Обзор диспетчера ресурсов файлового сервера (FSRM)File Server Resource Manager (FSRM) overview

Относится к: Windows Server 2019, Windows Server 2016, Windows Server 2012 R2, Windows Server 2012, Windows Server 2008 R2, Windows Server (половина ежегодного канала).Applies to: Windows Server 2019, Windows Server 2016, Windows Server 2012 R2, Windows Server 2012, Windows Server 2008 R2, Windows Server (Semi-Annual Channel),

Диспетчер ресурсов файлового сервера (FSRM) — это служба роли в Windows Server, которая позволяет классифицировать данные, хранящиеся на файловых серверах, и управлять этими данными.File Server Resource Manager (FSRM) is a role service in Windows Server that enables you to manage and classify data stored on file servers. Диспетчер ресурсов файлового сервера можно использовать для автоматической классификации файлов, выполнения задач на основе этих классификаций, установки квот на папки и создания отчетов, отслеживающих использование хранилища.You can use File Server Resource Manager to automatically classify files, perform tasks based on these classifications, set quotas on folders, and create reports monitoring storage usage.

Это небольшая точка, но мы также добавили возможность отключения журналов изменений в Windows Server версии 1803.It's a small point, but we also added the ability to disable change journals in Windows Server, version 1803.

КомпонентыFeatures

Диспетчер ресурсов файлового сервера включает следующие компоненты.File Server Resource Manager includes the following features:

  • Управление квотами позволяет ограничить пространство, разрешенное для тома или папки, и они могут автоматически применяться к новым папкам, созданным на томе.Quota management allows you to limit the space that is allowed for a volume or folder, and they can be automatically applied to new folders that are created on a volume. Можно также определить шаблоны квот, которые могут применяться к новым томам или папкам.You can also define quota templates that can be applied to new volumes or folders.
  • Инфраструктура классификации файлов обеспечивает понимание данных за счет автоматизации процессов классификации, позволяющих более эффективно управлять данными.File Classification Infrastructure provides insight into your data by automating classification processes so that you can manage your data more effectively. На основании классификации файлов можно применять политики.You can classify files and apply policies based on this classification. Примерами политик могут служить динамический контроль доступа для ограничения доступа к файлам, шифрование файлов и установка срока действия файлов.Example policies include dynamic access control for restricting access to files, file encryption, and file expiration. Классификация файлов может производиться автоматически с помощью правил классификации или вручную — изменением свойств выбранного файла или папки.Files can be classified automatically by using file classification rules or manually by modifying the properties of a selected file or folder.
  • Задачи управления файлами позволяют применять к файлам условную политику или действие в зависимости от их классификации.File Management Tasks enables you to apply a conditional policy or action to files based on their classification. Условия задачи управления файлами включают расположение файла, свойства классификации, дату создания файла, дату последнего изменения файла или время последнего доступа к файлу.The conditions of a file management task include the file location, the classification properties, the date the file was created, the last modified date of the file, or the last time the file was accessed. Действия, доступные в задаче управления файлами, включают прекращение срока действия файлов, их шифрование или выполнение пользовательской команды.The actions that a file management task can take include the ability to expire files, encrypt files, or run a custom command.
  • Управление блокировкой файлов помогает управлять типами файлов, которые пользователь может хранить на файловом сервере.File screening management helps you control the types of files that user can store on a file server. Можно ограничить расширения, допустимые при сохранении файлов с общим доступом.You can limit the extension that can be stored on your shared files. Например, можно создать фильтр блокировки файлов, который не позволит сохранять файлы с расширением MP3 в личных папках с общим доступом на файловом сервере.For example, you can create a file screen that does not allow files with an MP3 extension to be stored in personal shared folders on a file server.
  • Отчеты хранилища помогают определить тенденции использования дискового пространства и способ классификации данных.Storage reports help you identify trends in disk usage and how your data is classified. Можно также контролировать попытки сохранять запрещенные файлы пользователями выбранной группы.You can also monitor a selected group of users for attempts to save unauthorized files.

Функции, включенные в файловый сервер диспетчер ресурсов можно настроить и управлять ими с помощью приложения файлового сервера диспетчер ресурсов или с помощью Windows PowerShell.The features included with File Server Resource Manager can be configured and managed by using the File Server Resource Manager app or by using Windows PowerShell.

Важно!

Диспетчер ресурсов файлового сервера поддерживает только тома, отформатированные с файловой системой NTFS.File Server Resource Manager supports volumes formatted with the NTFS file system only. Файловая система Resilient File System не поддерживается.The Resilient File System isn't supported.

Практическое применениеPractical applications

Ниже приведены возможности практического применения диспетчера ресурсов файлового сервера.Some practical applications for File Server Resource Manager include:

  • Использование инфраструктуры классификации файлов со сценарием динамического контроля доступа для создания политики, предоставляющей доступ к файлам и папкам на основании классификации файлов на файловом сервере.Use File Classification Infrastructure with the Dynamic Access Control scenario to create a policy that grants access to files and folders based on the way files are classified on the file server.

  • Создание правила классификации файлов, которое отмечает как содержащие персональные данные файлы, включающие хотя бы 10 номеров социального обеспечения.Create a file classification rule that tags any file that contains at least 10 social security numbers as having personally identifiable information.

  • Прекращение срока действия файлов, которые не изменялись за последние 10 лет.Expire any file that has not been modified in the last 10 years.

