配置Windows 2003 R2的文件服务器

dirtysea · 发表于 2011-10-11 22:32:01

Windows Server 2003 R2中的“文件服务器”新增加了对文件夹的磁盘配额和文件屏蔽功能，而在以前的版本中，只能对磁盘分区进行配置，并且没有“文件屏蔽”这个功能。并且文件夹的磁盘配额和文件屏蔽，是属于“绝对”的限制，只要对文件服务器进行了限制，不管用户通过何种方式对限定的文件夹进行存取（指通过本地访问、远程网络访问等），都会受到限制。如果再Windows Server 2003 R2中的“分布式文件系统（DFS）”，将会搭建出符合企业存储要求的多功能文件服务器。本章先介绍Windows Server 2003 R2中“文件服务器”的安装、配置与使用，下一章将介绍Windows Server 2003 R2中“分布式文件系统”的使用。
案例背景：
许多单位，在服务器上为每个员工创建账户，并且为每个账户在服务器上分配一定的磁盘空间用来保存公司（或个人）重要数据。但这种文件服务器有如下的问题：
（1）以前版本的Windows 2000 Server或者Windows Server 2003服务器，只能对磁盘分区进行限额，如果要为用户创建多个共享文件夹，如果共享文件夹保存在同一个分区上，则磁盘配额相同。如果想为用户创建（或分配）的共享文件夹指定不同的磁盘配额，则必须将共享文件夹创建在不同的分区上并进行磁盘配额。
（2）公司为员工在服务器上创建的共享文件夹，其目的是让员工将公司的新数据保存在服务器上（因为服务器已经提供了数据冗余），但如果员工在服务器上除了保存公司的重要数据外，还保存了自己下载的电影、音乐或者其他文件，就造成了服务器空间的浪费。
需求分析：
传统的文件服务器已经不能满足需求，以前只能通过行政命令和员工的自觉性来维护文件服务器。新型的文件服务器应该具有如下功能：
（1）可以对指定的文件夹进行使用大小的限制。
（2）用户只能保存指定的文件类型。
（3）当用户违反上述规则时，系统会向用户（和系统管理员）发出通知。
而Windows Server 2003 R2可以满足上述要求，其主要功能如下：
（1）在磁盘分区配额的基础上，增加了“文件夹配额”，可以对指定的文件夹添加磁盘配额，其使用效果与磁盘分区配额相同。
（2）增加了“文件屏蔽”功能，用户只能保存系统管理员允许的文件类型。
（3）与SMTP服务器相结合，当用户违反了“文件夹配额”与“文件屏蔽”要求时，可以向违例用户和系统管理员发送电子邮件。
（4）对文件夹进行“配额”后，用户可以通过传统的方式（如共享文件夹、使用分布式文件系统）访问和使用被限制文件夹。
解决方案：
（1）服务器使用Windows Server 2003 R2操作系统。如果服务器是Windows Server 2003、Windows Server 2003 SP1，可以很容易的升级到Windows Server 2003 R2。如果服务器是Windows 2000 Server，可以通过Windows Server 2003 R2的升级向导进行升级。
（2）在Windows Server 2003 R2服务器上安装“文件服务器”及“文件服务器”管理。
（3）在Windows Server 2003 R2服务器上安装“分布式文件系统”并配置，通过Windows Server 2003 R2的分布式文件系统组织与管理多台服务器。
实施步骤：
本章先介绍Windows Server 2003 R2中“文件服务器”中“文件夹配额”与“文件屏蔽”的使用，下一章介绍Windows Server 2003 R2中的“分布式文件系统”的使用。读者通过学习这两章的内容，可以创建适合于多种企业要求的文件服务器。
4.1安装文件服务器及其相关组件 Windows Server 2003 R2中的“文件服务器”是通过“文件服务器管理”程序进行统一配置使用的。使用“文件服务器管理”，可以执行许多文件服务器管理任务，如格式化卷、创建共享资源、对卷进行碎片整理、创建和管理共享资源、设置配额限制、创建存储使用状况报告、将数据复制到文件服务器或从文件服务器复制数据、管理存储区域网络（SAN）以及与UNIX和Macintosh系统共享文件。“文件服务器”和“文件服务器管理”是Windows Server 2003 R2中的组件，默认并没有安装，在使用前应该进行安装。在Windows Server 2003 R2中，添加“文件服务器管理”组件的具体步骤如下。
（1）以Administrator身份登录**。
（2）选择“开始→设置→控制面板”菜单，打开“添加/删除程序”**框。
（3）单击“添加/删除Windows组件”图标，打开“Windows组件”**框。单击右侧的滑动条向下滑动，出现“管理和监视工具”后，用鼠标单击选中，如图4-1所示，然后单击“详细信息”按钮，将打开“管理和监视工具”**框，选中“文件服务器管理”和“文件服务资源管理器”复选框，如图4-2所示，然后单击“确定”按钮返回“Windows组件向导”**框，单击“下一步”按钮。

