著作權所有 © 旗標出版股份有限公司

本著作含書附光碟之內容 ( 不含 GPL 軟體 )，僅授權合法持有本書之讀者（包含個人及法人）非商業用途之使用，切勿置放在網路上播放或供人下載，除此之外，未經授權不得將全部或局部內容以任何形式重製、轉載、散佈或以其他任何形式、基於任何目的加以利用。

第 15 章 連接磁碟與 FSRM

2

15 - 1 連接磁碟 15 - 2 利用 FSRM 管理磁碟配額 15 - 3 利用 FSRM 建立檔案檢測

本章重點

3

連接磁碟與 FSRM 本章將介紹連接磁碟與 FSRM, 前者可解決一大堆磁碟機代號 , 讓人眼花撩亂的問題；後者則可有效管制磁碟空間的使用 , 都是系統管理員應妥善利用的好工具。 至於常見的『檢查磁碟』和『磁碟重組』等功能 , 因為與 Windows Server 2003 R2 、 Win

dows Vista 版本的操作方式相同 , 因此不再贅述。

4

15 - 1 連接磁碟 在 Unix 和 Linux 系統中 , 每個磁碟分割都是掛載（ Mount ）在目錄下 , 因此使用者只會看到一堆目錄 , 沒有所謂的『磁碟機』存在 , 是一種『目錄 \ 檔案』的兩層式架構。 而 Windows 系統則是採用『磁碟機 \ 目錄

\ 檔案』的 3 層式架構 , 使用者必須先選磁碟機、再選目錄（資料夾） , 以存取所要的檔案。 這兩種架構的優劣可說是見仁見智 , 其實只要習慣了就好。

5

連接磁碟 Windows Server 2008 提供了類似 Unix / Lin

ux 的掛載功能 , 稱為連接磁碟或連接點（ Junction Point ） , 可將一個磁碟區或磁碟分割直接連接到一個資料夾。

使用者存取該資料夾便是存取磁碟區或磁碟分割 , 再也毋須磁碟機代號。

6

連接磁碟 這個磁碟區或磁碟分割可以採用 FAT 、 FAT

32 或 NTFS 等三種檔案系統。 但是用來連接的資料夾必須是空的 NTFS 資料夾 , 亦即 , 不但採用 NTFS 檔案統 , 而且不能存在任何子資料夾或檔案。

7

建立連接磁碟 建立連接磁碟的時機可區分為以下兩種：

將新增的磁碟區連接到 NTFS 資料夾。將現有的磁碟機連接到 NTFS 資料夾。

8

將新增的磁碟區連接到 NTFS 資料夾 假設要使 X 磁碟機的儲存空間增加 30 GB, 可是該磁碟的剩餘空間卻已不足 , 而且並非動態磁碟 , 因此不能擴充到另一部磁碟的儲存空間。 此時可在另一部硬碟新增一個 30 GB 的磁碟區 , 並連接到 X 磁碟機的某個空的 NTFS 資料夾（假設為 X:\Extra ）。

