Windows Server, AD и Роли

Квоты и блокировка файлов в Windows Server: настройка роли FSRM

Обновлено: 27.08.2026 · Официальная документация ↗

Проблема бесконтрольного захламления файлового сервера

Без установленных ограничений корпоративный файловый сервер за несколько месяцев забивается личными фотографиями сотрудников из отпусков, коллекциями музыки, фильмами и архивами, что приводит к переполнению дискового массива и росту затрат на бэкапы.

Возможности роли FSRM (File Server Resource Manager):

Функция FSRM	Что делает	Практическая польза
Жесткая квота (Hard Quota)	Блокирует запись при достижении лимита (например, 5 ГБ)	Сотрудник физически не может превысить выделенный объем
Мягкая квота (Soft Quota)	Разрешает запись, но отправляет алерт сисадмину	Мониторинг быстро растущих рабочих папок
Блокировка файлов (File Screening)	Запрещает сохранение файлов по маскам (.avi, .mp3, *.torrent)	Защита от нецелевого использования сервера и вирусов

Пошаговое развертывание и настройка FSRM

Шаг 1. Установка роли FSRM через PowerShell

# Быстрая установка роли Диспетчера ресурсов файлового сервера:
Install-WindowsFeature -Name FS-Resource-Manager -IncludeManagementTools

Шаг 2. Создание квоты на лимит размера папки (5 ГБ)

Откройте fsrm.msc (Диспетчер ресурсов файлового сервера).
В левом дереве разверните Управление квотами (Quota Management) → Шаблоны квот (Quota Templates).
Кликните правой кнопкой мыши → Создать шаблон квоты:
- Имя шаблона: Лимит 5 ГБ для пользователей.
- Предел (Limit): 5 GB.
- Тип: Жесткая квота (Hard quota).
- (Опционально) На вкладке «Пороговые значения» настройте отправку письма на почту админа при заполнении 85%.
Перейдите в раздел Квоты (Quotas) → Создать квоту:
- Путь: укажите общую сетевую папку (например, D:\Shares\Users).
- Выберите: «Автоматически применять шаблон и создавать квоты во всех существующих и новых подпапках».
- Выберите созданный шаблон 5 ГБ и нажмите Создать.

Шаг 3. Блокировка сохранения медиафайлов и фильмов (File Screening)

В консоли FSRM перейдите в раздел Управление блокировкой файлов (File Screening Management).
Выберите Создать блокировку файлов (Create File Screen).
Укажите путь к сетевой папке → выберите группу файлов: Аудио- и видеофайлы (Audio and Video Files) и Исполняемые файлы (Executable Files).
Тип блокировки: Активная блокировка (Active screening) → нажмите Создать.

Результат: При попытке скопировать в общую папку фильм movie.mkv или музыку Windows выдаст мгновенную ошибку: «Отказано в доступе. Для выполнения этой операции требуется разрешение».

💡 Практика специалистов: Используйте File Screening в FSRM как пассивную защиту от вирусов-шифровальщиков (Ransomware). Настройте триггер: если пользователь пытается записать в шару файлы с расширениями *.crypto или *.locked, FSRM мгновенно блокирует доступ и присылает алерт администратору.

Частые вопросы (FAQ)

В чем разница между стандартными квотами NTFS и квотами FSRM?

Стандартные квоты NTFS действуют только на весь том целиком с привязкой к владельцу файлов. Квоты FSRM намного мощнее: они позволяют задавать гибкие лимиты на конкретные папки и подпапки независимо от владельца.

Как добавить свои расширения файлов для блокировки (например, файлы криптолокеров *.locked)?

В разделе FSRM 'Группы файлов' (File Groups) создайте новую группу, введите шаблон имени *.locked и добавьте ее в правило активной блокировки.

Увидит ли пользователь, сколько места в его папке осталось?

Да! При подключении папки как сетевого диска (Map Network Drive) в проводнике Windows будет отображаться полоса заполнения именно его 5-гигабайтной квоты, а не размер всего жесткого диска сервера.

Можно ли настроить исключения для определенных сотрудников (например, дизайнерам разрешить видео)?

Да, в разделе File Screens создайте правило 'Исключение для блокировки файлов' (File Screen Exception) и укажите конкретную папку отдела дизайна.