Wdrażanie implementowania przechowywania informacji na serwerach plików (kroki demonstracyjne)

1. Na kontrolerze domeny zaloguj się do serwera jako członek grupy zabezpieczeń Administratorzy domeny.

2. Otwórz Centrum administracyjne usługi Active Directory. W Menedżerze serwera wybierz pozycję Narzędzia, a następnie wybierz pozycję Centrum administracyjne usługi Active Directory.

3. Rozwiń Dynamic Access Control, a następnie wybierz właściwości zasobu.

4. Kliknij prawym przyciskiem myszy okres przechowywania, a następnie wybierz pozycję Włącz.

5. Kliknij prawym przyciskiem Odnajdywanie, a następnie wybierz Włącz.

W wierszu polecenia programu PowerShell z podwyższonym poziomem uprawnień uruchom następujące polecenia:

Set-ADResourceProperty -Enabled:$true -Identity:'CN=RetentionPeriod_MS,CN=Resource Properties,CN=Claims Configuration,CN=Services,CN=Configuration,DC=contoso,DC=com'
Set-ADResourceProperty -Enabled:$true -Identity:'CN=Discoverability_MS,CN=Resource Properties,CN=Claims Configuration,CN=Services,CN=Configuration,DC=contoso,DC=com'

1. Zaloguj się do serwera plików jako członek grupy zabezpieczeń Administratorzy.

2. W wierszu polecenia programu Windows PowerShell wpisz Update-FsrmClassificationPropertyDefinition, a następnie naciśnij ENTER. Spowoduje to zsynchronizowanie definicji właściwości utworzonych na kontrolerze domeny z serwerem plików.

3. Otwórz Menedżera zasobów serwera plików. W Menedżerze serwera wybierz pozycję Narzędzia, a następnie wybierz pozycję Menedżer zasobów serwera plików.

4. Kliknij prawym przyciskiem myszy Menedżer zasobów serwera plików (lokalny), a następnie wybierz Konfiguruj opcje.

5. Na karcie Powiadomienia e-mail skonfiguruj następujące parametry:

   • W polu nazwa serwera SMTP lub adres IP wpisz nazwę serwera SMTP w swojej sieci.

   • W polu Domyślni adresaci administratora wpisz adres e-mail administratora, który powinien otrzymać powiadomienie.

   • W polu Domyślny adres e-mail "Od" wpisz adres e-mail, który ma być używany do wysyłania powiadomień.

6. Kliknij przycisk OK.

W wierszu polecenia programu PowerShell z podwyższonym poziomem uprawnień uruchom następujące polecenia:

Set-FsrmSetting -SmtpServer <IP address of SMTP server> -FromEmailAddress "<FromEmailAddress>" -AdminEmailAddress "<AdministratorEmailAddress>"

1. Zaloguj się do serwera plików jako członek grupy zabezpieczeń Administratorzy.

2. Otwórz Menedżera zasobów serwera plików. W Menedżerze serwera wybierz pozycję Narzędzia, a następnie wybierz pozycję Menedżer zasobów serwera plików.

3. Kliknij prawym przyciskiem myszy Zadania zarządzania plikami, a następnie wybierz Utwórz zadanie zarządzania plikami.

4. Na karcie Ogólne w polu Nazwa zadania wpisz nazwę zadania zarządzania plikami, na przykład Zadanie przechowywania.

5. Na karcie Zakres wybierz pozycję Dodaj i wybierz foldery, które mają być uwzględnione w tej regule, takie jak D:\Finance Documents.

6. Na karcie Akcja w polu Typ wybierz pozycję Wygaśnięcie pliku. W polu Katalog wygaśnięcia wpisz ścieżkę do folderu na lokalnym serwerze plików, na którym zostaną przeniesione wygasłe pliki. Ten folder powinien mieć listę kontroli dostępu, która przyznaje dostęp tylko administratorom serwera plików.

7. Na karcie Powiadomienie wybierz pozycję Dodaj.

   • Zaznacz pole wyboru , aby wysłać wiadomość e-mail do następujących administratorów.

   • Zaznacz pole wyboru Wyślij e-mail do użytkowników z dotkniętymi plikami, a następnie wybierz OK.

8. Na karcie Warunek wybierz pozycję Dodaj i dodaj następujące właściwości:

   • Na liście Właściwości wybierz pozycję Odnajdywanie. Na liście Operator wybierz pozycję Nie jest równe. Na liście Wartość wybierz pozycję Przytrzymaj.

   • Na liście Właściwości wybierz pozycję Okres przechowywania. Na liście Operator wybierz pozycję Równe. Na liście Wartość wybierz pozycję Długoterminowe.

9. Na karcie Warunek zaznacz pole wyboru Dni od ostatniego zmodyfikowania pliku , a następnie ustaw wartość na 3650.

10. Na karcie Harmonogram wybierz opcję Co miesiąc , a następnie zaznacz pole wyboru Ostatnie .

11. Kliknij przycisk OK.

W wierszu polecenia programu PowerShell z podwyższonym poziomem uprawnień uruchom następujące polecenia:

$fmjexpiration = New-FsrmFmjAction -Type 'Expiration' -ExpirationFolder folder
$fmjNotificationAction = New-FsrmFmjNotificationAction -Type Email -MailTo "<FileOwner>,<AdminEmail>"
$fmjNotification = New-FsrmFmjNotification -Days 10 -Action @($fmjNotificationAction)
$fmjCondition1 = New-FsrmFmjCondition -Property 'Discoverability_MS' -Condition 'NotEqual' -Value "Hold"
$fmjCondition2 = New-FsrmFmjCondition -Property 'RetentionPeriod_MS' -Condition 'Equal' -Value "Long-term"
$fmjCondition3 = New-FsrmFmjCondition -Property 'File.DateLastAccessed' -Condition 'Equal' -Value 3650
$date = Get-Date
$schedule = New-FsrmScheduledTask -Time $date -Monthly @(-1)
$fmj1 = New-FsrmFileManagementJob -Name "Retention Task" -Namespace @('<folder>') -Action $fmjexpiration -Schedule $schedule -Notification @($fmjNotification) -Condition @( $fmjCondition1, $fmjCondition2, $fmjCondition3)