FILE SERVER RESOURCE MANAGER

FILE SERVER RESOURCE MANAGER


I.Giới thiệu

Một trong những tính năng mới của Windows Server 2008, đó là FILE SERVER RESOURCE MANAGER. Công cụ này đã Microsoft phát triển trên Windows Server 2003 R2. FILE SERVER RESOURCE MANAGER giúp cho người quản trị mạng có thể dễ dàng quản lý‎ dữ liệu trên server một cách hiệu quả. Bằng công cụ này, Admin có thể áp quota lên ngay trên Folder hoặc ổ đĩa, ngăn cấm sao chép những định dạng file mà Admin chỉ định, và cuối cùng còn có thể xuất ra bảng báo cáo giám sát các tiến trình hoạt động của user trên quota mà user được cấp phát. Bài lab gồm những nội dung chính sau đây:
• Cấu hình Home Directory
• Cài đặt File Server Resource Manager
• Cấu hình Quota trên folder DATA
• Kiểm tra Quota
• Cấu hình File Screens
• Kiểm tra File Screens
II.Chuẩn bị.
• Một máy Win2k8 Domain Controller (VD:pnhhanoi.com)
• Một máy Win Vista đã join domain
• Tạo 2 user: Test1/P@ssw0rd & Test2/P@ssw0rd thuộc thành viên của group NhanVien.
III.Thực Hiện:
III.1 Cấu hình Quota cho ổ đĩa và thư mục
Trên máy Windows Server 2008 Domain Controller;
Bước 1: Cấu Hình Home Directory
• Tạo thư mục DATA trên ổ C:\
• Click phải thư mục DATA, chọn Properties

• Chọn tab Sharing, nhấn chọn Advance Sharing
• Chọn Permission, sau đó chọn Full Control

• Tiếp theo qua tab Security, nhấn chọn Advanced
• Ở tab Permission, nhấn chọn Edit
• Tiếp theo tắt dấu check ở khung Include Inheritable permissions from this object’s parent, chọn Copy


• Remove tât cả những group có sẵn đi sau đó add group nhân viên vào.
• Tiếp theo chúng ta sẽ tạo Home Folder cho user Test1 và user Test2
Bạn vào Start-->Program-->Administrative Tools--> Bạn chọn Active Directory Users and Computers
• Click phải User Test1, chọn Properties

• Qua tab Profile, ở mục Home Folder,chọn Connect, và gõ vào địa chỉ như trong hình: \\pc04\DATA\%username% (pc04: tên máy Server, %username%: biến môi trường tương ứng với tên user)

• Như vậy, lúc này khi log on User Test1, sẽ có một ổ đĩa mạng hiện ra
• Tương tự, làm cấu hình Home Folder cho user Test2.
Bước 2: Cài đặt File Server Resource Manager
• Vào Start--> Program-->Administrative Tools-->chọn Server Manager
• Click phải Roles, chọn Add Roles

• Màn hình Select Role Services, đánh dấu check vào ô File Server Resouce Manager

• Nhấn Next >Next >Intall tiếp theo quá trình cài đặt sẽ diễn ra

• Quá trình cài đặt kết thúc chọn close

Bước 3: Cấu hình Quota trên folder DATA
Đây chính là điểm đặc sắc của File Server Resource Manager, ở Windows Server 2003 phiên bản Enterprise, bạn chỉ có thể Quota trên ổ đĩa nhưng sang đến Windows Server 2003 R2 và Windows Server 2008, bạn có thể làm quota ngay trên thư mục
Vào Start-->Program-->Administrative Tools-->chọn File Server Resource Manager

• Mở Quota Management, click phải Quotas, chọn Create Quota
• Ở khung Quota Path, bạn chọn đường dẫn đến thư mục bạn muốn quota.
• Khung how do you want to configure Quota Properties, có 2 tùy chọn dành cho bạn;
+ Derive properties from this quota templates (Áp quota theo khuôn mẫu có sẵn)
+ Define custom quota properties ( Chọn dung lượng quota theo ‎nhu cầu của bạn)

