文件服務器資源管理器（FSRM）

在過去的Windows Server中，並沒有可以有效管理所存儲數據的組件，於是微軟在Windows Server 2003 R2中提供了一個文件服務器資源管理器（FSRM），它主要可以基於NTFS格式對磁盤分區實現以下三種管理功能：

配額管理：
- 可對驅動器卷或文件夾創建配額，從而限制卷或文件夾允許所用的磁盤空間，並且提供了完善的監控機制；
- 可自動生成配額並應用到卷或文件夾中的所有現有及將來創建的子文件夾；
文件屏蔽管理：
- 可以通過創建文件屏蔽來控制用戶可以保存的文件類型，同樣提供了完善的監控機制。
存儲報告管理：
- 提供了完善的存儲報告功能，可以按需或定期生成存儲報告；
- 具有強大的分析功能，可以獲得詳細的信息。

接下來我將按照這三部分來分別爲大家介紹FSRM的特性。

安裝並配置FSRM

安裝FSRM的過程非常簡單，點擊控制面板中的添加或刪除程序，然後單擊添加/刪除 Windows 組件，在彈出的Windows 組件嚮導對話中勾選管理和監視工具下的文件服務器資源管理器，然後單擊確定，點擊下一步完成安裝。

點擊管理工具下的文件服務器資源管理器運行FSRM管理控制檯，首先我們來配置FSRM的全局選項，右擊文件服務器資源管理器（本地），選擇配置選項，

在彈出的文件服務器資源管理器對話框，首先，我們可以在電子郵件通知標籤配置通過郵件方式發送通知或存儲報告時使用的SMTP服務器，如果具有多個收件人，則使用分號隔開。需要注意的是，FSRM不支持SMTP的身份驗證，因此所配置的SMTP服務器服務器必須支持匿名身份驗證方式。配置完成後，你可以點擊發送測試電子郵件按鈕來測試配置是否成功，如下圖所示，我的配置成功。

在存儲報告標籤，你可以修改報告的默認參數。在FSRM中提供了八種報告模板，在創建報告時，只能根據這八種報告模板來創建報告。你可以在此點擊編輯參數來修改報告模板的默認參數。

在報告位置標籤，你可以修改存儲報告的默認位置，

在文件屏蔽審覈標籤，默認並未選擇在審覈數據庫中記錄文件屏蔽活動，這樣會導致生成的文件屏蔽審覈報告中沒有數據，如果你需要查看文件屏蔽審覈報告，那麼你應該勾選此選項。

配額管理

從Windows 2000開始，Windows已經支持基於NTFS磁盤分區的配額。FSRM中的配額和NTFS磁盤配額之間主要有以下區別：

配額功能	FSRM配額	NTFS 磁盤配額
配額跟蹤	按卷或文件夾	按捲上的每名用戶
磁盤使用量計算	計算實際佔用的磁盤空間。採用了NTFS壓縮的文件僅統計壓縮後所佔用的空間大小。	計算邏輯文件大小。採用了NTFS壓縮的文件按照壓縮前所佔用的空間大小進行統計。
通知機制	電子郵件、自定義的報告、執行命令、事件日誌	僅事件日誌

在FSRM中爲卷或文件夾創建配額時，你可以限制爲其分配的磁盤空間，此配額限制適用於整個文件夾樹（此文件夾本身和它的所有子文件夾）。

你可以創建兩種類型的配額：

硬配額。當用戶達到空間限制後，拒絕用戶存儲文件，並在數據量達到每個配置的閾值時生成通知。

軟配額。當用戶達到空間限制後，不會拒絕用戶存儲文件，但會生成所有配置的通知。

對於每個規定的閾值，用戶都可採用發送電子郵件通知、記錄事件、運行命令或腳本或生成存儲報告這四種通知方式。

配額模板定義了限制的空間大小、配額的類型（硬或軟）以及到達配額限制時將生成的一組通知。如果用戶使用模板作爲配額的基礎，則可以通過編輯某個具體模板自動更新所有基於該模板的配額，這樣可以簡化更新配額屬性的過程，因此建議你總是使用配額模板來創建配額。在FSRM中，內置了六個配額模板；如果需要，你可以自行創建配額模板。

創建配額模板

在FSRM管理控制檯中展開配額管理，右擊配額模板，選擇創建配額模板。

彈出的創建配額模板對話框，如下圖所示，

你可以選擇一個現有模板，點擊複製從而複製現有模板的屬性，或者直接輸入相關屬性來創建模板，爲了後面的演示，在此我創建一個限制空間爲5 MB的硬配額模板。然後點擊添加按鈕添加一個通知閾值，在到達配額閾值的60%時記錄事件日誌，

然後我修改默認100%閾值的屬性，在到達閾值時同樣記錄事件日誌，完成後如下圖所示，點擊確定。

創建配額

你可以創建兩種方式的配額：

普通配額。普通配額只是應用到某個卷或文件夾，並限制整個文件夾樹（此文件夾本身和它的所有子文件夾）所使用的磁盤空間；比如你可以使用普通配額來限制用戶在某個文件夾中存儲的數據大小；

自動配額。自動配額允許用戶爲某個卷或文件夾指派一個配額模板，FSRM將基於此配額模板自動爲現有子文件夾或任何將來創建的新子文件夾生成普通配額，但是FSRM並不會針對此文件夾本身創建普通配額。自動配額通常使用在以下場景：用戶數據分別按子目錄存放在一個公用的文件夾中，那麼你可以針對公用文件夾啓用自動配額。

