Windows系統(tǒng)啟用和配置用戶磁盤配額

藍(lán)隊云小課堂：

1.概要：

磁盤配額允許管理員控制和限制用戶在服務(wù)器和工作站的文件系統(tǒng)上使用的磁盤空間量。Windows Server 支持兩種類型的磁盤配額：文件服務(wù)器資源管理（FSRM）配額和NTFS配額。盡管 FSRM 配額更加靈活和方便，但在某些情況下可以有效地使用NTFS配額。如限制 RDS 主機上的漫游配置文件文件夾（但不是用戶配置文件磁盤）和重定向主文件夾、FTP 服務(wù)器和 IIS 站點上的個人用戶目錄等的大小。本文講解如何為Windows用戶配置NTFS磁盤配額。

2.操作步驟/更多信息：

了解系統(tǒng)中的 NTFS 磁盤配額

可以使用Windows磁盤配額來限制每個用戶的文件和文件夾的最大大小，以便他們不會占用所有磁盤空間及其數(shù)據(jù)。

NTFS配額的主要功能和限制：

• 配額只能應(yīng)用于整個NTFS格式的卷（分區(qū)）。此配額類型不適用于 ReFS 驅(qū)動器。

• 配額應(yīng)用于在此分區(qū)上存儲其數(shù)據(jù)的所有用戶。不能將配額應(yīng)用于一組用戶或單獨的文件夾。在這種情況下，最好使用 FSRM。

• 文件和文件夾所有權(quán)是通過檢查NTFS安全描述符中的所有者記錄來確定的。

• 默認(rèn)情況下，Windows掃描啟用了磁盤配額的分區(qū)，并每小時計算一次每個用戶的總文件大小。

• 使用 NTFS 壓縮時，會考慮原始文件大?。▔嚎s前）。

使用 NTFS 磁盤配額的方案如下：

監(jiān)控磁盤使用情況 – 查看服務(wù)器上用戶磁盤空間使用情況的統(tǒng)計信息。

監(jiān)視和通知 – 除了第一種情況外，當(dāng)超出配額時，事件查看器中還會記錄一個事件，其中包含有關(guān)用戶名和配額使用情況的信息。

控制磁盤使用情況 – 如果超出配額，用戶將無法保存新文件。

啟用NTFS磁盤配額

打開要啟用配額的磁盤屬性窗口，轉(zhuǎn)到“配額”選項卡,然后單擊顯示配額設(shè)置。

若要為此卷啟用配額，請選中“啟用配額管理”。

根據(jù)配額使用情況，可以檢查以下選項：

• 拒絕將磁盤空間給超過配額限制的用戶 – 防止超過配額限制的用戶寫入磁盤。

• 將磁盤空間限制為 – 為一個用戶設(shè)置文件總大小的限制。

• 當(dāng)用戶超出其配額限制時記錄事件 – 如果用戶超出配額限制，則在事件查看器中記錄事件。

• 當(dāng)用戶超過其警告級別時記錄事件 – 在達(dá)到配額閾值時記錄事件。

不建議立即啟用“拒絕超過配額限制的用戶磁盤空間”選項。最好估計用戶的當(dāng)前磁盤空間利用率。在示例中，設(shè)置每個用戶限制為5GB的磁盤空間。

保存更改（應(yīng)用）。在一段時間內(nèi)（取決于磁盤大小和文件數(shù)量），系統(tǒng)將計算每個用戶對磁盤空間的總使用量。

單擊“配額項”按鈕，可以看到一個結(jié)果表，其中顯示了配額和每個用戶（其文件位于文件系統(tǒng)上）使用的當(dāng)前空間大小。在這里可以看到哪些用戶已經(jīng)超出了其磁盤配額。

在配額項窗口中，可以導(dǎo)出配額設(shè)置，然后將其導(dǎo)入并應(yīng)用到其他磁盤或計算機。

默認(rèn)情況下，為所有用戶設(shè)置相同的配額。在“配額項”窗口中，可以為特定用戶創(chuàng)建、增加或禁用自定義配額設(shè)置。

要禁用特定用戶帳戶的NTFS磁盤配額，請打開配額項中條目的屬性（屬性），然后選中“不限制磁盤使用”。

必須禁用系統(tǒng)帳戶NT Service\\TrustedInstaller和NT AUTHORITY\\SYSTEM的配額，否則操作系統(tǒng)可能無法正常工作。

使用組策略設(shè)置配置磁盤配額

可以使用組策略管理域中計算機和服務(wù)器上的磁盤配額設(shè)置。配額設(shè)置位于“GPO”部分：“計算機配置”->“管理模板”->“系統(tǒng)”->“磁盤配額”。若要啟用類似于上述的磁盤配額，請在GPO中設(shè)置以下設(shè)置：

• 啟用磁盤配額：已啟用

• 強制磁盤配額限制：已啟用

• 指定默認(rèn)配額限制和警告級別：（已啟用 1GB)

• 超出磁盤配額限制時將事件記錄到日志中：已啟用

• 將策略應(yīng)用于可移動媒體（如果需要為可移動媒體（包括 USB 閃存驅(qū)動器）應(yīng)用配額）：已啟用

仍然需要將此GPO分配給具有需要應(yīng)用磁盤配額并等待組策略設(shè)置更新的計算機/服務(wù)器的OU。

通過GPO配置的磁盤配額將應(yīng)用于計算機的所有磁盤。不能為特定用戶配置排除項。

使用cmd命令行管理磁盤配額

可以使用cmd命令fsutil quota管理 NTFS 配額。

跟蹤指定卷上的磁盤使用情況。

fsutil quota track E:

對指定的卷強制使用配額。

fsutil quota enforce E:

禁用對指定卷的配額跟蹤和強制配額。

fsutil quota disable E:

列出現(xiàn)有的磁盤配額。

fsutil quota query E:

搜索系統(tǒng)和應(yīng)用程序日志并顯示一條消息，指示已檢測到配額沖突或用戶已達(dá)到配額閾值或配額限制。

fsutil quota violations

要更改特定用戶的配額閾值，請使用以下命令。

fsutil quota modify E: 2000000000 100000000 corp\\user1

指定配額大小（以字節(jié)為單位：在本例中為2GB）。第一個值是用戶數(shù)據(jù)的最大大小，第二個值是顯示警告的限制（警告級別）。

了解更新磁盤配額的頻率（以秒為單位）：

fsutil behavior query quotanotify

默認(rèn)情況下，配額每小時更新一次。

更多小知識，可聯(lián)系藍(lán)隊云一起探討。