Задачи управления файлами File Management Tasks

Область применения: Windows Server 2019, Windows Server 2016, Windows Server (половина ежегодного канала), Windows Server 2012 R2, Windows Server 2012, Windows Server 2008 R2 Applies to: Windows Server 2019, Windows Server 2016, Windows Server (Semi-Annual Channel), Windows Server 2012 R2, Windows Server 2012, Windows Server 2008 R2

Задачи управления файлами автоматизируют процессы поиска наборов файлов на сервере и применения простых команд. File management tasks automate the process of finding subsets of files on a server and applying simple commands. Можно запланировать периодическое выполнение этих задач с целью сокращения повторяющихся расходов. These tasks can be scheduled to occur periodically to reduce repetitive costs. Файлы, которые будут обрабатываться задачей управления файлами, можно определять с помощью любого из следующих свойств: Files that will be processed by a file management task can be defined through any of the following properties:

• Расположение Location
• Classification properties (свойства классификации) Classification properties
• Creation time (время создания) Creation time
• Modification time (время изменения) Modification time
• Last accessed time (время последнего доступа) Last accessed time

Задачи управления файлами также можно настраивать на оповещение владельцев файлов о любых будущих политиках, которые будут применены к их файлам. File management tasks can also be configured to notify file owners of any impending policy that will be applied to their files.

Отдельные задачи управления файлами выполняются в соответствии с независимыми расписаниями. Individual File Management tasks are run on independent schedules.

Чтобы настроить уведомления по электронной почте и определенные возможности создания отчетов, необходимо сначала настроить общие параметры диспетчера ресурсов файлового сервера. To set e-mail notifications and certain reporting capabilities, you must first configure the general File Server Resource Manager options.

File Server Resource Manager command-line tools

Applies to: Windows Server (Semi-Annual Channel), Windows Server 2016, Windows Server 2012 R2, Windows Server 2012, Windows Server 2008 R2

File Server Resource Manager installs the FileServerResourceManager PowerShell cmdlets as well as the following command-line tools:

• Dirquota.exe. Use to create and manage quotas, auto apply quotas, and quota templates.
• Filescrn.exe. Use to create and manage file screens, file screen templates, file screen exceptions, and file groups.
• Storrept.exe. Use to configure report parameters and generate storage reports on demand. Also use to create report tasks, which you can schedule by using schtasks.exe.

You can use these tools to manage storage resources on a local computer or a remote computer. For more information about these command-line tools, see the following references:

To see command syntax and the available parameters for a command, run the command with the /? parameter.

Remote management using the command-line tools

Each tool has several options for performing actions similar to those that are available in the File Server Resource Manager MMC snap-in. To have a command perform an action on a remote computer instead of the local computer, use the /remote:ComputerName parameter.

For example,Dirquota.exe includes a template export parameter to write quota template settings to an XML file, and a template import parameter to import template settings from the XML file. Adding the /remote:ComputerName parameter to the Dirquota.exe template import command will import the templates from the XML file on the local computer to the remote computer.

When you run the command-line tools with the /remote:ComputerName parameter to perform a template export (or import) on a remote computer, the templates are written to (or copied from) an XML file on the local computer.

Additional considerations

To manage remote resources with the command-line tools:

• You must be logged on with a domain account that is a member of the Administrators group on the local computer and on the remote computer.
• You must run the command-line tools from an elevated Command Prompt window. To open an elevated Command Prompt window, click Start, point to All Programs, click Accessories, right-click Command Prompt, and then click Run as administrator.
• The remote computer must be running Windows Server, and File Server Resource Manager must be installed.
• The Remote File Server Resource Manager Management exception on the remote computer must be enabled. Enable this exception by using Windows Firewall in Control Panel.

Обзор диспетчера ресурсов файлового сервера (FSRM) File Server Resource Manager (FSRM) overview

Область применения: Windows Server 2019, Windows Server 2016, Windows Server 2012 R2, Windows Server 2012, Windows Server 2008 R2, Windows Server (половина ежегодного канала). Applies to: Windows Server 2019, Windows Server 2016, Windows Server 2012 R2, Windows Server 2012, Windows Server 2008 R2, Windows Server (Semi-Annual Channel),

Диспетчер ресурсов файлового сервера (FSRM) — это служба роли в Windows Server, которая позволяет классифицировать данные, хранящиеся на файловых серверах, и управлять этими данными. File Server Resource Manager (FSRM) is a role service in Windows Server that enables you to manage and classify data stored on file servers. Диспетчер ресурсов файлового сервера можно использовать для автоматической классификации файлов, выполнения задач на основе этих классификаций, установки квот на папки и создания отчетов, отслеживающих использование хранилища. You can use File Server Resource Manager to automatically classify files, perform tasks based on these classifications, set quotas on folders, and create reports monitoring storage usage.