創建普通配額

在FSRM管理控制檯中展開配額管理，右擊配額，選擇創建配額。

在彈出的創建配額對話框上，首先選擇配額路徑，默認選項爲在路徑上創建配額，即創建普通配額。然後選擇從此配額模板派生屬性（推薦選項）並選擇對應的模板，如果你需要創建自定義的配額則選擇定義自定義配額屬性，不過不推薦這樣做。

最後點擊創建即可，完成後如下圖所示：

現在我們在這個文件夾中複製一些文件，測試一下。

讓存儲的文件超出配額閾值的60%時，FSRM在應用程序日誌中進行了記錄，如下圖所示：

當存儲的文件超出配額閾值時，系統提示沒有足夠的可用磁盤空間，如下圖所示：

並且同樣在事件日誌中做了記錄。

創建自動配額

在FSRM管理控制檯中展開配額管理，右擊配額，選擇創建配額，選擇對應路徑後，選擇在現有子文件夾和新的子文件夾中自動應用模板並創建配額，從而創建自動配額，選擇對應的模板後，點擊創建。

此時，你可以從FSRM管理控制檯中看到自動配額已經創建好，並且爲此文件夾的現有子文件夾創建了普通配額。

而創建新的子文件夾時，FSRM會自動的爲其創建普通配額，如下圖所示，

當你修改某個現有的配額模板時，你可以選擇如何更新從此模板派生的配額：

僅將模板應用於與原始模板匹配的派生配額。此選項只會將新的模板屬性應用到仍然具有原始模板屬性的配額；

將模板應用於所有派生的配額。此選項會將新的模板屬性應用到所有從此模板派生的配額；

不要將模板應用到派生配額。此選項只會將新的模板屬性應用到新的派生配額，不會影響任何現有派生配額。

文件屏蔽管理

雖然在R2 中文版中的名字爲文件屏蔽管理，但是我認爲稱爲文件篩選管理更爲恰當，不過在此還是遵照微軟的定義。文件屏蔽管理通過定義的文件組來允許或拒絕用戶存儲到某個路徑下的文件類型，文件組是通過擴展名來進行定義的。

創建文件組

在FSRM中內置了11種文件組，已經包含了絕大部分文件類型，不過你也可以根據需要來自定義文件組。

在FSRM管理控制檯中展開文件屏蔽管理，右擊文件組，選擇創建文件組，

在此我給大家創建一個Test files文件組用於演示，你可以使用通配符（“*”、“?”）來定義文件類型。我首先在要包含的文件列表框中我輸入*.t*，然後在要排除的文件列表框中輸入*.txt，這樣txt文件就不在此文件組包含範圍中，最後點擊確定，此時文件組就創建好了。

創建文件屏蔽模板

和配額管理中類似，在文件屏蔽管理中也提供了文件屏蔽模板，如果用戶使用模板作爲文件屏蔽的基礎，則同樣可以通過編輯某個具體模板自動更新所有基於該模板的文件屏蔽，這樣可以簡化更新文件屏蔽屬性的過程，因此建議你總是使用文件屏蔽模板來創建文件屏蔽。

在FSRM管理控制檯中展開文件屏蔽管理，右擊文件屏蔽模板，選擇創建文件屏蔽模板，在彈出的創建文件屏蔽模板對話框上，首先輸入模板名，你可以選擇以下兩種屏蔽類型之一：

主動屏蔽阻止用戶保存屬於被阻止的文件組中的文件並生成通知；

被動屏蔽只是發送通知而不阻止用戶的行爲。

然後在文件組列表框中選擇對應的文件組，

最後選擇通知方式，在此我僅選擇事件日誌通知，因此在事件日誌標籤，選擇將警告發送至事件日誌，然後點擊確定，此時，文件屏蔽模板就創建好了。

創建文件屏蔽

你可以創建兩種方式的文件屏蔽：文件屏蔽和文件屏蔽例外。文件屏蔽用於定義被屏蔽的文件類型，而文件屏蔽例外定義了需要從父目錄所繼承的文件屏蔽中排除的文件類型，它們之間是互斥的關係。對於某個文件夾而言，你只能同時定義一個文件屏蔽或者一個文件屏蔽例外，並且它們都是派生到所有的子文件夾；每一個文件夾所得到的文件屏蔽屬性是從父目錄繼承的文件屏蔽和文件屏蔽例外的合集，加上定義在本地的文件屏蔽或文件屏蔽例外。

例如，你對E:\test文件夾創建了文件屏蔽，禁止存儲Test files文件組中定義的文件類型，那麼此時E:\test以及它的所有子目錄都不能再存儲Test files文件組中定義的文件類型。但是如果你需要讓E:\test\allow子文件夾存儲，你可以針對E:\test\allow創建一個文件屏蔽例外，把Test files文件組從文件屏蔽中排除，此時E:\test\allow以及它的子文件夾就可以進行存儲。那麼如果你不想讓E:\test\allow的某個子文件夾例如E:\test\allow\disallow存儲這些文件怎麼辦？答案就是再針對此目錄創建一個文件屏蔽。

創建文件屏蔽

在FSRM管理控制檯中展開文件屏蔽管理，右擊文件屏蔽，選擇創建文件屏蔽，然後在彈出的創建文件屏蔽對話框上輸入路徑，選擇對應的模板，如果需要則可以選擇定義自定義文件屏蔽屬性進行自定義，然後點擊創建。