Filtrado de archivos en Server 2003 R2

Una de las nuevas características incluídas en Server 2003 R2 por las que vale la pena la actualización es el filtrado de archivos en carpetas. Mediante esta utilidad, podemos evitar que los usuarios guarden en el servidor los archivos que indiquemos, impidiéndoles, por ejemplo, guardar música o videos en el servidor.


Para  hacerlo, tenemos que tener instalado R2 y el complemento “Administrador de Servidores de Archivos”. Con esta herramienta administrativa nos vamos a la rama “Administrador de recursos del servidor de archivos” (también existe como herramienta administrativa por sí sóla) y en ella a “Administración del Filtrado de Archivos”.


Para establecer un filtro lo primero a tener en cuenta es qué vamos a filtrar. Esto lo vamos a hacer en base a las extensiones de los archivos afectados, y las vamos a agrupar en la rama “Grupos de Archivos”. Veremos que ya trae por defecto varios creados, los cuales podemos modificar a nuestro gusto, o crear nuevos grupos con los tipos de extensiones que queramos.


El siguiente paso es crear un filtro de archivos. Podemos definirlo desde cero, de forma personalizada, o bien usar una plantilla de filtro de las que ya hay creadas. Los filtros que creémos de forma personalizada los podremos guardar como plantillas para poder reutilizarlos después en otras carpetas.


Para definir el filtro de archivos seleccionaremos en primer lugar la carpeta a que queremos que se aplique (las subcarpetas heredan el filtro) y si no seleccionamos una plantilla existente, pulsamos en “Propiedades personalizadas” para definir el filtro. Si marcamos el filtro como “activo” funcionará bloqueando los archivos que seleccionemos, mientras que si lo marcamos como “pasivo” no bloqueará los archivos, pero sí realizará las notificaciones que le digamos. Esto tiene utilidad para hacer un seguimiento de los tipos de archivos que escriben los usuarios en esas carpetas y tomar decisiones en base a ello antes de impedir la creación de los mismos. En esa misma ventana marcaremos las casillas de selección en los grupos de archivos que queramos bloquear, teniendo la posibilidad allí mismo de definir nuevos grupos si no lo hemos hecho antes.


Una vez definido lo anterior, podemos especificar si al ocurrir cada evento de intento de creación de un archivo afectado, el sistema envía un mensaje de correo electrónico al administrador o al usuario que ha intentado escribir el archivo, así como si se escribe una entrada en el visor de sucesos del servidor. También podemos hacer que se ejecute un comando o secuencia como consecuencia del evento, y especificar los informes que se generarán del mismo.


Una vez creado el filtro, éste afecta a la carpeta seleccionada y a todas sus subcarpetas. En determinados casos puede que sea necesario que en una subcarpeta sí podamos escribir determinado tipo de archivos. Para ello creamos un nuevo filtro en la subcarpeta, pero de tipo “Excepción”. Marcamos la subcarpeta y el grupo de archivos a permitir, y sólo en esa subcarpeta se podrán escribir archivos de los tipos indicados.


-*-