none
Alertas/Prohibiciones en las cuotas de disco RRS feed

  • Pregunta

  • Hola a todos, en mi empresa trabajamos con perfiles moviles, para intentar que la gente no me copie la serie completa de Walking Dead en Mis Documentos para verla al mediodía he estado buscado que hacer.

    Parece que lo mejor es implementar cuotas (¿Correcto?), pero lo que veo es que cuando un usuario pasa de los límites establecidos en la cuota únicamente genera un alerta en el visor de sucesos del servidor, cosa que no me sirve mucho porque tengo que ir a decir "Por favor, podrías borrar un poquito", cosa que no sirve de nada porque no me hacen caso.

    A parte de mis problemas de educación de los usuarios y poca autoridad por mi parte, hay forma de impedir que copien archivos llegados a los XGB

    No se si es un tema de servidor de ficheros por el tema de las cuotas o si esto se debería implementar por GPO.

    Muchas gracias a todos.

    lunes, 31 de agosto de 2015 6:42

Respuestas

  • El problema que te encuentras es que al usar perfiles móviles el usuario está trabajando contra el disco local y no contra el del servidor, de ahí que le permita crear esos archivos que sobrepasan lo que en el servidor le has limitado, y al intentar sincronizarlo al cerrar sesión falla debido al límite de cuota.

    Como indicas, si las carpetas están redirigidas al servidor sí funciona perfectamente, pues el servidor controla las cuotas en sus discos, pero no en los locales de los clientes que es lo que necesitarías.

    La solución para lo que quieres pasaría por establecer mediante GPO cuotas de disco a los usuarios en sus propios equipos. Esto se puede hacer en políticas de equipo, plantillas administrativas, sistema, cuotas de disco. Pero ten en cuenta que se aplica a las cuentas de equipo, no a las de usuario, por lo que el valor mínimo a establecer como máximo tiene que ser suficiente al menos para que la cuenta del sistema pueda seguir escribiendo datos. Además, lo que establezcas será para todos los usuarios del equipo y se queda deshabilitada la posibilidad de que un administrador local pueda hacer cambios. Lo veo bastante delicado y puede conllevar que muchos equipos pasen a funcionar mal si estableces valores bajos. Si te decides por esto, monta primero una OU con varias cuentas de equipo del dominio para probar y ver los efectos antes de pensar en ponerlo en producción.


    Saludos
    José Antonio Quílez
    Mi Blog

    • Marcado como respuesta JoanGarciaCamba miércoles, 2 de septiembre de 2015 5:38
    lunes, 31 de agosto de 2015 16:41
    Moderador
  • Si al configurar las rutas de la redirección de carpetas usas el mismo recurso compartido base que estás usando con los perfiles móviles y en las rutas que definas para la redirección también utilizas la variable %username% deberían coincidir y así estar sincronizadas desde el principio.

    En todo caso, haz primero una prueba con un usuario para asegurarte de que coinciden bien las rutas, no vaya a ser que por un pequeño error te duplique toda la información en una subcarpeta en el servidor.


    Saludos
    José Antonio Quílez
    Mi Blog

    • Marcado como respuesta JoanGarciaCamba sábado, 5 de septiembre de 2015 6:14
    miércoles, 2 de septiembre de 2015 17:33
    Moderador

Todas las respuestas

  • Al configurar las cuotas puedes ponerle que una vez lleguen al límite establecido no puedan escribir más. Lo haces desde la propia configuración de las cuotas en las propiedades del disco del servidor. En ese mismo sitio les puedes poner un nivel de advertencia cercano al límite para que sean conscientes de lo que les queda. Al llegar al nivel de advertencia les permite seguir añadiendo hasta que llegan al límite, en que dejan de poder escribir.

    No te cortes en poner un límite pequeño. 500 Mb es más que suficiente para el 99% de los usuarios, y el que necesite más que lo justifique y le aumentas puntualmente los Mb que necesite. De esta forma no podrán excederse copiando películas que ocupan una barbaridad en disco.

    Por otro lado y de forma complementaria también puedes utilizar el administrador de recursos del servidor de archivos y establecer el filtrado de archivos (file screening si lo tienes en inglés). Con esta característica podrás establecer tipos de archivos que los usuarios no podrán copiar ni crear en las rutas que tú decidas (con excepciones que podrás controlar si las necesitas). Creas filtros para las principales extensiones de video y música que quieras impedir en tu servidor y configuras bien que te mande una alerta y que además impida su creación (filtros activos, los pasivos mandan la alerta pero les permite la creación del fichero).

