部署实现文件服务器信息保留（示范步骤）

适用范围：Windows Server 2022、Windows Server 2019、Windows Server 2016、Windows Server 2012 R2、Windows Server 2012

通过使用文件分类基础结构和文件服务器资源管理器，你可以为文件夹设置保留期并将文件分类为合法保留。

先决条件

本文中的步骤假定你已经配置了用于文件过期通知的 SMTP 服务器。

步骤 1：创建资源属性定义

在此步骤中，你将启用“保留期”和“可发现性”资源属性，以便文件分类基础结构可以使用这些资源属性来标记已在网络共享文件夹上扫描的文件。

创建资源属性定义：

GUI

1. 在域控制器上，以 Domain Admins 安全组成员的身份登录到服务器。

2. 打开“Active Directory 管理中心”。 在“服务器管理器”中，选择“工具”，然后选择“Active Directory 管理中心”。

3. 展开“动态访问控制”，然后选择“资源属性”。

4. 右键单击“保留期”，然后选择“启用”。

5. 右键单击“可发现性”，然后选择“启用”。

PowerShell

在权限提升的 PowerShell 提示符下，运行以下命令：

Set-ADResourceProperty -Enabled:$true -Identity:'CN=RetentionPeriod_MS,CN=Resource Properties,CN=Claims Configuration,CN=Services,CN=Configuration,DC=contoso,DC=com'
Set-ADResourceProperty -Enabled:$true -Identity:'CN=Discoverability_MS,CN=Resource Properties,CN=Claims Configuration,CN=Services,CN=Configuration,DC=contoso,DC=com'

步骤 2：配置通知

在此步骤中，你将使用文件服务器资源管理器控制台来配置 SMTP 服务器、默认管理员电子邮件地址，以及从中发送报告的默认电子邮件地址。

要配置通知：

GUI

1. 以管理员安全组成员的身份登录到文件服务器。

2. 在 Windows Powershell 命令提示符下，键入 Update-FsrmClassificationPropertyDefinition，然后按 ENTER。 这会将域控制器上创建的属性定义同步到文件服务器。

3. 打开文件服务器资源管理器。 在服务器管理器中，选择“工具”，然后选择“文件服务器资源管理器”。

4. 右键单击“文件服务器资源管理器(本地)”，然后选择“配置选项”。

5. 在“电子邮件通知”选项卡上，配置以下参数：

   • 在“SMTP 服务器名称或 IP 地址” 框中，键入你网络上的 SMTP 服务器的名称。

   • 在“默认管理员收件人” 框中，键入应收到通知的管理员的电子邮件地址。

   • 在“默认的‘发件人’电子邮件地址”框中，键入应用来发送通知的电子邮件地址。

6. 选择“确定”。

PowerShell

在权限提升的 PowerShell 提示符下，运行以下命令：

Set-FsrmSetting -SmtpServer <IP address of SMTP server> -FromEmailAddress "<FromEmailAddress>" -AdminEmailAddress "<AdministratorEmailAddress>"

步骤 3：创建文件管理任务

在此步骤中，你使用文件服务器资源管理器控制台来创建一个文件管理任务，该任务使满足以下条件的文件过期：

• 该文件未被归类为处于法律封存状态。
• 文件归类为具有长期保留期。
• 文件在最近 10 年内未修改。
• 该任务将在每月的最后一天运行。

创建文件管理任务：

GUI

1. 以管理员安全组成员的身份登录到文件服务器。

2. 打开文件服务器资源管理器。 在服务器管理器中，选择“工具”，然后选择“文件服务器资源管理器”。

3. 右键单击“文件管理任务”，然后选择“创建文件管理任务”。

4. 在“规则名称” 框中的“常规” 选项卡上，键入文件管理任务的名称，如保留任务的名称。

5. 在“作用域”选项卡上，选择“添加”，然后选择应该包括在此规则中的文件夹，例如 D:\Finance Documents。

6. 在“操作”选项卡上的“类型”框中，选择“文件过期”。 在“过期目录” 框中，键入过期文件将移动到其中的本地文件服务器上文件夹的路径。 此文件夹应具有访问控制列表，该列表仅授予文件服务器管理员访问权限。

7. 在“通知”选项卡上，选择“添加”。

   • 选中“将电子邮件发送至下列管理员” 复选框。

   • 选中“向用户发送一封带有受影响的文件的电子邮件”复选框，然后选择“确定”。

8. 在“条件”选项卡上，选择“添加”并添加以下属性：

   • 在“属性”列表中，选择“可发现性”。 在“运算符”列表中，选择“不等于”。 在“值”列表中，选择“保留”。

   • 在“属性”列表中，选择“保留期”。 在“运算符”列表中，选择“等于”。 在“值”列表中，选择“长期”。

9. 在“条件” 选项卡上，选中“自上次修改文件以来的天数” 复选框，并将值设置为 3650。

10. 在“计划”选项卡上，选择“每月”选项，然后选中“最后一天”复选框。

11. 选择“确定”。

PowerShell

在权限提升的 PowerShell 提示符下，运行以下命令：

$fmjexpiration = New-FsrmFmjAction -Type 'Expiration' -ExpirationFolder folder
$fmjNotificationAction = New-FsrmFmjNotificationAction -Type Email -MailTo "<FileOwner>,<AdminEmail>"
$fmjNotification = New-FsrmFmjNotification -Days 10 -Action @($fmjNotificationAction)
$fmjCondition1 = New-FsrmFmjCondition -Property 'Discoverability_MS' -Condition 'NotEqual' -Value "Hold"
$fmjCondition2 = New-FsrmFmjCondition -Property 'RetentionPeriod_MS' -Condition 'Equal' -Value "Long-term"
$fmjCondition3 = New-FsrmFmjCondition -Property 'File.DateLastAccessed' -Condition 'Equal' -Value 3650
$date = Get-Date
$schedule = New-FsrmScheduledTask -Time $date -Monthly @(-1)
$fmj1 = New-FsrmFileManagementJob -Name "Retention Task" -Namespace @('<folder>') -Action $fmjexpiration -Schedule $schedule -Notification @($fmjNotification) -Condition @( $fmjCondition1, $fmjCondition2, $fmjCondition3)

步骤 4：手动分类文件

在此步骤中，你将手动将文件归类为法律封存状态。 此文件的父文件夹将分类为具有长期的保留期。

手动对文件进行归类：

1. 以管理员安全组成员的身份登录到文件服务器。

2. 导航至已在步骤 3 中创建的文件管理任务作用域中配置的文件夹。

3. 右键单击文件夹，然后选择“属性”。

4. 在“分类”选项卡上，依次选择“保留期”、“长期”和“确定”。

5. 右键单击该文件夹中的某个文件，然后选择“属性”。

6. 在“分类”选项卡上，依次选择“可发现性”、“保留”、“应用”和“确定”。

7. 在文件服务器上，通过使用文件服务器资源管理器控制台来运行文件管理任务。 在文件管理任务完成后，检查该文件夹并确保该文件未移到过期目录。

8. 在该文件夹中右键单击同一文件，然后选择“属性”。

9. 在“分类”选项卡上，依次选择“可发现性”、“不适用”、“应用”和“确定”。

10. 在文件服务器上，通过使用文件服务器资源管理器控制台，再次运行该文件管理任务。 在文件管理任务完成后，检查该文件夹并确保该文件已移到过期目录。

另请参阅

• 方案：实现文件服务器上信息的保留

• 计划在文件服务器上保留信息

• 动态访问控制：方案概述