9

將新增的磁碟區連接到 NTFS 資料夾 首先按開始鈕 , 輸入 "diskmgmt.msc" 、按

Enter 鍵 , 開啟磁碟管理視窗 , 然後操作如下：

10

將新增的磁碟區連接到 NTFS 資料夾

按下一步鈕

11

將新增的磁碟區連接到 NTFS 資料夾

按下一步鈕

12

將新增的磁碟區連接到 NTFS 資料夾

13

將新增的磁碟區連接到 NTFS 資料夾

14

將新增的磁碟區連接到 NTFS 資料夾

15

將新增的磁碟區連接到 NTFS 資料夾

按下一步鈕

16

將新增的磁碟區連接到 NTFS 資料夾

按下一步鈕

17

將新增的磁碟區連接到 NTFS 資料夾

18

將新增的磁碟區連接到 NTFS 資料夾

19

將新增的磁碟區連接到 NTFS 資料夾 將新增的磁碟區連接到 X:\Extra 資料夾之後 ,

我們開啟檔案總管視窗看看該資料夾有何不同之處：

20

將新增的磁碟區連接到 NTFS 資料夾倘若在 Extra 資料夾按右鈕、執行『內容』命令：

21

將新增的磁碟區連接到 NTFS 資料夾雖然將 X:\Extra 資料夾連接到 30 GB 的磁碟區 , 可是在檔案總管檢視 X 磁碟機的總容量時 , 會發現並未改變 , 沒有因此而增加 30

GB 。

22

將現有的磁碟機連接到 NTFS 資料夾 假設要將 D 磁碟機連接到『 X:\To_App 』資料夾 , 同樣先開啟磁碟管理視窗：

23

將現有的磁碟機連接到 NTFS 資料夾

24

將現有的磁碟機連接到 NTFS 資料夾爾後無論存取 D 磁碟機或 X:\To_App, 都會看到相同的內容。當然 , 或許有人會覺得沒必要保留 D 這個磁碟機代號 , 若要刪除 , 還是在磁碟管理視窗對

D 磁碟機按右鈕、執行『變更磁碟機代號及路徑』命令：

25

將現有的磁碟機連接到 NTFS 資料夾

26

將現有的磁碟機連接到 NTFS 資料夾

27

將現有的磁碟機連接到 NTFS 資料夾 但是對於『系統磁碟分割』、『開機磁碟分割』和包含分頁檔（ Paging File ）的磁碟區 , 不能刪除磁碟機代號 , 否則會看到以下的交談窗；

28

移除連接磁碟若要移除 NTFS 資料夾與磁碟區之間的連結關係 , 請先開啟磁碟管理視窗 ( 假設要移除

X:\Extra 的連結關係 ) ：

29

移除連接磁碟

30

移除連接磁碟 同樣地 , 在磁碟管理視窗看不出有任何的變化。但是在檔案總管視窗 , 就能看出 X:\Extra 資料夾的圖示變更了：

31

15 - 2 利用 FSRM 管理磁碟配額 FSRM （ File Server Resource Manager, 檔案伺服器資源管理員）是從 Windows Server

2003 R2 新增的功能 , 它具有以下兩項主要特色：管理磁碟配額其實從 Wiondows XP 時代就已經具備磁碟配額 (Disk Quota) 功能（以下姑且稱為『一般磁碟配額』） , 只是它的管制能力不夠強大。

32

利用 FSRM 管理磁碟配額而 FSRM 提供了『加強火力』的磁碟配額功能 , 不但能針對磁碟機設定配額 , 更能針對資料夾設定配額。而且還有『配額範本』、『電子郵件通知』和『產生使用報告檔』等等實用的設計 , 關於這方面的詳細步驟都會在本節介紹。建立檔案檢測所謂的檔案檢測（ Flie Screening ） , 其實譯為『檔案篩選』或許比較貼切。

33

利用 FSRM 管理磁碟配額它的主要功能是限制使用者不能或只能儲存指定類型的檔案 , 例如：不能存放 AVI 檔和 M

P3 檔、只能存放 DOC 檔等等 , 這部分則會留待下一節說明。由於這兩項功能已經超越了『一般磁碟配額』所能做的工作 , 所以我們強烈建議放棄『一般磁碟配額』、改用 FSRM, 以擁有更具威力的管理能力！

34

利用 FSRM 管理磁碟配額若您堅持要使用『一般磁碟配額』 , 請參考本公司出版的『精通 Windows Vista 系統實務』或『 Windows server 2003 R2 系統實務』。

