Как включить и настроить дисковые квоты пользователя в Windows?

Дисковые квоты позволяют администраторам Windows контролировать и ограничивать объем дискового пространства, используемого пользователями в файловых системах серверов и рабочих станций. Windows Server поддерживает два типа дисковых квот: Диспетчер ресурсов файлового сервера квоты и квоты NTFS. Хотя квоты FSRM более гибкие и удобные, в некоторых случаях квоты NTFS можно эффективно использовать. Например, чтобы ограничить размер перемещаемых папок профиля (но не дисков профиля пользователя) и перенаправленных домашних папок на узлах RDS, личных каталогов пользователей на FTP-серверах и сайтах IIS и т.д. В этой статье мы расскажем, как настроить дисковые квоты NTFS для пользователей Windows.

Общие сведения о дисковых квотах NTFS в Windows

Вы можете использовать дисковые квоты Windows, чтобы ограничить максимальный размер файлов и папок для каждого пользователя, чтобы они не занимали все дисковое пространство своими данными. Дисковые квоты доступны как в серверной, так и в настольной версиях Windows.

Ключевые особенности и ограничения квот NTFS:

• Квоты могут применяться только ко всему тому (разделу) в формате NTFS. Этот тип квоты не работает на дисках ReFS;
• Квоты применяются ко всем пользователям, которые хранят свои данные в этом разделе. Вы не можете применить квоту к группе пользователей или отдельной папке. В этом случае лучше использовать FSRM;
• Владение файлами и папками определяется путем проверки записи «Владелец» в дескрипторе безопасности NTFS;
• По умолчанию Windows сканирует раздел с включенными дисковыми квотами и вычисляет общий размер файла для каждого пользователя один раз в час;
• При использовании сжатия NTFS учитывается исходный размер файла (до сжатия).

Существуют следующие сценарии использования дисковых квот NTFS:

• Мониторинг использования диска — просмотр статистики использования дискового пространства пользователя на сервере;
• Мониторинг и уведомление — помимо первого сценария, при превышении квоты в Event Viewer записывается событие с информацией об имени пользователя и использовании квоты;
• Контроль использования диска — при превышении квоты пользователь не может сохранять новые файлы

Включение дисковых квот в Windows 10/Windows Server 2016

Рассмотрим случай настройки квот NTFS на диске, содержащем пользовательские данные, в Windows Server 2016. Во всех предыдущих версиях Windows (начиная с Windows 2003) квоты NTFS-диска настраивались одинаково.

Откройте окно свойств диска, на котором вы хотите включить квоты, перейдите на вкладку Quota. Затем нажмите Показать настройки квоты:

Чтобы включить квоты для этого тома, установите флажок «Включить управление квотами».

В зависимости от сценария использования квоты могут быть отмечены следующие параметры:

• Запретить дисковое пространство пользователям, превышающим лимит квоты — запретить пользователям, которые превысили лимит квоты, запись на диск;
• Ограничить дисковое пространство до — установить ограничение на общий размер файлов для одного пользователя;
• Регистрировать событие, когда пользователь превышает лимит квоты — регистрирует событие в средстве просмотра событий, если пользователь превышает лимит квоты;
• Регистрировать событие, когда пользователь превышает свой уровень предупреждения — регистрирует событие при достижении порога квоты.

Не рекомендуется сразу включать опцию «Запрещать дисковое пространство пользователям, превышающим лимит квоты». Желательно оценить текущее использование дискового пространства вашими пользователями. В нашем примере мы хотим ограничить каждого пользователя 1 ГБ дискового пространства на сервере.

Сохраняем изменения (Применить). Через некоторое время (в зависимости от размера диска и количества файлов) Windows будет подсчитывать общее использование дискового пространства каждым пользователем.

Щелкните кнопку Quota Entries. Вы увидите итоговую таблицу, показывающую квоты и текущий размер пространства, используемого каждым пользователем (чьи файлы находятся в файловой системе). Здесь вы можете сразу увидеть, какие пользователи уже превысили свои дисковые квоты.

По умолчанию для всех пользователей установлены одинаковые квоты. В окне Quota Entries вы можете создать, увеличить или отключить пользовательские настройки квоты для определенного пользователя.

Чтобы отключить дисковые квоты NTFS для определенной учетной записи пользователя, откройте свойства ( Свойства ) записи в таблице квот и установите флажок «Не ограничивать использование диска».

Важно. Вы должны отключить квоты для системных учетных записей NT Service\TrustedInstaller и NT AUTHORITY\SYSTEM, иначе Windows может работать некорректно.

Из окна списка квот вы можете экспортировать настройки квот, а затем импортировать и применить их к другому диску или компьютеру.

