NTFS全面解决Win 2000安全方案(3)

　　磁盘配额　　　1.磁盘配额概述　　配额是指卷的磁盘配额跟踪以及控制磁盘空间的使用，简单点说就是限制用户可以在卷上使用多少空间。系统管理员可将Windows配置为:用户超过所指定的磁盘空间限额时，阻止进一步使用磁盘空间和记录事件。当用户超过指定的磁盘空间警告级别时记录事件。　　启用磁盘配额时，可以设置两个值:磁盘配额限度和磁盘配额警告级别。该限制指定了允许用户使用的磁盘空间容量。警告级别指定了用户接近其配额限度的值。例如，可以把用户的磁盘配额限度设为 50MB，并把磁盘配额警告级别设为 45MB。这种情况下，用户可在卷上存储不超过50MB的文件。如果用户在卷上存储的文件超过45MB。则把磁盘配额系统记录为系统事件。　　可以指定用户能超过其配额限度。如果不想拒绝用户访问卷但想跟踪每个用户的磁盘空间使用情况，启用配额但不限制磁盘空间使用将非常有用。也可指定不管用户超过配额警告级别还是超过配额限度时是否要记录事件。　　启用卷的磁盘配额时，系统从那个值起自动跟踪新用户卷使用。但是，磁盘配额不应用到现有的卷用户上。可以通过在 "配额项目"窗口中添加新的配额项目将磁盘空间配额应用到现有的卷用户上。　　可以在本地卷和网络卷上启用配额，但是只能在从卷的根目录共享以及用 NTFS文件系统格式化的卷上启用配额。要支持磁盘配额，磁盘卷必须用Windows2000中的NTFS版本格式化。用WindowsNT4.0中使用的NTFS版本格式化的卷将被 Windows2000安装程序自动升级。要管理卷上的配额。您必须是驱动器所在计算机上的Administrators组的成员。如果卷不是用NTFS格式化的或者您不是本地计算机上的Administrators组的成员，那么卷的属性页上将不显示 "配额"选项卡。文件压缩不影响配额统计。例如，如果用户A限制使用3MB的磁盘空间，那么只能存储3MB的文件，即使文件压缩之后只有50K.　　在使用配额的时候，要么只能对单个的用户一个一个做，要么只能对所有的用户做，不能依次配置多个用户。　　　2.配置方法　　(1)针对所有的用户:在卷上(逻辑分区)点击右键选择"属性->配额"，如图4所示。这样做了以后，当有新的用户来访问这个卷时，最多只能使用200M的空间，当它使用的空间达到199M时，将进行警告;当满200M时，将拒绝它使用多余的空间。并且，每个在此卷上的新用户，在此卷上看到的总空间只有200M.在多用户的机器上，建议用户可以对系统分区使用这样的配额，以防止用户的使用空间过度膨胀，导致系统无法利用空间。不过，在对系统分区采取此措施的时候一定要注意，限制的空间不可过小，如果太小，将无法登录进系统。　图4 对所有用户启用配额　　(2)对单个用户配额 在图4所示的页面中，点击配额项，打开如图5所示的窗口。在 "配额"菜单中，选择"新建配额项"，即可以对本机的用户进行配额限制。然后用户便可按提示配置，很简单的，不多说了。　　后记　　NTFS的新特性远远不止这些，还有像加密、压缩、分布式文件系统等等，这些内容介绍得已经比较多了，这里就不多说了，如果大家在实际中碰到什么问题，可以自己动手试一下。　　 　　图5单用户配额