Místní a vzdálené implementace

Diskové kvóty mohou být zapnuty na svazcích umístěných v místních počítačích i vzdálených
počítačích. Na místních počítačích mohou být kvóty použity pro omezení množství
dostupného prostoru pro uživatele, kteří se přihlašují na místní počítač. Na vzdálených
počítačích mohou kvóty omezit využití svazku vzdálenými uživateli.
Kvóty můžete použít pro následující:
_ Více uživatelů může sdílet prostředky na stejném počítači.
_ Diskový prostor na veřejných serverech není monopolizován jedním nebo více uživateli.
_ Uživatelé nepoužívají přehnaný diskový prostor ve sdílené složce ve vašem počítači.
Pro zapnutí kvót na vzdálených svazcích musí být svazky zformátovány na verzi NTFS
obsaženou ve Windows 2000 a být sdíleny z kořenového adresáře svazku. Pro zapnutí
a správu kvót také musíte být členem skupiny Administrators na vzdáleném počítači.
ČÁST I – Active Directory 88
Systémové soubory jsou zahrnuty ve využití svazku osobou, která nainstalovala Windows
2000 na místním počítači. Když implementujete diskové kvóty na místní svazek,
ujistěte se, že jste do účtu započítali diskový prostor používaný těmito soubory. V závislosti
na dostupném volném prostoru na svazku můžete nastavit malé nebo žádné
omezení kvótou pro uživatele, který nainstaloval operační systém.

Zapnutí diskových kvót

Když zapnete kvóty na svazku, který již obsahuje soubory, diskový prostor používaný
všemi uživateli, kteří mají zkopírované a uložené vlastní soubory na svazku, je spočítán
do tohoto bodu. Omezení kvóty a úroveň upozornění se pak použijí pro všechny
stávající uživatele a pro všechny nové uživatele. Pak můžete vypnou nebo nastavit odlišné
kvóty pro určité uživatele. Také můžete nastavit kvóty pro určité uživatele, kteří
nyní nemají zkopírovány, uloženy nebo nevlastní soubory na svazku.
Například můžete nastavit kvótu 5 MB pro všechny uživatele \\Main\General, a přitom
zajistit, že dva uživatelé, kteří pracují s většími soubory, budou mít omezení 10 MB. Pokud
již oba uživatelé mají soubory uložené v \\Main\General, zvolte oba uživatele
a nastavte omezení jejich kvóty na 10 MB. Pokud jeden nebo oba uživatelé nemají soubory
uložené na serveru, když zapnete kvóty, použijte stránku vlastností Vybrat uživatele
(Select Users) pro nastavení omezení jejich kvóty na hodnotu vyšší, než je výchozí
hodnota pro nové uživatele.

Zapnutí diskových kvót

Když zapnete kvóty na svazku, který již obsahuje soubory, diskový prostor používaný
všemi uživateli, kteří mají zkopírované a uložené vlastní soubory na svazku, je spočítán
do tohoto bodu. Omezení kvóty a úroveň upozornění se pak použijí pro všechny
stávající uživatele a pro všechny nové uživatele. Pak můžete vypnou nebo nastavit odlišné
kvóty pro určité uživatele. Také můžete nastavit kvóty pro určité uživatele, kteří
nyní nemají zkopírovány, uloženy nebo nevlastní soubory na svazku.
Například můžete nastavit kvótu 5 MB pro všechny uživatele \\Main\General, a přitom
zajistit, že dva uživatelé, kteří pracují s většími soubory, budou mít omezení 10 MB. Pokud
již oba uživatelé mají soubory uložené v \\Main\General, zvolte oba uživatele
a nastavte omezení jejich kvóty na 10 MB. Pokud jeden nebo oba uživatelé nemají soubory
uložené na serveru, když zapnete kvóty, použijte stránku vlastností Vybrat uživatele
(Select Users) pro nastavení omezení jejich kvóty na hodnotu vyšší, než je výchozí
hodnota pro nové uživatele.

Stavy diskových kvót

Správce může prosazování kvót vypínat a zapínat. Existují tři stavy kvót.