Если вы хотите отобразить список файлов, которые учитываются в квоте конкретного пользователя, вам необходимо выбрать пункт меню «Удалить».

Это диалоговое окно позволяет изменить владельца определенного файла (стать владельцем), удалить или переместить файл.

После того, как вы настроили мягкие квоты в режиме аудита, вы можете включить параметр Запретить дисковое пространство пользователям, превышающим предел квоты. Это включит режим квот жесткого диска. Теперь пользователи не смогут превышать выделенное им дисковое пространство. Обратите внимание, что размер диска в пользовательском сеансе теперь отображается в соответствии с существующими дисковыми квотами. В этом примере 876 МБ из квоты 1 ГБ бесплатно для моей учетной записи на диске C:\.

Если лимит квоты превышен, пользователь получает следующее сообщение:

Недостаточно места на…. xx МБ необходимо для копирования этого элемента. Удалите или переместите файлы, чтобы у вас было достаточно места.

В то же время событие с EventID 37 и исходным Ntfs регистрируется в средстве просмотра событий:

Пользователь достиг предела своей квоты на томе C:.

Настройка дисковых квот с помощью параметров групповой политики
Вы можете управлять параметрами дисковой квоты на компьютерах и серверах в домене с помощью групповых политик. Параметры квоты находятся в разделе GPO: Конфигурация компьютера -> Административные шаблоны -> Система -> Дисковые квоты. Чтобы включить дисковые квоты, аналогичные рассмотренным выше, установите следующие параметры в своем объекте групповой политики:

• Включить дисковые квоты: Enable
• Принудительное ограничение дисковой квоты: Enable
• По умолчанию квот и предупреждение Уровня: Enable ( по умолчанию квота предел / предупреждение уровня: 1 Gb)
• Регистрировать событие при превышении лимита квоты: Enable
• Применить политику к съемным носителям: Enable (если вам нужно применить квоты для съемных носителей, включая USB-накопители)

Осталось назначить данный GPO OU с компьютерами/серверами, на которых нужно применить дисковые квоты и дождаться обновления настройки групповой политики.

Дисковые квоты, настроенные через GPO, применяются ко всем дискам компьютера. Вы не можете настроить исключения для определенных пользователей.

Управление дисковыми квотами с помощью командной строки/PowerShell

Квотами NTFS также можно управлять из командной строки. Для этого используется команда fsutil quota .

Чтобы включить мягкую квоту для диска, используйте команду:

Чтобы включить жесткую квоту NTFS, запустите:

Чтобы полностью отключить дисковые квоты, используйте команду:

Чтобы получить текущие настройки квоты для указанного диска, запустите:

Получите список пользователей, которые уже превысили свои дисковые квоты:

Чтобы изменить пороговые значения квот для конкретного пользователя, используйте команду:

Размеры квот указываются в байтах (в данном примере 2 ГБ). Первое значение — это максимальный размер пользовательских данных на диске (жесткая квота), второе — предел, при котором появляются предупреждения (уровень предупреждений).

Узнать частоту обновления дисковых квот (в секундах):

По умолчанию квоты обновляются раз в час.

Нет встроенных командлетов PowerShell для управления дисковыми квотами NTFS. Однако ими можно управлять с помощью Win32_DiskQuota класса WMI. Например, следующий сценарий PowerShell отобразит информацию о текущих пользовательских квотах.

Что такое дисковые квоты и как их использовать, чтобы ограничить пространство каждого пользователя — Безопасность — 2021

Table of Contents:

Если вы не единственный, кто использует ваш компьютер, вы можете ограничить объем памяти, который может использовать каждый пользователь. Если вы это сделаете, вы гарантируете, что пространство хранения на определенном диске или разделе никогда не будет заполнено только одной учетной записью пользователя. У каждого есть свое личное пространство, и никто не может нарушить его или ее пределы. В Windows это называется дисковыми квотами, и в этом руководстве мы покажем вам, как использовать квоты для ограничения пространства каждого пользователя:

ПРИМЕЧАНИЕ. Данное руководство относится к Windows 10, Windows 7 и Windows 8.1. Описанные процессы одинаковы во всех трех версиях Windows. Чтобы упростить создание этого руководства, мы использовали скриншоты, сделанные в Windows 10.

Что такое дисковые квоты в Windows?

Дисковые квоты являются средством управления пространством хранения, доступным для пользователей Windows. Администратор может применять ограничения на дисковые квоты, чтобы ни одна учетная запись пользователя не могла их превышать. Это означает, что всякий раз, когда пользователь превышает свою дисковую квоту, он больше не может добавлять новые данные на диск. Кроме того, администратор также может устанавливать уровни предупреждений, чтобы пользователи заранее знали, когда они приближаются к своему пределу квоты.

