如何对文件服务器进行精细化管理之二:文件屏蔽?

©Lander Zhang 专注外企按需IT基础架构运维服务,IT Helpdesk 实战培训践行者
http://blog.51cto.com/lander
2018/09/13 8:00

问题描述

在文件服务器上,我们一般都是根据不同部门创建文件夹并设置访问权限,那么如何通过精细化设置允许放置或不允许某些文件存放,例如扩展名为.exe可执行程序等。

解决方法

开始之前,请先阅读《如何对文件服务器进行精细化管理之一:文件夹配额管理?》http://blog.51cto.com/lander/2174044

接管理之一博文3.1处,我们设置文件屏蔽,不允许用户存放.exe 和 .vbs 执行文件。对文件实施屏蔽策略一般是依据文件的扩展名来定义,首先需要创建一个文件组并列出想要屏蔽的文件扩展名,然后创建文件屏蔽模板,最后将创建文件屏蔽策略通过模板应用到目标文件夹。

1.创建不允许存放.exe 和 .vbs 执行文件的文件组。
展开 File Screening Management - File Group - Create File Group... :
如何对文件服务器进行精细化管理之二:文件屏蔽?

输入文件组名 Exe&VBS - 将需要屏蔽的 .exe 和 .vbs 文件后缀添加进去 - OK :
如何对文件服务器进行精细化管理之二:文件屏蔽?

成功创建屏蔽 .exe 和 .vbs 文件组:
如何对文件服务器进行精细化管理之二:文件屏蔽?

2.创建文件屏蔽模板。
File Screening Management - File Screen Template - Create File Screen Template... :
如何对文件服务器进行精细化管理之二:文件屏蔽?

输入模板名称 Block_Exe&VBS - 在文件组中勾选之前创建的 .exe 和 .vbs 文件组 - Create:
如何对文件服务器进行精细化管理之二:文件屏蔽?

屏蔽模板创建完毕:
如何对文件服务器进行精细化管理之二:文件屏蔽?

3.应用文件屏蔽策略到目标文件夹。
File Screening Management - File Screen Template - Create File Screen... :
如何对文件服务器进行精细化管理之二:文件屏蔽?

Browse 浏览到目标文件夹 IT - 选择文件屏蔽模板 Block-Exe&VBS - Create :
如何对文件服务器进行精细化管理之二:文件屏蔽?

屏蔽策略应用到目标文件夹完成:
如何对文件服务器进行精细化管理之二:文件屏蔽?

4.测试效果。
在客户端电脑上将后缀名为 .exe 和 .vbs 复制到网络盘符 I :
如何对文件服务器进行精细化管理之二:文件屏蔽?
提示 You need permission to perform this action , 达到屏蔽预期:
如何对文件服务器进行精细化管理之二:文件屏蔽?

如果文档对你有用,烦请转发分享!