File Screening,Windows Server 2003 R2 ile beraber gelen birçok özellikten biri. Yaptığı iş kısaca;belirttiğiniz bir folder içerisinde,belirttiğiniz tipteki dosyaların saklanmasını engellemek ve bu tip dosyaların saklanmaya çalışılması durumunda seçtiğiniz bir yöntemle size haber vermek.
Sadece kendi üzerindeki folder?ları izleyebildiği için bu özellik daha çok Folder Redirection ya da Home Folder vs kullanılan durumlar için ideal.Yani kullanıcıların makinalarını tek bir noktadan izleyemiyorsunuz fakat,kullanıcılar bilgi depolamak için herhangi bir şekilde server üzerindeki paylaşımları kullanıyorlarsa,ozaman ortamı kontrol edebiliyorsunuz.Bunun yanında,dosyaları sadece isimlerine göre filtreliyebildiği ( muzik*.* , *.mp3 ) ve içeriğini kontrol edemediği için,kullanıcıların dosyaları farklı isimlerle kaydetmesi durumunda bir işe yaramıyor.Konfigürasyona geçmeden önce eklenmesi gereken son nokta ise,file screening?i aktif ettiğiniz folder içerisinde daha önceden belirttiğiniz tip dosyalar duruyor ise,bunlara müdahele edemiyor.Sadece yeni kayıt ve isim değişikliklerini takip edebiliyor.
Konfigürasyonu gayet basit olan File Screening,R2?yi kurduğunuzda default olarak kurulu gelmiyor.Öncelikle,
Control Panel - Add Remove Programs - Add Remove Windows Components?ı kullanarak
Management and Monitoring Tools?un altından
File Server Resources Manager?ı kurmanız gerekiyor.
Kurulum bittikten sonra
Start ? Programs ? Administrative Tools ? File Server Resource Manager?ı açıp
File Screening Management altından gerekli ayarları yapabiliyorsunuz.Ayrıntıları şunlar;
File Screens
Sağ tuş ile veya sağdaki menüyü kullanarak
Create File Screen?i seçip açılan pencereden ilk olarak hangi folder üzerinde izleme yapmak istediğimizi seçiyoruz. Alt taraftaki bölümden ise folder?ı ne şekilde izlemek istediğimizi gösteriyoruz.
Folder üzerindeki ayarları isterseniz hazır gelen template?leri kullanarak yapabilirisiniz veya
Define custom file screen properties ile kendi ayarlarınızı tek tek seçebilirsiniz.
Custom Properties?i seçtiğinizde açılan pencerede üst kısımdan bir template seçip
Copy ederseniz,o template?teki ayarlar yükleniyor ve üstünde oynayıp kendi template?inizi yaratabiliyorsunuz fakat bu şart değil,Copy etmeden de kendi ayarlarınızı yapıp çıkabiliyorsunuz.
Settings tab?ından ilk olarak
Active screening ( seçtiğiniz dosya tipleri bloklanacak ve bloklanması durumunda size haber verilecek ) ya da
Passive screening?den ( seçtiğiniz dosya tipleri bloklanmayacak fakat kaydedilmesi durumunda size haber verecek) birini seçiyorsunuz.Hemen ardından bloklamak istediğiniz dosya tiplerini ya hazır gelen
File group?lardan seçiyorsunuz ya da
Create ile kendi file group?unuzu yaratabiliyorsunuz.File group yaratırken istediğiniz dosya tiplerini *.dosyauzantısı ( ör: *.mp3 ) şeklinde sırasıyla
Add ediyorsunuz.
Eğer belirttiğiniz kriter istediğinizden daha fazla dosya tipini kapsıyorsa
Files to exclude kısmına hariç tutmak istediklerinizi ekleyebilirsiniz.
Bu pencerede tanımlarınızı yapıp
OK dedikten sonra tekrar
Settings tab?ına geldiğinizde herhangi bir
File group?u seçip,
Edit ile hangi tip dosyaları kapsadığına bakabilirsiniz.
Blokladığınız tipteki bir dosyayı kaydetmeye çalışan bir user olursa sistemi aşağıdakilerden seçtiklerinizi yapması için ayarlayabilirsiniz.
E-Mail Message tab?ından size ve/veya bloklanan user?a email ile haber verilmesini sağlayabiliyorsunuz.Atılacak email?i isterseniz,alt kısımdan çeşitli değişkenleri ekleyip çıkararak istediğiniz şekle sokabiliyor ve
Additional E-Mail Headers?ı kullanarak email?e Cc,Bcc,Reply-to adresleri de ekleyebiliyorsunuz.
Event Log tab?ından,Application Log?a bir Warning yazılmasını sağlayabiliyor ve email?de de olduğu gibi,loga yazılacak mesajın içeriğini değiştirebiliyorsunuz.
Command tab?ından,seçtiğiniz bir programın,belirttiğiniz parametrelerle ve istediğiniz yetkilerle çalışmasını sağlayabiliyorsunuz.
Report tab?ından seçtiğiniz raporların hazırlanmasını,size ve/veya kullanıcıya mail olarak gönderilmesini sağlayabiliyorsunuz.Hazırlanan raporun detaylarını ayarlamak için ise
File Server Resource Manager?ın üzerinde sağ tuş ile veya yine sağdaki menüden
Configure Options seçmeli ve
Storage Reports tab?ından istediğiniz raporu seçip
Edit parameters ile gerekli ayaları yapmalısınız.
Herhangi bir template seçmeyip kendi ayarlarınızı yapıp çıkarsanız,yaptığınız ayarları bir template olarak kaydetmenizi sağlayan bir pencere daha geliyor.Eğer template olarak kaydederseniz,aynı ayarları farklı folder?lar üzerinde yapmak istediğinizde uğraşmanıza gerek kalmaz.
Farkettiyseniz bu anlattıklarımın içerisinde user ya da group ayrımı yok.File Screening user/group bazlı filtering?e izin vermiyor.Yani,bu folder?a A grubu mp3 kaydedebilsin ama B grubu kaydedemesin diyemiyorsunuz.Bunu bir nebze de olsa File Screen Exception?lar yaratarak aşabiliyorsunuz.Eğer bir folder içerisinde 3 farklı user/grup dosya saklayacaksa fakat bu user?lardan/grouplardan sadece birinin mp3 dosyalarını kaydedebilmesi gerekiyorsa izlenecek yol şu;
1- Bir folder yaratılır ve folder?da mp3 dosyalarını engelleyen file screening ayarı yapılır.
2- Folder?ın altında 3 folder daha yaratılır (ya da zaten vardır (home folder / folder redirection ) ),herkese gerekli permission?lar verilir.
3- Ayrıcalık tanımak istediğiniz user?ın/group?un folder?ı için File Server Resource Manager ? File Screening Management ? File Screens üzerinde sağ tuş, Create File Screen Exception seçilir ve folder gösterilip mp3 için yaratılan file group aşağıdan seçilir.
Üst folder?da tam tersini söylemenize rağmen alt folder?da bir exception yarattığınız için,o folder?da mp3?ler serbest bırakılıyor.Bu her durum için bir çözüm değil tabii ki fakat yine de bazılarını kurtarıyor. J
File Screening konfigürasyonu genel olarak bu kadar.Bundan sonrası,sistemin size atacağı mail?leri ve raporları okumaya ve Application log?u takip etmeye bakıyor.
R2?nin diğer özelliklerini anlatacağım sonraki makalelerde tekrar görüşmek üzere....