FSRM chặn việc thêm tệp vào thư mục dựa trên
Trình quản lý tài nguyên máy chủ tệp (FSRM) đã xuất hiện khá lâu nhưng dường như là một tính năng không được sử dụng đúng mức trên Windows Server. FSRM giúp quản trị viên hệ thống mọi thứ liên quan đến quản lý tệp trên máy chủ tệp Show
Với FSRM, bạn có thể đặt giới hạn kích thước cho một thư mục, lọc các tệp mà người dùng chia sẻ, v.v. Theo dõi và khám phá những lợi ích của việc thiết lập Trình quản lý tài nguyên máy chủ tệp và cách sử dụng các tính năng của nó để tạo lợi thế cho bạn điều kiện tiên quyếtHướng dẫn này sẽ là một cuộc biểu tình thực hành. Hướng dẫn này giả định rằng bạn đã có bộ điều khiển miền, máy chủ tệp và thư mục chia sẻ mạng đang hoạt động. Bạn cũng phải có tài khoản quản trị viên miền để thiết lập FSRM Cài đặt File Server Resource Manager trên Windows ServerGiống như hầu hết các vai trò và tính năng, FSRM không được cài đặt sẵn trên Windows Server. Bạn cần tự cài đặt FSRM
1. Đăng nhập bằng tài khoản quản trị viên miền của bạn vào máy chủ tệp của bạn 2. Nhấp vào Quản lý → Thêm vai trò và tính năng Cài đặt FSRM thông qua Add Roles and Features Wizard3. Nhấp vào Tiếp theo trên tab Trước khi bạn bắt đầu Nhấp vào Tiếp theo trên tab Trước khi bạn bắt đầu4. Chọn Cài đặt dựa trên vai trò hoặc dựa trên tính năng và nhấp vào Tiếp theo Chọn cài đặt dựa trên vai trò hoặc dựa trên tính năng5. Vì cài đặt trên máy chủ cục bộ, hãy giữ các giá trị mặc định trên tab Lựa chọn máy chủ và nhấp vào Tiếp theo Lựa chọn máy chủ đích6. Trên tab Chọn vai trò máy chủ, hãy mở rộng Dịch vụ lưu trữ và tệp. Mở rộng Dịch vụ tệp và iSCSI và chọn Trình quản lý tài nguyên máy chủ tệp Chọn TRANG TRẠI7. Nhấp vào Thêm tính năng trên cửa sổ bật lên Thêm tính năng FSRM8. Trình hướng dẫn sẽ đánh dấu vào Máy chủ tệp và Trình quản lý tài nguyên máy chủ tệp sau khi bạn nhấp vào Thêm tính năng. Trình hướng dẫn sẽ tắt tùy chọn Máy chủ tệp nếu bạn đã cài đặt nó Điều hướng đến tab Tính năng9. Giữ các giá trị được chọn mặc định trên tab Chọn tính năng. Nhấp vào Tiếp theo để chuyển sang tab Xác nhận Điều hướng đến tab Xác nhận10. Trên tab Xác nhận, hãy xác nhận rằng Trình quản lý tài nguyên máy chủ tệp là một phần của quá trình cài đặt. Nhấp vào Cài đặt Trình quản lý tài nguyên máy chủ tệp11. Trong vòng vài phút, quá trình cài đặt sẽ hoàn tất. Nhấp vào Đóng Đóng trình hướng dẫnTrong trường hợp này, quá trình cài đặt không yêu cầu khởi động lại máy chủ Truy cập Trình quản lý tài nguyên máy chủ tệpSau khi cài đặt FSRM và khởi động lại máy chủ đích, bạn có thể kéo FSRM lên từ menu Công cụ của Trình quản lý máy chủ 1. Nhấp vào Công cụ trên Trình quản lý máy chủ → Trình quản lý tài nguyên máy chủ tệp Khai mạc FSRM2. FSRM có năm nút chính mà bạn có thể định cấu hình