Stav Popis
Kvóta vypnuta (Quota disabled) Změny využití kvót nejsou sledovány, ale omezení
kvót nejsou odstraněna. V tomto stavu není výkonnost
ovlivněna diskovými kvótami. Toto je výchozí
stav.
Kvóta sledována (Quota tracked) Změny využití kvót jsou sledovány, ale omezení kvót
nejsou uplatňována. V tomto stavu nejsou generovány
žádné události porušení kvóty a žádná operace se
soubory neselže z důvodu porušení diskové kvóty.
Kvóta uplatněna (Quota enforced) Změny využití kvót jsou sledovány a omezení kvóty
jsou uplatňována.

Omezení diskových kvót

Diskový prostor používaný každým souborem je počítán přímo uživateli, který soubor
vlastní. Vlastník souboru je identifikován zabezpečovacím identifikátorem (security
identifier – SID) v informacích o zabezpečení souboru. Celkový diskový prostor zabraný
uživatelem je souhrn délky všech datových proudů (property set streams) a rezidentních
uživatelských datových proudů ovlivněných kvótou uživatele. Komprimace nebo
dekomprimace souborů nemají vliv na diskový prostor hlášený pro soubory. Proto mohou
být nastavení kvót na jednom svazku porovnávána s nastaveními na jiném svazku.
ČÁST I – Active Directory 86
Druhy diskových kvót
Úroveň pro upozornění (Warning threshold)
Můžete nastavit systém, aby generoval položku protokolu událostí systému, když zaplnění
diskového prostoru uživatelem překročí tuto hodnotu.
Pevná kvóta (Hard quota)
Můžete nastavit systém, aby generoval položku protokolu událostí systému nebo odepřel
další diskový prostor uživateli, když je diskový prostor uživatele zaplněn na tuto úroveň.
NTFS automaticky vytváří položku kvóty uživatele, když uživatel prvně provede zápis
na svazek. Položkám, které jsou vytvářeny automaticky, jsou přiřazeny výchozí hodnoty
úrovně pro upozornění a diskové kvóty pro tento svazek.

Diskové kvóty a volný prostor

Diskové kvóty nejsou pro uživatele viditelné. Když uživatel zjišIuje, kolik je volného
prostoru na disku, systém hlásí pouze povolenou kvótu uživatele. Pokud uživatel dosáhne
této úrovně, systém indikuje, že disk je plný.
Aby uživatel získal po dosažení kvóty více volného prostoru na disku, musí provést některou
z následujících činností:
_ odstranit nějaké soubory,
_ požádat jiného uživatele o uložení některých souborů,
_ požádat správce o zvýšení kvóty.
Následující okolnosti se projeví, když používáte diskové kvóty:
_ Diskové kvóty nastavené pro svazek se použijí pouze na tento svazek.
_ Diskové kvóty nelze nastavit pro jednotlivé soubory nebo složky.
_ Diskové kvóty se vztahují na nekomprimované velikosti souborů. Nemůžete zvětšit
množství volného prostoru zkomprimováním dat.
_ Pokud je váš počítač nastaven pro spouštění více systémů s Windows 2000 a Windows
NT 4.0, může dojít k překročení limitu při běhu Windows NT 4.0. Když potom
spustíte Windows 2000, musíte pochopitelně přesunout soubory na jiný oddíl
nebo odstranit soubory, dokud se nedostanete pod limit.
_ Diskové kvóty lze použít pouze na svazcích zformátovaných na NTFS. Svazky formátované
na předchozí verze NTFS jsou inovovány automaticky instalačním programem
Windows 2000.
_ Abyste mohli provádět správu kvót svazku, musíte být ve skupině Administrators na
počítači, ve kterém se nachází jednotka.
_ Pokud svazek není zformátován na NTFS nebo pokud nejste členem skupiny Administrators
na daném počítači, karta Přidělená kvóta (Quota) se v dialogu Vlastnosti
svazku (Properties) nezobrazí.

