A Fájlkiszolgálói erőforrás-kezelő (FSRM) áttekintése

A Fájlkiszolgálói erőforrás-kezelő (FSRM) egy szerepkör-szolgáltatás a Windows Serverben, amely lehetővé teszi a fájlkiszolgálókon tárolt adatok kezelését és besorolását. Az FSRM használatával automatikusan osztályozhatja a fájlokat, elvégezhet feladatokat ezek alapján a besorolások alapján, kvótákat állíthat be a mappákra, és jelentéseket hozhat létre a tárterület használatát figyelve. A Windows Server 1803-ban az FSRM lehetővé teszi, hogy megakadályozza a változásnaplók létrehozását.

Note

A Windows Server régebbi verzióinak új funkcióiról a A Fájlkiszolgálói erőforrás-kezelőújdonságai című témakörben olvashat.

Features

Az FSRM a következő funkciókat tartalmazza:

• Quota management: Limit the space that is allowed for a volume or folder. Ezek a korlátok automatikusan alkalmazhatók a köteten létrehozott új mappákra. Megadhatja az új kötetekre vagy mappákra alkalmazható kvótasablonokat is.
• fájlbesorolási infrastruktúra: A besorolási folyamatok automatizálásával betekintést nyerhet az adatokba, így hatékonyabban kezelheti az adatokat. A besorolás alapján osztályozhatja a fájlokat, és szabályzatokat alkalmazhat. A példaszabályzatok közé tartozik a dinamikus hozzáférés-vezérlés a fájlokhoz való hozzáférés korlátozásához, a fájltitkosításhoz és a fájl lejáratához. A fájlok automatikusan besorolhatók fájlbesorolási szabályok használatával vagy manuálisan egy kijelölt fájl vagy mappa tulajdonságainak módosításával.
• fájlkezelési feladatok: Lehetővé teszi, hogy a besorolásuk alapján feltételes szabályzatot vagy műveletet alkalmazzanak a fájlokra. A fájlkezelési feladat feltételei közé tartozik a fájl helye, a besorolási tulajdonságok, a fájl létrehozásának dátuma, a fájl utolsó módosítási dátuma vagy a fájl legutóbbi elérése. A fájlkezelési feladat által végrehajtható műveletek közé tartozik a fájlok lejárata, a fájlok titkosítása vagy egy egyéni parancs futtatása.
• Fájlszűrés kezelése: A felhasználó által a fájlkiszolgálón tárolható fájlok típusainak szabályozása. Korlátozhatja a megosztott fájlokon tárolható bővítményt. Létrehozhat például egy fájlszűrőt, amely nem engedélyezi az MP3 kiterjesztésű fájlok tárolását a fájlkiszolgáló személyes megosztott mappáiban.
• Storage reports: Use these reports to help you identify trends in disk usage and how your data is classified. A felhasználók kijelölt csoportját is figyelheti a jogosulatlan fájlok mentésére tett kísérletek esetén.

Az FSRM-funkciók konfigurálhatók és kezelhetők az FSRM alkalmazással vagy a Windows PowerShell használatával.

Important

Az FSRM csak ntfs fájlrendszerrel formázott köteteket támogat. A rugalmas fájlrendszer nem támogatott.

Practical applications

Az alábbi lista néhány gyakorlati alkalmazást mutat be az FSRM-hez:

• Használja a fájlbesorolási infrastruktúrát a dinamikus hozzáférés-vezérlési forgatókönyvvel. Hozzon létre egy házirendet, amely hozzáférést biztosít a fájlokhoz és mappákhoz a fájlok fájlkiszolgálón való besorolása alapján.

• Hozzon létre egy fájlbesorolási szabályt, amely minden olyan fájlt címkéz, amely legalább 10 társadalombiztosítási számot tartalmaz ügyféltartalomként.

• Tegyen lejárt státuszba minden fájlt, amelyet az elmúlt 10 évben nem módosítottak.