35

安裝 FSRM 在安裝 Windows Server 2008 時 , 預設不包含 FSRM 角色服務。因此我們必須手動安裝 ,

請開啟伺服器管理員視窗：

36

安裝 FSRM

37

安裝 FSRM按下一步鈕

按下一步鈕

38

安裝 FSRM

接著按兩次下一步鈕、再按安裝鈕 , 出現安裝成功畫面時按關閉鈕即可。

39

建立配額 本例假設我們要對『研發部公用區』這個資料夾設定以下 3 項限制：

1. 最大使用量為 600 MB, 超過時拒絕寫入。2. 當使用量達到 80% （ 480 MB ）時 , 以電子郵件通知系統管理員。3. 當使用量達到 95% （ 570 MB ）時 , 不但以電子郵件通知系統管理員 , 並且產生一份報告檔 , 列出使用情形。

40

建立配額 第 2 、 3 項設定裡的 80% 和 95%, 在 F

SRM 中稱為閾值（ㄩˋ ㄓˊ , Threshold ） , 閾值的功用在於預先通知。 理論上我們可以設定許多個閾值 , 每個閾值對應不同的動作 , 不過為了簡化管理 , 通常只設定兩個閾值。

41

建立配額 使用量達到第 1 個閾值時只是提醒 , 達到第

2 個閾值時可採取『透過電子郵件通知』、『產生事件紀錄』、『執行指定的程式』或『產生報告檔』等 4 種動作 , 在運用上有蠻大的彈性。由於在本例中要透過電子郵件通知系統管理員 ,

所以我們要先做好相關的設定 , 讓系統知道要使用哪一部郵件伺服器寄信 , 及系統管理員的電子郵件位址。

42

設定郵件伺服器與電子郵件位址請執行『開始 / 系統管理工具 / 檔案伺服器資源管理員』命令：

43

設定郵件伺服器與電子郵件位址

44

設定郵件伺服器與電子郵件位址

45

自訂配額內容

46

自訂配額內容

47

自訂配額內容

48

設定閾值 在上圖的通知閾值區塊中 , 尚無任何預設的閾值 , 等於沒有作用。所以我們必須新增自己要設定的閾值－ 80% 和 95% ：

49

設定閾值

50

設定閾值

51

設定閾值我們可以用同樣的方式繼續設定第 2 個閾值 ,

不過多了設定『產生報告檔』的動作：

52

設定閾值

53

設定閾值 接著依序按確定鈕與建立鈕：

54

設定閾值

55

修改配額內容對於已經設好的配額內容 , 我們仍然可以隨時修改 , 其方式如下：

56

修改配額內容

57

套用配額範本 所謂的配額範本就是已經建立好的配額設定 , 我們可以直接套用 , 省掉一大堆的設定步驟。

Windows Server 2008 已經預設了 6 個配額範本可供使用：

58

套用配額範本

59

套用配額範本

60

套用配額範本 不過 , 我們想設定的配額內容未必會剛好和範本一模一樣 , 沒關係 , 仍可以先複製範本的內容、然後再修改。 此時請在建立配額交談窗選取定義自訂內額內容：

61

套用配額範本

62

套用配額範本

63

修改配額範本雖然範本的目的是讓使用者直接套用 , 但是範本的設定內容未必能符合每一家企業的實際需求 , 因此在必要時還是可修改配額範本：

64

修改配額範本

65

修改配額範本

66

修改配額範本我們舉個例子來說明以上交談窗的意義：假設

R1 、 R2 兩個資料夾的配額都是套用 RD 人員這個配額範本 , 容量上限都是 600 MB, 但是後來 R2 的配額變更了 , 容量上限增大為 700 MB 。

現在又要將 RD 人員配額範本的容量上限變更為 800 MB, 那麼 R1 和 R2 的配額（這兩個配額稱為『衍生配額』）是否要跟著變更呢？系統提供以下 3 種選擇。

67

修改配額範本僅將範本套用到符合原始範本的衍生配額R1 的配額跟著改變 , 但是 R2 的配額不變。因為 R2 曾經自行變更過配額內容（容量上限變更為 700 MB ） , 已經不符合原始範本的內容（容量上限為 600 MB ） , 所以不跟著改變。將範本套用到所有的衍生配額R1 和 R2 的配額都跟著改變。也就是不管

