引言:企業(yè)信息化環(huán)境中,最重要和最常使用的資源不外乎是文件服務器以及打印機。隨著企業(yè)的不斷成長,各種不同的網絡資源越來越多越來越復雜,讓一般使用者無法快速找到所需要的文件,企業(yè)資源存取狀況難以有效掌控。本文就向大家介紹,如何使用Windows Server 2008管理文件服務器。
企業(yè)的不斷成長,導致各種不同的網絡資源越來越多越來越雜,因此,找到一項可以有效解決資源管理上的問題,成為了眼前最重要的工作之一。
文件服務器的技術發(fā)展到Windows Server 2008版本,已經有了相當大的突破。因為在過去版本的應用中,許多功能的實現(xiàn)都是需要結合第三方產品才能夠做到。然而,它所能發(fā)揮的功能還不僅于此,因為在高級文件安全管理中,它還能夠借助RMS的服務器角色,來同時保護保存在文件服務器、Exchange Server以 及SharePoint文檔庫的文件安全,有效避免重要文件外流至企業(yè)以外的計算機中。
接下來,就讓我們了解一下,Windows Server 2008能夠提供的基本網絡資源管理特色有哪些。
這項功能主要解決了使用者沒有單一入口去快速找到所需要的文件資源問題,以及提供重要多部文件服務器本地端或集成遠程的復制機制,一方面解決文件服務器災備問題,一方面則是解決移動工作者隨時更改區(qū)域的聯(lián)機存取問題。然而,這項功能早在Windows Server 2000版本就已經提供,不過在當時只能算是陽春版的DFS管理組件,如今Windows Server 2008版本中更是延伸了在DFS上的各項功能,例如對于帶寬的配置、數據壓縮的同步復制、報表分析以及全新直覺化的操作界面等。
以往對于文件服務器資源的管理機制不外乎就是共享權限的配置、磁盤配額的限制,而如今,Windows Server 2008對于這一方面的管制措施已經可以管理到活頁夾層級配額、存放文件的自動篩選、各類的警示通知與報表分析等。
自行手動聯(lián)機到每一部打印機服務器上去管理打印資源,只有在小型企業(yè)的IT環(huán)境中行得通,在中大型以上的企業(yè)管理中則必須要有一項集中配置的管理機制。而在Windows Server 2008的全新打印機管理界面中,可以達到集中配置與集成組策略的自動調配機制,徹底解決了長久以來IT在打印機集中管理上的難題。
如今,企業(yè)的Active Directory中都會有幾部Windows Server 2008主機,如果您想讓其中的服務器作為文件服務器,以提供全公司文件集中保存與管理,要如何進行設置與安裝呢?
關于文件服務器功能的安裝部分,首先我們必須先確認目前這部文件服務器可以在企業(yè)網絡中被尋找到,以確定后續(xù)客戶端計算機可以正常地進行聯(lián)機存取。請在“控制臺”中單擊開啟“網絡和共享中心”,接著如圖1所示展開“共享及探索”設置項目,將設置變更為“開啟網絡探索”,然后單擊“應用”即可。
完成以上設置后,我們便可以來安裝Windows Server 2008文件服務器角色。在“開始→系統(tǒng)管理工具”下拉選單中,單擊開啟“服務器管理員”界面,在“角色”節(jié)點上單擊“新增角色”,之后將會來到 “選取服務器角色”頁面。勾選“文件服務”,單擊“下一步”。在“文件服務”頁面中,可以看到文件服務的簡介,其中最重要的一項說明就是“在同一臺計算機上不能同時安裝Windows搜尋服務與索引服”。單擊“下一步”繼續(xù)。
圖1 文件服務角色組件選取