图4-1 添加Windows组件向导

图4-2 添加文件服务器管理组件和文件服务器资源管理器组件
（4）安装程序进行配置，并提示插入Windows Server 2003 R2的第2张安装光盘，如图4-3所示。

图4-3 提示插入Windows Server 2003 R2光盘
（5）在插入Windows Server 2003 R2第2张光盘后，安装继续进行。安装完成后，按照提示，重新启动计算机。
4.2 配置Windows Server 2003 R2的文件服务器再次**Windows Server 2003 R2后，选择“开始→程序→管理工具→文件服务器资源管理器”打开“文件服务器资源管理器”窗口，如图4-4所示。

图4-4 “文件服务器资源管理器”窗口
本节，将介绍Windows Server 2003 R2文件服务器的各项功能及设置，具体包括：
（1）配置电子邮件服务器，用于当用户违反文件配额与文件屏蔽后，由配置的电子邮件服务器向用户和管理员发送通知。
（2）创建配额，介绍文件夹配额的功能与设置步骤。
（3）文件屏蔽管理，介绍Windows Server 2003 R2的“文件服务器”屏蔽指定类型文件设置步骤。
4.2.1 配置电子邮件通知 Windows Server 2003 R2的“文件服务器”通过配置SMTP服务器，可以向违反文件配额的用户发送警告电子邮件，配置方法如下：
（1）在图4-4所示的控制台树中，右键单击“文件服务器资源管理器”，在弹出的快捷菜单中选择“配置选项”命令（如图4-5所示），打开“文件服务器资源管理器选项”**框，如图4-6所示。

图4-5 打开“配置选项”菜单

图4-6 “文件服务器资源管理选项”窗口
（2）在“电子邮件通知”选项卡中的“SMTP服务器名或IP地址”文本框中，键入SMTP服务器的主机名或IP地址，本例中为“serv-ad.heuet1.org”；在“默认的电子邮件设置”选项卡中的“默认的管理员收件人”文本框中，键入管理员邮件地址，在本例中为“hanxiaqi129@sohu.com”；在“默认的‘发件人’电子邮件地址”文本框中，键入发件人的邮件地址，如“qiling8139@163.com”，如图4-7所示。如有多个邮件地址有分号分隔，例如“hanxiaoqi129@sohu.com;hxq@heuet.org”，注意，其中的“分号”必须使用英文半角字符。

图4-7 “电子邮件通知”选项组
（3）对电子邮件通知进行测试，单击“发送测试电子邮件”按钮。如果成功发送测试通知消息，则弹出“文件服务器资源管理”**框，如图4-8所示。

图4-8 测试通知消息
说明：Windows Server 2003 R2的“文件服务器”可以使用“Internet信息服务器”中“SMTP服务”，也可以使用第3方的邮件服务器如Exchange Server 2003、Exchange Server 2007等。无论使用哪一种SMTP服务器，都需要在所使用的SMTP服务器上进行配置，以允许“文件服务器”计算机的IP地址进行SMTP中继。例如，本机IP地址为192.168.1.3，网络中一台SMTP服务器的IP地址为192.168.1.4，则需要在IP地址为192.168.1.4的计算机上，配置其SMTP服务器，允许对192.168.1.3的IP地址进行中继。关于SMTP服务的安装与配置方法，以及Exchange Server 2003的SMTP服务器的配置方法，请参见本书第3篇相关内容。
4.2.2 配置存储报告 Windows Server 2003 R2中的“文件服务器”，可以针对文件服务器的存储使用情况，根据多种要求创建“报表”。在使用这些功能之前，需要“存储报告”选项卡中进行配置。
（1）在图4-4所示的控制台树中，右键单击“文件服务器资源管理器”，在弹出的快捷菜单中选择“配置选项”命令，打开“文件服务器资源管理器选项”**框，如图4-6所示。
（2）在“存储报告”选项组中，在“配置默认参数”选项组中，选择要修改的报告类型。本例中选择“按所有者分类的文件”，如图4-9所示。

