Windows系統(tǒng)啟用和配置用戶磁盤配額

藍(lán)隊(duì)云小課堂：

1.概要：

磁盤配額允許管理員控制和限制用戶在服務(wù)器和工作站的文件系統(tǒng)上使用的磁盤空間量。Windows Server 支持兩種類型的磁盤配額：文件服務(wù)器資源管理（FSRM）配額和NTFS配額。盡管 FSRM 配額更加靈活和方便，但在某些情況下可以有效地使用NTFS配額。如限制 RDS 主機(jī)上的漫游配置文件文件夾（但不是用戶配置文件磁盤）和重定向主文件夾、FTP 服務(wù)器和 IIS 站點(diǎn)上的個(gè)人用戶目錄等的大小。本文講解如何為Windows用戶配置NTFS磁盤配額。

2.操作步驟/更多信息：

了解系統(tǒng)中的 NTFS 磁盤配額

可以使用Windows磁盤配額來(lái)限制每個(gè)用戶的文件和文件夾的最大大小，以便他們不會(huì)占用所有磁盤空間及其數(shù)據(jù)。

NTFS配額的主要功能和限制：

• 配額只能應(yīng)用于整個(gè)NTFS格式的卷（分區(qū)）。此配額類型不適用于 ReFS 驅(qū)動(dòng)器。

• 配額應(yīng)用于在此分區(qū)上存儲(chǔ)其數(shù)據(jù)的所有用戶。不能將配額應(yīng)用于一組用戶或單獨(dú)的文件夾。在這種情況下，最好使用 FSRM。

• 文件和文件夾所有權(quán)是通過(guò)檢查NTFS安全描述符中的所有者記錄來(lái)確定的。

• 默認(rèn)情況下，Windows掃描啟用了磁盤配額的分區(qū)，并每小時(shí)計(jì)算一次每個(gè)用戶的總文件大小。

• 使用 NTFS 壓縮時(shí)，會(huì)考慮原始文件大?。▔嚎s前）。

使用 NTFS 磁盤配額的方案如下：

監(jiān)控磁盤使用情況 – 查看服務(wù)器上用戶磁盤空間使用情況的統(tǒng)計(jì)信息。

監(jiān)視和通知 – 除了第一種情況外，當(dāng)超出配額時(shí)，事件查看器中還會(huì)記錄一個(gè)事件，其中包含有關(guān)用戶名和配額使用情況的信息。

控制磁盤使用情況 – 如果超出配額，用戶將無(wú)法保存新文件。

啟用NTFS磁盤配額

打開要啟用配額的磁盤屬性窗口，轉(zhuǎn)到“配額”選項(xiàng)卡,然后單擊顯示配額設(shè)置。

若要為此卷啟用配額，請(qǐng)選中“啟用配額管理”。

根據(jù)配額使用情況，可以檢查以下選項(xiàng)：

• 拒絕將磁盤空間給超過(guò)配額限制的用戶 – 防止超過(guò)配額限制的用戶寫入磁盤。

• 將磁盤空間限制為 – 為一個(gè)用戶設(shè)置文件總大小的限制。

• 當(dāng)用戶超出其配額限制時(shí)記錄事件 – 如果用戶超出配額限制，則在事件查看器中記錄事件。

• 當(dāng)用戶超過(guò)其警告級(jí)別時(shí)記錄事件 – 在達(dá)到配額閾值時(shí)記錄事件。

不建議立即啟用“拒絕超過(guò)配額限制的用戶磁盤空間”選項(xiàng)。最好估計(jì)用戶的當(dāng)前磁盤空間利用率。在示例中，設(shè)置每個(gè)用戶限制為5GB的磁盤空間。

保存更改（應(yīng)用）。在一段時(shí)間內(nèi)（取決于磁盤大小和文件數(shù)量），系統(tǒng)將計(jì)算每個(gè)用戶對(duì)磁盤空間的總使用量。

單擊“配額項(xiàng)”按鈕，可以看到一個(gè)結(jié)果表，其中顯示了配額和每個(gè)用戶（其文件位于文件系統(tǒng)上）使用的當(dāng)前空間大小。在這里可以看到哪些用戶已經(jīng)超出了其磁盤配額。

在配額項(xiàng)窗口中，可以導(dǎo)出配額設(shè)置，然后將其導(dǎo)入并應(yīng)用到其他磁盤或計(jì)算機(jī)。

默認(rèn)情況下，為所有用戶設(shè)置相同的配額。在“配額項(xiàng)”窗口中，可以為特定用戶創(chuàng)建、增加或禁用自定義配額設(shè)置。

要禁用特定用戶帳戶的NTFS磁盤配額，請(qǐng)打開配額項(xiàng)中條目的屬性（屬性），然后選中“不限制磁盤使用”。

必須禁用系統(tǒng)帳戶NT Service\\TrustedInstaller和NT AUTHORITY\\SYSTEM的配額，否則操作系統(tǒng)可能無(wú)法正常工作。

使用組策略設(shè)置配置磁盤配額

可以使用組策略管理域中計(jì)算機(jī)和服務(wù)器上的磁盤配額設(shè)置。配額設(shè)置位于“GPO”部分：“計(jì)算機(jī)配置”->“管理模板”->“系統(tǒng)”->“磁盤配額”。若要啟用類似于上述的磁盤配額，請(qǐng)?jiān)贕PO中設(shè)置以下設(shè)置：

• 啟用磁盤配額：已啟用

• 強(qiáng)制磁盤配額限制：已啟用

• 指定默認(rèn)配額限制和警告級(jí)別：（已啟用 1GB)

• 超出磁盤配額限制時(shí)將事件記錄到日志中：已啟用

• 將策略應(yīng)用于可移動(dòng)媒體（如果需要為可移動(dòng)媒體（包括 USB 閃存驅(qū)動(dòng)器）應(yīng)用配額）：已啟用

仍然需要將此GPO分配給具有需要應(yīng)用磁盤配額并等待組策略設(shè)置更新的計(jì)算機(jī)/服務(wù)器的OU。

通過(guò)GPO配置的磁盤配額將應(yīng)用于計(jì)算機(jī)的所有磁盤。不能為特定用戶配置排除項(xiàng)。

使用cmd命令行管理磁盤配額

可以使用cmd命令fsutil quota管理 NTFS 配額。

跟蹤指定卷上的磁盤使用情況。

fsutil quota track E:

對(duì)指定的卷強(qiáng)制使用配額。

fsutil quota enforce E:

禁用對(duì)指定卷的配額跟蹤和強(qiáng)制配額。

fsutil quota disable E:

列出現(xiàn)有的磁盤配額。

fsutil quota query E:

搜索系統(tǒng)和應(yīng)用程序日志并顯示一條消息，指示已檢測(cè)到配額沖突或用戶已達(dá)到配額閾值或配額限制。

fsutil quota violations

要更改特定用戶的配額閾值，請(qǐng)使用以下命令。

fsutil quota modify E: 2000000000 100000000 corp\\user1

指定配額大?。ㄒ宰止?jié)為單位：在本例中為2GB）。第一個(gè)值是用戶數(shù)據(jù)的最大大小，第二個(gè)值是顯示警告的限制（警告級(jí)別）。

了解更新磁盤配額的頻率（以秒為單位）：

fsutil behavior query quotanotify

默認(rèn)情況下，配額每小時(shí)更新一次。

更多小知識(shí)，可聯(lián)系藍(lán)隊(duì)云一起探討。