R2使用指南之：文件屏蔽管理

虽然文件屏蔽管理在R2 中文版中的名字为文件屏蔽管理，但是我认为称为文件筛选管理更为恰当，不过在此还是遵照微软的定义。文件屏蔽管理通过定义的文件组来允许或拒绝用户存储到某个路径下的文件类型，文件组是通过扩展名来进行定义的。

 

创建文件组

在FSRM中内置了11种文件组，已经包含了绝大部分文件类型，不过你也可以根据需要来自定义文件组。
在FSRM管理控制台中展开文件屏蔽管理，右击文件组，选择创建文件组， 

 

在此我给大家创建一个Test files文件组用于演示，你可以使用通配符（“*”、“?”）来定义文件类型。我首先在要包含的文件列表框中我输入*.t*，然后在要排除的文件列表框中输入*.txt，这样txt文件就不在此文件组包含范围中，最后点击确定，此时文件组就创建好了。 

 

创建文件屏蔽模板

和配额管理中类似，在文件屏蔽管理中也提供了文件屏蔽模板，如果用户使用模板作为文件屏蔽的基础，则同样可以通过编辑某个具体模板自动更新所有基于该模板的文件屏蔽，这样可以简化更新文件屏蔽属性的过程，因此建议你总是使用文件屏蔽模板来创建文件屏蔽。
在FSRM管理控制台中展开文件屏蔽管理，右击文件屏蔽模板，选择创建文件屏蔽模板，在弹出的创建文件屏蔽模板对话框上，首先输入模板名，你可以选择以下两种屏蔽类型之一：
• 主动屏蔽 阻止用户保存属于被阻止的文件组中的文件并生成通知；
• 被动屏蔽 只是发送通知而不阻止用户的行为。
然后在文件组列表框中选择对应的文件组， 
 

最后选择通知方式，在此我仅选择事件日志通知，因此在事件日志标签，选择将警告发送至事件日志，然后点击确定，此时，文件屏蔽模板就创建好了。 
 

创建文件屏蔽

你可以创建两种方式的文件屏蔽：文件屏蔽和文件屏蔽例外。文件屏蔽用于定义被屏蔽的文件类型，而文件屏蔽例外定义了需要从父目录所继承的文件屏蔽中排除的文件类型，它们之间是互斥的关系。对于某个文件夹而言，你只能同时定义一个文件屏蔽或者一个文件屏蔽例外，并且它们都是派生到所有的子文件夹；每一个文件夹所得到的文件屏蔽属性是从父目录继承的文件屏蔽和文件屏蔽例外的合集，加上定义在本地的文件屏蔽或文件屏蔽例外。
例如，你对E:\test文件夹创建了文件屏蔽，禁止存储Test files文件组中定义的文件类型，那么此时E:\test以及它的所有子目录都不能再存储Test files文件组中定义的文件类型。但是如果你需要让E:\test\allow子文件夹存储，你可以针对E:\test\allow创建一个文件屏蔽例外，把Test files文件组从文件屏蔽中排除，此时E:\test\allow以及它的子文件夹就可以进行存储。那么如果你不想让E:\test\allow的某个子文件夹例如E:\test\allow\disallow存储这些文件怎么办？答案就是再针对此目录创建一个文件屏蔽。

创建文件屏蔽

在FSRM管理控制台中展开文件屏蔽管理，右击文件屏蔽，选择创建文件屏蔽，然后在弹出的创建文件屏蔽对话框上输入路径，选择对应的模板，如果需要则可以选择定义自定义文件屏蔽属性进行自定义，然后点击创建。 

 

此时文件屏蔽就创建好了，如下图所示。 
 

现在我同时复制两个文件（一个名为1.txt，一个名为2.tst）到此目录中，当复制文件2.tst时系统提示，访问被拒绝。 
 

并且在事件日志中留下了记录。 

 

 

创建文件屏蔽例外

例如在此我想允许E:\test\allow目录存储属于Test files文件组中的文件类型，于是我可以对此目录创建一个文件屏蔽例外。
在FSRM管理控制台中展开文件屏蔽管理，右击文件屏蔽，选择创建文件屏蔽例外，在弹出的创建文件屏蔽例外对话框上，输入例外路径和要排除的文件组，然后点击确定， 
 

完成后如下图所示： 
 

此时就可以在E:\test\allow目录保存属于Test files文件组中的文件类型了。 
 

不过文件屏蔽例外同样是要应用到子文件夹，因为如果你想让子文件夹不能存储这些文件类型，则你需要再定义文件屏蔽。

===========================================

 

本文pdf： [url]http://img1.51cto.com/attachment/200810/275191_1224721784.pdf[/url]