图4-9 “存储报告”选项组
（3）从报告类型中选择“按所有者分类的文件”后，单击“编辑参数”按钮，打开“报告参数”**框，选中“所选所有者”单选按钮。如图4-10所示。然后单击“添加”按钮，在“输入对象名称来选择”框中键入用户名。本例中选择用户为hxq，如图4-11所示。

图4-10“编辑参数”**框架

图4-11 选择用户
（5）单击“确定”按钮，返回“报告参数”**框。在“报告参数”选项组中的“仅包含与下列文件名样式匹配的文件”文本框中键入“*.*”。如图4-12所示。

图4-12 输入文件类型
（6）单击“确定”按钮返回“文件服务器资源管理器选项”窗口，如图4-9所示。
（7）单击“存储报告”选项卡中的“审阅报告”按钮，打开“查看所选报告”**框。将显示存储报告的信息，如图4-13所示。

图4-13 所选报告**框
4.2.3 指定保存报告的工作目录在“报告位置”选项卡中，可以指定保存存储报告的文件夹，方法如下：
（1）在图4-4所示的控制台树中，右键单击“文件服务器资源管理器”，在弹出的快捷菜单中选择“配置选项”命令，打开“文件服务器资源管理器选项”**框，如图4-6所示。
（2）在“报告位置”选项组中的“事件报告文件夹”文本框中，键入路径或浏览选择用来保存报告的文件夹。分别在“计划报告文件夹”和“按需求的报告文件夹”文本框中键入要保存报告的路径。本例为默认路径，如图4-14所示。

图4-14 “报告位置”选项组
（3）单击“确定”按钮完成设置。
4.2.4 配置文件屏蔽审核通过使用文件服务器资源管理器，可以在审核数据库中记录文件屏蔽活动。此数据库中保存的信息用于生成文件屏蔽审核报告。启用这项功能的方法如下：
（1）在图4-4所示的控制台树中，右键单击“文件服务器资源管理器”，在弹出的快捷菜单中选择“配置选项”命令，打开“文件服务器资源管理器选项”**框，如图4-6所示。
（2）在“文件屏蔽审核”选项卡中，选中“在审核数据库中记录文件屏蔽活动”复选框。如果未选中该复选框，文件屏蔽审核报告中将没有任何信息。如图4-15所示。

图4-15 配置“文件屏蔽审核报告”选项组
（3）单击“确定”按钮完成设置。
本文出自 “王春海的博客” 博客，转载请与作者联系！

dirtysea · 发表于 2011-10-11 22:32:35

4.3 配额管理

Windows Server 203 R2“文件服务器”的“配额管理”包括如下功能：

（1）通过创建配额来限制允许卷或文件夹使用的空间，并在接近或达到配额限制时生成通知。

（2）生成应用于卷或文件夹中所有现有文件夹以及以后创建的任何新子文件夹的自动配额。

（2）定义配额模板，并且定义的配额模板可以很容易应用于新的卷或文件夹以及可以在整个组织中使用。

Windows Server 2003 R2的“文件服务器”中的配额模板是非常灵活的，例如：

（1）您可以为服务器上每个用户的个人文件夹设置200 MB的限制，并在达到180 MB存储空间时通知您和用户。

（2）您可以为指定的用户组的共享文件夹设置灵活的500 MB配额。达到此存储限制时，将通过电子邮件通知组中的所有用户，存储配额已临时扩展到520 MB，以便用户可以删除不必要的文件并符合预设的500 MB配额策略。

