Diskové kvóty pre používateľov v systéme súborov NTFS

Diskové kvóty umožňujú správcom Windows riadiť a spravovať množstvo miesta na disku, ktoré používatelia používajú v systéme súborov serverov a pracovných staníc. Windows Server podporuje dva typy kvót:  kvóta založená na Správcovi prostriedkov súborového servera(Diskové kvóty FSRM) a Kvóty NTFS. Hoci sú kvóty FSRM flexibilnejšie a pohodlnejšie, v niektorých jednoduchých prípadoch sa môžu kvóty NTFS efektívne využívať. Napríklad obmedziť veľkosť adresárov pre cestovné profily (ale nie disky užívateľských profilov) a presmerované domáce priečinky v skriptoch RDS, adresáre používateľov na serveri FTP, osobné adresáre na serveroch IIS atď..

Pomocou kvót môžete obmedziť maximálnu veľkosť súborov a priečinkov pre každého používateľa tak, aby neprekročil určitý limit a nezaberal celý disk svojimi súbormi. Pridruženie súborov a adresárov je určené kontrolou ich vlastníka. Diskové kvóty fungujú v severnej aj klientskej verzii Windows.

Kľúčové vlastnosti a obmedzenia NTFS-kvóty:

  • Citát je možné uplatniť v celom rozsahu iba na konkrétny zväzok (oddiel) naformátovaný v systéme súborov NTFS (citácia nebude fungovať na systéme ReFS).
  • Kvóty sa vzťahujú na všetkých používateľov, ktorí svoje údaje ukladajú v tejto časti. Aplikujte kvótu na skupinu používateľov alebo zlyhá samostatný adresár, v takom prípade je lepšie použiť FSRM.
  • Vlastníctvo súborov používateľmi sa určuje určením jeho vlastníka (súboru) uvedeného v popise zabezpečenia NTFS
  • V predvolenom nastavení systém prehľadáva oddiel s povolenými kvótami a účtuje celkovú veľkosť súboru každého používateľa 1krát za hodinu
  • Pri použití kompresie NTFS sa berie do úvahy pôvodná veľkosť súboru (pred kompresiou)

Rozlišujú sa tieto scenáre pre použitie diskových kvót:

  • Monitorovanie používania disku - prezeranie štatistík používateľov využívajúcich miesto na disku servera.
  • Monitorovanie a varovanie - okrem prvého scenára, keď sa kvóta prekročí, táto skutočnosť sa zaznamená do systémového denníka.
  • Kontrola používania disku  - po prekročení kvóty nemôže používateľ uložiť nové súbory

Pozrime sa na príklad nastavenia kvót NTFS na dátovom disku používateľa pomocou príkladu systému Windows Server 2012 R2. Vo všetkých predchádzajúcich verziách systému Windows (od systému Windows 2003) sa kvóty konfigurujú podobne.

Otvorte okno vlastností disku, v ktorom chcete povoliť kvóty, a prejdite na kartu kvóta. Potom kliknite na tlačidlo Zobraziť nastavenia kvót:

Ak chcete povoliť politiku kvót pre tento zväzok, začiarknite políčko Povoliť správu kvót.

Ďalšie možnosti by sa mali vybrať v závislosti od požadovaného scenára využitia kvóty:

  • poprieť disk priestor na užívatelia prekročenie kvóta limit - zakázať zapisovanie na disk pre používateľov, ktorí prekročia limit
  • Obmedzte miesto na disku na - diskový priestor pre používateľa
  • log udalosť keď užívateľ presahuje ich kvóta limit - zapíše udalosť, keď používateľ prekročí kvótu v systémovom denníku
  • log udalosť keď užívateľ presahuje ich varovanie hladina - protokolovať udalosti, keď sa blíži určený prah

Neodporúča sa okamžite povoliť pravidlo zákazu záznamu po prekročení tohto limitu. Je lepšie najprv vyhodnotiť aktuálne využitie disku používateľmi. V našom príklade chceme obmedziť používateľov na 300 MB diskového priestoru na serveri.

Uložiť zmeny (Použiť). Po určitom čase (v závislosti od veľkosti disku a počtu súborov) systém Windows vypočíta celkové využitie disku každým používateľom.

Kliknutím na tlačidlo kvóta prihlášky, môžete prejsť na výslednú tabuľku, v ktorej sú zobrazené kvóty a aktuálna veľkosť obsadeného priestoru každým používateľom systému (ktorého súbory sa nachádzajú v systéme súborov).

V tomto okne môžete vytvoriť / zmeniť / odstrániť hodnotu kvóty. Takto môžete prepísať štandardné nastavenie kvóty, napríklad zvýšením kvóty pre konkrétneho používateľa.

Ak chcete zabrániť uplatňovaniu kvót NTFS na konkrétny účet, musíte otvoriť vlastnosti záznamu v tabuľke kvót (vlastnosti) a nastavte možnosť do nie limit disk používanie.

Je dôležité. Nezabudnite zakázať kvóty pre systémové účty. NT Service \ TrustedInstaller a NT AUTHORITY \ SYSTEM, inak môže byť systém paralyzovaný.

Ak chcete získať zoznam súborov pre konkrétneho používateľa, ktorý napríklad prekročil kvótu, vyberte Odstrániť.

V tomto dialógovom okne môžete zmeniť vlastníka konkrétneho súboru (trvať vlastníctvo), odstrániť (delete) alebo presunúť (sťahovať).

Po prepísaní vecí do kvóty v režime auditu môžete túto možnosť povoliť poprieť disk priestor na užívatelia prekročenie kvóta limit. Potom používateľ nebude môcť prekročiť miesto, ktoré mu bolo pridelené na disku, a veľkosť disku v relácii používateľa sa zobrazí s prihliadnutím na dostupné kvóty. V tomto príklade sa pre môj účet na jednotke C: \ použilo 70 MB kvóty s veľkosťou 300 MB.

Po prekročení kvóty užívateľ dostane správu:

„Nie je dostatok miesta na ....“

Zároveň sa do systémového denníka zaznamená udalosť s EventID 37, zdrojové NTFS (Ntfs)

Používateľ dosiahol svoj limit kvóty pre zväzok C:.

Kvóty NTFS je možné riadiť a príkaz sa na tieto účely používa z príkazového riadku. fsutil kvóta.

Ak chcete získať aktuálne nastavenie kvóty pre zadanú jednotku:

Dopyt kvóty fsutil e:

Získajte zoznam prekročených kvót:

Porušenie kvót fsutil

Získajte frekvenciu aktualizácie (prepočítavania) tabuľky kvót:

dotaz na správanie fsutil quotanotify