共用方式為


部署自動檔案分類 (示範步驟)

這個主題說明如何啟用 Active Directory 中的資源內容、在檔案伺服器上建立分類規則,然後將值指派給檔案伺服器上檔案的資源內容。 針對這個範例會建立下列分類規則:

  • 用於在一組檔案中搜尋「Contoso 公司機密」字串的內容分類規則。 如果檔案中找到這個字串,檔案上的 [影響] 資源內容就會設為 [高]。

  • 利用規則運算式搜尋一組檔案,尋找一個檔案中至少有 10 次比對到身分證號碼的內容分類規則。 如果找到這個模式,則檔案會分類為包含個人識別資訊,且 [個人識別資訊] 資源內容會設為 [高]。

在本檔中

Note

本主題包含可讓您用來將部分所述的程序自動化的 Windows PowerShell Cmdlet 範例。 如需詳細資訊,請參閱 使用 Cmdlet

步驟 1:建立資源內容定義

[影響] 和 [個人識別資訊] 資源內容已啟用,所以檔案分類基礎結構可以使用這些資源內容來標記網路共用資料夾上掃描到的檔案。

使用 Windows PowerShell 執行此步驟

建立資源內容定義

  1. 在網域控制站上,以 Domain Admins 安全性群組成員的身分登入伺服器。

  2. 開啟 Active Directory 管理中心。 在伺服器管理員中,按一下 [工具],然後按一下 [Active Directory 系統管理中心]。

  3. 展開 [動態存取控制] ,然後按一下 [資源內容]

  4. 以滑鼠右鍵按一下 [影響],然後按一下 [ 啟用]。

  5. 在 [個人識別資訊] 上按一下滑鼠右鍵,然後按一下 [啟用]

解決方案指南 Windows PowerShell 對等命令

下列 Windows PowerShell Cmdlet 執行與前述程序相同的功能。 在單一行中,輸入各個 Cmdlet (即使因為格式限制,它們可能會在這裡出現自動換行成數行)。

Set-ADResourceProperty '"Enabled:$true '"Identity:'CN=Impact_MS,CN=Resource Properties,CN=Claims Configuration,CN=Services,CN=Configuration,DC=contoso,DC=com'
Set-ADResourceProperty '"Enabled:$true '"Identity:'CN=PII_MS,CN=Resource Properties,CN=Claims Configuration,CN=Services,CN=Configuration,DC=contoso,DC=com'

步驟 2:建立字串內容分類規則

字串內容分類規則會掃描檔案是否包含特定字串。 如果找到字串,則可以設定資源內容的值。 在此範例中,我們會掃描網路共用資料夾上的每個檔案,搜尋「Contoso 公司機密」字串。 如果找到字串,關聯的檔案會被分類為具有高商業影響。

使用 Windows PowerShell 執行此步驟

建立字串內容分類規則

  1. 以本機 Administrators 安全性群組成員的身分登入檔案伺服器。

  2. 從 Windows PowerShell 命令提示字元中,輸入 Update-FsrmClassificationPropertyDefinition ,然後按 ENTER。 這會將網域控制站上建立的內容定義與檔案伺服器同步。

  3. 開啟檔案伺服器資源管理員。 在伺服器管理員中,按一下 [工具],然後按一下 [檔案伺服器資源管理員]。

  4. 展開分類 管理,以滑鼠右鍵按一下分類 規則,然後按一下 設定分類排程

  5. 選取 [啟用固定的排程] 核取方塊,選取 [允許對新檔案進行連續分類] 核取方塊,選擇每週中執行分類的日子,然後按一下 [確定]

  6. 以滑鼠右鍵按一下分類 規則,然後按一下建立 分類規則

  7. 在 [ 一般 ] 索引標籤的 [規則名稱] 方塊中,輸入規則名稱,例如 Contoso 機密

  8. [範圍] 索引標籤上,按一下 [新增],然後選擇應包含在此規則中的資料夾,例如 D:\Finance Documents。

    Note

    您也可以為範圍選擇動態命名空間。 如需分類規則動態名稱空間的詳細資訊,請參閱 Windows Server 2012 中檔案伺服器資源管理員的新功能 [重新導向]

  9. 分類索引 標籤上,設定下列項目:

    • 在 [選擇將內容指派給檔案的方法] 方塊中,確定已選取 [內容分類器]

    • 在 [選擇要指派給檔案的內容] 方塊中,按一下 [影響]

    • 在 [指定值] 方塊中,按一下 [高]

  10. 參數 標題下,按一下 設定

  11. [運算式類型] 欄中,選取 [字串]。

  12. [運算式] 資料行中,輸入 Contoso 機密,然後按一下 [ 確定]。

  13. [評估類型 ] 索引標籤上,選取 [ 重新評估現有的屬性值 ] 核取方塊,按一下 [覆 寫現有的值],然後按一下 [確定]。

解決方案指南 Windows PowerShell 對等命令

下列 Windows PowerShell Cmdlet 執行與前述程序相同的功能。 在單一行中,輸入各個 Cmdlet (即使因為格式限制,它們可能會在這裡出現自動換行成數行)。

