PracticU

הגבלת מקום בדיסק למשתמש - NTFS QUOTA

בלי כתוביותעם כתוביות
PracticU › קורס טכנאי מחשבים ורשתות - Windows 10/11 - בדגש על תמיכה טכנית בארגונים - Help Desk › הגבלת מקום בדיסק למשתמש - NTFS QUOTA
מילון מושגים:
דיסק - התקן לאחסון קבוע של נתונים, כמו כונן קשיח (HDD) או כונן מבוסס זיכרון מהיר (SSD).
NTFS - מערכת הקבצים העיקרית של Windows, התומכת בהרשאות, הצפנה ומבנה מתקדם של דיסק.
הרשאה - קביעה אילו פעולות ומשאבים מותרים למשתמש או לתהליך לאחר שזהותו אומתה. שולטת במי רשאי לעשות מה.
אדמיניסטרטור - משתמש בעל הרשאות הניהול הגבוהות ביותר במערכת, שיכול לשנות הגדרות, להתקין תוכנות ולנהל משתמשים אחרים.
לוג - רישום מתועד של אירועים ופעולות שמתרחשים במערכת או בתוכנה, המשמש למעקב ולאיתור תקלות.
אירוע - התרחשות שהמערכת מזהה ויכולה להגיב לה, כמו לחיצת עכבר, הקשה או סיום פעולה.
סקריפט - קובץ המכיל רצף פקודות שמבוצעות על ידי מפרש, לרוב כדי להפוך משימות לאוטומטיות.
Group Policy - מנגנון ב-Active Directory להחלת הגדרות ומדיניות אבטחה באופן מרכזי על משתמשים ומחשבים בדומיין.

הגבלת מקום בדיסק למשתמש - NTFS QUOTA
הרצאה על NTFS Quota, מכסת מקום בדיסק שאפשר להגביל לכל משתמש בנפרד, ברמת כונן שלם.
הגדרת מכסה
1. הכנה: באמצעות Disk Management מכווצים (Shrink) כונן קיים ליצירת מקום פנוי, ויוצרים ממנו כונן חדש לדוגמה.
2. הפעלת Quota: במאפייני הכונן יש לשונית Quota, כבויה כברירת מחדל. בהפעלתה המערכת סורקת ואוספת מידע על ניצול המקום לפי הבעלים (Owner) של כל קובץ.
3. קביעת גבולות: אפשר לקבוע Warning Level (למשל 300 מגה) ו-Limit (למשל 600 מגה), ולהגדיר "Deny disk space to users exceeding quota limit", כך שמעבר למגבלה לא יתאפשר להעתיק קבצים נוספים, גם למשתמש עם הרשאות אדמיניסטרטור.
4. הגדרה פרטנית: אפשר לקבוע מכסה שונה למשתמש ספציפי, שתגבר על ההגדרה הכללית.
5. דיווח למערכת: הכונן "מדווח" למשתמש את הגודל שהוגדר לו במכסה (לדוגמה 1 ג'יגה) כגודל הכונן כולו, ולא את הגודל הפיזי האמיתי.
תיעוד ואוטומציה
1. רישום ביומן: חריגה מהסף (Warning) נרשמת כאירוע מספר 36 ביומן האירועים, וחריגה מהמגבלה (Limit) נרשמת כאירוע 37, שניהם תחת המקור NTFS.
2. הפעלה אוטומטית: אפשר לצרף לאירוע כזה משימה מתוזמנת (Attach Task to This Event) שתפעיל תוכנית או סקריפט כתגובה.
3. קביעה לפי Owner: המכסה מחושבת לפי בעלות הקובץ. אם משנים את ה-Owner של קובץ למשתמש אחר, הניצול שלו "עובר" אליו.
ניהול מרכזי
1. Group Policy: דרך Administrative Templates, System, Disk Quota, אפשר להפעיל ולאכוף מכסות על כל הכוננים במחשב בבת אחת, ואז הגדרות הגרפי נעשות אפורות (לא ניתנות לשינוי ישיר) כי המדיניות חזקה יותר.
2. מגבלה: Quota ברמת ווינדוס עובד רק ברמת כונן שלם, לא ברמת תיקייה. מכסה ברמת תיקייה דורשת תוכנת שרת ייעודית כמו FSRM.
כעת תוכלו להגביל כמות מקום בדיסק למשתמש, לעקוב אחרי חריגות ולנהל את ההגדרה הזו באופן מרכזי בארגון.
השיעור הבא בקורס: איך להחביא קובץ הרצה EXE מאחורי קובץ טקטס

