PracticU

Ограничения и квоты дискового пространства - NTFS QUOTA

Без субтитровС субтитрами
PracticU › Курс техников Windows - Поддержка пользователей - Help Desk › Ограничения и квоты дискового пространства - NTFS QUOTA
Словарь терминов:
NTFS - Основная файловая система Windows, поддерживающая права доступа, шифрование и развитую структуру диска.
раздел - Логически выделенная часть диска, которая работает как отдельный том.
служба - Программа, которая работает в фоне и предоставляет функции другим компонентам, обычно без интерфейса.
мегабайт - Единица объёма данных, примерно миллион байт.
событие - Происшествие, которое система замечает и на которое может реагировать: нажатие, ввод или завершение действия.
групповая политика - Механизм Active Directory для централизованного применения настроек и политик безопасности к пользователям и компьютерам домена.
политика - Набор правил и настроек, которые система применяет к пользователям и компьютерам, например политика паролей.
интерфейс - Точка взаимодействия: пользовательский интерфейс для человека или программный интерфейс между компонентами.

Ограничения и квоты дискового пространства - NTFS QUOTA
Разбираем NTFS-квоты: как ограничить место, которое пользователь может занять на диске, как работают предупреждения и почему квота считается по владельцу файла.
Основные шаги
1. Подготовка диска: сжимаем диск C, создаем отдельный раздел для документов и форматируем его в NTFS. Квоты работают только на NTFS и только на уровне всего диска. Квоты на отдельные папки доступны лишь на сервере, в службе FSRM.
2. Включение: в свойствах диска на вкладке Quota ставим Enable Quota Management. Система проходит по диску и считает занятое место для каждого владельца файлов.
3. Лимиты: задаем порог предупреждения и жесткий лимит, в примере 300 и 600 МБ. Галочка Deny disk space to users exceeding quota limit запрещает запись тем, кто превысил лимит.
4. Журнал событий: при достижении порога в журнале System появляется событие 36, при превышении лимита - событие 37. К такому событию можно прикрепить задачу Task Scheduler.
5. Личные лимиты: администратор может задать конкретному пользователю другой лимит, большой или меньший общего.
6. Владелец файла: смена владельца переносит размер файла в квоту нового владельца. Если квоты у нового владельца не хватает, смена владельца не проходит.
7. Групповая политика: параметры квот задаются в Group Policy в разделе Administrative Templates, System, Disk Quotas. Тогда настройки действуют на всех дисках, а в интерфейсе их уже нельзя изменить.
Обратите внимание
Раздел Disk Quotas в политике содержит много настроек. Их проще найти в документации, чем помнить.
Теперь вы можете ограничить место для пользователей на диске и понимаете, как квота связана с владельцем файлов.
Следующий урок курса: Как спрятать exe в txt - Windows 10

Содержание лекции: Ограничения и квоты дискового пространства - NTFS QUOTA

  1. 00:00

    Зачем квоты: ограничение места пользователей

  2. 00:37

    Сжатие диска C и новый диск D

  3. 01:53

    Квоты на уровне всего диска

  4. 03:43

    Жёсткая квота с запретом записи

  5. 04:18

    Порог предупреждения 300 МБ

  6. 05:14

    Просмотр записей квоты пользователя

  7. 06:40

    Журнал событий и задача по событию

  8. 10:01

    Ошибка: недостаточно места на диске

Расшифровка лекции: Ограничения и квоты дискового пространства - NTFS QUOTA

Полный текст первых минут лекции «Ограничения и квоты дискового пространства - NTFS QUOTA» из видеокурса PracticU – субтитры с временной меткой для каждого абзаца. Так можно прочитать и найти нужные темы ещё до начала обучения.

  1. 00:02

    Добро пожаловать на лекцию про квоты на диски для пользователей. Мы хотим сейчас на дисководе C выделить отдельное место для документов и там ограничить количество мегабайт, которые каждый пользователь может использовать.

  2. 00:18

    Первое, что я хочу, зайти в компьютер менеджмент и сделать отдельный диск для документов. Я в Disk Management сжимаю, шринг делаю, сжимаю Volume, диск C и в свободное место я хочу вставить новый диск D для документов и там ограничить место в мегабайтер, гигабайтер для каждого пользователя.

  3. 00:42

    Так, я сжимаю 20 гигабайт, то есть у меня было 60, останется 40, вообще можно сжать 40, но я сжимаю только 20, то есть он мне разрешает из 60 сжать 40. Я говорю, нет, сожми только 20, а 20 оставит вам свободного места, чтобы дисковод C мог еще расти.

  4. 01:00

    То есть в C занято 20, еще 20 свободных и еще 20 вообще unallocated. Но мне сначала надо освободить букву D. Я нажимаю правую кнопку Change Drive Letter and Path, заменить букву и меняю букву D на любую другую, например, E.