Это небольшая точка, но мы также добавили возможность отключения журналов изменений в Windows Server версии 1803. It’s a small point, but we also added the ability to disable change journals in Windows Server, version 1803.

Функции Features

Диспетчер ресурсов файлового сервера включает следующие компоненты. File Server Resource Manager includes the following features:

• Управление квотами позволяет ограничить пространство, разрешенное для тома или папки, и они могут автоматически применяться к новым папкам, созданным на томе. Quota management allows you to limit the space that is allowed for a volume or folder, and they can be automatically applied to new folders that are created on a volume. Можно также определить шаблоны квот, которые могут применяться к новым томам или папкам. You can also define quota templates that can be applied to new volumes or folders.
• Инфраструктура классификации файлов обеспечивает понимание данных за счет автоматизации процессов классификации, позволяющих более эффективно управлять данными. File Classification Infrastructure provides insight into your data by automating classification processes so that you can manage your data more effectively. На основании классификации файлов можно применять политики. You can classify files and apply policies based on this classification. Примерами политик могут служить динамический контроль доступа для ограничения доступа к файлам, шифрование файлов и установка срока действия файлов. Example policies include dynamic access control for restricting access to files, file encryption, and file expiration. Классификация файлов может производиться автоматически с помощью правил классификации или вручную — изменением свойств выбранного файла или папки. Files can be classified automatically by using file classification rules or manually by modifying the properties of a selected file or folder.
• Задачи управления файлами позволяют применять к файлам условную политику или действие в зависимости от их классификации. File Management Tasks enables you to apply a conditional policy or action to files based on their classification. Условия задачи управления файлами включают расположение файла, свойства классификации, дату создания файла, дату последнего изменения файла или время последнего доступа к файлу. The conditions of a file management task include the file location, the classification properties, the date the file was created, the last modified date of the file, or the last time the file was accessed. Действия, доступные в задаче управления файлами, включают прекращение срока действия файлов, их шифрование или выполнение пользовательской команды. The actions that a file management task can take include the ability to expire files, encrypt files, or run a custom command.
• Управление блокировкой файлов помогает управлять типами файлов, которые пользователь может хранить на файловом сервере. File screening management helps you control the types of files that user can store on a file server. Можно ограничить расширения, допустимые при сохранении файлов с общим доступом. You can limit the extension that can be stored on your shared files. Например, можно создать фильтр блокировки файлов, который не позволит сохранять файлы с расширением MP3 в личных папках с общим доступом на файловом сервере. For example, you can create a file screen that does not allow files with an MP3 extension to be stored in personal shared folders on a file server.
• Отчеты хранилища помогают определить тенденции использования дискового пространства и способ классификации данных. Storage reports help you identify trends in disk usage and how your data is classified. Можно также контролировать попытки сохранять запрещенные файлы пользователями выбранной группы. You can also monitor a selected group of users for attempts to save unauthorized files.

Функции, включенные в файловый сервер диспетчер ресурсов можно настроить и управлять ими с помощью приложения файлового сервера диспетчер ресурсов или с помощью Windows PowerShell. The features included with File Server Resource Manager can be configured and managed by using the File Server Resource Manager app or by using Windows PowerShell.

Диспетчер ресурсов файлового сервера поддерживает только тома, отформатированные с файловой системой NTFS. File Server Resource Manager supports volumes formatted with the NTFS file system only. Файловая система Resilient File System не поддерживается. The Resilient File System isn’t supported.

Практическое применение Practical applications

Ниже приведены возможности практического применения диспетчера ресурсов файлового сервера. Some practical applications for File Server Resource Manager include:

Использование инфраструктуры классификации файлов со сценарием динамического контроля доступа для создания политики, предоставляющей доступ к файлам и папкам на основании классификации файлов на файловом сервере. Use File Classification Infrastructure with the Dynamic Access Control scenario to create a policy that grants access to files and folders based on the way files are classified on the file server.

Создание правила классификации файлов, которое отмечает как содержащие персональные данные файлы, включающие хотя бы 10 номеров социального обеспечения. Create a file classification rule that tags any file that contains at least 10 social security numbers as having personally identifiable information.

Прекращение срока действия файлов, которые не изменялись за последние 10 лет. Expire any file that has not been modified in the last 10 years.

Создайте квоту 200 МБ для домашнего каталога каждого пользователя и уведомите их при использовании 180 мегабайт. Create a 200 megabyte quota for each user’s home directory and notify them when they are using 180 megabytes.