פרקי ההרצאה: הגבלת מקום בדיסק למשתמש - NTFS QUOTA

  1. 00:00

    הכרת NTFS Quota

  2. 01:16

    יצירת מחיצה חדשה

  3. 01:50

    התוכנה FSRM לניהול מכסות

  4. 03:06

    קביעת גבול ההתראה

  5. 04:02

    צפייה במכסה ברמת הכונן

  6. 05:56

    התראה בהגעה למכסה

  7. 06:32

    משימה מתוזמנת לתגובה

  8. 08:17

    אירוע 37 ב-Event Viewer

תמלול ההרצאה: הגבלת מקום בדיסק למשתמש - NTFS QUOTA

הטקסט המלא של הדקות הראשונות בהרצאה «הגבלת מקום בדיסק למשתמש - NTFS QUOTA» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

  1. 00:02

    שלום לכולם, ברוכים הבאים להרצאה על קוואטה על מכסה בתוך דיסק, על כמות מקום שאנחנו נותנים לכל משתמש בדיסק. לדוגמה, אנחנו רוצים שליוזר מסוים תהיה מכסה כמה הוא יכול לבזבז לנו מקום בדיסק.

  2. 00:18

    בואו נעשה קונן נפרד למסמכים, ניכנס ל-computer management, ל-disk management, נכווץ קצת את קונן C, נעשה לו שרינק, ווליום, לכווץ אותו, כדי שיהיה לנו מקום לא מנוצל בדיסק.

  3. 00:32

    נניח 20 ג'יגה Enter amount of space to shrink כמה לכווץ תכווץ לי 20 ג'יגה מתוך ה-40 יש לו ככה יש לו סך הכל 60 ואפשר לכווץ 40 אני אומר לו תכווץ לי רק 20 מתוך 60 ואחרי הכיווץ יהיה 60 פחות 20 40 טוב יאללה כווץ לי ואז הוא פינה לי 20 ג'יגה פה פנויים זה מה שהוא כיווץ ואני רוצה לעשות פה Conan D אני רואה שConan D תפוס אני לא אוהב את זה שConan D תפוס אני רוצה

  4. 01:00

    אותו למסמכים אני עושה Change דרייב לאטר אנד פס עושה צ'יינג' מחליף אותו לקונן E מחליף לו את האות מחכה שזה יתחלף הנה זה התחלף לנו לקונן E אתם רואים זה נהיה קונן E עוד קונן התחלף לנו ל-E ועל המקום הפנוי הזה אני יוצר מחיצה חדשה תחת האות D למסמכים אני מנצל את כל ה-20 ג'יגה ואני אומר את זה קורא לזה דוקס מסמכים פיניש הנה נוצר לנו קונן D למסמכים נהדר אז יש לנו פה

  5. 01:31

    קונן D למסמכים עכשיו שימו לב מה קורה אנחנו יכולים לעשות מאפיינים על הכונן ויש לנו פה קוואטה מכסה אנחנו עושים שימו לב זה רק ברמת הכונן רק ברמת הכונן זה לא ברמת תיקייה אם היינו רוצים שזה יהיה ברמת תיקייה ספציפית היינו צריכים להתקין שרת ובשרת יש תוכנה מיוחדת שנקראת fsrm שיודעת לעשות קוואטה

  6. 01:54

    מכסה ליוזר ברמת התיקייה אז הנה אנחנו פה בתוך הקוואטה סטינגס זה למעשה הדבר הזה פה ואנחנו יכולים להפעיל אותה ברירת מחדל שהיא לא מופעלת אני יכול להפעיל אותה ואני יכול להגיד לו אחרי שאני מפעיל אותה הוא אוסף לי מידע על הניצול של הכונן הוא אומר אני אעשה לו scan סריקה והוא עושה פה סריקה וכשהוא מסיים סריקה הוא עושה אור ירוק במקרה הזה זה היה זריז כי הכונן ריק אם הייתי מפעיל