R2 曾經私自改變設定 , 反正只要是 RD 人員範本的衍生配額 , 統統都跟著變更。

68

修改配額範本不要將範本套用到衍生配額R1 和 R2 的配額都不改變： R1 的配額還是

600 MB ； R2 的配額還是 700 MB 。這次的修改只影響範本自己 , 不影響衍生配額。 選取了上述適合的選項之後 , 請按確定鈕。

69

建立自動配額 自動配額是指當我們建立資料夾時 , 系統就自動為該資料夾建立配額 , 毋須人為再額外設定。 其設定方式如下 , 首先請開啟建立配額交談窗：

70

建立自動配額

71

建立自動配額 上述動作不但使 G:\User02 資料夾套用對使用者 200 MB 限制的報告 , 連 G:\User02 的所有子資料夾（無論是既有或新增的資料夾） , 也都會自動套用該配額範本。 假設我們接著在 G:\User02 新增了 Doc 和

Txt 兩個子資料夾 , 然後在檔案伺服器資源管理員視窗按 F5 鍵（或執行『執行 / 重新整理』命令）。

72

建立自動配額

倘若我們在 G 磁碟的根目錄建立自動配額 , 使所有的子資料夾都受到該配額的限制 , 相當於對整個磁碟機設定配額。

73

修改自動配額範本 建立自動配額時所套用的範本稱為『自動配額範本』 , 仍然可以用前述的方式修改其內容 , 而且按下確定鈕之後也會出現之前看過的交談窗 , 詢問子資料夾的配額是否要一併修改：

74

修改自動配額範本 這個交談窗與先前修改配額範本時出現的交談窗相同 , 請參考 15-27 頁的說明就能瞭解其意思。 此外 , 若是上層資料夾要改為套用另一個配額範本 , 系統也會詢問下層子資料夾的配額（亦即『衍生配額』）是否也要跟著一齊變更。

75

修改自動配額範本

這個交談窗與上一個極為相似 , 只是將『範本』替換為『自動套用配額』而已 , 其餘的部分請參考前文。

76

15 - 3 利用 FSRM 建立檔案檢測 前一節已經說明了如何利用 FSRM 設定磁碟配額 , 本節則是要介紹 FSRM 的另一項重要功能－檔案檢測（ File Screening ）。 所謂的檔案檢測就是『依據企業的需求 , 限制伺服器只能或不能儲存哪些類型的檔案』。舉例來說 , 研發部門的工作不會用到 AVI 、

MPG 、 WMV 等等視訊檔 , 系統管理員便可以利用檔案檢測功能 , 設定該部門專用的資料夾不准存放這些視訊檔。

77

建立檔案檢測 假設我們要對 G:\User02\Doc 資料夾做以下的設定：

只能存放 .DOC 檔若有使用者違規 , 嘗試存入非 .DOC 檔。自動以電子郵件通知系統管理員與違規者 , 並產生報告檔。

78

建立檔案檢測 首先請執行『開始 / 系統管理工具 / 檔案伺服器資源管理員』命令 , 開啟檔案伺服器資源管理員視窗：

79

建立檔案檢測

80

建立檔案檢測

81

建立檔案檢測 上圖出現了一個新名詞－檔案群組（ File Gro

up ） , 它代表一群相同性質的檔案 , 例如：音訊檔、視訊檔或執行檔等等。 以執行檔為例 , 包括了 .EXE 、 .COM 、 .BA

T 、 .CMD 、 .VB 、 .VBS 檔等等數十種 , 如果要逐一輸入這些副檔名實在很麻煩。

82

建立檔案檢測 因此 FSRM 將它們歸類為一個檔案群組 , 稱為『可執行檔』 , 選擇以『可執行檔』這個檔案群組作為封鎖的對象 , 就等於是封鎖了數十種檔案。雖然 FSRM 已經提供了 11 種檔案群組 , 但是在本例是要求只能存入 DOC 檔 , 這些預設的檔案群組都不符合需求。

