Windows系統啟用和配置用戶磁盤配額

藍隊云小課堂：

1.概要：

磁盤配額允許管理員控制和限制用戶在服務器和工作站的文件系統上使用的磁盤空間量。Windows Server 支持兩種類型的磁盤配額：文件服務器資源管理（FSRM）配額和NTFS配額。盡管 FSRM 配額更加靈活和方便，但在某些情況下可以有效地使用NTFS配額。如限制 RDS 主機上的漫游配置文件文件夾（但不是用戶配置文件磁盤）和重定向主文件夾、FTP 服務器和 IIS 站點上的個人用戶目錄等的大小。本文講解如何為Windows用戶配置NTFS磁盤配額。

2.操作步驟/更多信息：

了解系統中的 NTFS 磁盤配額

可以使用Windows磁盤配額來限制每個用戶的文件和文件夾的最大大小，以便他們不會占用所有磁盤空間及其數據。

NTFS配額的主要功能和限制：

• 配額只能應用于整個NTFS格式的卷（分區）。此配額類型不適用于 ReFS 驅動器。

• 配額應用于在此分區上存儲其數據的所有用戶。不能將配額應用于一組用戶或單獨的文件夾。在這種情況下，最好使用 FSRM。

• 文件和文件夾所有權是通過檢查NTFS安全描述符中的所有者記錄來確定的。

• 默認情況下，Windows掃描啟用了磁盤配額的分區，并每小時計算一次每個用戶的總文件大小。

• 使用 NTFS 壓縮時，會考慮原始文件大小（壓縮前）。

使用 NTFS 磁盤配額的方案如下：

監控磁盤使用情況 – 查看服務器上用戶磁盤空間使用情況的統計信息。

監視和通知 – 除了第一種情況外，當超出配額時，事件查看器中還會記錄一個事件，其中包含有關用戶名和配額使用情況的信息。

控制磁盤使用情況 – 如果超出配額，用戶將無法保存新文件。

啟用NTFS磁盤配額

打開要啟用配額的磁盤屬性窗口，轉到“配額”選項卡,然后單擊顯示配額設置。

若要為此卷啟用配額，請選中“啟用配額管理”。

根據配額使用情況，可以檢查以下選項：

• 拒絕將磁盤空間給超過配額限制的用戶 – 防止超過配額限制的用戶寫入磁盤。

• 將磁盤空間限制為 – 為一個用戶設置文件總大小的限制。

• 當用戶超出其配額限制時記錄事件 – 如果用戶超出配額限制，則在事件查看器中記錄事件。

• 當用戶超過其警告級別時記錄事件 – 在達到配額閾值時記錄事件。

不建議立即啟用“拒絕超過配額限制的用戶磁盤空間”選項。最好估計用戶的當前磁盤空間利用率。在示例中，設置每個用戶限制為5GB的磁盤空間。

保存更改（應用）。在一段時間內（取決于磁盤大小和文件數量），系統將計算每個用戶對磁盤空間的總使用量。

單擊“配額項”按鈕，可以看到一個結果表，其中顯示了配額和每個用戶（其文件位于文件系統上）使用的當前空間大小。在這里可以看到哪些用戶已經超出了其磁盤配額。

在配額項窗口中，可以導出配額設置，然后將其導入并應用到其他磁盤或計算機。

默認情況下，為所有用戶設置相同的配額。在“配額項”窗口中，可以為特定用戶創建、增加或禁用自定義配額設置。

要禁用特定用戶帳戶的NTFS磁盤配額，請打開配額項中條目的屬性（屬性），然后選中“不限制磁盤使用”。

必須禁用系統帳戶NT Service\\TrustedInstaller和NT AUTHORITY\\SYSTEM的配額，否則操作系統可能無法正常工作。

使用組策略設置配置磁盤配額

可以使用組策略管理域中計算機和服務器上的磁盤配額設置。配額設置位于“GPO”部分：“計算機配置”->“管理模板”->“系統”->“磁盤配額”。若要啟用類似于上述的磁盤配額，請在GPO中設置以下設置：

• 啟用磁盤配額：已啟用

• 強制磁盤配額限制：已啟用

• 指定默認配額限制和警告級別：（已啟用 1GB)

• 超出磁盤配額限制時將事件記錄到日志中：已啟用

• 將策略應用于可移動媒體（如果需要為可移動媒體（包括 USB 閃存驅動器）應用配額）：已啟用

仍然需要將此GPO分配給具有需要應用磁盤配額并等待組策略設置更新的計算機/服務器的OU。

通過GPO配置的磁盤配額將應用于計算機的所有磁盤。不能為特定用戶配置排除項。

使用cmd命令行管理磁盤配額

可以使用cmd命令fsutil quota管理 NTFS 配額。

跟蹤指定卷上的磁盤使用情況。

fsutil quota track E:

對指定的卷強制使用配額。

fsutil quota enforce E:

禁用對指定卷的配額跟蹤和強制配額。

fsutil quota disable E:

列出現有的磁盤配額。

fsutil quota query E:

搜索系統和應用程序日志并顯示一條消息，指示已檢測到配額沖突或用戶已達到配額閾值或配額限制。

fsutil quota violations

要更改特定用戶的配額閾值，請使用以下命令。

fsutil quota modify E: 2000000000 100000000 corp\\user1

指定配額大小（以字節為單位：在本例中為2GB）。第一個值是用戶數據的最大大小，第二個值是顯示警告的限制（警告級別）。

了解更新磁盤配額的頻率（以秒為單位）：

fsutil behavior query quotanotify

默認情況下，配額每小時更新一次。

更多小知識，可聯系藍隊云一起探討。