  5. 01:16

    Вот мы освобождаем сейчас букву D, чтобы у меня был дисковод C для системы и дисковод D для документов. И на дисководке D мы будем выделять квоты.

  6. 01:26

    Я хочу вам рассказать, что то, что мы сейчас будем делать, это работает на всех Windows, потому что это встроено в NTFS. В сервере, который стоит 1000 долларов, есть новая версия, которая работает на уровне папок.

  7. 01:40

    Мы сейчас все будем делать на уровне всего диска D. Давайте дадим этому диску имя docs, документы, и обязательно его форматировать в NTFS.

  8. 01:49

    Потому что эта квота встроена в NTFS, то, что мы сейчас делаем. Так, мы идем на уровне диска. Свойства самого диска. Properties.

  9. 02:00

    Свойства диска. И из-за того, что он отформатирован на NTFS, у него есть закладка квота. Вот эти вот квоты может менять только администратор.

  10. 02:08

    И мы администраторы, мы нажимаем на кнопку Show Quota Settings. Показать настройки квоты. И заметьте, это не на уровне папки, это на уровне всего диска.

  11. 02:17

    Уровень папок возможен только на сервере, и на сервере это называется Feature FSRM. И у нас есть про это лекции в курсе системных администраторов, там где мы рассказываем про сервера, файловые сервера.

  12. 02:32

    Так, мы сейчас в свойствах диска нажали на кнопку Quota, и вот зашли в это окно. Первая галочка у нас есть Enable Quota Management, включить всю систему квоты. Давайте мы ее сначала просто включим и посмотрим, что произойдет.

  13. 02:48

    Заметьте, у нас есть светофор, и он говорит, я сейчас начну сканировать диск и смотреть, сколько места занял каждый файл, каждый пользователь.

  14. 02:57

    И этот светофор очень быстро переключился на зеленый свет, потому что диск пустой. Что он сделал? Он пробежался по всему диску и для каждого файла посмотрел, кто его владелец, кто его оунер.

  15. 03:09

    И вот в эту таблицу вписал каждого владельца, сколько мегабайт он занимает. Видите, у нас есть имя владельца и сколько мегабайт на диске он занимает.

  16. 03:20

    Поэтому понятие Owner очень важно. Это не только тот, кто имеет право менять права доступа в NTFS Security. Хозяин Owner также влияет на подсчет мегабайтов, кто сколько занимает место на диске.

  17. 03:36

    Так, мы видим, что у нас список довольно пустой там, потому что мы еще ничего не записали. Так, давайте сейчас запишем туда файлы и посмотрим, сколько места кто будет использовать.

  18. 03:47

    Но сначала я поставлю галочку Deny Disk Space. Откажи в доступе к диску тем, кто Exceeding Quote Limit, тот, кто перейдет лимиты нашей квоты.

  19. 03:58

    Вот эта вот галочка начинает отказывать в доступе пользователям. И мы можем здесь настроить наш лимит. сколько мегабайт килобайт гигабайт это лимит который нельзя запрещено переходить пользователю это общие настройки для всех пользователей через пару минут мы увидим как можно для конкретного

  20. 04:19

    пользователя делать исключение сейчас мы делаем общую настройку общее правило для всех я могу сделать например что всем 600 мегабайт это жесткая квота которую нельзя переходить а 300 мегабайт будет предупреждение в журнале событий у нас будет предупреждение что скоро заканчивается

  21. 04:38

    место и здесь есть даже галочка такая записать все в журнал событий и события по предупреждению и события по отказу мы это сейчас все увидим все мы поставили квоту железную hard quota такая твердая квота 600 мегабайт и предупреждение после 300 мегабайт теперь делаем ok и давайте

  22. 05:00

    попробуем записать файл в дисковой dev документы вот у меня здесь есть файл и он занимает 275 мегабайт прекрасно вот мой пользователь начал использовать 275 мегабайт давайте зайдем свойства опять диска и мы видим свойствах диска в квоте show quota settings что quota entries мы увидим что мой пользователь видите это его seed

  23. 05:25

    security id 1001 потому что он в принципе первый пользователь в системе был создан и он занимает 269 мегабайт, у него все окей, потому что он еще не перешел никакие границы. Он использует 269 мегабайт и все в порядке. Прекрасно. Теперь этот же пользователь,

  24. 05:45

    наш пользователь хочет добавить еще один файл. Так, давайте только переименуем файл в другое имя, а то у нас видите ошибочка, он хочет перезаписать. Я не хочу перезаписывать. Я нажимаю F2, меняю имя и делаю еще раз копирование.