  7. 02:22

    את זה על כונן שיש בו מידע הוא היה עושה את זה לאט לאט היה לוקח לו זמן ובדיסק quota entries for docs אני רואה פה את השם של כל יוזר וכמה קבצים יש לו בבעלות שלו כרגע אני רואה שזה די ריק אבל עוד מעט ניכנס לכאן ונראה קבצים שיש לכל משתמש דרך אגב הוא קובע את זה לפי ה-Owner לפי הבעלים של הקובץ אנחנו יכולים לא רק לאסוף מידע אנחנו גם יכולים לעשות

  8. 02:52

    Dני Disc Space למנוע קבלת מקום בדיסק to users למשתמשים שעוברים את הקוואטה אנחנו יכולים לא לתת להם לקבל מקום בדיסק לדווח להם אין מקום בדיסק ואנחנו יכולים פה לקבוע את הגבולות לדוגמה נקבע גבול על 300 מגה זה וורנינג ונעשה את זה 600 מגה ו-300 מגה זה אומר שאם עשית 600 מגה אני עוצר אותך לגמרי אם עברת את ה-300 מגה אני עושה לך וורנינג התראה ההתראה הזאת

  9. 03:27

    נרשמת באבנט לוג אבנט ויוור ביומן האירועים גם האירוע הזה וגם האירוע של הוורנינג שני האירועים אני אומר לרשום אותם ביומן האירועים אז עוד פעם אמרתי לו limit disk space הוא 600 מגה בן אדם לא יקבל אצלי 600 מגה ואחרי 300 מגה אני אעשה התראה זה מה שאני מגדיר לו נעשה אוקיי פה אוקיי ניכנס לקונן d שלי ונעתיק לשם קובץ אני מעתיק קובץ קובץ בגודל 275

  10. 03:57

    עכשיו אנחנו נעשה מאפיינים על הכונן, שימו לב זה תמיד ברמת הכונן, ובמאפיינים ברמת הכונן אנחנו יכולים לראות בקוואטה, קוואטה אנטריז, שהיוזר הזה, שזה אני כנראה, 1001, יש לו מגבלה ל-300 ב-Warning, לימיט ב-600, וכרגע הוא מנצל 296 ולכן הכל

  11. 04:18

    אוקיי, אין שום בעיות, כי זה עכשיו אוקיי, כי הוא מנצל 296, 269, הכל בסדר.

  12. 04:26

    אוקיי, בואו נסגור את זה. נסגור את זה, נחזור לכונן, ונעתיק לתוך הכונן הזה עוד אחד. נעשה עוד אחד, בוא נעשה שם אחר, בוא נעשה את זה גרסה אחת, וזה נעתיק עוד אחד, שלא יהיה לנו בעיות של שמות, ונקרא לזה 2. עכשיו יש לנו 2, הגענו ל-500 מגה, אפילו יותר.

  13. 04:45

    בואו נראה מה קורה ברמת הכונן, אנחנו יכולים ללחוץ לא כאן, לא כאן, אלא פשוט פה במקום הריק, פרופרטיז. ואנחנו מקבלים פרופרטיז מאפיינים של הכונן, אתם רואים דוקס קונן D ויש פה קוואטה ברמת קונן ואנחנו רואים פה שבקוואטה אנטריס יש לנו כבר וורנינג, אזהרה, מה זה האזהרה הזאת?

  14. 05:07

    שעברנו את ה-300 מגה אנחנו ב-538 ויש לנו וורנינג, איפה אפשר לראות את האזהרה הזאת חוץ מלהיכנס לכאן לכל האזורים האלו? אנחנו יכולים ללכת ל-event viewer יומן האירועים פה יומן האירועים event viewer, דרך אגב הוא גם נמצא ב-computer management שאני כל כך כל כך אוהב את הקומפיוטר,

  15. 05:27

    פיוטר מנג'מנט הזה האמת אני ממש אוהב אותו וכל הזמן נכנס לתוכו מבחינת כלי הניהול שלי ויש פה סיסטם ובסיסטם אנחנו יכולים לראות את האירוע זאת אומרת המערכת מתריעה לנו פה ntfs אירוע 36 שהיוזר התפגע בטרשולד במכסה שיש לו זה אירוע מספר 36 ככה אני מחפש אותו בגוגל ואיזה יוזר יוזר אדמין על ווליום d הגיע למכסה הזאת פה הוא מתריע עכשיו מה אני יכול לעשות עם זה אם אני לא נכנס לכאן אני יכול לעשות פה