（3）可以在临时文件夹达到2 GB时接收通知，然而不限制该文件夹的配额，因为服务器上运行的服务需要。

4.3.1 创建配额

在“文件服务器”中创建配额的步骤如下：

（1）双击“文件服务器资源管理器”展开，如图4-16所示。

图4-16 文件服务器资源管理器窗口

（2）在如图4-16所示的窗口中双击“配额管理”将其展开，右击“配额”选项，如图4-17，在展开的快捷菜单中选择“创建配额”命令，打开“创建配额”**框，如图4-18所示。

图4-17 选择创建配额选项

图4-18 打开创建配额**框

（3）在“配额路径”文本框中，选择或键入将应用该配额的文件夹的路径。注意，配额属性还将应用于其所有的子文件夹。选中“在路径上创建配额”单选按钮，在“配额属性”选项组中的“从此配额模板派生属性”下拉列表中选择其配额属性。本例中选择“100 MB限制”，如图4-19所示。单击“创建”按钮完成配额的创建，如图4-20所示。

图4-19 设置配额路径和属性

图4-20 完成配额的创建

（4）在图4-19所示的窗口中，从“配额属性”选项组上选中“定义自定义配额属性”单选按钮，单击“自定义属性”按钮，打开“配额属性”**框，如图4-21所示。单击“确定”按钮，打开“将自定义属性另存为模板”**框。键入模板名（如：dfs1），如图4-22所示。

图4-21 自定义配额属性

图4-22 输入模板名

（5）单击“确定”按钮，完成配额的创建，如图4-23所示。

图4-23 完成配额创建并生成配额模板

4.3.2创建配额模板

“文件服务器”中提供的配额模板是有限的，如果模板不能满足需求，可以创建新的模板，方法如下：

（1）在图4-23所示的窗口中，右击“配额模板”，在展开的快捷菜单中选择“创建配额模板”命令，如图4-24所示。将打开“创建配额模板”**框，在“从配额模板复制属性”中的下拉列表中选择“100 MB 限制”，在“设置”选项卡中“模板名”文本框中键入模板名，本例用“dfs1”。在“空间限制”选项组中“限制”文本框中键入空间大小，如150，下拉列表中选择“MB”。选中“硬配额”单选按钮，如图4-25所示。

图4-24 选择创建配额模板选项

图4-25 打开创建配额模板**框

（2）在“通知阀值”选项组中单击“添加”按钮，打开“添加阀值”**框，如图4-26所示。在“电子邮件”选项卡中，选中“将电子邮件发送到下列管理员”复选框，在下列文本框中键入管理员邮件地址，如hanxiaoqi129@sohu.com；若想要将电子邮件发送到时超出该阀值的用户，可选中“将电子邮件发送到超出该阀值的用户”复选框。单击“其它电子邮件标题”按钮，打开“其他电子邮件标题”**框，键入发件人地址，如qiling8139@163.com ，抄送地址和密件抄送地址，如图4-27所示。

如图4-26 打开添加阀值**框

如图4-27 输入邮件地址

（3）在“事件日志”选项卡中，选中“将警告发送至事件日志”复选框，在“警告消息”选项组中，可编辑默认的日志项，本例中使用默认，如图4-28所示。

图4-28 设置“事件日志”选项卡

（4）在“命令”选项卡中，选中“运行该命令或脚本”复选框，指定在达到阈值时是否运行命令或脚本，在“命令安全”选项组中，可指定运行该命令的安全级别，如图4-29所示。

图4-29 设置“命令”选项卡

（5）在“报告”选项卡中，选中“生成报告”复选框，在“选择要生成的报告”中的下拉列表中选择“按所有者分类的文件”、“按文件组分类的文件”“大文件”等复选框，查看所选报告可单击“查看所选报告”按钮，将打开“查看所选报告”**框，如图4-13所示。选中“将报告发送至下列管理员”复选框，在“将报告发送至下列管理员”文件框中键入管理员电子邮件地址，本例中使用hanxiaoqi129@sohu.com，如有多个邮件地址用分号分隔，若想把生成的报告发送至超出阀值的用户，可选中“把报告发送至超出阀值的用户”复选框，如图4-30所示。