Antivirové programy

Antivirové programy typicky otevírají soubory, aby zkontrolovaly, zda neobsahují infekci
viry. Tyto produkty způsobují, že jsou migrovaná data navracena. Antivirové program
spolupracující se vzdáleným úložištěm mohou pracovat jedním z následujících
způsobů:
_ ZjišIování zástupných symbolů a jejich přeskakování. Toto předpokládá, že byla data
kontrolována programem předtím, než byla předběžně migrována. Toto může být
riskantní, jelikož vzdálené úložiště spravuje nepojmenované datové proudy (unnamed
data stream) a nespravuje pojmenované datové proudy (named data streams).
Jelikož data ve vzdáleném úložišti zůstávají nezměněna, antivirová kontrola není
nutná.
_ Otevírání souborů s parametrem FILE_OPEN_NO_RECALL. Toto umožňuje programu
kontrolovat nepojmenovaný datový proud (unnamed data stream) pomocí místního
úložiště bez navracení dat. Toto předpokládá lineární hledání dat souboru, které
však nemusí nastat vždy.
_ Neprovádění inovace data a času posledního přístupu.
Programy pro správu dokumentů
Mnohé produkty pro správu dokumentů otevírají data, která spravují, prohledávají klíčová
data a poté ukládají odkazy v dalších souborech nebo alternativních datových
proudech a zanechávají původní data nezměněná. Produkt pro správu dokumentů, který
spolupracuje se vzdáleným úložištěm, otevírá zástupné symboly s parametrem
FILE_OPEN_NO_RECALL, umožňujícím přečtení migrovaných nepojmenovaných dat
bez navrácení.
Navíc jakmile jsou vygenerovány soubory indexů, některé produkty pro správu dokumentů
jsou vybaveny prohlížečem souborů, podobným Průzkumníku ve Windows. Jak
produkty nespolupracující se vzdáleným úložištěm otevírají každý soubor, vyvolává to
synchronní navracení každého souboru a s tím spojenou prodlevu. Produkt spolupracující
se vzdáleným úložištěm indikuje, které soubory jsou migrovány, a umožňuje uživateli
provádění asynchronních navracení dat, když provádění zvyšuje výkonnost.
Politiky pro správu souborů systému pro správu dokumentů vylučují soubory indexů
a jiné speciální soubory, protože jsou rychle přístupné systému pro správu dokumentů.
Poznámka Služba Indexing Service, která je zahrnuta ve Windows 2000, spolupracuje
se vzdáleným úložištěm.

Správa a sledování úloh

Modul snap-in vzdáleného úložiště poskytuje průvodce pro vytváření a definici úloh.
Modul snap-in vzdáleného úložiště poskytuje sledování úloh aktuálně běžících v systému.
Toto poskytuje virtuální zpětnou vazbu aktuální činnosti systému. Všechny aktuálně
běžící úlohy mohou být zobrazeny na jedné obrazovce sledování.
ČÁST I – Active Directory 78
Nastavení, instalace a správa licencí
Instalace a nastavení systému jsou integrovány do instalace a správy licencí Microsoft®
BackOffice®. Vzdálené úložiště poskytuje rozšíření Systems Management Server pro
zlepšení distribuované správy. Instalační postup poskytuje přijatelnou výchozí konfiguraci
systému vzdáleného úložiště, která může být spuštěna v dávce nebo interaktivním
režimu. Instalace adresuje následující oblasti:
_ Poskytuje instrukce a varování o tom, jak instalace probíhá.
_ Vysvětluje licenční úmluvu.
_ Shromaž[uje informace o uživateli (jako např. jméno a společnost).
_ Umožňuje instalačnímu programu vybrat součásti, které se mají nainstalovat.
_ Umožňuje instalačnímu programu určit umístění serveru vzdáleného úložiště, nástroje
pro správu uživatelského rozhraní (UI) a jiných nástrojů.
_ Vybírá předběžně migrované svazky.
_ Vybírá zásady kopírování médií.
_ Vybírá programovou složku.
_ Kopíruje soubory a instaluje, nastavuje registr a provádí jiné úlohy.
_ Nastavuje licencování.
_ Znovu spouští systém, pokud je požadováno.

