如何对文件服务器进行精细化管理之二：文件屏蔽？

如何对文件服务器进行精细化管理之二：文件屏蔽？

©Lander Zhang 专注外企按需IT基础架构运维服务，IT Helpdesk 实战培训践行者
https://blog.51cto.com/lander
2018/09/13 8:00

问题描述

在文件服务器上，我们一般都是根据不同部门创建文件夹并设置访问权限，那么如何通过精细化设置允许放置或不允许某些文件存放，例如扩展名为.exe可执行程序等。

解决方法

开始之前，请先阅读《如何对文件服务器进行精细化管理之一：文件夹配额管理？》https://blog.51cto.com/lander/2174044

接管理之一博文3.1处，我们设置文件屏蔽，不允许用户存放.exe 和 .vbs 执行文件。对文件实施屏蔽策略一般是依据文件的扩展名来定义，首先需要创建一个文件组并列出想要屏蔽的文件扩展名，然后创建文件屏蔽模板，最后将创建文件屏蔽策略通过模板应用到目标文件夹。

1.创建不允许存放.exe 和 .vbs 执行文件的文件组。
展开 File Screening Management - File Group - Create File Group... :

输入文件组名 Exe&VBS - 将需要屏蔽的 .exe 和 .vbs 文件后缀添加进去 - OK ：

成功创建屏蔽 .exe 和 .vbs 文件组：

2.创建文件屏蔽模板。
File Screening Management - File Screen Template - Create File Screen Template... :

输入模板名称 Block_Exe&VBS - 在文件组中勾选之前创建的 .exe 和 .vbs 文件组 - Create：

屏蔽模板创建完毕：

3.应用文件屏蔽策略到目标文件夹。
File Screening Management - File Screen Template - Create File Screen... :

Browse 浏览到目标文件夹 IT - 选择文件屏蔽模板 Block-Exe&VBS - Create :

屏蔽策略应用到目标文件夹完成：

4.测试效果。
在客户端电脑上将后缀名为 .exe 和 .vbs 复制到网络盘符 I ：

提示 You need permission to perform this action , 达到屏蔽预期：

如果文档对你有用，烦请转发分享！