• Ở khung Space Limit,chọn dung lượng muốn giới hạn. Ví dụ: 1 GB
• Ở đâycần phân biệt 2 loại quota:
1. Hard Quota: Nếu bạn chọn tùy chọn này, thì user ko thể dùng quá giới hạn cho phép. Ví dụ, bạn hạn định cho user chỉ được sử dụng 1GB cho thư mục DATA, thì nếu user chép dữ liệu vượt quá 1GB sẽ bị báo lỗi (phần demo bạn sẽ thấy)
2. Soft Quota: Nếu bạn chọn tùy chọn này, thì user được phép dùng quá giới hạn cho phép (tùy chọn này thường được dùng để monitor). Đồng thời, user sẽ nhận được email cảnh báo khi xài quá dung lượng cho phép.

• Tiếp theo nhấn Create và Quota sẽ được Apply

• Hộp thoại Save Custom Properties as a Template hiện ra, có 2 tùy chọn;
a. Save the custom properties as a template: Save cấu hình bạn chỉnh thành 1 template mẫu
b. Save the custom quota without creating a template: Save cấu hình quota mà không tạo template

Cuối cùng có thể thấy Quota mà bạn tạo ở khung Result

Bước 4: Test Quota
Log on user Test1, bạn sẽ nhìn thấy ổ đĩa mạng (chính là thư mục DATA mà ở bước 1 bạn đã cấu hình Home Folder)
Tiếp đó bạn thử copy một file hay một thư mục nào đó có đung lượng lớn hơn 1Gb thong boá lỗi sẽ hiện ra.

Như vậy chúng ta đã làm xong phần Quota trên thư mục.
III.2 Tạo File Screens
File screening là tính năng cho phép người quản trị lọc những định dạng file mà người sử dụng có thể save trong home folder của họ cũng như các thư mục chia sẻ khác trên mạng.
Người quản trị có thể dùng File Screening để chặn không cho người dùng lưu file video,audio trên thư mục chia sẻ nhằm đảm bảo dung lượng lưu trữ cũng như tránh việc lưu những file “không lành mạnh”.Ta có thể cấu hình File Server để gửi email thông báo tới người quản trị khi User cố gắng lưu những file bị chặn.Ta cũng có thể tạo ra các template dùng để thực thi và quản lý File Screening trên cùng lúc nhiều ổ đĩa và thư mục.
• Đầu tiên bạn phải tạo File Groups: đây là một nhóm định dạng file mà bạn muốn ngăn cấm user sao chép.
• Vào File Server Resource Manager, bạn bung dấu cộng File Screening Management, click phải File Groups, chọn Create File Group.


• Ở ô group name, bạn đặt tên: Những File bị cấm
• Files to include: bạn add vào các đuôi file mà bạn muốn cấm




• Tiếp theo bạn click phải vào File Screens, chọn Create File Screen

• Ở khung File Screen Path, bạn chọn đường dẫn đến thư mục. Ví dụ: c:\DATA
• Bên dưới, bạn chọn Define custom file Screen properties, chọn Custom Properties

• Tiếp theo ở phần Screening type, có 2 mục lựa chọn:
a. Active Screening: không cho phép user save những định dạng file mà admin qui định
b. Passive Screening: User vẫn được phép save file (nhưng kể từ lúc đó user sẽ bị theo dõi)
c. Khung File Groups: chọn loại Groups chứa những file mà bạn cấm. Ở đây, bạn sẽ thấy group “Nhung file bi cam” mà chúng ta đã tạo ở trên. Bạn đánh dấu check vào nó

• Bước tạo file Screening hoàn tất.