Tinh chỉnh tùy chọn trình quản lý tài nguyên máy chủ tệpTrước khi định cấu hình bất kỳ nút nào của FSRM, có một số cấu hình bạn cần thực hiện trong các tùy chọn của FSRM. Các cài đặt sau sẽ hữu ích trong việc triển khai FSRM của bạn. Vui lòng điều hướng tất cả các tab khác không được xử lý tại đây 1. Để định cấu hình các tùy chọn FSRM, nhấp vào Trình quản lý tài nguyên máy chủ tệp (cục bộ) → nhấp chuột phải vào Trình quản lý tài nguyên máy chủ tệp (cục bộ), → nhấp vào tùy chọn cấu hình Định cấu hình tùy chọn FSRM2. Tab đầu tiên xuất hiện bên dưới Tùy chọn Trình quản lý Tài nguyên Máy chủ Tệp là Thông báo Email. Nhập địa chỉ máy chủ SMTP của bạn vào đây. Bài viết này không có máy chủ email cho phần trình diễn này. Để thiết lập máy chủ email, hãy cân nhắc đọc hướng dẫn liên quan bên dưới Có liên quan 3. Tiếp theo, nhấp vào tab Kiểm tra màn hình tệp. Đánh dấu vào Ghi lại hoạt động sàng lọc tệp trong cơ sở dữ liệu kiểm tra để ghi lại các hoạt động kiểm tra hoạt động sàng lọc tệp Ghi vào cơ sở dữ liệu kiểm toán4. Điều hướng đến Vị trí báo cáo để xem đường dẫn báo cáo. Bạn có thể giữ hoặc thay đổi các vị trí này theo ý muốn. Nhấp vào OK để lưu các thay đổi của bạn Lưu các thay đổi đối với các tùy chọn FSRMĐịnh cấu hình quản lý hạn ngạchQuản lý hạn ngạch cho phép bạn tạo hạn ngạch cho các bộ nhớ và thư mục dùng chung. Quản lý hạn ngạch có hai tiểu hợp phần. Hạn ngạch và mẫu hạn ngạch Tạo mẫu hạn ngạch và hạn ngạchBạn có thể tạo hạn ngạch để đặt giới hạn dữ liệu cho thư mục dùng chung. Ngoài việc giới hạn mức sử dụng dữ liệu hoặc khối lượng, hạn ngạch có thể gửi thông báo ngưỡng qua email, nhật ký sự kiện, báo cáo và chạy tập lệnh hoặc lệnh 1. Mở rộng Quản lý hạn ngạch → nhấp vào Mẫu hạn ngạch → nhấp chuột phải vào Mẫu hạn ngạch → nhấp vào Tạo mẫu hạn ngạch Tạo mẫu hạn ngạch2. Nhập các chi tiết sau Tên mẫu. Giới hạn 4 GB Giới hạn không gian. 4 GB Nhấp vào Hạn ngạch cứng → Nhấp vào Thêm trong phần Ngưỡng thông báo Xác định giới hạn hạn ngạch3. Giữ mức sử dụng 85% để tạo thông báo. Nhấp vào Nhật ký sự kiện → đánh dấu Gửi cảnh báo đến nhật ký sự kiện → nhấp vào OK Cài đặt để gửi cảnh báo đến nhật ký sự kiện4. Nhấn OK để hoàn tất việc tạo mẫu hạn ngạch tạo mẫu hạn ngạch5. Nhấp vào Hạn ngạch trên FSRM → nhấp chuột phải vào Hạn ngạch → chọn Tạo hạn ngạch để tạo hạn ngạch Tạo hạn ngạch6. Chỉ định đường dẫn hạn ngạch. Nhấp vào Tạo hạn ngạch trên đường dẫn → nhấp vào Lấy thuộc tính từ mẫu hạn ngạch này. Chọn Giới hạn 4 GB. Nhấn OK để kết thúc việc tạo hạn mức Chọn thuộc tính hạn ngạchKiểm tra hạn ngạchBạn có thể kiểm tra hạn ngạch