  16. 06:03

    את touch task להצמיד משימה מתוזמנת כמו schedule task לאירוע הזה זאת אומרת כשקורה האירוע הזה אני יכול להגיד שתופעל משימה מתוזמנת schedule task נקרא לזה system ntfs 36 מה שאתם רוצים אירוע ב ntfs 36 מהי בוא נעשה ככה סתם שתדעו שזה שלנו ואז אני אומר לו כשקורה אירוע כזה וכזה מה לעשות סטארט אפ פרוגרם או לשלוח אימייל סטארט אפ

  17. 06:30

    פרוגרם ולהריץ איזושהי תוכנה ועם איזשהו פרמטר וזה ייכנס למשימות מתוזמנות סתם שתדעו לכם ואתם יכולים לעשות כל דבר אני סתם עושה לא יודע מה אני אעשה נפעיל מחשבון אני יודע מה אין לי איזה שהיא תוכנה מוכנה או איזשהו סקריפט להפעיל אותו אני מפעיל סתם מחשבון נקסט פיניש אני רק רוצה להראות לכם שזה יתווסף לסטארט סקייג'ול למשימות מתוזמנות דרך

  18. 06:56

    אגב גם המשימות המתוזמנות שאני כל כך כל כך אוהב, גם הן נמצאות כאן ב-computer management, הן גם נמצאות פה. אז אתם רואים, במשימות המתוזמנות יש לנו event viewer task, הנה המשימה המתוזמנת שלי, שקורית כשקורה אירוע ב-human NTFS, אירוע 36,

  19. 07:17

    והפעולה היא להריץ מחשבון. טוב, אתם תעשו איזשהו סקריפט שעושה מה שאתם רוצים, איזושהי פעולה כמו לשלוח מייל או לא יודע מה.

  20. 07:26

    ככה. עכשיו, מה יקרה אם אני אנסה פעם שלישית להעתיק אותו? אני מנסה פעם שלישית להעתיק אותו, הוא אומר לי שימו לב 269 מגה בייט is needed to copy there is not enough disk space, אין מספיק not enough space on docs, אין מספיק מקום, הוא צריך 269 מגה ויש לנו כמה? 61, ושימו לב מה הוא

  21. 07:46

    מדווח שהדיסק כולו הוא כולה 600 מגה, הוא כאילו אומר למשתמש, ושימו לב זה משתמש שלי, אני אדמיניסטרטור, זה לא מעניין אותו שאני אדמיניסטרטור או לא אדמיניסטרטור, הוא אומר לי תקשיב הדיסק הוא 600 מגה בייט, פנוי 61 ואתה צריך 269 אין מספיק מקום תנסה עוד פעם לא יעזור אין מספיק מקום הוא לא נותן לי להעתיק את הדיסק הוא הגביל אותי בכמות הבנתם זאת המשמעות של קווטה ודרך אגב ביומן

  22. 08:13

    האירועים אם נלך לקומפיוטר מנג'מנט ליומן האירועים אנחנו נראה בסיסטם אירוע 37 זוכרים מה היה אירוע 36 שזה threshold את הסף יש אירוע 37 שזה כבר קווטה לימיץ זהו זה ההבדלים המספר הזה 36 או 37 ככה אתם בודקים בגוגל מי היוצר של האירוע ntfs ומה המספר האירוע אוקיי אז הוא מסרב לי כאן אם אני אעשה מאפיינים על הדיסק כולו אני ברמת

  23. 08:44

    דיסק פווטה בגלל שאני אדמיניסטרטור אז אני יכול להגיד לכולם 600 ו-300 אבל ליוזר ספציפי ליוזר הזה אדמין אתם

לקורס המלא: קורס טכנאי מחשבים ורשתות

ההרצאה הקודמת: שחזור גירסה קודמת של קובץ

ההרצאה הבאה: איך להחביא קובץ הרצה EXE מאחורי קובץ טקטס

הרצאות קשורות מקורסים אחרים

  • הגדלת Quota - מגבלות ומכסות בענן
  • סיכום ב-3 דקות - הרשאות NTFS
  • פתרון תקלות בדיסק המשותף - iSCSI
  • מציאת מקום בזיכרון עבור Payload - Shellcode

קורסים נוספים במסלול

  • קורס מנהלי רשת ושרתים - Active Directory 2025
  • קורס מנהלי רשת ושרתים - Active Directory 2022
  • קורס מנהלי רשת - ב-3 דקות
  • ראיון עבודה - מנהל רשת - תמיכה טכנית