FILE SERVER RESOURCE MANAGER

FILE SERVER RESOURCE MANAGER

Tháng Ba 29, 2008 lúc 9:31 sáng (CÓ THỂ BẠN CHƯA BIẾT, MCSA, NETWORK)

I) Giới Thiệu:
Một trong những tính năng mới của Windows Server 2008, đó là FILE SERVER RESOURCE MANAGER. Công cụ này đã Microsoft phát triển trên Windows Server 2003 R2. FILE SERVER RESOURCE MANAGER giúp cho người quản trị mạng có thể dễ dàng quản lý‎ dữ liệu trên server một cách hiệu quả. Bằng công cụ này, Admin có thể áp quota lên ngay trên Folder hoặc ổ đĩa, ngăn cấm sao chép những định dạng file mà Admin chỉ định, và cuối cùng còn có thể xuất ra bảng báo cáo giám sát các tiến trình hoạt động của user trên quota mà user được cấp phát. Bài lab gồm những nội dung chính sau đây:
1. Cấu hình Home Directory
2. Cài đặt File Server Resource Manager
3. Cấu hình Quota trên folder DATA
4. Kiểm tra Quota
5. Cấu hình File Screens
6. Kiểm tra File Screens

II) Chuẩn Bị:

- Một máy Win2k8 Domain Controller (VD: NHATNGHE.LOCAL)
- Một máy Win Vista đã join domain
- Tạo 2 user: Teo/P@ssw0rd & Ti/P@ssw0rd thuộc thành viên của group NhanVien

III) Thực Hiện:

* Máy Windows Server 2008 Domain Controller

Bước 1: Cấu Hình Home Directory

- Tạo thư mục DATA trên ổ C:\
- Click phải thư mục DATA, chọn Properties

- Chọn tab Sharing, nhấn chọn Advance Sharing

- Chọn Permission, sau đó chọn Full Control

- Tiếp theo bạn qua tab Security, nhấn chọn Advanced

- Ở tab Permission, bạn nhấn chọn Edit

- Tiếp theo bạn tắt dấu check ở khung Include Inheritable permissions from this object’s parent, chọn Copy

- Sau đó bạn chọn Group User, chọn Edit, Remove

- Sau đó bạn Add Group Nhanvien vào

* Tiếp theo chúng ta sẽ tạo Home Folder cho user Teo và user Ti
+ Bạn vào Start–>Program–>Administrative Tools–> Bạn chọn Active Directory Users and Computers
+ Click phải User Teo, chọn Properties

+ Qua tab Profile, ở mục Home Folder, bạn chọn Connect, và gõ vào địa chỉ như trong hình: \\pc04\DATA\%username% (pc04: tên máy Server, %username%: biến môi trường tương ứng với tên user)

Như vậy, lúc này khi bạn log on User Teo, sẽ có một ổ đĩa mạng hiện ra

Tương tự, bạn làm cấu hình Home Folder cho user Ti

Bước 2: Cài đặt File Server Resource Manager
- Bạn vào Start–> Program–>Administrative Tools–>chọn Server Manager
- Click phải Roles, chọn Add Roles

- Màn hình tiếp theo, bạn nhấn Next, đánh dấu check vào File Services–> Next

- Màn hình Select Role Services, bạn đánh dấu check vào ô File Server Resouce Manager

- Chọn ổ đĩa cài đặt, ví dụ chọn ổ C:\

- Nhấn Next, tiếp theo quá trình cài đặt sẽ diễn ra

Bước 3: Cấu hình Quota trên folder DATA

Đây chính là điểm đặc sắc của File Server Resource Manager, ở Windows Server 2003 phiên bản Enterprise, bạn chỉ có thể Quota trên ổ đĩa nhưng sang đến Windows Server 2003 R2 và Windows Server 2008, bạn có thể làm quota ngay trên thư mục.
- Bạn vào Start–>Program–>Administrative Tools–>chọn File Server Resource Manager

- Bung dấu cộng Quota Management, click phải Quotas, chọn Create Quota

- Ở khung Quota Path, bạn chọn đường dẫn đến thư mục bạn muốn quota. Ví dụ: C:\DATA
Khung how do you want to configure Quota Properties, có 2 tùy chọn dành cho bạn
+ Derive properties from this quota templates (Áp quota theo khuôn mẫu có sẵn)
+ Define custom quota properties ( Chọn dung lượng quota theo ‎nhu cầu của bạn)

- Ở khung Space Limit, bạn chọn dung lượng mà bạn muốn giới hạn. Ví dụ: nhóc chọn 1 GB

Ở đây bạn cần phân biệt 2 loại quota:

1. Hard Quota: Nếu bạn chọn tùy chọn này, thì user ko thể dùng quá giới hạn cho phép. Ví dụ, bạn hạn định cho user chỉ được sử dụng 1GB cho thư mục DATA, thì nếu user chép dữ liệu vượt quá 1GB sẽ bị báo lỗi (phần demo bạn sẽ thấy)

2. Soft Quota: Nếu bạn chọn tùy chọn này, thì user được phép dùng quá giới hạn cho phép (tùy chọn này thường được dùng để monitor). Đồng thời, user sẽ nhận được email cảnh báo khi xài quá dung lượng cho phép

- Tiếp theo bạn nhấn Create và Quota sẽ được Apply

- Hộp thoại Save Custom Properties as a Template hiện ra, có 2 tùy chọn
a. Save the custom properties as a template: Save cấu hình bạn chỉnh thành 1 template mẫu
b. Save the custom quota without creating a template: Save cấu hình quota mà không tạo template

- Cuối cùng bạn có thể thấy Quota mà bạn tạo ở khung Result

Bước 4: Test Quota

* Máy Windows Vista

- Bạn log on user Teo, bạn sẽ nhìn thấy ổ đĩa mạng (chính là thư mục DATA mà ở bước 1 bạn đã cấu hình Home Folder)

- Bây giờ nhóc sẽ copy thử cái file vhd có dung lượng >2gb vào ổ đĩa mạng thử xem có copy được không nhé. Hồi nãy chúng ta áp quota lên thư mục DATA là 1GB, tức là user chỉ được tạo , sao chép 1GB dữ liệu

- Sau đó nhóc paste vào ỗ đĩa mạng

- Bảng báo lỗi hiện ra:

Như vậy chúng ta đã làm xong phần Quota trên thư mục

Bước 5: Tạo File Screens

Ngoài việc Quota trên thư mục, File Server Resource Manager còn có tính năng rất hay là bạn có thể chặn những định dạng file (do bạn qui định) lên các Home Folder hoặc các Folder Share.

+ Đầu tiên bạn phải tạo File Groups: đây là một nhóm định dạng file mà bạn muốn ngăn cấm user sao chép
- Vào File Server Resource Manager, bạn bung dấu cộng File Screening Management, click phải File Groups, chọn Create File Group

- Ở ô group name, bạn đặt tên: Những File bị cấm
+ Files to include: bạn add vào các đuôi file mà bạn muốn cấm. Ở đây nhóc add các file có đuôi là : gif, jpg và txt

- Tiếp theo bạn click phải vào File Screens, chọn Create File Screen

- Ở khung File Screen Path, bạn chọn đường dẫn đến thư mục. Ví dụ: c:\DATA
+ Bên dưới, bạn chọn Define custom file Screen properties, chọn Custom Properties

- Tiếp theo ở phần Screening type, có 2 mục cho bạn lựa chọn:
+ Active Screening: không cho phép user save những định dạng file mà admin qui định
+ Passive Screening: User vẫn được phép save file (nhưng kể từ lúc đó user sẽ bị theo dõi)
+ Khung File Groups: bạn chọn loại Groups chứa những file mà bạn cấm. Ở đây, bạn sẽ thấy group “Nhung file bi cam” mà chúng ta đã tạo ở trên. Bạn đánh dấu check vào nó

-Vậy là xong bước tạo file Screening

Bước 6: Test file Screens:

*Máy Win Vista:
- Bạn log on user Teo
- Copy thử file hinh.jpg vào ổ Z, sẽ bị báo lỗi do bạn đã cấm 3 định dạng file: jpg, txt, và gif

- Màn hỉnh báo lỗi sẽ xuất hiện:

- Tiếp tục, bạn thử copy file text.txt vào ổ Z

- Màn hình báo lỗi lại xuất hiện

- Bây giờ, chúng ta thử chép định dang file khác, chẳng hạn như file text.doc chẳng hạn

- Lúc này, bạn sẽ không bị báo lỗi nữa, file text.doc đã được copy thành công vào ổ Z

III) Kết Luận:
Trên đây nhóc đã giới thiệu thêm cho bạn một tính năng mới trong Windows Server 2008. Qua 1 vài bài lab về Windows Server 2008, bạn có thể thấy dường như trên Windows Server 2008, Microsoft đã dần tăng cường tính năng Security cho tất cả các ứng dụng. File Server Resource Manager ra đời, đã giúp cho Admin có thể quản lý‎ file Server một cách dễ dàng và thuận lợi. Hẹn gặp lại ở một bài khác.

http://nhatnghe.com/forum/showthread.php?t=17351