Есть также несколько других вещей, которые вы должны знать:

• В Windows дисковые квоты могут быть установлены на дисках или разделах, отформатированных с использованием файловой системы NTFS. Вы не можете использовать их на томе, отформатированном с использованием FAT32 или exFAT, поскольку эти файловые системы не поддерживают эту функцию.
• Вы можете устанавливать дисковые квоты и применять ограничения квот только в том случае, если у вас есть учетная запись Windows с правами администратора. Обычные пользователи не могут устанавливать дисковые квоты.
• Вы можете установить дисковые квоты для дисков или разделов, но вы не можете установить дисковые квоты для папок.
• Если у вас есть несколько дисков или разделов на вашем компьютере Windows, вы должны установить ограничения дисковой квоты для каждого отдельно. Вы не можете устанавливать дисковые квоты для нескольких дисков или разделов одновременно.

Теперь давайте посмотрим, как использовать дисковые квоты для ограничения пространства хранения каждой учетной записи пользователя:

Шаг 1. Включите управление дисковой квотой

Начните с открытия Проводника (в Windows 10 или 8.1) или Проводника (в Windows 7). Затем перейдите на Этот ПК (в Windows 10 или 8.1) или Компьютер (в Windows 7) и щелкните или коснитесь диска, для которого вы хотите установить ограничения квоты. Щелкните правой кнопкой мыши или коснитесь и удерживайте диск, а затем выберите « Свойства» .

В свойствах накопителя перейдите на вкладку « Квота » и нажмите или коснитесь кнопки «Показать параметры квоты» .

В окне «Параметры квоты» вы можете настроить параметры, необходимые для принудительного ограничения квоты для каждой учетной записи пользователя с вашего компьютера Windows. Вот как это выглядит:

Прежде всего, вам необходимо «Включить управление квотами». Это параметр, который включает дисковые квоты на выбранном диске. Все остальные параметры в этом окне отображаются серым цветом, но после включения управления квотами все остальные параметры должны стать активными.

Шаг 2. Используйте дисковые квоты, чтобы ограничить пространство для хранения каждого пользователя

Теперь вы можете продолжить и применять ограничения квоты: установите флажок «Запретить дисковое пространство пользователям, превышающим ограничение квоты», выберите «Ограничить дисковое пространство» и введите ограничение квоты.

Если вы хотите, чтобы операционная система регистрировала событие, когда пользователь приближается к пределу дискового пространства, также установите уровень предупреждения.

Если вам интересно, что произойдет, если пользователь достигнет своего ограничения дисковой квоты, знайте, что каждый раз, когда пользователь заполняет свою дисковую квоту файлами, происходят две вещи:

• Пользователь получает сообщение «из космоса», и
• Пользователь не может добавлять новые данные на этот диск.

Однако пользователь может очистить часть выделенного дискового пространства, выполнив такие действия:

• опустошая корзину,
• удаление файлов, которые ему или ей не нужны,
• удаление некоторых программ и приложений.

Шаг 3. Журнал событий дисковой квоты, когда пользователи превышают свои квоты или уровни предупреждений

Если вы также хотите, чтобы операционная система регистрировала события квоты на диске на вашем компьютере, вы можете включить опции регистрации квот. В окне «Параметры квоты» накопителя установите один или оба следующих параметра:

• Msgstr «Записать событие, когда пользователь превысит ограничение квоты.
• Msgstr «Зарегистрировать событие, когда пользователь превысит свой уровень предупреждения.»

Затем каждый раз, когда происходит событие, оно записывается операционной системой и может просматриваться в средстве просмотра событий в категории « Система » из журналов Windows .

Шаг 4. Применение настроек дисковой квоты

Чтобы включить все параметры, которые вы установили до сих пор, нажмите или коснитесь Применить . Windows попросит вас подтвердить еще раз, что вы хотите включить дисковые квоты. Нажмите ОК, и все готово.

ПРИМЕЧАНИЕ. Возможно, вы заметили, что мы пропустили объяснение кнопки «Записи квот» . Это точка входа в некоторые расширенные настройки квот, такие как установка конкретных дисковых квот для конкретных пользователей, управление файлами, принадлежащими пользователям, и так далее. Это настройки, которые обычно не используются домашними пользователями, а системными администраторами в корпоративных сетях.

Заключение

Включение управления квотами и принудительное ограничение квот для пользователей может быть полезным, если на рассматриваемом компьютере используется более одного человека. Процесс прост и не требует передовых ноу-хау. Считаете ли вы, что дисковые квоты полезны даже на домашнем компьютере или только в офисе? Расскажите нам, что вы думаете в разделе комментариев ниже.

Квоты для сетевых папок в Windows Server 2012 R2 (Апрель 2021).