Шаблон фильтра блокировки файлов определяет набор групп файлов для блокировки, тип выполняемой блокировки (активная или пассивная) и (дополнительно) набор уведомлений, автоматически создаваемых, когда пользователь сохраняет или пытается сохранить неавторизованный файл.

Диспетчер ресурсов файл-сервера может направлять сообщения электронной почты администраторам или конкретным пользователям, вносить в журнал сведения о событии, выполнять команды или сценарии, а также создавать отчеты. Для одного события фильтра блокировки файлов можно настроить несколько типов уведомлений.

Создавая фильтры блокировки файлов исключительно на основе шаблонов, можно обеспечить централизованное управление фильтрами блокировки файлов путем обновления шаблонов, а не отдельных фильтров блокировки файлов. Данная возможность упрощает реализацию изменений в политике хранения за счет централизованного выполнения обновлений.

Важно!

Для отправки уведомлений электронной почты и настройки отчетов хранилищ с использованием параметров, соответствующих среде сервера, необходимо предварительно настроить общие параметры диспетчера ресурсов файл-сервера (дополнительные сведения см. в разделе Настройка параметров диспетчера ресурсов файл-сервера).

Чтобы создать шаблон фильтра блокировки файлов, выполните следующие действия:

  1. В Управление блокировкой файлов щелкните узел Шаблоны фильтра блокировки файлов.

  2. Щелкните правой кнопкой мыши узел Шаблоны фильтра блокировки файлов и выберите команду Создать шаблон фильтра блокировки файлов (либо выделите значение Создать шаблон фильтра блокировки файлов в области Действия). Откроется диалоговое окно Создать шаблон фильтра блокировки файлов.

  3. Если нужно скопировать свойства существующего шаблона для использования в качестве базы для нового шаблона, выберите шаблон в раскрывающемся списке Скопировать свойства из шаблона. Нажмите кнопку Копировать.

    Независимо от стоящей задачи – использование свойств существующего шаблона или создание нового шаблона – следует изменить или установить следующие значения на вкладке Параметры:

  4. В текстовом поле Имя шаблона введите имя нового шаблона.

  5. В группе Тип блокировки выберите параметр Активная блокировка или Пассивная блокировка. (Активная фильтрация предотвращает сохранение файлов, входящих в блокируемые группы файлов, и создает уведомления при попытке пользователей сохранить неавторизованные файлы. Пассивная фильтрация направляет настроенные уведомления, но не препятствует пользователям сохранять файлы.)

  6. Чтобы указать группы файлов для фильтрации, выполните следующие действия:

    В группе Группы файлов выделите все отчеты, которые должны быть включены. (Чтобы установить флажок для группы файлов, дважды щелкните подпись соответствующей группы файлов).

    Если нужно просмотреть типы файлов, включенные в файловую группу или исключить их из нее, щелкните подпись группы файлов и нажмите кнопку Изменить. Чтобы создать новую группу файлов, нажмите кнопку Создать.

    В дополнение к этому можно настроить в диспетчере ресурсов файл-сервера создание одного или нескольких уведомлений, установив соответствующие параметры на вкладках Сообщение электронной почты, Журнал событий, Команда и Отчет.

  7. Чтобы настроить уведомления, отправляемые по электронной почте, выполните следующие действия:

    На вкладке Сообщение электронной почты выберите указанные ниже параметры.

    • Для уведомления администраторов о попытках сохранения неавторизованных файлов, предпринимаемых пользователями или приложениями, установите флажок Посылать сообщения следующим администраторам и введите имена учетных записей администраторов, которые должны получать уведомления. Используйте формат account@domain и точку с запятой для отделения одной учетной записи от другой.

    • Для отправки уведомлений пользователям, предпринявшим попытку сохранить такой файл, установите флажок Отправить сообщение пользователю, попытавшемуся сохранить несанкционированный файл.

    • В ходе настройки сообщения можно изменить заданные по умолчанию тему и текст сообщения. Текст в квадратных скобках используется для добавления меняющихся сведений о событии блокировки файлов, вызвавшем отправку уведомления. Например, переменная [Владелец источника ввода-вывода] вставляет имя пользователя, попытавшегося сохранить неавторизованный файл. Чтобы добавить в текст дополнительные переменные, нажмите кнопку Вставить переменную.

    • Чтобы настроить дополнительные заголовки (в том числе поля «От», «Копия», «Скрытая копия» и «Обратный адрес»), нажмите кнопку Дополнительные заголовки сообщений.

  8. Чтобы занести попытку сохранения пользователем неавторизованного файла в журнал событий, выполните следующие действия:

    На вкладке Журнал событий установите флажок Записывать предупреждения в журнал и измените заданную по умолчанию запись журнала.

  9. Чтобы при попытке пользователя сохранить неавторизованный файл запускалось выполнение команды или сценария, выполните следующие действия:

    На вкладке Команда установите флажок Выполнять эту команду или сценарий. Затем введите команду или нажмите кнопку Обзор, чтобы перейти к расположению, в котором хранится данный сценарий. При необходимости также можно ввести аргументы команды, выбрать рабочий каталог для команды или сценария или изменить параметр безопасности команды.

  10. Чтобы при попытке пользователя сохранить неавторизованный файл выполнялось создание одного или нескольких отчетов хранилища, выполните следующие действия:

    На вкладке Отчет установите флажок Создать отчет, а затем выберите создаваемые отчеты. (Можно указать администраторов, которые должны получать отчеты по электронной почты, либо задать отправку отчета по электронной почте пользователю, который предпринял попытку сохранить файл).

    Отчет сохраняется в расположении по умполчанию для отчетов об инцидентах, которое можно изменить в диалоговом окне Параметры диспетчера ресурсов файлового сервера.

  11. После выбора всех нужных свойств шаблона файла нажмите кнопку ОК, чтобы сохранить этот шаблон.

Дополнительные источники информации

Содержание