  25. 06:00

    Это не важно, что это один и тот же файл, это совершенно не важно. Главное, что мы занимаем вот более 500 мегабайт жесткого диска, дискового пространства.

  26. 06:09

    Так, у нас два файла 500 мегабайт мы уже заняли. Давайте посмотрим, что происходит в нашей квоте. Мы идем в свойства диска и заметьте, мы можем нажать просто на пустое место и нажать свойства и сразу же перейти на свойства диска и видим, что у меня есть warning предупреждение,

  27. 06:27

    потому что я использую 538 мегабайт, а после 300 у меня уже предупреждение, видите, желтенькое. Значит, скоро мы приближаемся к границе. Это всего лишь предупреждение. Кстати, где это предупреждение записано? Оно записано в журнале событий.

  28. 06:44

    Он не умеет ничего делать, кроме того, чтобы записать журнал событий. Но мы можем через компьютер менеджмент зайти в этот журнал событий и сделать schedule task, то есть сделать задачу, которая будет запущена во время такого события. Давайте найдем это событие в журнале System. И

  29. 07:02

    когда мы смотрим на события, меня интересуют две вещи: то есть делал событие, source и какой его номер, айдишка. И мы видим, что у нас есть, видите, событие номер 36, что мы перешли threshold, то есть перешли вот эту вот грань.

  30. 07:19

    Событие 36 - это самое важное. Пользователь админ. Почему важно, что это 36? Потому что это номер события, его производитель, его source, источник - это то, что мы будем искать потом в гугле.

  31. 07:34

    Так, теперь я нажал правую кнопку на это событие. Здесь есть очень интересная вещь - attach task to this event. Присоедини задачу к этому событию. Задачи – это вот те задачи, которые автоматом происходят раз в час, раз в полчаса, раз в день, во время логина.

  32. 07:54

    Я могу сделать такие задачи в Schedule Task, но также я могу сделать такие задачи, чтобы были автоматически, когда происходит какое-то событие в журнале событий. И здесь я соединяю действия с журналом событий. Это очень важно, чтобы вы это знали, потому что это действие вы можете сделать на любое событие в журнале, а

  33. 08:16

    приложения, программы записывают все особые проблемы свои в журнал событий, потому что они ничего больше делать и не умеют. Давайте сделаем вот это вот attach task to this event и мы создадим новый schedule task.

  34. 08:32

    Видите, create a basic task и он дает даже ему имя по умолчанию System NTFS 36, то есть в журнале System. Source NTFS. События 36. Давайте поменяем ему имя так, чтобы мы могли его легко найти. Просто так любое имя я дал. Видите, у нас есть в каком случае триггер его включит и какое действие сделать.

  35. 08:55

    Он может запустить приложение, программу. Например, сделаем. У меня нет никакой программы и я просто вам хочу показать. Давайте, не знаю, там запустим калькулятор. Конечно, в реальной жизни вы не будете запускать калькулятор, а то, что вы в реальной жизни сделаете, это запустите какой-то скрипт.

  36. 09:12

    Но у меня сейчас нет никакого скрипта, я вам просто показываю, как соединить вот это вот событие с каким-то действием. И теперь мы в ScheduleTask. Так, давайте я вам покажу только ScheduleTask через мой любимый Computer Management. В нем, видите, есть наверху тоже ScheduleTask.

  37. 09:32

    Я вообще очень люблю этот Computer Management. Очень удобный инструмент MMC. Они хорошо собрали все инструменты, сделали это очень легко и доступным. Вот мы видим наше событие и видим триггер, в каком случае он включится и action, какое действие будет выполнено.

  38. 09:50

    Все, это то, что я вам хотел показать. Давайте вернемся к нашей квоте. Что мы сделали? Мы сделали предупреждение и увидели, что предупреждение попадает в журнал. К журналу можно присоединить действие. А что будет, если я третий раз скопирую файл, то он мне скажет: "Все, места нет,

  39. 10:09

    Место закончилось. There is not enough space. Недостаточно места на диске. На диске docs, это имя диска. И он говорит, что свободных 60 мегабайт, а весь диск, заметьте, весь диск всего лишь 600 мегабайт. То есть нам, как пользователям Windows декларирует, что всего лишь 600 мегабайт.

  40. 10:30

    Это

Полный курс: Курс техников Windows

Предыдущая лекция: Теневая копия файлов (VSS) в Windows 10

Следующая лекция: Как спрятать exe в txt - Windows 10

Похожие лекции из других курсов

  • Учимся за 3 минуты - NTFS
  • Auditing - Документирование в NTFS
  • Повышение привилегий Windows 10 - ошибки в правах доступа в NTFS

Другие курсы этого направления

  • Курс системных администраторов - MCSE / MCSA / MCTIP
  • Системный администратор - Учимся за 3 минуты
  • Собеседование - Системный администратор