Správa a ukládání dat

Výsledky akcí s předběžně migrovanými soubory
Akce Cílem je stejný svazek Cílem je odlišný svazek
Kopírování souboru Navrácení Navrácení
Odstranění souboru Navrácení a odstranění Navrácení a odstranění původního
původního
Přesouvání souboru Bez navrácení Navrácení a odstranění původního
(jde o změnu názvu)
Přejmenování souboru Bez navrácení Není k dispozici
Vyřazení svazku
Když je spravovaný svazek vyřazen, fyzický svazek není přístupný. Všechny informace
potřebné pro vyřazení svazku jsou známé. Data spojená se svazkem, který je ve vzdáleném
úložišti, jsou považována za disponibilní v průběhu znovuzískání prostoru (space
reclamation).
Pokud jsou zástupné symboly přesunuty mezi svazky, musí být zástupné symboly ověřeny,
aby byly známy správné informace svazku o zástupných symbolech. Pokud nebyly
zástupné symboly ověřeny, může vyřazení svazku způsobit, že budou nesprávná
data uvnitř vzdáleného úložiště považována v průběhu znovuzískání prostoru (space
reclamation) za dostupná (available). Více informací o ověřování svazků najdete
v předchozí části této kapitoly „Správa místního úložiště“.
Obnovování zástupných symbolů
pomocí zálohování a nepřipojené zástupné symboly
Primární zálohovací aplikace úložiště, jako například zálohování, chrání zástupné symboly.
Pokud je zástupný symbol odstraněn, ztracen nebo zničen, je jedinou pomocí získání
kopie ze zálohovacího média. Jde o stejný mechanismus, který musí být použit,
pokud byl nějaký jiný soubor na svazku odstraněn, ztracen nebo zničen.
Data ve vzdáleném úložišti jsou přístupná pouze pomocí zástupného symbolu. Pokud
je zástupný symbol odstraněn, tato data nejsou přístupná. Pokud je zástupný symbol
obnoven ze zálohy, je znovu propojen s daty.
Nepřipojené zástupné symboly jsou zástupné symboly, jejichž obsah souboru byl odstraněn
ze vzdáleného úložiště. Tyto zástupné symboly by mohly být obnoveny ze zálohy
poté, co byl prostor ve vzdáleném úložišti opraven, nebo mohou být data uvnitř
vzdáleného úložiště fyzicky nedostupná z důvodu chyb média. Nepřipojené zástupné
symboly neukazují na platná umístění ve vzdáleném úložišti a jsou vyčištěny ověřováním
zástupných symbolů. Pokud jsou zástupné symboly nepřipojené, jsou odstraněny
ze systému pro synchronizaci zbývajících zástupných symbolů se vzdáleným úložištěm.
Interakce s jinými druhy bodů změny zpracování
Připojovací body svazku a symbolické odkazy nemohou být měněny na zástupné symboly.
Systém tyto druhy souborů explicitně ignoruje.
Některé systémy souborů zkoumají, zda nezjistí, že připojovací bod nebo symbolický
odkaz nenásleduje odkaz: fyzický prostor svazku je vzácný prostředek a připojovací
body a symbolické odkazy jsou virtuální pojmy, které rozšiřují pohled na adresář.
ČÁST I – Active Directory 72
Zástupné symboly se váží k určitému vzdálenému úložišti
Zástupné symboly identifikují určitý systém vzdáleného úložiště, které obsahuje spravovaná
data, vázající zástupný symbol k určitému systému vzdáleného úložiště. Zástupné
symboly nemohou být přesouvány mezi více systémy vzdálených úložišI.
Integrace zabezpečení Windows 2000
Vzdálené úložiště podporuje funkce NTFS pro zabezpečení. Vzdálené úložiště pouze
navrací soubory, pokud má uživatel platný přístup k zástupnému symbolu. Zástupný
symbol je identifikován jako speciální bod změny zpracování vzdáleného úložiště. Zabezpečení
zástupného symbolu je dáno zabezpečením mechanismu bodů zpracování.
Správci a řádní uživatelé procházejí skrze normální kontroly zabezpečení uživatelů
Windows 2000. Uživatelské rozhraní pro správu vzdáleného úložiště používá pro povolení
nebo zamítnutí přístupu k uživatelskému rozhraní oprávnění Windows 2000.
Pouze uživatelé s účtem ve skupině Administrators mají povolen přístup k funkcím uživatelského
rozhraní.
Uspořádání souborů
Soubory jsou seskupovány dohromady podle jejich svazku a podle času, kdy byly původně
předběžně migrovány. Soubory zůstávají v průběhu všech operací vzdáleného
úložiště seskupené. Žádné jiné seskupování souborů není podporováno.
Replikace
Soubory, které jsou replikovány, mohou být vyloučeny z akce správy souborů správce
používajícím kritéria výběru souborů.
Jádro vzdáleného úložiště
Vzdálené úložiště je součástí systému, který uchovává kopie dat. Jádro vzdáleného úložiště
se skládá z médií, používaných pro uchování dat, knihoven a jednotek.
Služba jádra vzdáleného úložiště běží na počítačích se systémem Windows 2000 Server.
Na serveru může být pouze jedno jádro vzdáleného úložiště. Jádro vzdáleného úložiště
neběží v systému Windows 2000 Professional.
Průběžné měření kapacity
Vzdálené úložiště spravuje průběžné sledování kapacity (flow meter capacity metric
monitoring) množství dat, která jsou obsažena ve vzdáleném úložišti, včetně přetečených
(overflowed) a odložených (shelved) dat. Kopírování dat z místního úložiště
do vzdáleného úložiště zvyšuje hodnotu metriky kapacity. Odstraňování odkazů místního
úložiště na data ve vzdáleném úložišti snižuje hodnotu metriky kapacity. Změna
v metrice kapacity je okamžitá, ale některé operace nejsou zjištěny hned.
Vzdálené úložiště zvyšuje hodnotu průběžného měření kapacity vždycky, když nastane
jeden z následujících dějů:
_ je spravován nový soubor,
_ dříve odstraněný zástupný symbol je obnoven na svazek a znovu připojen ke vzdálenému
úložišti.
– Správa a ukládání dat
Vzdálené úložiště snižuje hodnotu průběžného měření kapacity vždycky, když nastane
jeden z následujících dějů:
_ předběžně migrovaný soubor je změněn,
_ zástupný symbol nebo předběžně migrovaný soubor je odstraněn,
_ soubor není spravován.
Může zde dojít ke zpoždění spojenému se snížením průběžného měření kapacity, jelikož
zjištění těchto okolností může nastat později.
Fond úložiště
Všechna vzdálená úložiště ve vzdáleném úložišti jsou v jednom fondu úložiště: žádná
správa fondu úložiště není zapotřebí.
Přemístění je přesun dat z jednoho fondu vzdáleného úložiště do jiného. Jelikož
vzdálené úložiště podporuje pouze jeden fond vzdáleného úložiště, není přemístění ve
vzdáleném úložišti podporováno.
Vzdálené úložiště podporuje jednu knihovnu úložiště uvnitř jednoho fondu páskového
úložiště. Knihovna musí mít alespoň jednu jednotku a dvě nebo více jednotek pro podporu
kopírování médií. Když je v knihovně více jednotek, všechny jednotky musí být
stejného druhu (například hustoty nebo firmwaru).