của mình để tạo (các) thông báo và cho người dùng biết rằng họ không thể vượt quá giới hạn kích thước. Đầu tiên, kích hoạt thông báo bằng cách thêm tệp vào thư mục để đạt đến ngưỡng. Và thứ hai, thêm nhiều tệp vượt quá giới hạn kích thước cảnh báo người dùng 1. Điều hướng đến đường dẫn hạn ngạch của bạn trong File Explorer và thêm các tệp lớn hơn hoặc bằng 85% nhưng nhỏ hơn 100% của hạn ngạch 4 GB Kích hoạt cảnh báo nhật ký sự kiệnCó liên quan. Bật tính năng truyền qua USB Hyper-V để truy cập Bộ lưu trữ USB 2. Để xem nhật ký sự kiện, hãy nhấp vào Công cụ trên Trình quản lý máy chủ → nhấp vào Trình xem sự kiện Mở trình xem sự kiện3. Mở rộng Chế độ xem tùy chỉnh → nhấp vào Sự kiện quản trị → nhấp vào cảnh báo gần đây nhất từ nguồn SRMSVC. Trình xem sự kiện sẽ hiển thị văn bản nhật ký sự kiện và các chi tiết khác bên dưới. Đóng trình xem sự kiện khi hoàn tất Xem cảnh báo ngưỡng4. Điều hướng lại đến đường dẫn hạn ngạch của bạn trong File Explorer và thêm nhiều tệp hơn vào thư mục dùng chung. Khi bạn sắp vượt quá giới hạn định mức, bạn sẽ nhận được lời nhắc, "Không có đủ dung lượng trên..." Vượt quá giới hạn hạn ngạchThiết lập sàng lọc tệpSàng lọc tệp là một tính năng tuyệt vời khác của FSRM; . Sàng lọc tệp đảm bảo người dùng chỉ tải lên các tệp phù hợp và được phê duyệt trên một bộ nhớ hoặc thư mục dùng chung Tạo một màn hình tập tinMàn hình tệp hoạt động như một bộ lọc cho các tệp mà người dùng có thể tải lên thư mục dùng chung. Màn hình tệp cho phép hoặc từ chối người dùng thêm tệp tải lên. Trong ví dụ này, bạn sẽ tạo một mẫu màn hình tệp và màn hình tệp để chặn các tệp nén 1. Mở rộng Quản lý sàng lọc tệp trên FSRM → nhấp vào Mẫu màn hình tệp → nhấp chuột phải vào Mẫu màn hình tệp → nhấp vào Tạo mẫu màn hình tệp Tạo mẫu màn hình tệp2. Trong Tên mẫu, nhập Chặn tệp nén. Bấm Đang sàng lọc → đánh dấu vào Tệp nén từ nhóm tệp cần chặn Chọn chặn các tệp nén3. Nhấp vào Nhật ký sự kiện → chọn Gửi cảnh báo tới nhật ký sự kiện Gửi cảnh báo màn hình tệp tới nhật ký sự kiện4. Nhấp vào Báo cáo → đánh dấu Tạo báo cáo → đánh dấu Kiểm tra màn hình tệp → nhấp OK Chọn báo cáo kiểm tra màn hình tệp5. Nhấp vào Quản lý màn hình tệp → nhấp chuột phải vào Màn hình tệp → nhấp vào Tạo màn hình tệp 6. Chỉ định đường dẫn màn hình tệp → nhấp vào Lấy thuộc tính từ mẫu màn hình tệp này → chọn Chặn tệp nén → nhấp vào Tạo Chọn chặn các tệp nénKiểm tra màn hình tệpĐể kiểm tra màn hình tệp, hãy thử lưu tệp nén vào đường dẫn màn hình tệp để kích hoạt cảnh báo Điều hướng đến đường dẫn màn hình tệp và thêm tệp nén. Bạn sẽ nhận được một thông báo như bên dưới Truy cập bị từ chốiMở Trình xem sự kiện và nhấp vào cảnh báo gần đây nhất