$date = Get-Date
$AutomaticClassificationScheduledTask = New-FsrmScheduledTask -Time $date -Weekly @(3, 2, 4, 5,1,6,0) -RunDuration 0;$AutomaticClassificationScheduledTask
Set-FsrmClassification -Continuous -schedule $AutomaticClassificationScheduledTask
New-FSRMClassificationRule -Name 'Contoso Confidential' -Property "Impact_MS" -PropertyValue "3000" -Namespace @('D:\Finance Documents') -ClassificationMechanism "Content Classifier" -Parameters @("StringEx=Min=1;Expr=Contoso Confidential") -ReevaluateProperty Overwrite

步驟 3:建立規則運算式內容分類規則

規則運算式分類規則會掃描檔案,尋找符合規則運算式的模式。 如果找到符合規則運算式的字串,則可以設定資源內容的值。 在這個範例中,我們會掃描網路共用資料夾上的每個檔案,尋找符合身份證號碼 (XXX-XX-XXXX) 模式的字串。 如果找到這種模式,關聯的檔案會被分類為包含個人識別資訊。

使用 Windows PowerShell 執行此步驟

建立規則運算式內容分類規則

  1. 以本機 Administrators 安全性群組成員的身分登入檔案伺服器。

  2. 從 Windows PowerShell 命令提示字元中,輸入 Update-FsrmClassificationPropertyDefinition,然後按 ENTER。 這會將網域控制站上建立的內容定義與檔案伺服器同步。

  3. 開啟檔案伺服器資源管理員。 在伺服器管理員中,按一下 [工具],然後按一下 [檔案伺服器資源管理員]。

  4. 以滑鼠右鍵按一下分類 規則,然後按一下建立 分類規則

  5. 在 [ 一般 ] 索引標籤的 [規則名稱] 方塊中,輸入分類規則的名稱,例如 [PII 規則]。

  6. [範圍 ] 索引標籤上,按一下 [新增],然後選擇應包含在此規則中的資料夾,例如 D:\Finance Documents。

  7. 分類索引 標籤上,設定下列項目:

    • 在 [選擇將內容指派給檔案的方法] 方塊中,確定已選取 [內容分類器]

    • 在 [選擇要指派給檔案的內容] 方塊中,按一下 [個人識別資訊]

    • 在 [指定值] 方塊中,按一下 [高]

  8. 參數 標題下,按一下 設定

  9. 運算式型別 欄中,選取 正則運算式。

  10. [運算式] 欄中,輸入 ^(?!000)([0-7]\d{2}|7([0-7]\d|7[012]))([ -]?)(?!00)\d\d\3(?!0000)\d{4}$

  11. [出現次數下限] 欄中,輸入 10,然後按一下 [確定]。

  12. [評估類型 ] 索引標籤上,選取 [ 重新評估現有的屬性值 ] 核取方塊,按一下 [覆 寫現有的值],然後按一下 [確定]。

解決方案指南 Windows PowerShell 對等命令

下列 Windows PowerShell Cmdlet 執行與前述程序相同的功能。 在單一行中,輸入各個 Cmdlet (即使因為格式限制,它們可能會在這裡出現自動換行成數行)。

New-FSRMClassificationRule -Name "PII Rule" -Property "PII_MS" -PropertyValue "5000" -Namespace @('D:\Finance Documents') -ClassificationMechanism "Content Classifier" -Parameters @("RegularExpressionEx=Min=10;Expr=^(?!000)([0-7]\d{2}|7([0-7]\d|7[012]))([ -]?)(?!00)\d\d\3(?!0000)\d{4}$") -ReevaluateProperty Overwrite

步驟 4:確認檔案正確分類

您可以檢視分類規則中指定的資料夾中建立的檔案的內容,確認檔案已正確分類。

確認檔案正確分類

  1. 在檔案伺服器上,使用 [檔案伺服器資源管理員] 執行分類規則。

    1. 按一下 [分類管理],以滑鼠右鍵按一下 [分類規則],然後按一下 [立即使用所有規則執行分類]。

    2. 按一下 [等待分類完成] 選項,然後再按一下 [確定]

    3. 關閉自動分類報告。

    4. 您可以使用 Windows PowerShell 搭配下列命令來執行此動作: Start-FSRMClassification '“RunDuration 0 -Confirm:$false

  2. 瀏覽至分類規則中指定的資料夾,例如 D:\Finance Documents。

  3. 以滑鼠右鍵按一下該資料夾中的檔案,然後按一下 [屬性]。

  4. 按一下 分類 索引標籤,然後驗證檔案分類是否正確。