| Sommaire | Gab's Cavern - UQuota v1.2 |  |
| Sommaire | Gab's Cavern - UQuota v1.2 | |
Pourquoi gérer des quotas
Lorsqu'on donne un accès en écriture à des utilisateurs sur un serveur, on n'est pas forcément toujours derrière eux pour voir ce qu'il en font et ce qu'ils y mettent. En général, on commence à s'en préoccuper lorsque le serveur commence à être plein. Il est alors bien difficile de faire enlever des données à ces mêmes utilisateurs.
Il peut alors être intéressant de mettre en place un système qui surveille l'utilisation de certaines ressources disque à notre place.
Présentation de UQuota
UQuota est un utilitaire qui permet de gérer des quotas sur les répertoires d'une partition NTFS.
La méthode utilisée est la suivante: pour chaque répertoire soumis à un quota, l'utilisateur a un accès "modifier" tant qu'il n'a pas atteint son quota de données. Dès qu'il le dépasse, il ne peut plus ajouter de données (droits RXD). Il doit alors enlever des fichiers pour repasser en dessous de son quota et ainsi retrouver un accès "modifier".
Principe de fonctionnement
UQuota, une fois démarré, surveille un certain nombre de répertoires et vérifie que les utilisateurs (ou groupes) associés à ces répertoires ne dépasse pas un quota donné. Pour ce faire, il scrute à intervalles régulier tous les répertoires et vérifie la taille de chacun d'entre eux. Lorsqu'un quota est atteint, si on est en mode verrouillage, l'utilisateur perd le droit d'écriture sur tout le répertoire et ses sous-répertoires. Pour faire ces taches, l'utilitaire XCACLS du ressource kit Windows NT (mspress.microsoft.com) est utilisé. Il doit être présent dans le répertoire d'ou est lancé UQuota (ou être dans le Path). Faites Attention, dans certaines versions du ressource kit, la commande XCACLS ne fonctionne pas correctement. Si vous n'avez pas le ressource kit Windows NT, vous pouvez télécharger XCacls sur le site ftp de Microsoft . N'oubliez pas de le renommer XCACLS.EXE
Un tableau de bord permet de visualiser l'état des différent quotas.
Limitations
Uquota vérifie les quotas de manière périodique et non dynamique, donc les dépassements de quotas sont possible et ne seront détectés que lors de l'analyse suivante. Toutefois, dans la plupart des cas cela et suffisant, à moins d'avoir à faire à de la malveillance. Je l'utilise actuellement avec des quotas sur 150 répertoires environ et une analyse toutes les 15 min.
Téléchargement