típus mezőjében válassza a Fájl lejárata lehetőséget. A Lejárat könyvtár mezőbe írja be annak a helyi fájlkiszolgálónak a mappájának elérési útját, ahol a lejárt fájlok át lesznek helyezve. Ennek a mappának rendelkeznie kell egy hozzáférés-vezérlési listával, amely csak a fájlkiszolgáló-rendszergazdák számára biztosít hozzáférést.

7. Az Értesítés lapon válassza a Hozzáadás lehetőséget.

   • Jelölje be a E-mail küldése a következő rendszergazdáknak jelölőnégyzetet.

   • Jelölje be az E-mail küldése az érintett fájlokkal rendelkező felhasználóknak jelölőnégyzetet, majd jelölje be OKlehetőséget.

8. A Feltétel lapon válassza a Hozzáadás lehetőséget, és adja hozzá a következő tulajdonságokat:

   • A Tulajdonságlistában válassza a Felderíthetőség lehetőséget. Az Operátor listában válassza a Nem egyenlő lehetőséget. Az Érték listában válassza a Hold lehetőséget.

   • A Tulajdonságlistában válassza a Megőrzési időszak lehetőséget. Az Operátor listában válassza az Egyenlőség lehetőséget. Az Érték listában válassza a Hosszú távú lehetőséget.

9. A Feltétel lapon jelölje be a Fájl utolsó módosítása óta eltelt napok jelölőnégyzetet, majd állítsa be a 3650 értéket.

10. Az Ütemezés lapon válassza a Havi lehetőséget, majd jelölje be az Utolsó jelölőnégyzetet.

11. Kattintson az OK gombra.

PowerShell

Egy emelt szintű PowerShell-parancssorban futtassa a következő parancsokat:

$fmjexpiration = New-FsrmFmjAction -Type 'Expiration' -ExpirationFolder folder
$fmjNotificationAction = New-FsrmFmjNotificationAction -Type Email -MailTo "<FileOwner>,<AdminEmail>"
$fmjNotification = New-FsrmFmjNotification -Days 10 -Action @($fmjNotificationAction)
$fmjCondition1 = New-FsrmFmjCondition -Property 'Discoverability_MS' -Condition 'NotEqual' -Value "Hold"
$fmjCondition2 = New-FsrmFmjCondition -Property 'RetentionPeriod_MS' -Condition 'Equal' -Value "Long-term"
$fmjCondition3 = New-FsrmFmjCondition -Property 'File.DateLastAccessed' -Condition 'Equal' -Value 3650
$date = Get-Date
$schedule = New-FsrmScheduledTask -Time $date -Monthly @(-1)
$fmj1 = New-FsrmFileManagementJob -Name "Retention Task" -Namespace @('<folder>') -Action $fmjexpiration -Schedule $schedule -Notification @($fmjNotification) -Condition @( $fmjCondition1, $fmjCondition2, $fmjCondition3)

4. lépés: Fájl manuális besorolása

Ebben a lépésben manuálisan jogi zárolás alá helyez egy fájlt. A fájl szülőmappája hosszú távú megőrzési időtartammal lesz besorolva.

Fájl manuális besorolása:

1. Jelentkezzen be a fájlkiszolgálóra a Rendszergazdák biztonsági csoport tagjaként.

2. Lépjen a 3. lépésben létrehozott fájlkezelési feladat hatókörében konfigurált mappára.

3. Kattintson a jobb gombbal a mappára, majd válassza a Tulajdonságok parancsot.

4. A Besorolás lapon válassza a Megőrzési időszak, a Hosszú távú, majd az OK gombot.

5. Kattintson a jobb gombbal egy fájlra a mappában, majd válassza a Tulajdonságok lehetőséget.

6. A Besorolás lapon válassza a Felderíthetőség, a Hold, az Alkalmaz, majd az OK gombot.

7. A fájlkiszolgálón futtassa a fájlkezelési feladatot a Fájlkiszolgáló Resource Manager konzoljával. A fájlkezelési feladat befejezése után ellenőrizze a mappát, és győződjön meg arról, hogy a fájl nem lett áthelyezve a lejárati könyvtárba.

8. Kattintson a jobb gombbal ugyanarra a fájlra a mappában, majd válassza a Tulajdonságok lehetőséget.

9. A Besorolás lapon válassza a Felderíthetőség, a Nem alkalmazható, az Alkalmaz, majd az OK gombot.

10. A fájlkiszolgálón futtassa újra a fájlkezelési feladatot a Fájlkiszolgáló Resource Manager konzoljával. A fájlkezelési feladat befejezése után ellenőrizze a mappát, és győződjön meg arról, hogy a fájl át lett helyezve a lejárati könyvtárba.

Lásd még

• forgatókönyv: Adatmegőrzés megvalósítása a fájlkiszolgálókon

• A fájlkiszolgálókon tárolt információk megőrzésének terve

• Dinamikus hozzáférés-vezérlés: Forgatókönyv áttekintése