В технической статье о настройках квоты NTFS в Win2k [1] говорится:
По умолчанию только члены группы администраторов могут просматривать и изменять параметры квоты. Тем не мение, администратор может разрешить пользователям просматривать настройки квот.
Это все еще относится к Win2k8? Если это так, мне не удалось найти информацию о том, как разрешить учетным записям без прав администратора запрашивать информацию о квотах. Может ли кто-нибудь указать мне правильное направление?
Было бы неплохо предоставить дополнительные привилегии выделенной группе, но добавлять пользователей в локальную группу администраторов нельзя.
Изменить: я пытаюсь написать сценарий, который сообщает информацию о квотах. По соображениям безопасности он не должен запускаться под учетной записью администратора.
Я считаю, что вам нужно предоставить «разрешение на чтение» для «msDS-QuotaContainer» для пользователя, от имени которого вы хотите запускать скрипт.
Чтобы просмотреть контейнер квот NTDS в оснастке «Active Directory - пользователи и компьютеры», необходимо включить дополнительные функции в меню «Просмотр».
К вашему сведению, вы можете использовать это в своем скрипте для запроса квоты:
dsget user <userDN> -part <partitionDN> -qlimit –qused
Пример:
dsget user cn=bsmith,ou=HelpDesk,dc=fabrikam,dc=com –part dc=fabrikam,dc=com –qlimit –qused
источник: http://blogs.technet.com/b/activedirectoryua/archive/2009/03/18/active-directory-quotas.aspx
В Windows 2008 и 2008 R2 предпочтительным методом управления квотами является использование FSRM
Если вашими клиентами являются Windows 7 (или iirc Vista), информация о квотах будет доступна вашим пользователям через «Мой компьютер».