三、
设置磁盘配额及文件屏蔽
为了防止用户无限制的上传文件，或上传病毒木马等文件，还需要进一步加强安全设置。用磁盘配额来管理用户的文件夹空间，用文件屏蔽来阻止用户上传有风险的文件。
在
win2003
中，磁盘配额只能在根目录级针对每个用户设置配额，用户数多的情况下会非常麻烦。在
win2003R2
后的版本就加强了文件服务资源管理器的功能，可以为任何层次的文件夹设置配额，并可以针对子文件夹批量设置配额。
配额管理可以实现以下管理目的：
（1）
通过创建配额来限制允许卷或文件夹使用的空间，并在接近或达到配额限制时生成通知。
– n; B4 A2 T/ G’ t5 X O
（2）
生成应用于卷或文件夹中所有现有文件夹以及以后创建的任何新子文件夹的自动配额。
4 C’ u1 l7 q# p% l8 U& e
（3）
定义配额模板，并且定义的配额模板可以很容易应用于新的卷或文件夹以及可以在整个组织中使用。
% ~/ O1 `- b9 t
配额模板是非常灵活的，例如：
（1）
可以为服务器上每个用户的个人文件夹设置
200 MB
的限制，并在达到
180 MB
存储空间时通知您和用户。
（2）
您可以为指定的用户组的共享文件夹设置灵活的
500 MB
配额。达到此存储限制时，将通过电子邮件通知组中的所有用户，存储配额已临时扩展到
520 MB
，以便用户可以删除不必要的文件并符合预设的
500 MB
配额策略。
（3）
可以在临时文件夹达到
2 GB
时接收通知，然而不限制该文件夹的配额，因为服务器上运行的服务需要。
（4）
可以定期生成报告，帮助发现磁盘使用率的趋势等。
文件屏蔽可以实现以下管理目的：
（1）
控制用户可以保存的文件类型，阻止用户保存指定的文件类型，并可发送通知给管理员或生成报告，监视用户保存未经授权的文件的尝试。