Windows Server 2003 R2 使用指南之：文件屏蔽管理

雖然文件屏蔽管理在 Windows Server 2003 R2 中文版中的名字爲文件屏蔽管理，可是我認爲稱爲文件篩選管理更爲恰當，不過在此仍是遵守微軟的定義。文件屏蔽管理經過定義的文件組來容許或拒絕用戶存儲到某個路徑下的文件類型，文件組是經過擴展名來進行定義的。

 

建立文件組

在FSRM中內置了11種文件組，已經包含了絕大部分文件類型，不過你也能夠根據須要來自定義文件組。
在FSRM管理控制檯中展開文件屏蔽管理，右擊文件組，選擇建立文件組， 

 

在此我給你們建立一個Test files文件組用於演示，你可使用通配符（「*」、「?」）來定義文件類型。我首先在要包含的文件列表框中我輸入*.t*，而後在要排除的文件列表框中輸入*.txt，這樣txt文件就不在此文件組包含範圍中，最後點擊肯定，此時文件組就建立好了。 

 

建立文件屏蔽模板

和配額管理中相似，在文件屏蔽管理中也提供了文件屏蔽模板，若是用戶使用模板做爲文件屏蔽的基礎，則一樣能夠經過編輯某個具體模板自動更新全部基於該模板的文件屏蔽，這樣能夠簡化更新文件屏蔽屬性的過程，所以建議你老是使用文件屏蔽模板來建立文件屏蔽。
在FSRM管理控制檯中展開文件屏蔽管理，右擊文件屏蔽模板，選擇建立文件屏蔽模板，在彈出的建立文件屏蔽模板對話框上，首先輸入模板名，你能夠選擇如下兩種屏蔽類型之一：
• 主動屏蔽 阻止用戶保存屬於被阻止的文件組中的文件並生成通知；
• 被動屏蔽 只是發送通知而不阻止用戶的行爲。
而後在文件組列表框中選擇對應的文件組， 
 

最後選擇通知方式，在此我僅選擇事件日誌通知，所以在事件日誌標籤，選擇將警告發送至事件日誌，而後點擊肯定，此時，文件屏蔽模板就建立好了。 
 

建立文件屏蔽

你能夠建立兩種方式的文件屏蔽：文件屏蔽和文件屏蔽例外。文件屏蔽用於定義被屏蔽的文件類型，而文件屏蔽例外定義了須要從父目錄所繼承的文件屏蔽中排除的文件類型，它們之間是互斥的關係。對於某個文件夾而言，你只能同時定義一個文件屏蔽或者一個文件屏蔽例外，而且它們都是派生到全部的子文件夾；每個文件夾所獲得的文件屏蔽屬性是從父目錄繼承的文件屏蔽和文件屏蔽例外的合集，加上定義在本地的文件屏蔽或文件屏蔽例外。
例如，你對E:\test文件夾建立了文件屏蔽，禁止存儲Test files文件組中定義的文件類型，那麼此時E:\test以及它的全部子目錄都不能再存儲Test files文件組中定義的文件類型。可是若是你須要讓E:\test\allow子文件夾存儲，你能夠針對E:\test\allow建立一個文件屏蔽例外，把Test files文件組從文件屏蔽中排除，此時E:\test\allow以及它的子文件夾就能夠進行存儲。那麼若是你不想讓E:\test\allow的某個子文件夾例如E:\test\allow\disallow存儲這些文件怎麼辦？答案就是再針對此目錄建立一個文件屏蔽。

建立文件屏蔽

在FSRM管理控制檯中展開文件屏蔽管理，右擊文件屏蔽，選擇建立文件屏蔽，而後在彈出的建立文件屏蔽對話框上輸入路徑，選擇對應的模板，若是須要則能夠選擇定義自定義文件屏蔽屬性進行自定義，而後點擊建立。 

 

此時文件屏蔽就建立好了，以下圖所示。 
 

如今我同時複製兩個文件（一個名爲1.txt，一個名爲2.tst）到此目錄中，當複製文件2.tst時系統提示，訪問被拒絕。 
 

而且在事件日誌中留下了記錄。 

 

 

建立文件屏蔽例外

例如在此我想容許E:\test\allow目錄存儲屬於Test files文件組中的文件類型，因而我能夠對此目錄建立一個文件屏蔽例外。
在FSRM管理控制檯中展開文件屏蔽管理，右擊文件屏蔽，選擇建立文件屏蔽例外，在彈出的建立文件屏蔽例外對話框上，輸入例外路徑和要排除的文件組，而後點擊肯定， 
 

完成後以下圖所示： 
 

此時就能夠在E:\test\allow目錄保存屬於Test files文件組中的文件類型了。 
 

不過文件屏蔽例外一樣是要應用到子文件夾，由於若是你想讓子文件夾不能存儲這些文件類型，則你須要再定義文件屏蔽。