如图4-30 设置“报告”选项组

（6）创建模板完成后，在图4-30中单击“确定”按钮。

4.3.3创建自动配额

通过使用自动配额，可以为文件夹指定配额模板，并指定自动生成基于该模板的配额并应用于现有的子文件夹以及以后创建的任何新子文件夹。例如，可以为按需求为漫游配置文件用户或新用户创建的文件夹定义自动配额。每次创建新文件夹时，将使用其父文件夹的自动配额配置文件中定义的模板来为该文件夹自动生成新配额项。然后，可以在结果窗格中的“配额”节点下查看这些自动生成的配额项，作为分别创建的配额查看，可以单独进行编辑和修改。

创建自动配额的步骤如下：

（1）在图4-17所示的窗口中，单击“创建配额”命令，打开“创建配额”**框，如图4-18所示。在“配额路径”文本框中，选择或键入将应用该配额的文件夹的路径。本例中选择“F:\hjx”目录，选中“在现有子文件夹和新的子文件中自动应用模板并创建配额”单选按钮，在配额属性选项组中，选中“从此配额模板派生属性”在其下拉列表中选择配额属性。本例中选择“100 MB 限制”。如图4-31所示。

图4-31 设置配额路径和属性

（2）单击“创建”按钮，打开“文件服务器资源管理器”窗口，如图4-32所示。

图4-32 完成自动配额的创建

4.3.4编辑配额模板的属性

在更改配额模板时，可以选择将这些更改扩展到使用原始配额模板创建的配额上。可以选择只修改那些仍与原始模板匹配的配额或从原始模板派生的所有配额，无论自创建后对配额进行过任何修改都是如此。此功能通过提供一个可进行所有更改的中心点，简化更新配额属性的过程。

（1）在图4-23所示的窗口中，双击“配额模板”项，展开配额模板，在配额模板列表中选择“dfs1”，右击该模板，在弹出的快捷菜单中选择“编辑模板属性”命令，如图4-33所示。将打开“编辑模板属性”**框，如图4-34所示。

图4-33 选择“编辑模板属性（P）…”命令

图4-34 打开配额模板属性**框

（2）在“空间限制”选项组中的“限制”文本框中键入200，选中“软配额允许用户超出限制（用于监视）”单选按钮，如图4-35所示。

如图4-35 修改配额模板属性

（3）单击“确定”按钮，打开“更新从模板派生的配额”**框，选中“仅将模板应用于与原始模板匹配的派生配额”单选按钮，如图4-36所示。

如图4-36 设置模板应用范围

（4）单击“确定”按钮，完成模板属性的修改，如图4-37所示。

如图4-37 修改DFS1模板属性

4.3.5 编辑自动配额模板的属性

在更改自动配额时，可以选择将这些更改扩展到自动配额路径中现有的配额上。可以选择只修改那些仍与原始自动配额匹配的配额或自动配额路径中的所有配额，无论自创建后对配额进行过任何修改都是如此。此功能通过提供一个可进行所有更改的中心点，简化更新从自动配额派生的配额属性的过程。

（1）在图4-32所示的窗口中，双击“配额”展开“配额”项，如图4-38所示。在“配额”列表中选中“F:\hjx\*…”模板，右击该模板，在弹出的快捷菜单中选择“编辑配额属性”命令，如图4-39所示，打开“编辑自动应用配额”**框，如图4-40所示。

图4-38 展开配额选项

图4-39 选择编辑配额命令

（2）在“编辑自动应用属性”选项组中的“从此配额模板派生属性”的下拉列表中选择“200 MB 限制，50 MB 扩展”项，如图4-40所示。

图4-40 修改自动应用配额属性

（3）单击“确定”按钮，打开“更新从自动应用配额派生的配额”**框，从中选中“仅将自动应用配额应用于原始自动应用配额匹配的派生配额”单选按钮，如图4-41所示。单击“确定”按钮，完成自动配额模板的属性的修改，如图4-42所示。