     

    Saludos
    José Antonio Quílez
    Mi Blog


    lunes, 31 de agosto de 2015 10:20
    Moderador
  • Hola Jose Antonio, tranquilo que no tengo ningún reparo en ponerle cuotas bajas, pero lo que observo es que los limites de las cuotas, tanto en advertencia como en denegación de copiar me generan únicamente eventos en el visor de sucesos del servidor.

    Ejemplo:

    Tengo un usuario con un limite de 1GB en el servidor, su perfil movil ocupa actualmente 500MB, hasta aqui todo bien, hace login correctamente y carga su perfil.

    Si copia un fichero de 800Mb en el escritorio, no recibe ningún mesaje de superación de cuota ni en el momento de copiar ni en el momento de cerrar sesion y transferir el perfil al servidor.

    Si que es cierto que al cerrar sesion lanza un mensaje de que no se ha podido sincronizar el perfil correctamente, pero vamos que es haciendo el logout y ni se lo miran.

    Si no estoy equivocado las cuotas funionan bien y alertan bien cuando no son perfiles moviles sino carpetas redirigidas (Escritorio, Documentos) contra el servidor, en ese caso si que alerta de exceso de espacio en disco al insertar un fichero.

    ¿Hay opción de controlar esto si utilizo perfiles moviles? son extremadamente cómodos :)

    Gracias por tu respuesta.

    lunes, 31 de agosto de 2015 13:16
  • El problema que te encuentras es que al usar perfiles móviles el usuario está trabajando contra el disco local y no contra el del servidor, de ahí que le permita crear esos archivos que sobrepasan lo que en el servidor le has limitado, y al intentar sincronizarlo al cerrar sesión falla debido al límite de cuota.

    Como indicas, si las carpetas están redirigidas al servidor sí funciona perfectamente, pues el servidor controla las cuotas en sus discos, pero no en los locales de los clientes que es lo que necesitarías.

    La solución para lo que quieres pasaría por establecer mediante GPO cuotas de disco a los usuarios en sus propios equipos. Esto se puede hacer en políticas de equipo, plantillas administrativas, sistema, cuotas de disco. Pero ten en cuenta que se aplica a las cuentas de equipo, no a las de usuario, por lo que el valor mínimo a establecer como máximo tiene que ser suficiente al menos para que la cuenta del sistema pueda seguir escribiendo datos. Además, lo que establezcas será para todos los usuarios del equipo y se queda deshabilitada la posibilidad de que un administrador local pueda hacer cambios. Lo veo bastante delicado y puede conllevar que muchos equipos pasen a funcionar mal si estableces valores bajos. Si te decides por esto, monta primero una OU con varias cuentas de equipo del dominio para probar y ver los efectos antes de pensar en ponerlo en producción.


    Saludos
    José Antonio Quílez
    Mi Blog

    • Marcado como respuesta JoanGarciaCamba miércoles, 2 de septiembre de 2015 5:38
    lunes, 31 de agosto de 2015 16:41
    Moderador
  • Muchas gracias Jose Antonio, me temia que fuera así, lo que haré es prescindir de perfiles moviles y trabajar con carpetas redirigidas hacia el servidor para aprovechar las cuotas. Aprovechando un poco la situación, ¿Como harías la migración de perfiles moviles a carpetas redirigidas? Aprovechando la estructura actual que tengo de los perfiles moviles supongo.

    Gracias por tu ayuda.

    miércoles, 2 de septiembre de 2015 5:40
  • Si al configurar las rutas de la redirección de carpetas usas el mismo recurso compartido base que estás usando con los perfiles móviles y en las rutas que definas para la redirección también utilizas la variable %username% deberían coincidir y así estar sincronizadas desde el principio.

    En todo caso, haz primero una prueba con un usuario para asegurarte de que coinciden bien las rutas, no vaya a ser que por un pequeño error te duplique toda la información en una subcarpeta en el servidor.


    Saludos
    José Antonio Quílez
    Mi Blog

    • Marcado como respuesta JoanGarciaCamba sábado, 5 de septiembre de 2015 6:14
    miércoles, 2 de septiembre de 2015 17:33
    Moderador