68. Квотирование дискового пространства

При совместном использовании дисковой памяти несколькими пользователями, работающими на одном компьютере, необходим контроль расходования дискового пространства. В Windows NT/2000/2003 эта проблемы решается квотированием дискового пространства по каждому тому (независимо от количества физических дисков) и для каждого пользователя.

После установки квот дискового пространства пользователь сможет хранить на томе ограниченный объем данных, в то время как на этом томе может оставаться свободное пространство. Если пользователь превышает выданную ему квоту, в журнал событий вносится соответствующая запись. Затем в зависимости от конфигурации системы пользователь либо сможет записать информацию на том (более мягкий режим), либо ему будет отказано в записи.

Устанавливать и просматривать квоты на диске можно только в разделе NTFS 5.0 и при наличии необходимых полномочий (задаваемых с помощью локальных и доменных групповых политик) у пользователя, устанавливающего квоты.

69. Алгоритм дискового планирования

Время записи или чтения блока данных на диск определяется тремя факторами:

1. временем поиска (временем перемещения головки на нужный цилиндр);

2. задержкой вращения (временем для поворота нужного сектора под головку);

3. временем передачи данных.

Для большинства дисков первая составляющая существенно превосходит две остальные, поэтому значительного увеличения производительности системы можно добиться, снижая время поиска. Многие дисковые драйверы содержат таблицу, индексированную по номерам цилиндров, в которой в единый связный список собираются все поступившие и ждущие обработки обращения к цилиндрам диска. С помощью такой структуры данных можно создать более совершенный алгоритм планирования, чем простое обслуживание в порядке поступления запросов.

Программа HDD позволяет моделировать различные алгоритмы обслуживания запросов к магнитному диску:

1. FCFS (First Come - First Served, первым пришел - первым обслужен);

2. SSTF (Shortest Service Time First - выбор наименьшего времени обслуживания, т.е. запроса, требующего наименьшего перемещения головок из текущей позиции);

3. SCAN (сканирование) - перемещение головки только в одном направлении с удовлетворением запросов, которые соответствуют выбранному направлению до крайних цилиндров, если их даже нет в запросах. После достижения последней дорожки направление изменяется на противоположное.

В качестве исходных данных программа использует количество дисков цилиндра, номера цилиндров запросов генерируются случайным образом. Результатом моделирования является общее число цилиндров, по которым перемещались головки.

70. Установка разрешений файлам и каталогам

Устанавливая пользователям определенные разрешения для файлов и каталогов (папок), администраторы системы могут защищать конфиденциальную информацию от несанкционированного доступа. Каждый пользователь имеет определенный набор разрешений на доступ к конкретному объекту файловой системы. Администратор может назначить себя владельцем любого объекта файловой системы (обратная передача владения невозможна).

Разрешения пользователя на доступ к объектам файловой системы работают по принципу аддитивности. Это значит, что действующие разрешения в отношении конкретного файла или каталога образуются из всех прямых и косвенных разрешений, назначенных пользователю для данного объекта с помощью логической функции ИЛИ.

Для назначения пользователю или группе разрешения на доступ к некоторому файлу нужно выполнить следующие действия: перейти на вкладку Безопасность, где в верхней части окна (Группы и пользователи) отображен список пользователей и групп, которым уже предоставлены разрешения для данного файла. Для добавления или удаления пользователя нужно нажать кнопку Добавить или Удалить. В новом окне ввести имя нужного объекта, проверить это имя. Теперь можно назначить или запретить стандартные разрешения для файлов. Если нужно назначить разрешения более детально по видам возможных действий, то нужно нажать кнопку Дополнительно, после чего в появившемся окне выбрать нужные разрешения.

Установка разрешений к каталогу определяется аналогично.