Dosya Sunucusu Kaynak Yöneticisi'ne (FSRM) genel bakış

Dosya Sunucusu Kaynak Yöneticisi (FSRM), Windows Server'da dosya sunucularında depolanan verileri yönetmenize ve sınıflandırmanıza olanak tanıyan bir rol hizmetidir. FSRM'yi kullanarak dosyaları otomatik olarak sınıflandırabilir, bu sınıflandırmalara göre görevler gerçekleştirebilir, klasörlerde kota ayarlayabilir ve depolama kullanımını izleyen raporlar oluşturabilirsiniz. Windows Server sürüm 1803'te FSRM, değişiklik günlüklerinin oluşturulmasını engelleme özelliğini ekler.

Note

Windows Server'ın eski sürümlerindeki yeni özellikler için bkz. Dosya Sunucusu Kaynak Yöneticisi'ndeki Yenilikler.

Features

FSRM aşağıdaki özellikleri içerir:

  • Kota yönetimi: Bir birim veya klasör için izin verilen alanı sınırlayın. Bu sınırlar, bir birimde oluşturulan yeni klasörlere otomatik olarak uygulanabilir. Yeni birimlere veya klasörlere uygulanabilecek kota şablonları da tanımlayabilirsiniz.
  • Dosya Sınıflandırma Altyapısı: Verilerinizi daha etkili bir şekilde yönetebilmeniz için sınıflandırma işlemlerini otomatikleştirerek verileriniz hakkında içgörü elde edin. Dosyaları sınıflandırabilir ve bu sınıflandırmaya göre ilkeler uygulayabilirsiniz. Dosyalara erişimi kısıtlamaya yönelik dinamik erişim denetimi, dosya şifreleme ve dosya süre sonu örnek ilkelerdir. Dosyalar, dosya sınıflandırma kuralları kullanılarak veya seçilen dosya veya klasörün özellikleri değiştirilerek el ile otomatik olarak sınıflandırılabilir.
  • Dosya Yönetimi Görevleri: Dosyalara sınıflandırmalarına göre koşullu ilke veya eylem uygulama olanağı elde edin. Dosya yönetimi görevinin koşulları dosya konumunu, sınıflandırma özelliklerini, dosyanın oluşturulduğu tarihi, dosyanın son değiştirilme tarihini veya dosyaya en son erişilişini içerir. Bir dosya yönetimi görevinin gerçekleştirebileceği eylemler arasında dosyaların süresi dolabilir, dosyaları şifreleyebilir veya özel bir komut çalıştırılabilir.
  • Dosya filtreleme yönetimi: Kullanıcının bir dosya sunucusunda depolayabileceğiniz dosya türlerini denetleyin. Paylaşılan dosyalarınızda depolanabilecek uzantıyı sınırlayabilirsiniz. Örneğin, MP3 uzantısına sahip dosyaların bir dosya sunucusundaki kişisel paylaşılan klasörlerde depolanmasına izin vermeyen bir dosya ekranı oluşturabilirsiniz.
  • Depolama raporları: Disk kullanımındaki eğilimleri ve verilerinizin nasıl sınıflandırılmış olduğunu belirlemenize yardımcı olması için bu raporları kullanın. Ayrıca, yetkisiz dosyaları kaydetme girişimleri için seçili bir kullanıcı grubunu da izleyebilirsiniz.

FSRM özelliklerini FSRM uygulamasını veya Windows PowerShell'i kullanarak yapılandırabilir ve yönetebilirsiniz.

Important

FSRM yalnızca NTFS dosya sistemiyle biçimlendirilmiş birimleri destekler. Dayanıklı Dosya Sistemi desteklenmez.

Pratik uygulamalar

Aşağıdaki listede FSRM için bazı pratik uygulamalar özetlenmiştir:

  • Dinamik Erişim Denetimi senaryosuyla Dosya Sınıflandırma Altyapısı'nı kullanın. Dosyaların dosya sunucusunda sınıflandırılma şekline göre dosyalara ve klasörlere erişim izni veren bir ilke oluşturun.

  • En az 10 sosyal güvenlik numarası içeren tüm dosyaları müşteri içeriğine sahip olarak etiketleyen bir dosya sınıflandırma kuralı oluşturun.

  • Son 10 yılda değiştirilmemiş tüm dosyaları sona erdirin.