Запрет сохранения музыкальных файлов в личных папках с общим доступом. Do not allow any music files to be stored in personal shared folders.

Создание в расписании отчета, который будет выполняться в полночь по воскресеньям и создавать список файлов, открывавшихся за предыдущие два дня. Schedule a report that runs every Sunday night at midnight that generates a list of the most recently accessed files from the previous two days. Это поможет обнаружить действия по сохранению файлов в выходные и соответственно планировать время отключения сервера. This can help you determine the weekend storage activity and plan your server downtime accordingly.

Новые возможности — запретить диспетчеру FSRM создавать журналы изменений What’s new — prevent FSRM from creating change journals

Начиная с Windows Server версии 1803, вы можете запретить диспетчер ресурсов службе файлового сервера создавать журнал изменений (также известный как журнал USN) на томах при запуске службы. Starting with Windows Server, version 1803, you can now prevent the File Server Resource Manager service from creating a change journal (also known as a USN journal) on volumes when the service starts. Это может освободить немного пространства на каждом томе, но будет отключать классификацию файлов в режиме реального времени. This can conserve a little bit of space on each volume, but will disable real-time file classification.

Чтобы предотвратить создание журнала изменений на некоторых или всех томах при запуске службы диспетчер ресурсов файлового сервера, выполните следующие действия. To prevent File Server Resource Manager from creating a change journal on some or all volumes when the service starts, use the following steps:

Завершите работу службы СРМСВК. Stop the SRMSVC service. Например, откройте сеанс PowerShell от имени администратора и введите Stop-Service SrmSvc . For example, open a PowerShell session as an administrator and enter Stop-Service SrmSvc .

Удалите журнал USN для томов, для которых требуется экономить место, с помощью команды fsutil: Delete the USN journal for the volumes you want to conserve space on by using the fsutil command:

Пример: fsutil usn deletejournal /d c: For example: fsutil usn deletejournal /d c:

Откройте редактор реестра, например, введя regedit в тот же сеанс PowerShell. Open Registry Editor, for example, by typing regedit in the same PowerShell session.

Перейдите к следующему разделу: HKEY_LOCAL_MACHINE \систем\куррентконтролсет\сервицес\срмсвк\сеттингс Navigate to the following key: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SrmSvc\Settings

Для необязательного пропуска создания журнала изменений для всего сервера (пропустите этот шаг, если вы хотите отключить его только на конкретных томах): To optionally skip change journal creation for the entire server (skip this step if you want to disable it only on specific volumes):

1. Щелкните правой кнопкой мыши раздел Параметры и выберите пункт новое >значение DWORD (32 бит). Right-click the Settings key and then select New >DWORD (32-bit) Value.
2. Присвойте этому значению имя SkipUSNCreationForSystem . Name the value SkipUSNCreationForSystem .
3. Установите значение 1 (в шестнадцатеричной кодировке). Set the value to 1 (in hexidecimal).

Для необязательного пропуска создания журнала изменений для конкретных томов выполните следующие действия. To optionally skip change journal creation for specific volumes:

Получите пути тома, которые нужно пропустить, с помощью fsutil volume list команды или следующей команды PowerShell: Get the volume paths you want to skip by using the fsutil volume list command or the following PowerShell command:

Ниже приведен пример выходных данных: Here’s an example output:

В редакторе реестра щелкните правой кнопкой мыши HKEY_LOCAL_MACHINE ключ \систем\куррентконтролсет\сервицес\срмсвк\сеттингс и выберите пункт новое > многострочное значение. Back in Registry Editor, right-click the HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SrmSvc\Settings key and then select New > Multi-String Value.

Присвойте этому значению имя SkipUSNCreationForVolumes . Name the value SkipUSNCreationForVolumes .

Введите путь к каждому тому, на котором вы пропускаете создание журнала изменений, размещая каждый путь на отдельной строке. Enter the path of each volume on which you skip creating a change journal, placing each path on a separate line. Например: For example:

Редактор реестра может сообщить, что он удалил пустые строки, отображая это предупреждение, что можно спокойно проигнорировать: данные типа REG_MULTI_SZ не могут содержать пустые строки. Редактор реестра удалит все найденные пустые строки. Registry Editor might tell you that it removed empty strings, displaying this warning that you can safely disregard: Data of type REG_MULTI_SZ cannot contain empty strings. Registry Editor will remove all empty strings found.

Запустите службу СРМСВК. Start the SRMSVC service. Например, в сеансе PowerShell введите Start-Service SrmSvc . For example, in a PowerShell session enter Start-Service SrmSvc .