Windows Server 2003 R2 使用指南之：文件屏蔽管理

虽然文件屏蔽管理在 Windows Server 2003 R2 中文版中的名字为文件屏蔽管理，可是我认为称为文件筛选管理更为恰当，不过在此仍是遵守微软的定义。文件屏蔽管理经过定义的文件组来容许或拒绝用户存储到某个路径下的文件类型，文件组是经过扩展名来进行定义的。

 

建立文件组

在FSRM中内置了11种文件组，已经包含了绝大部分文件类型，不过你也能够根据须要来自定义文件组。
在FSRM管理控制台中展开文件屏蔽管理，右击文件组，选择建立文件组， 

 

在此我给你们建立一个Test files文件组用于演示，你可使用通配符（“*”、“?”）来定义文件类型。我首先在要包含的文件列表框中我输入*.t*，而后在要排除的文件列表框中输入*.txt，这样txt文件就不在此文件组包含范围中，最后点击肯定，此时文件组就建立好了。 

 

建立文件屏蔽模板

和配额管理中相似，在文件屏蔽管理中也提供了文件屏蔽模板，若是用户使用模板做为文件屏蔽的基础，则一样能够经过编辑某个具体模板自动更新全部基于该模板的文件屏蔽，这样能够简化更新文件屏蔽属性的过程，所以建议你老是使用文件屏蔽模板来建立文件屏蔽。
在FSRM管理控制台中展开文件屏蔽管理，右击文件屏蔽模板，选择建立文件屏蔽模板，在弹出的建立文件屏蔽模板对话框上，首先输入模板名，你能够选择如下两种屏蔽类型之一：
• 主动屏蔽 阻止用户保存属于被阻止的文件组中的文件并生成通知；
• 被动屏蔽 只是发送通知而不阻止用户的行为。
而后在文件组列表框中选择对应的文件组， 
 

最后选择通知方式，在此我仅选择事件日志通知，所以在事件日志标签，选择将警告发送至事件日志，而后点击肯定，此时，文件屏蔽模板就建立好了。 
 

建立文件屏蔽

你能够建立两种方式的文件屏蔽：文件屏蔽和文件屏蔽例外。文件屏蔽用于定义被屏蔽的文件类型，而文件屏蔽例外定义了须要从父目录所继承的文件屏蔽中排除的文件类型，它们之间是互斥的关系。对于某个文件夹而言，你只能同时定义一个文件屏蔽或者一个文件屏蔽例外，而且它们都是派生到全部的子文件夹；每个文件夹所获得的文件屏蔽属性是从父目录继承的文件屏蔽和文件屏蔽例外的合集，加上定义在本地的文件屏蔽或文件屏蔽例外。
例如，你对E:\test文件夹建立了文件屏蔽，禁止存储Test files文件组中定义的文件类型，那么此时E:\test以及它的全部子目录都不能再存储Test files文件组中定义的文件类型。可是若是你须要让E:\test\allow子文件夹存储，你能够针对E:\test\allow建立一个文件屏蔽例外，把Test files文件组从文件屏蔽中排除，此时E:\test\allow以及它的子文件夹就能够进行存储。那么若是你不想让E:\test\allow的某个子文件夹例如E:\test\allow\disallow存储这些文件怎么办？答案就是再针对此目录建立一个文件屏蔽。

建立文件屏蔽

在FSRM管理控制台中展开文件屏蔽管理，右击文件屏蔽，选择建立文件屏蔽，而后在弹出的建立文件屏蔽对话框上输入路径，选择对应的模板，若是须要则能够选择定义自定义文件屏蔽属性进行自定义，而后点击建立。 

 

此时文件屏蔽就建立好了，以下图所示。 
 

如今我同时复制两个文件（一个名为1.txt，一个名为2.tst）到此目录中，当复制文件2.tst时系统提示，访问被拒绝。 
 

而且在事件日志中留下了记录。 

 

 

建立文件屏蔽例外

例如在此我想容许E:\test\allow目录存储属于Test files文件组中的文件类型，因而我能够对此目录建立一个文件屏蔽例外。
在FSRM管理控制台中展开文件屏蔽管理，右击文件屏蔽，选择建立文件屏蔽例外，在弹出的建立文件屏蔽例外对话框上，输入例外路径和要排除的文件组，而后点击肯定， 
 

完成后以下图所示： 
 

此时就能够在E:\test\allow目录保存属于Test files文件组中的文件类型了。 
 

不过文件屏蔽例外一样是要应用到子文件夹，由于若是你想让子文件夹不能存储这些文件类型，则你须要再定义文件屏蔽。