图4-41 选择自动配额应用范围

图4-42 显示修改后模板信息

dirtysea · 发表于 2011-10-11 22:33:21

4.4 文件屏蔽管理

“文件服务器”的“文件屏蔽管理”包括如下的功能：

（1）通过创建文件屏蔽来控制用户可以保存的文件类型，如果用户尝试保存被阻止的文件时，系统会拒绝保存并发送通知电子邮件。

（2）定义文件屏蔽模板，并且文件屏蔽模板可以很容易应用于新的卷或文件夹以及整个组织。

（3）创建增强文件屏蔽规则，可以根据需要设置指定用户不受规则限制。

例如：

（1）可以确保服务器上的个人文件夹中未存储任何音乐文件，还可以允许存储支持法律权限管理或符合公司策略的特定媒体文件类型。在该情况下，可能需要为公司的副总授予在个人文件夹中存储任何文件类型的特殊权限。

（2）可以通过执行屏蔽进程，在共享文件夹中存储了可执行文件时，通过电子邮件通知您，其中包含存储文件的用户和文件的准确位置等信息，以便可以采取相应的预防措施。

4.4.1 定义要屏蔽的文件组

文件组用于为文件屏蔽、文件屏蔽例外或存储报告定义命名空间。它由一组文件名样式组成，分为要包含的文件（属于该组的文件）和要排除的文件（不属于该组的文件），其设置如下：

（1）在如图4-4所示的窗口中，从中双击“文件屏蔽管理”项，展开“文件屏蔽管理”列表菜单，如图4-43所示。

图4-43所示展开文件屏蔽管理列表

（2）选中“文件组”菜单项，右击该菜单项，在弹出的快捷菜单中选中“创建文件组”如图4-44所示。单击“创建文件组”，打开“创建文件组属性**框”，如图4-45所示。

图4-44 选择“创建文件组”

图4-45 打开“创建文件组属性”窗口

（3）在“设置”选项组中的“文件组名”文本框中键入文件组名，本例中使用“其它文件”。在“要包含的文件”的文本框中键入所要包含的文件名，可使用通配符，如*.iso，*.lrc，单击“添加”按钮，完成添加。在“要排除的文件”文本框中可键入不包含的文件名，如图4-46所示。单击“确定”按钮，返回“文件服务器资源管理器”窗口，如图4-47所示。

图4-46 编辑文件组属性

图4-47 文件组“其它文件”定义完成

4.4.2 创建文件屏蔽

在创建新的文件屏蔽时，可以选择根据所定义的自定义文件屏蔽属性来保存文件屏蔽模板。这样做的好处在于在文件屏蔽与用于创建文件屏蔽的模板之间保持一个链接，这样，以后对模板的更改可以应用于从该模板派生的所有文件屏蔽。此功能通过提供一个可进行所有更新的中心点，简化存储策略更改的实现。

（1）在图4-43所示的窗口中，从中选中“文件屏蔽”菜单项，右击该菜单项，将弹出的快捷菜单，如图4-48所示。从弹出的快捷菜单中单击“创建文件屏蔽”命令，打开“创建文件屏蔽”**框，如图4-49所示。

图4-48 选择“创建文件屏蔽”

图4-49 打开“创建文件屏蔽”窗口

（2）在“创建文件屏蔽”**框中的“文件屏蔽路径”文本框中键入或浏览到将应用文件屏蔽的文件夹。该文件屏蔽将应用于所选文件夹的所有子文件夹。在“文件屏蔽属性”选项组中，选中“从此文件屏蔽模板派生属性”单选按钮，在其下拉列表中选择“阻止音频文件和视频文件”项，如图4-50所示。

图4-50 输入文件路径、选择默认文件屏蔽属性

如果选择“定义自定义文件屏蔽属性”单选按钮，“自定义属性”凸出显示，单击该按钮，将打开“文件屏蔽属性”**框，如图4-51所示。在“屏蔽类型属性”选项组中选择“主动屏蔽”单选按钮，在“文件组”选项组中的“选择要阻止的文件组”中选择要阻止的文件组名，本例选择“其它文件”。在右侧的两个按钮，“创建”和“编辑”按钮，单击“创建”按钮可创建新的文件组，单击“编辑”按钮可编辑列表框中选中的文件组属性。如图4-52所示

图4-51 输入文件路径、选择自定义文件屏蔽属性

图4-52 选取文件组

（3）单击“确定”按钮，返回图4-51窗口，从中单击“创建”按钮，将打开“将自定义属性另存为模板”**框，如图4-53所示。从中选中“将自定义属性另存为模板”单选按钮，在“模板名”文本框中键入模板，本例中键入“文本屏蔽”，单击“确定”按钮，返回“文件服务器管理资源器”窗口。如图4-54所示。

