如何對文件服務(wù)器進行精細化管理之二：文件屏蔽？

如何對文件服務(wù)器進行精細化管理之二：文件屏蔽？

?Lander Zhang 專注外企按需IT基礎(chǔ)架構(gòu)運維服務(wù)，IT Helpdesk 實戰(zhàn)培訓(xùn)踐行者
https://blog.51cto.com/lander
2018/09/13 8:00

問題描述

在文件服務(wù)器上，我們一般都是根據(jù)不同部門創(chuàng)建文件夾并設(shè)置訪問權(quán)限，那么如何通過精細化設(shè)置允許放置或不允許某些文件存放，例如擴展名為.exe可執(zhí)行程序等。

解決方法

開始之前，請先閱讀《如何對文件服務(wù)器進行精細化管理之一：文件夾配額管理？》https://blog.51cto.com/lander/2174044

接管理之一博文3.1處，我們設(shè)置文件屏蔽，不允許用戶存放.exe 和 .vbs 執(zhí)行文件。對文件實施屏蔽策略一般是依據(jù)文件的擴展名來定義，首先需要創(chuàng)建一個文件組并列出想要屏蔽的文件擴展名，然后創(chuàng)建文件屏蔽模板，最后將創(chuàng)建文件屏蔽策略通過模板應(yīng)用到目標文件夾。

1.創(chuàng)建不允許存放.exe 和 .vbs 執(zhí)行文件的文件組。
展開 File Screening Management - File Group - Create File Group... :

輸入文件組名 Exe&VBS - 將需要屏蔽的 .exe 和 .vbs 文件后綴添加進去 - OK ：

成功創(chuàng)建屏蔽 .exe 和 .vbs 文件組：

2.創(chuàng)建文件屏蔽模板。
File Screening Management - File Screen Template - Create File Screen Template... :

輸入模板名稱 Block_Exe&VBS - 在文件組中勾選之前創(chuàng)建的 .exe 和 .vbs 文件組 - Create：

屏蔽模板創(chuàng)建完畢：

3.應(yīng)用文件屏蔽策略到目標文件夾。
File Screening Management - File Screen Template - Create File Screen... :

Browse 瀏覽到目標文件夾 IT - 選擇文件屏蔽模板 Block-Exe&VBS - Create :

屏蔽策略應(yīng)用到目標文件夾完成：

4.測試效果。
在客戶端電腦上將后綴名為 .exe 和 .vbs 復(fù)制到網(wǎng)絡(luò)盤符 I ：

提示 You need permission to perform this action , 達到屏蔽預(yù)期：

如果文檔對你有用，煩請轉(zhuǎn)發(fā)分享！