Condividi tramite

Panoramica di Gestione risorse file server

  • Articolo

Gestione risorse file server (FSRM) è un servizio di ruolo di Windows Server che consente di gestire e classificare i dati archiviati nel file server. È possibile usare FSRM per classificare automaticamente i file, eseguire attività basate su queste classificazioni, impostare quote nelle cartelle e creare report che monitorano l'utilizzo dell’archiviazione. Nella versione 1803 di Windows Server, FSRM aggiunge la possibilità di impedire la creazione di journal delle modifiche.

Nota

Per le nuove funzionalità nelle versioni precedenti di Windows Server, vedere Novità di Gestione risorse file server.

Funzionalità

Gestione risorse file server include le funzionalità seguenti:

  • Gestione quote: limitare lo spazio consentito per un volume o una cartella. Questi limiti possono essere applicati automaticamente alle nuove cartelle create in un volume. È inoltre possibile definire i modelli di quote applicabili a nuovi volumi o cartelle.
  • Infrastruttura di classificazione file: consente di ottenere informazioni dettagliate sui dati automatizzando i processi di classificazione, in modo da poter gestire i dati in modo più efficace. È possibile classificare i file e applicare criteri in base a questa classificazione. Criteri di esempio includono il controllo dell'accesso dinamico per limitare l'accesso ai file, la crittografia dei file e la scadenza dei file. I file possono essere classificati automaticamente tramite le regole di classificazione dei file o manualmente modificando le proprietà di una cartella o un file selezionato.
  • Attività di gestione file: consente di applicare un criteri o azioni condizionali ai file in base alla loro classificazione. Le condizioni per un'attività di gestione file includono il percorso del file, le proprietà di classificazione, la data di creazione e la data dell'ultima modifica o dell'ultimo accesso. Le azioni eseguibili da un'attività di gestione file includono l'impostazione della scadenza per i file, la crittografia dei file o l'esecuzione di un comando personalizzato.
  • Gestione dello screening dei file: consente di controllare i tipi di file archiviabili dall’utente in un file server. È possibile limitare i file archiviabili nei file condivisi in base all'estensione. Ad esempio, è possibile creare uno screening dei file che non consenta di archiviare i file con estensione MP3 nelle cartelle personali condivise in un file server.
  • Report archiviazione: l’uso di questi report aiuta a identificare le tendenze di utilizzo del disco e la classificazione dei dati. È inoltre possibile monitorare un gruppo selezionato di utenti per individuare i tentativi di salvataggio di file non autorizzati.

È possibile configurare e gestire le funzionalità di FSRM tramite l’uso dell'applicazione FSRM o di Windows PowerShell.

Importante

Gestione risorse file server supporta solo i volumi formattati con il file system NTFS. Il Resilient File System non è supportato.

Applicazioni pratiche

L'elenco seguente illustra alcune applicazioni pratiche di Gestione risorse file server:

  • Usare l'infrastruttura di classificazione dei file con lo scenario di Controllo dinamico degli accessi. Creare un criterio che conceda l'accesso a file e cartelle in base al modo in cui vengono classificati nel file server.

  • Creare una regola di classificazione dei file che contrassegni qualsiasi file che contenga almeno 10 codici fiscali come file come contenuto del cliente.

  • Scadenza di qualsiasi file che non è stato modificato negli ultimi 10 anni.

  • Creare una quota di 200 MB per la home directory di ogni utente e avvisarlo quando usa 180 MB.

  • Non consentire l'archiviazione dei file musicali nelle cartelle personali condivise.

  • Pianificare un rapporto da eseguire ogni domenica a mezzanotte, che generi un elenco dei file utilizzati più di recente nei due giorni precedenti. Questo report consente di determinare l'attività di archiviazione del fine settimana e di pianificare di conseguenza i tempi di inattività del server.

Novità: impedire a Gestione risorse file server di creare journal delle modifiche

A partire dalla versione 1803 di Windows Server, è ora possibile impedire al servizio Gestione risorse file server di creare un journal delle modifiche (noto anche come journal USN) dei volumi all'avvio del servizio. Questa funzionalità consente di risparmiare spazio su ogni volume, ma disabilita la classificazione dei file in tempo reale.

Per impedire che Gestione risorse file server crei un journal delle modifiche in alcuni o tutti i volumi all'avvio del servizio, completare i passaggi seguenti:

  1. Arrestare il servizio SRMSVC. Aprire una sessione PowerShell come amministratore e immettere Stop-Service SrmSvc.

  2. Eliminare il journal USN per i volumi su cui risparmiare spazio usando il comando fsutil:

    fsutil usn deletejournal /d <VolumeName>

    Ad esempio: fsutil usn deletejournal /d c:

  3. Aprire l’Editor del Registro di sistema digitando regedit nella stessa sessione di PowerShell.

  4. Passare alla chiave seguente: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SrmSvc\Settings.

  5. Per impedire la creazione del journal delle modifiche per l'intero server, completare i passaggi seguenti:

    Importante

    Per disabilitare la creazione di journal solo per volumi specifici, continuare con il passaggio successivo.

    1. Fare clic con il pulsante destro del mouse sul tasto Impostazioni, quindi selezionare Nuovo> valore DWORD (32 bit).
    2. nome del valore SkipUSNCreationForSystem.
    3. Impostare il valore su 1 (in esadecimale).

  6. Per impedire la creazione del journal delle modifiche per volumi specifici, completare i passaggi seguenti:

    1. Identificare i percorsi dei volumi da ignorare. È possibile usare il comando fsutil volume list o il comando seguente di PowerShell:

      Get-Volume | Format-Table DriveLetter,FileSystemLabel,Path

      Ecco un output di esempio:

      DriveLetter FileSystemLabel Path
----------- --------------- ----
             System Reserved \\?\Volume{8d3c9e8a-0000-0000-0000-100000000000}\
C                           \\?\Volume{8d3c9e8a-0000-0000-0000-501f00000000}\

    2. Tornare alla sessione dell'Editor del Registro di sistema. Fare clic con il pulsante destro del mouse sulla chiave HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SrmSvc\Settings, quindi selezionare Nuovo>Stringa multivalore.

    3. nome del valore SkipUSNCreationForVolumes.

    4. Immettere il percorso di ogni volume da ignorare. Posizionare ogni percorso su una linea separata. Ad esempio:

      \\?\Volume{8d3c9e8a-0000-0000-0000-100000000000}\
\\?\Volume{8d3c9e8a-0000-0000-0000-501f00000000}\

      Nota

      Se l'editor del Registro di sistema visualizza un avviso relativo alle stringhe vuote rimosse, è possibile ignorare il messaggio in modo sicuro. Ecco un esempio del messaggio che potreste vedere: I dati di tipo REG_MULTI_SZ non possono contenere stringhe vuote. L'Editor del Registro di sistema rimuoverà tutte le stringhe vuote trovate.

  7. Avviare il servizio SRMSVC. Ad esempio, in una sessione di PowerShell immettere Start-Service SrmSvc.