[ Pobierz całość w formacie PDF ]
.Nie można użyć tej usługi do podzielenia obszaru dysku pomiędzy grupy.Np.działowi wzornictwa przemysłowego nie można przydzielić większego obszaru na dysku niż działowi sprzedaży, pomimo że plastycy potrzebują dużo więcej miejsca do przechowywania plików.Jeśli administrator chce przechowywać pliki członków grupy Dział Wzornictwa w tym samym woluminie, gdzie zapamiętywane są pliki członków innych grup, musi przydzielić większe zasoby dyskowe poszczególnym członkom tej grupy.llCzłonkowie grupy Administrators nie podlegają ograniczeniom.Grupa Administrators jest wolna od ograniczeń.Będąc administratorem można uzyskać status właściciela pliku stosując kilka sprytnych sposobów, np.odtwarzając plik z taśmy do katalogu innego niż katalog, z którego pochodził.Kopiując pliki użytkowników do innego serwera, gdzie jest więcej miejsca, także można uzyskać status właściciela.llParametry ograniczeń obszaru dysku są częścią systemu plików, a nie Rejestru.Ustawienia te przenoszone są razem z dyskiem do innego komputera z Windows 2000.Po przełożeniu dysku do komputera z Windows NT, Service Pack 4 lub nowszy, a także w przypadku komputera z wyborem systemu operacyjnego przy starcie (dual-boot machine) jest dostęp do woluminu z systemem plików NTFS5, ale ograniczenia obszaru dysku nie działają.Zapis danych na dysk przez Windows NT 4 może zniszczyć dane dotyczące ograniczeń.llOgraniczenia uwzględniają wyliczony rozmiar pliku, a nie rzeczywisty rozmiar pliku zapisanego na dysku.W przypadku plików skompresowanych lub plików „rzadkich” (sparse files), użytkownik może borykać się z trudnościami ze względu na ograniczenie obszaru dysku, mając w rzeczywistości jeszcze do dyspozycji sporo miejsca na dysku.llObsługa ograniczeń wpływa na wydajność systemu.Firma Microsoft nie opublikowała żadnych statystyk wydajności porównujących działania na plikach i drukowanie bez nałożonych ograniczeń oraz z ich wykorzystaniem.Testy laboratoryjne wykonane przez autora wykazały taki wpływ, ale brak jest danych ilościowych, które można uzyskać stosując NetBench lub ServerBench.Fakt, że system musi aktualizować wskaźnik użycia plików w woluminie, powinien być wskazówką, że następuje obniżenie wydajności.Należy o tym pamiętać podejmując decyzję o zastosowaniu ograniczeń obszaru dysku aktywnych przez cały czas.Aby uniknąć spowolnienia pracy systemu, można okresowo włączać i wyłączać sprawdzanie ograniczeń.llNależy zalogować się na konto z uprawnieniami administratora.Do uruchomienia konsoli „Zarządzanie ograniczaniem obszaru dysku” (Quota Management) z uprawnieniami administratora nie można wykorzystywać usługi Secondary Logon Service (polecenie Runas).lNadawanie statusu właściciela pliku z wykorzystaniem narzędzi spoza systemu Windows 2000Standardowe narzędzia Windows 2000 dotyczące bezpieczeństwa systemu zezwalają tylko na przejmowanie własności pliku, a nie na nadawanie.Do przypisania użytkownikowi własności pliku można użyć następujących narzędzi:Setowner firmy Pedestal Software (www.pedestalsoftware.com), część pakietu narzędzi pod nazwą NTSecToolsChown firmy MKS Software (www.mks.com), z pakietu MKS ToolkitNarzędzia z pakietu MKS Toolkit mają postać podobną do Unixowych z oprogramowania „Services for Unix” firmy Microsoft.Opis procedury nakładania ograniczeń obszaru dysku (Quota Management)Kolejne kroki opisane poniżej pozwalają na przyporządkowanie ograniczeń do woluminu przechowującego tylko katalogi domowe użytkowników.Podaje się dwa parametry: wartość początkową (threshold) i górną granicę.Przekroczenie przez użytkownika jednej z tych wartości powoduje wpisanie ostrzeżenia do dziennika zdarzeń (Event Log).Można również zapobiec zapisywaniu przez użytkowników plików przekraczających swoim rozmiarem ograniczenie górne obszaru dysku.Trzeba bacznie przyglądać się ostrzeżeniom w dzienniku zdarzeń, ponieważ pojawiają się jako informacje (niebieska kropka), a nie jako ostrzeżenia (żółta lub czerwona kropka).Procedura 13.8 Nakładanie ograniczeń obszaru woluminu dostępnego dla użytkownikówlOtwórz Exploratora.Prawym klawiszem myszy kliknij na ikonie odpowiedniego dysku, wybierz opcję Właściwości (Properties), a następnie zakładkę Quota (patrz rys.13.12).Operacje na woluminie dołączonym dokonuje się po wybraniu go poprzez konsolę Disk Management.lRysunek 13.12.Okno Volume Properties (Właściwości woluminu) pokazuje wartości ograniczeń dla katalogów domowych użytkowników.lDomyślnie ograniczenia nie są aktywne.Wybierz opcję Enable quota management (Stosowanie ograniczeń — zezwolenie) załączając działanie ograniczeń dla tego woluminu.llZaznacz opcję Deny disk space to users exceeding Quota limit.Można na razie pominąć tę opcję, aby uzyskać informacje o użytkownikach przekraczających podane wartości ograniczeń pozwalające ustalić razem z nimi, które pliki można przenieść lub skasować przed wprowadzeniem ograniczeń
[ Pobierz całość w formacie PDF ]