từ SRMSVC. Văn bản nhật ký sự kiện và các chi tiết khác bên dưới Xem cảnh báo màn hình tệp trong trình xem sự kiệnVị trí mặc định của báo cáo kiểm tra sàng lọc tệp được tạo là C. \StorageReports\Sự cố Xem báo cáo kiểm toán sàng lọc tệpCó liên quan. Cách bảo mật hệ điều hành của bạn thông qua Windows 10 AppLocker Quản lý báo cáo lưu trữQuản lý báo cáo lưu trữ giúp bạn tạo báo cáo theo thời gian thực, lên lịch cho tác vụ báo cáo hàng tuần hoặc hàng tháng và thêm hoặc xóa báo cáo cho tác vụ báo cáo. Trong ví dụ này, bạn sẽ học cách lên lịch cho một tác vụ báo cáo 1. Nhấp vào Quản lý báo cáo lưu trữ → nhấp chuột phải vào Quản lý báo cáo lưu trữ → nhấp vào Lên lịch tác vụ báo cáo mới Tạo nhiệm vụ báo cáo2. Nhập Màn hình tệp và Sử dụng hạn ngạch trong Tên báo cáo. Đánh dấu Kiểm tra sàng lọc tệp và Sử dụng hạn ngạch trong các báo cáo để tạo Đặt tên cho tác vụ báo cáo lưu trữ3. Nhấp vào tab Phạm vi. Nhấp vào Thêm và chỉ định thư mục để thêm vào phạm vi của nhiệm vụ Thêm thư mục vào phạm vi4. Nhấp vào tab Lịch biểu. Đặt thời gian và tần suất cho các báo cáo lưu trữ tự động và nhấp vào OK. Vị trí mặc định cho các báo cáo được lập biểu là C. \StorageReports\Scheduled Lập lịch tác vụ báo cáo lưu trữ5. Kích chuột phải vào tên tác vụ → kích Run Report Task Now để chạy tác vụ báo cáo theo yêu cầu Chạy tác vụ báo cáo theo yêu cầu6. Nhấp vào Chờ để hiển thị tùy chọn được tạo và nhấp vào OK Chờ đợi để hiển thị các báo cáoDưới đây là ví dụ về báo cáo lưu trữ được tạo theo yêu cầu Xem báo cáo tương tácLàm việc trên Quản lý phân loạiCác thuộc tính và quy tắc phân loại giúp phân loại các tệp trong một thư mục được chỉ định. Bạn sẽ tạo thuộc tính phân loại có hoặc không, quy tắc phân loại và tham số bổ sung cho phần minh họa này Tạo thuộc tính phân loạiCác thuộc tính phân loại giúp gán giá trị cho các tệp trong một thư mục hoặc vị trí được chỉ định. Có nhiều loại tài sản phân loại khác nhau mà bạn có thể chọn tùy thuộc vào nhu cầu của mình Mở rộng quản lý phân loại. Nhấp chuột phải vào Thuộc tính phân loại → nhấp vào Tạo thuộc tính cục bộ Tạo một tài sản địa phươngNhập tên của thuộc tính phân loại mới của bạn, thêm mô tả, chọn loại thuộc tính Có/Không và nhấp vào OK Lựa chọn loại tài sảnTạo quy tắc phân loạiTạo quy tắc phân loại để đặt giá trị cho một thuộc tính phân loại. Tại đây, bạn học cách tạo quy tắc phân loại dưới dạng trình phân loại nội dung với tham số để tìm mật khẩu từ trong tệp 1. Tạo hai tệp văn bản trong thư mục tệp để phân loại và một tệp phải chứa từ mật khẩu Tạo tập tin văn bản2. Nhấp vào Quy tắc phân loại → nhấp chuột phải vào Quy tắc phân loại → nhấp vào Tạo quy tắc phân loại Tạo quy tắc phân loại3. Nhập tên quy tắc và mô tả trên tab Chung và đánh dấu Đã bật Đặt tên cho quy tắc4. Nhấp vào tab Phạm vi. Nhấp vào Thêm và chỉ định thư mục hoặc các thư mục bạn muốn đưa vào phạm vi 5. Nhấp vào tab Phân loại và đặt các trường sau