接下來,在“選取角色服務”頁面中,便可以針對文件服務角色細項的組件進行選取安裝,這里還包含了舊版Windows Server 2003文件服務的相關組件可以安裝。在此,筆者先以分別勾選“文件服務器”、“文件服務器資源管理員”、“Windows搜尋服務”三個組件來作為安裝實例說明。單擊“下一步”。
在“設置保存使用監(jiān)視”頁面中,勾選所要監(jiān)視的磁盤。在默認狀態(tài)下,只要使用量達到總容量的85%時,便會產生相關網頁格式的分析報告,供系統(tǒng)管理員參考。
如果在上一步中不想直接應用系統(tǒng)默認值,可以單擊“選項”按鈕來開啟“磁盤監(jiān)視選項”頁面,在此便可以設置磁盤使用量闕值,以及勾選當到達闕值時所要產生的報告項目。默認狀態(tài)下,只會勾選“依擁有者列出的文件報告”、“依文件群組列出的文件報告”。
接下來在,“設置報告選項”頁面中,需要設置報告文件保存的位置(默認值為C:StorageReports), 以及是否要通過SMTP服務器發(fā)送E-mail報告給相關指定的使用者。在此強烈建議將公司內目前使用的E-mail服務器設置進來,并且通過分號的輸入,讓多位系統(tǒng)管理人員都可以收到這些分析報告。
在前面文件服務角色組件的安裝中,如果勾選了“Windows搜尋服務”,那么將會出現(xiàn)“為Windows搜尋服務選取要編制索引的磁盤區(qū)”頁面,您可以將所要編制索引的磁盤區(qū)勾選,以利于后續(xù)客戶端可以通過Windows桌面搜尋功能,來快速在這部文件服務器上找到他們需要的文件。
完成以上所有設置之后,會來到“確認安裝選項”頁面。在此,可以看到前面所做過的所有設置屬性,確認無誤之后,單擊“安裝”按鈕。成功完成文件服務角色安裝之后,單擊“關閉”。
完成Windows Server 2008中的文件服務角色安裝之后,便可以從“系統(tǒng)管理工具”下拉選單中,開啟“文件服務器資源管理員”界面,來做進一步的配置。接下來介紹的每一項設置,都可以根據實際需求進行選擇。
圖2所示的是開啟后的“文件服務器資源管理員”界面,通過這個界面,可以讓系統(tǒng)管理員進行有關保存配額的管理、文件檢測的管理以及存放設備報告的管理等。在此我們先在最上層的項目節(jié)點上,單擊位于動作窗格中的“設置選項”,來看看有哪些基本的配置需要完成。
首先,在“電子郵件通知”頁面中,所有文件服務器管理中的警告通知都必須先完成這部分的設置,在此必須指定發(fā)信的SMTP服務器以及默認收信的管理E-mail。對于發(fā)件人的E-mail,建議采用默認值即可。設置完成后,單擊“傳送測試電子郵件”按鈕,試試看能不能收到一封測試信件。在“通知限制”頁面中,主要用于避免發(fā)生在短時間內,讓系統(tǒng)管理員收到重復的相關通知,因此,可以在此針對不同的通知方式來設置通知限制的時間,包括電子郵件通知、事件日志通知、命令通知以及報告通知。
圖2 文件服務器資源管理員
在“存放設備報告”頁面中,可以預先設置好后續(xù)報告中每個項目所要報告的信息參數,例如,單擊“大型文件→編輯參數”按鈕來設置認定的大型文件的大小標準值,或是自定義“最近未存取過的文件”所要定義的天數(默認值為90天)等。針對“大型文件”的報告項目,開啟“報告參數”頁面,在默認狀態(tài)下文件大小下限值為5MB。此外,還可以在下方字段中設置惟一所要應用的文件類型。
在“報告位置”頁面中,主要是設置各種不同報告類型的保存路徑,分別說明如下:
當使用者超過后續(xù)所定義的保存配額大小時,以及發(fā)生嘗試存取沒有權限的文件時,這些報告文件的保存路徑。
存放所有根據日程設置所產生的報告文件。
管理者自行手動產生的立即報告文件。