Test file Screens
*Máy Win Vista:
- Log on user Test1
- Copy thử file hinh.jpg vào ổ Z, sẽ bị báo lỗi do đã cấm 3 định dạng file: jpg, txt, và gif
Màn hình báo lỗi sẽ xuất hiện.

• Tiếp tục, copy file text.doc vào ổ Z
• Lúc này, máy sẽ không báo lỗi nữa, file text.doc đã được copy thành công vào ổ Z


III.3 Báo cáo và quản lý lưu trữ
Sử dụng tính năng mới này,người quản trị có thể tạo ra các báo cáo cho Quota và File Screening cũng như quản lý dung lượng của server và nhận email thông báo khi có vấn đề.
1. Tạo báo cáo theo yêu cầu (On-Demand Reports)
Có 3 kiểu báo cáo mà File Server Resource Manager có thể tạo ra: on-demand, scheduled và incident reports.On-demand Report là kiểu báo cáo tự tạo để lưu giữ tình trạng lưu trữ hiện thời của File Server.VD: Ta cần lưu lại thông tin về quota được sử dụng trên server.Cụ thể hơn,ta cần biết có folder nào đã lưu trữ vượt quá 50% Quota chưa để có kế hoạch nâng cấp dung lượng lưu trữ.Để tạo On-demand Report cho trường hợp này,nhấn chuột phải trên nút gốc của File Server Resource Manager/Chọn Configure Options/Chọn tab Storage Reports:


Có khá nhiều Report mặc định cho ta lựa chọn.Những report này có thể sử dụng để lấy thông tin về các file dung lượng lớn,tần suất truy cập file,dung lượng sử dụng của các User….
Nếu muốn tạo 1 report ghi lại những vi phạm với File Screening (Người dùng cố lưu những định dạng file không được phép) ta vào tab File Screen Audit trong hình 1/enable lựa chọn Record File Screening Activity In Auditing Database.
Ở đây ta cần báo cáo về Dung lượng sử dụng của Quota,nên ta sẽ chọn Quota Usage/Nhấn Edit Parameters để cấu hình cho báo cáo/Đặt giá trị là 50/Nhấn OK



Để tạo báo cáo ngay lập tức: Chuột phải trên nút Storage Reports Management/Chọn Generate Reports Now/1 bảng sẽ hiện ra như sau:

Trước khi cấu hình,ta cần phân biệt 2 khái niệm:
• Storage report : Là văn bản được tạo ra bởi File Server Resource Manager để báo cáo về các hoạt động trên File Server
• Storage report task: Là tiến trình tạo ra các báo cáo,do được lập lịch trước,thực hiện bằng tay hay do bẫy sự kiện
Bảng dưới đây được dùng để cấu hình storage report task cho báo cáo về dung lượng quota mà ta đang cần.Để cấu hình,add ổ đĩa bạn muốn tạo báo cáo,chọn kiểu và định dạng của báo cáo (Mặc định là Dynamic HTML).Hình 4 cho biết các thiết lập cho báo cáo về dung lượng sử dụng Quota của thư mục chia sẻ C:\Docs:

Chuyển sang tab Delivery,ta có thể điền email để nhận báo cáo:

Nhấn OK.1 hộp thoại sẽ hiện ra hỏi ta muốn save báo cáo lại hay xem ngay:

Ta tick lựa chọn đầu để xem ngay lập tức.Ngay sau khi tạo xong,báo cáo sẽ được mở trong IE:

Theo báo cáo trên,ta có thể thấy thư mục C:\Docs đã dùng hết hơn 50% Quota,do đó đã đến lúc tăng Quota,thay đổi nơi lưu trữ hay cảnh báo về giới hạn v…v…
Nếu muốn tạo cùng lúc nhiều On-Demand Report,tốt nhất ta nên thực hiện bằng cách cấu hình 1 Storage report task duy nhất.Hay nói cách khác,ta nên chọn tất cả các kiểu Report có thể tạo trong Hình 4.Bằng cách đó ta có thể thu thập đầy đủ thông tin trong 1 báo cáo duy nhất thay vì mỗi thông tin trên 1 báo cáo,điều đó sẽ giúp giảm tải cho server.Nếu đã tạo sẵn 1 storage report task,ta vẫn có thể thêm các thành phần vào Task đó bằng cách: Chuột phải trên Storage Reports Management/Chọn Add or Remove Reports From a Report Task.
2. Báo cáo theo lịch (Scheduling Reports)
Ta cũng có thể lập lịch tạo báo cáo định kỳ bằng File Server Resource Manager tương tự như chức năng Task Scheduler (hay schtasks.exe) của Windows.Để thực hiện ta làm như sau: Chuột phải trên Storage Reports Management/Chọn New Report Task.Hộp thoại Storage Reports Task Properties sẽ hiện ra như sau:

Sau khi cấu hình các thông số cần thiết tương tự như đã hướng dẫn ở trên,ta nhấn nút Create Schedule để lập lịch:

Có thể tạo Multiple Schedules cho những mục đích phức tạp,lên lịch tạo báo cáo vào lúc khởi động hay khi Server nhàn rỗi,lặp lại việc tạo báo cáo theo định kỳ … bằng cách nhấn nút Advanced.Scheduled reports có thể được email cho người quản trị đồng thời được lưu trữ trên Server.Mặc định,3 loại báo cáo khác nhau sẽ được lưu trong 3 thư mục có đường dẫn như sau:
Kiểu báo cáo Thư mục lưu trữ
On-demand %SystemDrive%\StorageReports\Interactive
Scheduled %SystemDrive%\StorageReports\Scheduled
Incident %SystemDrive%\StorageReports\Incident
Ta có thể thay đổi đường dẫn mặc định trên bằng cách: Chuột phải trên nút gốc của File Server Resource Manager/Chọn Configure Options/Chọn tab Report Locations trong hộp thoại File Server Resource Manager Options.
Chú ý rằng nếu bạn tạo 1 vài scheduled storage reports tasks,có thể xem chúng trong bảng Results của cửa sổ File Server Resource Manager (hình 10).Nếu muốn tạo ngay lập tức 1 báo cáo chỉ việc chuột phải trên reports tasks tương ứng/Chọn Run Report Task Now:


3. Tạo báo cáo theo sự kiện (Incident Reports
Cuối cùng,ta có thể thiết lập để báo cáo được tạo khi có 1 sự kiện nào đó xảy ra,chẳng hạn như khi dung lượng lưu trữ đạt giới hạn Quota hay khi có những vi phạm đối với bộ lọc File Screening ….VD:Ta sẽ cấu hình để bắt sự kiện dung lượng lưu trữ của User trên thư mục C:\docs vượt quá 50% Quota và tạo báo cáo: Mở phần properties của Quota trên thư mục C:\docs để định nghĩa thông báo:

Nhấn Add/Chọn tab Report và cấu hình như sau:

Từ bây giờ,khi dung lượng lưu trữ của User trên thư mục này vượt quá 50% Quota,1 báo cáo sẽ được tạo ra và lưu trong thư mục \StorageReports\Incident,đồng thời 1 email cũng được gửi về cho người quản trị.
Có thể cấu hình Quota trên các ổ đĩa gốc của File Server để tạo Incident reports mỗi khi dung lượng lưu trữ sắp đạt đến dung lượng vật lý của ổ.Nhờ đó người quản trị sẽ chủ động trong việc nâng cấp dung lượng lưu trữ của File Server.
IV. kết luận
File System Resource Manager là 1 công cụ mạnh để cấu hình Quota,tạo bộ lọc định dạng File Screening và tạo báo cáo.Đây là 1 trong những lý do chúng ta nên nâng cấp Hệ điều hành máy chủ lên Microsoft Windows Server 2008.Công việc của người quản trị hệ thống sẽ trở nên đơn giản hơn rất nhiều.