Nhấp vào Định cấu hình Lựa chọn các phương án phân loại6. Nhập mật khẩu dưới Biểu thức. Nhấp vào OK Thêm một tham số7. Nhấp chuột phải vào Quy tắc phân loại → nhấp vào Chạy phân loại với tất cả các quy tắc ngay Phân loại chạy8. Nhấp vào Chờ phân loại hoàn tất và nhấp vào OK Đang chờ hoàn thành phân loạiSau khi chạy phân loại, các báo cáo sẽ mở trong trình duyệt Báo cáo thống kê9. Mở File Explorer, nhấp chuột phải vào một trong các tệp trong báo cáo → nhấp vào Thuộc tính, → nhấp vào Phân loại để xác minh phân loại. Bấm OK để đóng thuộc tính tệp Xác minh phân loạiTạo tác vụ quản lý tệpQuản lý tệp thủ công dễ gây lỗi người dùng và tốn thời gian. Nếu bạn có nhiều tệp cần xử lý thì sao? . Tại đây, bạn sẽ học cách tạo tác vụ quản lý tệp dựa trên thuộc tính phân loại và quy tắc bạn đã thực hiện trước đó 1. Nhấp vào Nhiệm vụ quản lý tệp → nhấp chuột phải vào Nhiệm vụ quản lý tệp → nhấp vào Tạo tác vụ quản lý tệp Tạo một tác vụ quản lý tập tin2. Nhập tên tác vụ và mô tả vào ô Đã bật Đặt tên cho nhiệm vụ3. Nhấp vào tab Phạm vi → nhấp vào Thêm để thêm một hoặc nhiều thư mục để đưa vào phạm vi Thêm phạm vi nhiệm vụ4. Nhấp vào tab Hành động và chọn Hết hạn tệp làm loại hành động. Chỉ định thư mục hết hạn Chọn hết hạn tệp5. Nhấp vào tab Điều kiện → nhấp vào Thêm trong điều kiện thuộc tính và chọn các giá trị sau
Nhấp vào OK Đặt điều kiện6. Nhấp vào tab Lịch trình, đặt thời gian, chọn tần suất tác vụ này chạy và nhấp vào OK. Trong ví dụ này, lịch trình là 5. 00 giờ tối Thứ Sáu hàng tuần Lập kế hoạch nhiệm vụ7. Nhấp chuột phải vào nút Tác vụ quản lý tệp → nhấp vào Chạy tác vụ quản lý tệp ngay bây giờ → nhấp vào Đợi tác vụ hoàn thành, → nhấp vào OK. Bước này là để kiểm tra xem tác vụ có hoạt động không Chạy tác vụ theo yêu cầu8. Ở phần trên cùng của báo cáo, nhấp vào thư mục hết hạn để xác nhận tệp văn bản chứa mật khẩu từ có ở đó Báo cáo tác vụ quản lý tệpPhần kết luậnCảm ơn bạn đã gắn bó xung quanh. Bạn đã học cách Trình quản lý tài nguyên máy chủ tệp giúp quản lý tệp dễ dàng hơn. FSRM cũng hoạt động như một tính năng an toàn để chặn các tệp không được phê duyệt và có khả năng gây hại được tải lên máy chủ tệp Các tình huống và những gì bạn học được trong hướng dẫn này chỉ đề cập đến những điều cơ bản về Trình quản lý tài nguyên máy chủ tệp. Hãy tiếp tục học hỏi và hãy nhớ tận hưởng niềm vui khi học Ghét quảng cáo? Khám phá sách hướng dẫn ATAThông tin khác từ ATA Learning & Partners
|