• Hozzon létre egy 200 MB-os kvótát minden felhasználó kezdőkönyvtárához, és értesítse őket, ha 180 MB-ot használ.

• Tiltsa le a személyes megosztott mappákban tárolt zenefájlokat.

• Ütemezzen egy jelentést, amely minden vasárnap éjfélkor fut, és létrehozza az előző két napban legutóbb elért fájlok listáját. Ez a jelentés segíthet meghatározni a hétvégi tárolási tevékenységet, és ennek megfelelően megtervezni a kiszolgáló állásidejét.

Újdonságok – az FSRM nem hozhat létre változásnaplókat

A Windows Server 1803-as verziójától kezdve megakadályozhatja, hogy az FSRM szolgáltatás módosítási naplót (más néven USN-naplót) hozzon létre a köteteken a szolgáltatás indításakor. Ez a funkció helyet biztosít az egyes köteteken, de letiltja a valós idejű fájlbesorolást.

Ha meg szeretné akadályozni, hogy az FSRM módosítási naplót hozzon létre néhány vagy az összes köteten a szolgáltatás indításakor, hajtsa végre az alábbi lépéseket:

1. Állítsa le az SRMSVC szolgáltatást. Nyisson meg egy PowerShell-munkamenetet rendszergazdaként, és írja be a Stop-Service SrmSvc.

2. A fsutil paranccsal törölje a kötetek USN-naplóját, hogy helyet szabadítson fel:

   fsutil usn deletejournal /d <VolumeName>
   

   Például: fsutil usn deletejournal /d c:

3. Nyissa meg a Beállításszerkesztőt úgy, hogy beírja regedit ugyanabban a PowerShell-munkamenetben.

4. Go to the following key: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SrmSvc\Settings.

5. Ha meg akarja akadályozni a változásnapló létrehozását a teljes kiszolgálón, hajtsa végre az alábbi lépéseket:

   Important

   Ha csak bizonyos kötetekhez szeretné letiltani a naplók létrehozását, folytassa a következő lépésekkel.

   1. Right-click the Settings key, and then select New>DWORD (32-bit) Value.
   2. Adja meg a SkipUSNCreationForSystemértéket.
   3. Set the value to 1 (in hexadecimal).

6. Ha meg szeretné akadályozni az adott kötetek naplójának létrehozását, hajtsa végre a következő lépéseket:

   1. Azonosítsa a kihagyni kívánt kötetek útvonalait. A fsutil volume list vagy a következő PowerShell-parancsot használhatja:

      Get-Volume | Format-Table DriveLetter,FileSystemLabel,Path
      

      Íme egy példakimenet:

      DriveLetter FileSystemLabel Path
      ----------- --------------- ----
                   System Reserved \\?\Volume{8d3c9e8a-0000-0000-0000-100000000000}\
      C                           \\?\Volume{8d3c9e8a-0000-0000-0000-501f00000000}\
      

   2. Térjen vissza a beállításszerkesztő munkamenetéhez. Right-click the HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SrmSvc\Settings key, and then select New>Multi-String Value.

   3. Adja meg a SkipUSNCreationForVolumesértéket.

   4. Adja meg az egyes kihagyni kívánt kötetek elérési útját. Helyezze az egyes útvonalakat egy külön sorba. For example:

      \\?\Volume{8d3c9e8a-0000-0000-0000-100000000000}\
      \\?\Volume{8d3c9e8a-0000-0000-0000-501f00000000}\
      

      Note

      Ha a Beállításszerkesztő figyelmeztetést jelenít meg az eltávolított üres sztringekről, nyugodtan figyelmen kívül hagyhatja az üzenetet. Íme egy példa a megjelenő üzenetre: REG_MULTI_SZ típusú adatok nem tartalmazhatnak üres sztringeket. A Beállításszerkesztő eltávolítja az összes üres sztringet.

7. Indítsa el az SRMSVC szolgáltatást. Egy PowerShell-munkamenetben például adja meg a Start-Service SrmSvc.

Related links

• dinamikus hozzáférés-vezérlés áttekintése