在文件服务器资源管理器 MMC 管理单元的“文件屏蔽管理”节点上，可以执行下列任务：
 通过创建文件屏蔽来控制用户可以保存的文件类型以及在用户尝试保存被阻止的文件时发送通知。
 定义可以很容易应用于新的卷或文件夹以及可以在整个组织中使用的文件屏蔽模板。
 创建增强文件屏蔽规则灵活性的文件屏蔽例外。

    应用案例： 
    可以确保服务器上的个人文件夹中未存储任何音乐文件，还可以允许存储支持法律权限管理或符合公司策略的特定媒体文件类型。也可以通过执行屏蔽进程，在共享文件夹中存储了可执行文件时，通过电子邮件通知您，其中包含存储文件的用户和文件的准确位置等信息，以便可以采取相应的预防措施。

    1. 创建文件组

    在FSRM中内置了11种文件组，已经包含了绝大部分文件类型，不过你也可以根据需要来自定义文件组。在“文件屏蔽管理”中，右键单击“文件组”，然后单击“创建文件组”。或在编辑文件屏蔽、文件屏蔽例外或文件屏蔽模板的属性时，在“管理文件组”下，单击“创建”。此时将打开“创建文件组属性”对话框。键入文件组的名称。添加要包含的文件和要排除的文件： 对于要包含在文件组中的每组文件，在“要包含的文件”框中输入文件名样式，然后单击“添加”。将应用标准的通配符规则。例如，*.odt 选择所有odt文件(OpenOffice.org Open Document )文件格式是一种office文档的格式可执行文件。 对于要从文件组中排除的每组文件，在“要排除的文件”中，按照同样的方式添加排除项。将应用标准的通配符规则。例如，*.sxi 选择所有Impress 演示应用程序文件。单击“确定”。如图14 。

图14

    2. 创建文件屏蔽模板

    和配额管理中类似，在文件屏蔽管理中也提供了文件屏蔽模板，如果用户使用模板作为文件屏蔽的基础，则同样可以通过编辑某个具体模板自动更新所有基于该模板的文件屏蔽，这样可以简化更新文件屏蔽属性的过程，因此建议你使用文件屏蔽模板来创建文件屏蔽。步骤如下：
    （1） 在“文件屏蔽管理”中，右键单击“文件屏蔽模板”，然后单击“创建文件屏蔽模板”。此时将打开“创建文件屏蔽模板”对话框。要标识新模板，请输入模板名。
    （2） 指定屏蔽类型：
 “主动屏蔽”将完全禁止用户保存未经授权的文件。
 “被动屏蔽”将允许用户保存未经授权的文件，但是将生成为此模板定义的通知。
    （3） 选择要阻止的文件组。也可以选择创建新文件组或编辑现有文件组。
    （4） 配置电子邮件通知，在“电子邮件”选项卡上设置下列选项：
 选中“将电子邮件发送至下列管理员”复选框，然后键入将接收通知的管理帐户的名称。使用 account@domain 格式；使用分号分隔多个帐户。
 要与保存文件的用户联系，请选中“将电子邮件发送至尝试保存未经授权文件的用户”复选框。
 可以选择编辑提供的默认主题行和消息。方括号中的文本插入有关引发通知的配额事件的变量信息。
    （5） 将错误记录到事件日志，在“事件日志”选项卡上，选中“将警告发送至事件日志”复选框，然后可以选择编辑默认的日志选项。
    （6） 要在发生屏蔽事件时运行命令或脚本，在“命令”选项卡上选中“运行该命令或脚本”复选框，然后键入命令或浏览到存储脚本的位置。可以选择输入命令参数、为命令或脚本选择工作目录或修改命令安全设置。
    （7） 指定自动生成一个或多个存储报告，在“报告”选项卡上选中“生成报告”复选框，然后选择要生成的报告。必须为该报告至少选择一个电子邮件收件人（管理员或用户）。
    （8） 单击“确定”。保存设置。如图15 。
 

图15 创建文件屏蔽模板

    （1） 在“文件屏蔽管理”中，右键单击“文件屏蔽”，然后单击“创建文件屏蔽”。
    （2） 此时将打开“创建文件屏蔽”对话框。在“文件屏蔽路径”下，键入或浏览到将应用文件屏蔽的文件夹。该文件屏蔽将应用于所选文件夹的所有子文件夹。
    （3） 在“您希望如何配置文件屏蔽属性”下，选择“定义自定义文件屏蔽属性”选项，然后单击“自定义属性”。此时将打开“文件屏蔽属性”对话框。
    （4） 如果希望从现有模板复制属性，选择要使用的模板，然后单击“复制”。可以编辑新文件屏蔽的属性。
    （5） 在“屏蔽类型”下，选择要应用的屏蔽类型：
 “主动屏蔽”禁止用户保存属于被阻止文件组成员的文件，并在用户尝试保存被阻止的文件时生成通知。（文件屏蔽不会禁止用户和应用程序访问在创建文件屏蔽之前保存到该路径的文件，无论文件是否属于被阻止文件组成员都是如此。）
 “被动屏蔽”发送通知，但是不会禁止用户保存被阻止的文件。
要指定要屏蔽的文件，在“文件组”下，选择要包含的每个文件组。（要选中文件组的复选框，单击两下文件组标签。）如果希望查看文件组的成员和非成员，突出显示文件组，然后单击“编辑”。
    （6） 为文件屏蔽配置电子邮件通知。
    （7） 如果希望在用户尝试保存被阻止的文件时将错误记录到事件日志中，在“事件日志”选项卡上，选中“将警告发送至事件日志”复选框，然后可以选择编辑默认的日志项。此外，可以在“命令”选项卡上设置选项，以便在用户尝试文件屏蔽违规时运行命令或脚本，在“报告”选项卡上设置选项，以便指定要自动生成的一个或多个存储报告。如图16 。
 

图16创建文件屏蔽

    4. 创建文件屏蔽例外

    （1） 在“文件屏蔽管理”中，右键单击“文件屏蔽”，然后单击“创建文件屏蔽例外”。此时将打开“创建文件屏蔽例外”对话框。
    （2） 在“例外路径”下，键入或选择将应用例外的路径。例外将应用于该文件夹及其所有子文件夹。
    （3） 要确定要从文件屏蔽中排除的文件，在“文件组”中，选择要包含在文件屏蔽例外中的每个文件组。如果希望查看文件组的成员和非成员，突出显示文件组，然后单击“编辑”。
    （4） 单击“确定”按钮完成配置。

    小提示：文件屏蔽例外是一种特殊的文件屏蔽类型，覆盖任何将应用于指定例外路径中的文件夹及其所有子文件夹的文件屏蔽。即，为任何从父文件夹派生的规则创建例外。有时，需要您能够允许文件屏蔽的例外。例如，可能需要阻止文件服务器中的视频文件，但是需要允许培训小组保存视频文件，供基于计算机的培训使用。要允许其他文件屏蔽阻止的文件，请创建文件屏蔽例外。如果文件夹已定义了文件屏蔽，则不能创建文件屏蔽例外。必须为子文件夹指定例外，或更改现有的文件屏蔽。要确定文件屏蔽例外允许的文件类型，应指定文件组。

• 上一篇:Win2003 FSRM管理之配额管理
• 下一篇:Win2003 FSRM管理之存储报告管理