Group Policy là công cụ để thiết lập Disk Quotas với một tập hợp người dùng và máy tính cụ thể; còn Active Directory được dùng để thu thập danh sách người dùng theo nhóm sẽ được tạo..
Trang 1Bài tập Disk quota
1 CẤU HÌNH VÀ SỬ DỤNG DISK QUOTAS TRONG WINDOWS 2003/2008
Nếu đang tìm phương tiện quản lý không gian lưu trữ cấp phát cho người dùng, chúng ta có thể dùng Disk Quotas Trong mục này chúng ta sẽ tìm hiểu Disk Quotas là gì, khi nào nên dùng và cách cấu hình trong Windows Server 2003 Thật đáng tiếc nếu Windows NT không tồn tại, ra đời từ Windows 2000, Disk Quotas cung cấp cho các quản trị viên máy tính khả năng theo dõi, điều khiển không gian sử dụng đĩa cứng của người dùng Nhưng có một vấn đề là họ không thực sự có một phương thức hiệu quả để quản lý các Disk Quotas, các cách dùng Script, Reporting và Remote đều có hạn chế và mơ hồ Windows 2003 cung cấp các tính năng và phương thức quản lý Disk Quotas dễ dàng cho doanh nghiệp lớn
Các Disk Quotas được dùng với công nghệ NTFS Group Policy là công cụ để thiết lập Disk Quotas với một tập hợp người dùng và máy tính cụ thể; còn Active Directory được dùng để thu thập danh sách người dùng theo nhóm sẽ được tạo Chúng ta chỉ có thể sử dụng Disk Quotas đối với các ổ đĩa có định dạng là NTFS Các Disk Quotas được cấu hình theo từng bộ đĩa cơ bản và không thể thiết lập ở mức file hay folder, mỗi đĩa có các thiết lập riêng và không ảnh hưởng đến các đĩa khác Để thiết lập và cấu hình Disk Quotas chúng ta thực hiện tuần tự theo các bước sau:
1 Thiết lập Group Policy
Vấn đề:
Nếu muốn tất cả các users khi đăng nhập vào Domain đều có không gian đĩa là 500MB và nếu người dùng lưu trữ trên đĩa này vượt quá 450 MB thì xuất hiện thông báo về dung lượng cách thiết lập là
Mở Active Directory Users and Computers
Nhấp phải tên miền hcmc.vn chọn Properties chọn thẻ Group Policies
Trang 2 Nhấp nút New để tạo một liên kết mới à đặt tên cho liên kết này là DiskQuotasConf, sau đó nhấp nút Edit để mở Group Policy Object Editor
Trang 3 Tại cửa sổ Group Policy Object Editor, ở ô bên trái chọn Computer ConFiguration – Administrative Templates – System – Disk Quotas
Trang 4 Ở ô bên phải nhấp đúp mục Default Quotas limit and warning level, xuất hiện hộp thoại Default Quotas limit and warning level Properties
Tại hộp thoại này nhấp chọn vào mục Enabled Tiếp theo, tại Value, ở mục Default quotas limit nhập vào giá trị 500, Units chọn MB như trong hình
Trang 5 Nhấp nút Apply để áp dụng và nhấp OK để đóng hộp thoại Default Quotas limit and warning level Properties
Đóng cửa sổ Group Policy Object Editor
Tại hộp thoại hcmc.vn Properties nhấp chọn DiskQuotasConf và nhấp nút
Up để đưa liên kết này lên đầu danh sách
Hạn ngạch được cấp
Mức cảnh baó
Trang 6 Vào Run và gõ lệnh gpupdate /force để cập nhập Group Policy
2 Tạo và cấu hình Disk Quotas
Giả sử chúng ta tạo Disk Quotas trên phân vùng ổ đĩa C của Server có dung lường là 500MB và các users trong Domain chỉ được sử dụng dung lượng đã giới hạn này thôi
Để cho Disk Quotas được áp dụng chúng ta phải chia sẻ phân vùng ổ đĩa C trước khi thực hiện các bước tiếp theo
B1 Tại Server nhấp phải chuột vào phân vùng C chọn Properties sau đó chọn thẻ Quotas
Tại màn hình thẻ Quotas nhấp chọn các mục sau:
Trang 7 Enable Quotas Management: Để đăng ký quản Quotas
Deny Disk Spaces to user exceeding quotas limit: Để giới hạn người dùng chỉ được sử dụng không gian quotas đã cấp phát
Log event when a user exceeds their quotas limit: Bật tính năng ghi nhật ký đối với người dùng khi sử dụng Disk quotas
B2 Tiếp theo nhấp nút Quotas Entries để mở hộp thoại Quotas Entries for Local Disk (C) Hộp thoại này chứa danh sách các users trong Domain được cấp phát Disk quotas
B3 Cấp Disk Quotas cho người dùng
Trên màn hình Quotas Entries for Local Disk (C) nhấp menu Quotas chọn New Quotas Entries làm xuất hiện màn hình Select Users chọn một user muốn cấp quotas ví dụ trong bài là u2 sau đó nhấp OK
Trang 8 Màn hình Add New Quotas Entry của u2 xuất hiện
o Nhấp chọn mục Limit disk space level to và nhập 500MB là hạn ngạch được cấp
o Ở mục Set warning level to nhập là : 450MB là giới hạn đưa ra cảnh báo
Sau đó nhấp OK để xác nhận và trở về màn hình Quotas Entries for Local Disk (C)
B4 Làm tương tự cho các Users khác trong Domain Sau khi thiết lập xong đóng tất cả các hộp thoại
Trang 93 Tạo Script Logon
Nếu muốn tất cả các users sau khi đăng nhập vào domain đều có không gian đĩa được cấp quotas như đã thiết lập ở trên chúng ta phải thiết lập một đoạn mã trong tập tin bat và cho nó vào mục logon
Tại Server mở Notepad và nhập vào đoạn mã sau:
Net use M: \\Server\C
Trong đó :
M: Là ký tự ổ đĩa được gán
Server: Là tên của máy tính Server
C: Là phân vùng chứa Disk Quotas
Tiếp theo lưu tập tin này với tên DiQuoLogon.bat trên Desktop
Trang 10 Tiếp theo mở Active Directory Users and Computers và nhấp phải chuột vào tên Domain chọn Properties và chọn thẻ Group Policy
Trang 11 Nhấp nút New để tạo một liên kết mới và đặt tên là DiQuoLogon
Nhấp nút Edit để mở Group Policy Object Editor Tại ô bên trái nhấp chọn User ConFiguration – Windows Settings – Script (Logon/Logoff)
Trang 12 Tại ô bên phải nhấp đúp vào mục Logon làm xuất hiện hộp thoại Logon Properties
Nhấp nút Show File để hiển thị đường dẫn tới nơi sẽ chứa tập tin DiQuoLogon.bat Sau đó Copy tập tin DiQuoLogon.bat đã tạo trước đó vào nơi vừa Show File
Đây là màn hình sau khi đã nhấn nút Show File
Trang 13 Đường dẫn của thư mục Logon nơi chưa tập tin DiQuoLogon.bat là:
\\hcmc.vn\SysVol\hcmc.vn\Policies\{9CDC87F7-E094-484D-8A6D-07369005FF39}\User\Scripts\Logon Tùy theo từng yêu cầu cụ thể mà đường dẫn này có thể thay đổi
Tiếp theo tại hộp thoại Logon Properties nhấp nút Add để mở hộp thoại Add a Script
Sau đó, nhấp vào nút Browse để dẫn đến nơi vừa Copy tập tin DiQuoLogon.bat và mở tập tin này
Trang 14 Sau đó nhấp OK để đóng hộp thoại Add a Script và trở lại màn hình Logon Properties
Tại hộp thoại Logon Properties nhấp nút Apply để áp dụng và nhấp OK để đóng hộp thoại này
Tiếp theo đóng hộp thoại Group Policy Object Editor
Tiếp theo tại hộp thoại hcmc.vn Properties thẻ Group Policy nhấp chọn DiQuoLogon và nhấp nút Up để đưa lên đầu danh sách Sau đó nhấp Apply
để áp dụng và nhấp OK để đóng hộp thoại này
Trang 15 Vào Run nhập gpupdate /force và nhấp OK để cập nhật các thiết lập trong Group Policy
Đăng nhập từ máy Client vào Domain hcmc.vn với tài khoản người dùng vùng Mở My Computer ta sẽ thấy phân vùng Disk Quotas