如何对文件服务器进行精细化管理之二：文件屏蔽？
©Lander Zhang 专注外企按需IT基础架构运维服务，IT Helpdesk 实战培训践行者
/lander
/09/13 8:00
问题描述
在文件服务器上，我们一般都是根据不同部门创建文件夹并设置访问权限，那么如何通过精细化设置允许放置或不允许某些文件存放，例如扩展名为.exe可执行程序等。
解决方法
开始之前，请先阅读《如何对文件服务器进行精细化管理之一：文件夹配额管理？》/lander/2174044
接管理之一博文3.1处，我们设置文件屏蔽，不允许用户存放.exe 和 .vbs 执行文件。对文件实施屏蔽策略一般是依据文件的扩展名来定义，首先需要创建一个文件组并列出想要屏蔽的文件扩展名，然后创建文件屏蔽模板，最后将创建文件屏蔽策略通过模板应用到目标文件夹。
1.创建不允许存放.exe 和 .vbs 执行文件的文件组。
展开 File Screening Management - File Group - Create File Group... :
输入文件组名 Exe&VBS - 将需要屏蔽的.exe 和.vbs 文件后缀添加进去 - OK ：
成功创建屏蔽.exe 和.vbs 文件组：
2.创建文件屏蔽模板。
File Screening Management - File Screen Template - Create File Screen Template... :
输入模板名称 Block_Exe&VBS - 在文件组中勾选之前创建的.exe 和.vbs 文件组 - Create：
屏蔽模板创建完毕：
3.应用文件屏蔽策略到目标文件夹。
File Screening Management - File Screen Template - Create File Screen... :
Browse 浏览到目标文件夹 IT - 选择文件屏蔽模板 Block-Exe&VBS - Create :
屏蔽策略应用到目标文件夹完成：
4.测试效果。
在客户端电脑上将后缀名为.exe 和.vbs 复制到网络盘符 I ：
提示 You need permission to perform this action , 达到屏蔽预期：
如果文档对你有用，烦请转发分享！