图4-53 键入模板名

图4-54 显示创建的文件屏蔽项

4.4.3 创建文件屏蔽例外

有时需要创建允许文件屏蔽例外。例如，可能需要阻止文件服务器中的视频文件，但是需要允许培训小组保存视频文件，供基于计算机的培训使用。要允许其他文件屏蔽阻止的文件，请创建文件屏蔽例外。

说明：（1）文件屏蔽例外是一种特殊的文件屏蔽类型，覆盖任何将应用于指定例外路径中的文件夹及其所有子文件夹的文件屏蔽。即，为任何从父文件夹派生的规则创建例外。

（2）如果文件夹已定义了文件屏蔽，则不能创建文件屏蔽例外。必须为子文件夹指定例外，或更改现有的文件屏蔽。

（3）要确定文件屏蔽例外允许的文件类型，应指定文件组。

创建文件屏蔽例外的步骤如下：

（1）在如图4-4所示的窗口中，从中双击“文件屏蔽管理”项，展开“文件屏蔽管理”列表菜单，选中“文件屏蔽”菜单项，右击该菜单项，将弹出的快捷菜单，如图4-55所示。

图4-55 选择“创建文件屏蔽例外”命令

（2）在弹出的快捷菜单中单击“创建文件屏蔽例外”命令，打开“创建文件屏蔽例外”**框，在“例外路径”文本框中键入或浏览到将应用文件屏蔽的文件夹，全例中“F:\hjx”在“选择要从屏蔽中排除的文件组”中的下拉列表中，选中“其它文件”复选框，如图4-56所示。单击“确定”按钮，打开“文件服务器管理资源器”窗口。如图4-57所示。

图4-56 设置例外路径和文件组名

图4-57 显示文件屏蔽例外

4.4.4 创建文件屏蔽模板

文件屏蔽模板定义要阻止的一组文件组、要执行的屏蔽类型（主动或被动）以及要生成的一组通知，其步骤如下：

（1）在如图4-4所示的窗口中，从中双击“文件屏蔽管理”项，展开“文件屏蔽管理”列表菜单，选中“文件屏蔽模板”菜单项，右击该菜单项，将弹出的快捷菜单，如图4-58所示。

图4-58 选取“创建文件屏蔽模板”

（2）在弹出的快捷菜单，选取“创建文件屏蔽模板”命令，打开“创建文件屏蔽模板”**框，在“从模板复制属性（可选）”中的下拉列表框中选取“监视可执行文件和系统文件”，在“设置”选项卡中的“模板名”文本框中键入模板名称，本例中使用“阻止其它文件”，屏蔽类型选择“主动屏蔽”，在“文件组”中选中“其它文件”复选框，如图4-59所示。然后单击“确定”按钮，打开“文件服务器管理资源器”窗口。如图4-60所示。

图4-59 设置文件屏蔽属性

图4-60 文件屏蔽模板创建完成

说明：如果完全通过模板创建文件屏蔽，可以通过更新模板来集中管理文件屏蔽，而不必分别更新文件屏蔽。在更改模板时，可以选择将这些更改应用于基于该模板的所有文件屏蔽或仅应用于那些属性与模板中的属性匹配的文件屏蔽。此功能通过提供一个可进行所有更新的中心点，简化存储策略更改的实现。

4.4.5 编辑文件屏蔽模板的属性

在更改文件屏蔽模板时，可以选择将这些更改扩展到使用原始文件屏蔽模板创建的文件屏蔽上。可以选择只修改那些仍与原始模板匹配的文件屏蔽或从原始模板派生的所有文件屏蔽，无论自创建后对文件屏蔽进行过任何修改都是如此。此功能通过提供一个可进行所有更改的中心点，简化更新文件屏蔽属性的过程。编辑文件屏幕模板的属性方法如下：

（1）在“文件服务器管理”页中，展开“文件屏蔽管理”列表菜单，双击“文件屏蔽模板”菜单项，在右侧窗口中选取“阻止其它文件”，如图4-61所示。