  • Создайте квоту 200 МБ для домашнего каталога каждого пользователя и уведомите их при использовании 180 мегабайт.Create a 200 megabyte quota for each user's home directory and notify them when they are using 180 megabytes.

  • Запрет сохранения музыкальных файлов в личных папках с общим доступом.Do not allow any music files to be stored in personal shared folders.

  • Создание в расписании отчета, который будет выполняться в полночь по воскресеньям и создавать список файлов, открывавшихся за предыдущие два дня.Schedule a report that runs every Sunday night at midnight that generates a list of the most recently accessed files from the previous two days. Это поможет обнаружить действия по сохранению файлов в выходные и соответственно планировать время отключения сервера.This can help you determine the weekend storage activity and plan your server downtime accordingly.

Новые возможности — запретить диспетчеру FSRM создавать журналы измененийWhat's new - prevent FSRM from creating change journals

Начиная с Windows Server версии 1803, вы можете запретить диспетчер ресурсов службе файлового сервера создавать журнал изменений (также известный как журнал USN) на томах при запуске службы.Starting with Windows Server, version 1803, you can now prevent the File Server Resource Manager service from creating a change journal (also known as a USN journal) on volumes when the service starts. Это может освободить немного пространства на каждом томе, но будет отключать классификацию файлов в режиме реального времени.This can conserve a little bit of space on each volume, but will disable real-time file classification.

Дополнительные сведения о новых возможностях см. в разделе новые возможности файлового сервера диспетчер ресурсов.For older new features, see What's New in File Server Resource Manager.

Чтобы предотвратить создание журнала изменений на некоторых или всех томах при запуске службы диспетчер ресурсов файлового сервера, выполните следующие действия.To prevent File Server Resource Manager from creating a change journal on some or all volumes when the service starts, use the following steps:

  1. Завершите работу службы СРМСВК.Stop the SRMSVC service. Например, откройте сеанс PowerShell от имени администратора и введите Stop-Service SrmSvc.For example, open a PowerShell session as an administrator and enter Stop-Service SrmSvc.

  2. Удалите журнал USN для томов, для которых требуется экономить место, с помощью команды fsutil:Delete the USN journal for the volumes you want to conserve space on by using the fsutil command:

    fsutil usn deletejournal /d <VolumeName>
    

    Пример: fsutil usn deletejournal /d c:For example: fsutil usn deletejournal /d c:

  3. Откройте редактор реестра, например, введя regedit в тот же сеанс PowerShell.Open Registry Editor, for example, by typing regedit in the same PowerShell session.

  4. Перейдите к следующему разделу: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SrmSvc\SettingsNavigate to the following key: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SrmSvc\Settings

  5. Для необязательного пропуска создания журнала изменений для всего сервера (пропустите этот шаг, если вы хотите отключить его только на конкретных томах):To optionally skip change journal creation for the entire server (skip this step if you want to disable it only on specific volumes):

    1. Щелкните правой кнопкой мыши раздел Параметры и выберите пункт новое > значение DWORD (32 бит) .Right-click the Settings key and then select New > DWORD (32-bit) Value.
    2. Присвойте этому SkipUSNCreationForSystemзначению имя.Name the value SkipUSNCreationForSystem.
    3. Установите значение 1 (в шестнадцатеричной кодировке).Set the value to 1 (in hexidecimal).
  6. Для необязательного пропуска создания журнала изменений для конкретных томов выполните следующие действия.To optionally skip change journal creation for specific volumes:

    1. Получите пути тома, которые нужно пропустить, с помощью fsutil volume list команды или следующей команды PowerShell:Get the volume paths you want to skip by using the fsutil volume list command or the following PowerShell command:

      Get-Volume | Format-Table DriveLetter,FileSystemLabel,Path
      

      Ниже приведен пример выходных данных:Here's an example output:

       DriveLetter FileSystemLabel Path
       ----------- --------------- ----
                   System Reserved \\?\Volume{8d3c9e8a-0000-0000-0000-100000000000}\
       C                           \\?\Volume{8d3c9e8a-0000-0000-0000-501f00000000}\
      
    2. В редакторе реестра щелкните правой кнопкой мыши ключ HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SrmSvc\Settings и выберите пункт новое > .многострочное значение.Back in Registry Editor, right-click the HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SrmSvc\Settings key and then select New > Multi-String Value.

    3. Присвойте этому SkipUSNCreationForVolumesзначению имя.Name the value SkipUSNCreationForVolumes.

    4. Введите путь к каждому тому, на котором вы пропускаете создание журнала изменений, размещая каждый путь на отдельной строке.Enter the path of each volume on which you skip creating a change journal, placing each path on a separate line. Пример:For example:

      \\?\Volume{8d3c9e8a-0000-0000-0000-100000000000}\
      \\?\Volume{8d3c9e8a-0000-0000-0000-501f00000000}\
      

      Примечание

      Редактор реестра может сообщить, что он удалил пустые строки, отображая это предупреждение, что можно спокойно проигнорировать: Data типа REG_MULTI_SZ не может содержать пустые строки. Редактор реестра удалит все найденные пустые строки.Registry Editor might tell you that it removed empty strings, displaying this warning that you can safely disregard: Data of type REG_MULTI_SZ cannot contain empty strings. Registry Editor will remove all empty strings found.

  7. Запустите службу СРМСВК.Start the SRMSVC service. Например, в сеансе PowerShell введите Start-Service SrmSvc.For example, in a PowerShell session enter Start-Service SrmSvc.

См. такжеSee also