  • Her kullanıcının giriş dizini için 200 MB kota oluşturun ve 180 MB kullandıklarında bunu onlara bildirin.

  • Kişisel paylaşılan klasörlerde herhangi bir müzik dosyasının depolanmasına izin verme.

  • Her Pazar gecesi gece yarısı çalışan ve son iki güne ait en son erişilen dosyaların listesini oluşturan bir rapor zamanlayın. Bu rapor, hafta sonu depolama etkinliğini belirlemenize ve sunucunuzun kapalı kalma süresini buna göre planlamanıza yardımcı olabilir.

Yenilikler - FSRM'nin değişiklik günlükleri oluşturmasını engelleme

Windows Server sürüm 1803'ten başlayarak, hizmet başlatıldığında FSRM hizmetinin birimlerde bir değişiklik günlüğü (USN günlüğü olarak da bilinir) oluşturmasını engelleyebilirsiniz. Bu özellik her bir birimde biraz yer açabilir, ancak gerçek zamanlı dosya sınıflandırmayı devre dışı bırakır.

Hizmet başlatıldığında FSRM'nin bazı birimlerde veya tüm birimlerde değişiklik günlüğü oluşturmasını önlemek için aşağıdaki adımları tamamlayın:

  1. SRMSVC hizmetini durdurun. Yönetici olarak bir PowerShell oturumu açın ve girin Stop-Service SrmSvc.

  2. fsutil komutunu kullanarak, yer tasarrufu yapmak istediğiniz birimlerin USN günlüğünü silin.

    fsutil usn deletejournal /d <VolumeName>

    Örneğin: fsutil usn deletejournal /d c:

  3. Aynı PowerShell oturumuna yazarak regedit Kayıt Defteri Düzenleyicisi'ni açın.

  4. Şu anahtara gidin: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SrmSvc\Settings.

  5. Sunucunun tamamında değişiklik günlüğü oluşturmayı önlemek için aşağıdaki adımları tamamlayın:

    Important

    Yalnızca belirli birimler için günlük oluşturmayı devre dışı bırakmak istiyorsanız, sonraki adıma geçin.

    1. Ayarlar tuşuna sağ tıklayın ve ardından Yeni>DWORD (32 bit) Değer'i seçin.
    2. değerini adlandırın SkipUSNCreationForSystem.
    3. Değeri 1 olarak ayarlayın (onaltılık olarak).

  6. Belirli birimlerde değişiklik günlüğü oluşturmayı önlemek için aşağıdaki adımları tamamlayın:

    1. Atlamak istediğiniz birim yollarını belirleyin. komutunu veya aşağıdaki PowerShell komutunu kullanabilirsiniz fsutil volume list :

      Get-Volume | Format-Table DriveLetter,FileSystemLabel,Path

      Aşağıda örnek bir çıkış verilmişti:

      DriveLetter FileSystemLabel Path
----------- --------------- ----
             System Reserved \\?\Volume{8d3c9e8a-0000-0000-0000-100000000000}\
C                           \\?\Volume{8d3c9e8a-0000-0000-0000-501f00000000}\

    2. Kayıt Defteri Düzenleyicisi oturumunuza dönün. Anahtara HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SrmSvc\Settings sağ tıklayın ve ardından YeniÇok DizeliDeğer'i> seçin.

    3. değerini adlandırın SkipUSNCreationForVolumes.

    4. Atlamak istediğiniz her birimin yolunu girin. Her bir yolu ayrı bir satıra yerleştirin. Örneğin:

      \\?\Volume{8d3c9e8a-0000-0000-0000-100000000000}\
\\?\Volume{8d3c9e8a-0000-0000-0000-501f00000000}\

      Note

      Kayıt Defteri Düzenleyicisi kaldırılan boş dizelerle ilgili bir uyarı görüntülerse, iletiyi güvenle göz ardı edebilirsiniz. Burada görebileceğiniz iletinin bir örneği verilmiştir: REG_MULTI_SZ türündeki veriler boş dizeler içeremez. Kayıt Defteri Düzenleyicisi, bulunan tüm boş dizeleri kaldırır.

  7. SRMSVC hizmetini başlatın. Örneğin, bir PowerShell oturumuna girin Start-Service SrmSvc.

  • Last updated on