最后,在“文件檢測審核”頁面中,如果您希望系統(tǒng)能夠審核所有文件檢測的活動,可以勾選“在審核數據庫中記錄文件檢測活動”選項,后續(xù)在報告中便可以看到這部分的審核報告信息。單擊“確定”完成以上所有頁面組態(tài)的設置。
Windows Server 2008版本中提供的配額管理機制,已經不再是過去只能針對磁盤區(qū)來進行設置而已,而是與Windows Server 2003 R2版本一樣,能夠直接對特定的本地活頁夾或共享文檔夾進行設置,并且可以自動以E-mail的警告來分別通知管理者與相對應的使用者,管理者還可以進一步產生所需要的報表,來方便后續(xù)在保存配額政策上的管理與追蹤。
要想新增一個配額設置,只要先單擊至“配額管理→配額”項目節(jié)點上,單擊位于“動作”窗口中的“建立配額”繼續(xù)。在表1中,對新舊版配額管理功能進行了比較。
在“建立配額”頁面中,可以選擇是否要讓配額設置自動應用在后續(xù)所建立的子活頁夾上,否則該配額設置只會針對單一層的活頁夾總容量進行配額使用量監(jiān)測。接著,在配額屬性設置中,可以直接選擇所要應用的配額模板,或是自定義配額屬性。在此,我們選取“定義自定義配額屬性”,單擊“自定義屬性”繼續(xù)。緊接著可以選擇所要復制的配額模板項目,然后再來修改空間限制的值,并且決定是要采用強制限制的固定配額方式,還是采用純粹用于監(jiān)視的彈性配額方式。接著,單擊“新增”按鈕來設置“通知闕值”。
在“新增闕值”頁面,可以針對此新增的配額設置,加入四種不同的闕值到達時所要執(zhí)行的操作,分別有電子郵件信息、事件日志、命令以及報告。首先以“事件日志”設置為例,設置當配額設置達到闕值時所要產生的事件記錄屬性,您可以不作任何修改直接采用默認值,或是加入自己希望顯示的變量,每一個變量的選擇,在下方都會有相對的中文說明。
表1 新舊版配額管理功能比較
關于“報告”頁面的設置,首先勾選所要產生的報告項目,并且可以設置產生的報告是否要一并傳送給指定的系統(tǒng)管理員E-mail,以及傳送給超過闕值的使用者。在此建議至少將后者的設置勾選。
若想要將各種配額設置到不同的活頁夾中,也可以先建立好自定義的配額模板,展開“配額管理”節(jié)點,
在“配額模板”項目上點擊鼠標右鍵,選擇“建立配額模板”,或是直接在“動作”窗口中單擊“建立配額模板”。
2)改進掘進機高壓噴霧布置方式。原有噴霧裝置安裝于掘進機截割滾筒底部,設置3個高壓噴頭均對準截齒頭噴射,主要對割煤過程中滾筒附近涌出的硫化氫及粉塵進行吸收,現(xiàn)將原裝置拆除,在掘進機機身周圍布置6個單體高壓噴霧裝置。
接下來便可以開始輸入模板名稱(例如:依照部門、活頁夾類型等方式)、空間限制大小值、發(fā)送通知的臨界值。在通知部分會至少定義一個默認的限制(100%),以及一個警告層級的臨界值(85%),也可以在額外新增定義更低的臨界通知值。此外,在配額管理上也可以選擇固定配額或彈性配額,后者主要用來監(jiān)視與了解使用者的存取狀況,在超過額度時并不會強制禁止使用者的存取。最后,建議在每一個配額的限制值中設置使用者與管理員的E-mail通知,而警告層的通知只給使用者知道就可以了。
無論配額大小的設置如何,只要在報告設置中勾選了產生事件日志的設置,那么只要有使用者所存放的文件超過了所設置的闕值,在事件查看器的“應用程序”類別中,便可以看到事件標識符為12325的警告事件項目,其屬性將會清楚說明因哪一位使用者的存取造成此事件的產生,以及所設置的配額大小與目前所使用的保存空間大小。
在Windows Server 2008的文件服務器管理機制中,除了可以限制使用者的保存配額之外,是否有這樣的管理功能,可以用來限制保存的文件類型,以便讓不同活頁夾的文件保存,能夠惟一保存屬于它所要保存的文件?