83

建立檔案檢測 因此我們要建立一個自訂的檔案群組－『 Doc

only 』 , 請按上圖的建立鈕：

84

建立檔案檢測

85

建立檔案檢測

86

建立檔案檢測

87

建立檔案檢測

88

建立檔案檢測

89

建立檔案檢測

90

建立檔案檢測

91

建立檔案檢測 接著我們來測試檔案檢測的效果 , 故意將 ph

oto.tif 檔複製到 G:\User02\Doc, 便會看到以下的交談窗：

92

建立檔案檢測 不過如果將 photo.tif 更改為 photo.doc, 然後再複製一次 , 就會發現成功了。 可見得檔案檢測完全是依賴副檔名來判斷 , 一旦使用者懂得利用假的副檔名來存檔 , 就會使檔案檢測破功了！

93

修改檔案群組無論是 FSRM 預設的檔案群組或自訂的檔案群組 , 我們都可以隨時依據實際需求來修改其內容。 首先請開啟檔案伺服器資源管理員視窗：

94

修改檔案群組

95

修改檔案群組

96

套用檔案檢測範本 檔案檢測範本就是已經做好設定的檔案檢測 ,

FSRM 已經提供了 5 個範本 , 讓我們可以直接套用 , 省掉繁複的設定步驟：

97

套用檔案檢測範本

98

套用檔案檢測範本

99

修改檔案檢測範本無論是 FSRM 提供的檔案檢測範本 , 或是自訂的檔案檢測範本 , 我們都能依需求隨時修改其內容：

100

修改檔案檢測範本

101

修改檔案檢測範本

102

修改檔案檢測範本我們舉個例子來說明以上交談窗的意義：假設

Q1 、 Q2 兩個資料夾都是套用封鎖可執行檔這個檔案檢測範本 , 都不准存放可執行檔 , 但是後來 Q2 的檔案檢測變更了 , 允許存放 .COM 檔。

現在要修改封鎖可執行檔範本的內容 , 那麼 Q1 和 Q2 的檔案檢測（這兩個檔案檢測稱為『衍生檔案檢測』）是否要跟著變更呢？

103

修改檔案檢測範本 系統提供以下 3 種選擇：

僅將範本套用到符合原始範本的衍生檔案檢測 Q1 的檔案檢測跟著改變 , 但是 Q2 的檔案檢測不變。因為 Q2 曾經自行變更過檔案檢測內容（允許存放 .COM 檔） , 已經不符合原始範本的內容 ,

所以不跟著改變。

104

修改檔案檢測範本將範本套用到所有的衍生檔案檢測

Q1 和 Q2 的檔案檢測都跟著改變。也就是不管 Q2 曾經私自改變設定 , 反正只要是封鎖可執行檔範本的衍生檔案檢測 , 統統都跟著變更。不要將範本套用到衍生檔案檢測

Q1 和 Q2 的檔案檢測都不改變。這次的修改只影響檔案檢測範本自己 , 不影響衍生檔案檢測。 選取了上述適合的選項之後 , 請按確定鈕。

105

檔案檢測的注意事項最後 , 關於檔案檢測功能 , 我們要提醒讀者兩點：

自動套用到子資料夾 只要在上層資料夾設定了檔案檢測 , 下層的子資料夾也都會受到同樣的限制 , 毋須逐一重複設定。

對於建立檔案檢測之前就已經存在的檔案 , 不受影響 假若在設定檔案檢測之前 , 該資料夾已經存在若干檔案 , 這些檔案就不受檔案檢測的影響 , 仍然可以存取。 為了避免這個問題 , 我們建議儘量針對空資料夾來設定檔案檢測。