Správa a ukládání dat

Správa a ukládání dat
Výsledky akcí s předběžně migrovanými soubory
Akce Cílem je stejný svazek Cílem je odlišný svazek
Kopírování souboru Navrácení Navrácení
Odstranění souboru Navrácení a odstranění Navrácení a odstranění původního
původního
Přesouvání souboru Bez navrácení Navrácení a odstranění původního
(jde o změnu názvu)
Přejmenování souboru Bez navrácení Není k dispozici
Vyřazení svazku
Když je spravovaný svazek vyřazen, fyzický svazek není přístupný. Všechny informace
potřebné pro vyřazení svazku jsou známé. Data spojená se svazkem, který je ve vzdáleném
úložišti, jsou považována za disponibilní v průběhu znovuzískání prostoru (space
reclamation).
Pokud jsou zástupné symboly přesunuty mezi svazky, musí být zástupné symboly ověřeny,
aby byly známy správné informace svazku o zástupných symbolech. Pokud nebyly
zástupné symboly ověřeny, může vyřazení svazku způsobit, že budou nesprávná
data uvnitř vzdáleného úložiště považována v průběhu znovuzískání prostoru (space
reclamation) za dostupná (available). Více informací o ověřování svazků najdete
v předchozí části této kapitoly „Správa místního úložiště“.