的確,除了對活頁夾進行配額的管理之外,管理人員還可以進一步針對這些活頁夾設置文件檢測機制,也就是對于使用者所能夠放置的文件類型進行管制。在“文件檢測管理”節(jié)點項目上,展開至“文件檢測”項,點擊鼠標右鍵,選擇“建立文件檢測”,或是直接在“動作”窗口中單擊“建立文件檢測”。接著,設置所要設置的文件檢測路徑,以及選擇適當的現(xiàn)有檢測模板,或是單擊“自定義屬性”來額外定義。關于檢測模板與文件群組的定義,管理員也同樣可以預先自行新增設置。
圖3 完成文件檢測新增
圖3所示便是我們所成功新增的一筆文件檢測設置,后續(xù)如果需要對于其設置屬性進行修改時,則只要在選取此項目時再單擊位于“動作”窗口中的“編輯文件檢測屬性”即可。完成了文件檢測設置之后,便可以開始將被封鎖的文件類型復制到此活頁夾,系統(tǒng)將會立即彈出一個警示信息,從信息屬性看來,您可能會覺得好像是權限設置造成的問題,然而實際上是被文件檢測的封鎖功能應用所致。
同樣的,只要在文件檢測設置報告中有勾選事件日志的通知,那一旦發(fā)生了違反保存限制的事件時,打開事件查看器,便可以在“應用程序”類別中,看到有關事件標識符為8215的警告事件,其屬性中說明了產生此事件的原因,包括嘗試保存這些文件的使用者是誰,以及所要存放的文件名稱是什么等。
如同配額管理的模板一樣,我們也可以在“文件檢測模板”的節(jié)點項目上,來查看系統(tǒng)默認的模板有哪些,以及單擊位于“動作”窗口中的“建立文件檢測模板”,來建立自定義的檢測模板,以供后續(xù)新增的文件檢測設置來直接應用。
在Windows Server 2008的文件服務器管理中,系統(tǒng)管理員如何掌握整個文件服務器運行狀態(tài),以及隨時了解到使用者對于資源的存取情形呢?
其實,在文件服務器資源管理功能當中,可以直接針對文件服務器的存取狀況產生存取狀況分析報告,這樣便可以有效掌握各種不同類型的文件存放情況。執(zhí)行的方法很簡單,只要在“存放設備報告管理”的節(jié)點上點擊鼠標右鍵,或是直接單擊位于“動作”窗口中的“計劃新的工作報告”或是“立即產生報告”。在此,筆者以執(zhí)行立即產生報告作為示例,單擊“新增”按鈕,選擇所要產生存放報告的活頁夾路徑,接著便可以在下方勾選所要產生報告的數據類型,如:大型文件、重復文件、配額使用量報告等。至于呈現(xiàn)的報告格式,可以選擇 DHTML、HTML、XML等樣式。
完成立即產生報告的屬性設置之后,單擊“確定”,將會出現(xiàn)“產生存放設備報告”對話框,在此您可以決定是要“等到產生報告后再顯示這些報告”,還是要“在背景產生報告”。如果在前面的操作步驟中您單擊了“計劃新的報告工作”,除了同樣可以設置有關報告的活頁夾與報告類別之外,其中報告?zhèn)鬟f的E-mail地址輸入是不可少的,至于多出來的“計劃”頁面中的設置,當然也會是必要的設置之一。
在默認狀態(tài)下,有關計劃報告的設置是空白的,我們必須在此頁面中來進行新增。在此筆者新增一份報告計劃設置,并且單擊“編輯計劃”來查看與修改原有的屬性設置。在“計劃”頁面中,可以設置工作計劃的類型(例如:每天、每周、每月等)、開始時間等設置,必要時還可以單擊“進階”按鈕,來設置更進一步的計劃定義。
在“進階計劃選項”的設置頁面中,除了可以設置開始日期外,還可以設置結束的日期,以及重復執(zhí)行的時間間隔。當新增了一份計劃報告作業(yè)后,往后仍然可以繼續(xù)新增其他不同定義的計劃報告設置,或是針對指定的計劃作業(yè)報告項目進行編輯或刪除等。
無論您在前面的操作中是選擇立即還是計劃任務的方式來產生報告,只要有勾選的報告類型,都會在執(zhí)行不久產生與自動開啟指定的報告屬性。例如,您可以開啟一個大型文件的報告,或是開啟一個文件檢測審核報告的范例。