Windows & Server
File Server Resource Manager (FSRM)
Overview
File Server Resource Manager (FSRM) ist ein Rollendienst der Datei- und Speicherdienste in Windows Server. Er steuert und ordnet Daten auf Dateiservern: wie viel Platz ein Ordner belegen darf, welche Dateitypen dort liegen dürfen und welche Dateien nach Regeln klassifiziert oder automatisch verschoben werden.
Typische Einsätze sind Kontingente für Home- und Projektordner, das Blockieren von Musik- und Videodateien auf Freigaben und Speicherberichte zur Frage, wer den Platz belegt. Viele Admins nutzen die Dateiprüfung außerdem als einfachen Frühwarnmechanismus gegen Ransomware, indem bekannte Dateiendungen gemeldet oder blockiert werden.
Wichtig: FSRM unterstützt laut Microsoft Learn nur NTFS-Volumes, ReFS wird nicht unterstützt. Die Doku gilt für Windows Server 2016 bis 2025.
How it works
FSRM besteht aus fünf Funktionsbereichen:
- Kontingentverwaltung: Harte Kontingente blockieren weitere Schreibzugriffe, weiche Kontingente warnen nur; Vorlagen lassen sich automatisch auf neue Unterordner anwenden.
- Dateiprüfung (File Screening): Regeln blockieren Dateigruppen anhand ihrer Endung, aktive Prüfung verhindert das Speichern, passive meldet nur.
- File Classification Infrastructure: Regeln klassifizieren Dateien nach Inhalt oder Ort, Eigenschaften lassen sich auch manuell setzen.
- Dateiverwaltungsaufgaben: bedingte Aktionen wie Ablaufen, Verschlüsseln oder ein eigenes Kommando, abhängig von Ort, Klassifizierung oder Datum.
- Speicherberichte: Auswertungen zu großen Dateien, Duplikaten, Dateitypen oder Kontingentnutzung.
Benachrichtigungen gehen per E-Mail, Ereignisprotokoll, Befehl oder Bericht. Verwaltet wird über die FSRM-Konsole oder das PowerShell-Modul FileServerResourceManager. Seit Windows Server 1803 kann FSRM auf das Anlegen des USN-Änderungsjournals verzichten, dann entfällt aber die Echtzeit-Klassifizierung.
Benefits
- Kontingente verhindern, dass ein einzelner Ordner das Volume vollschreibt und damit alle Freigaben lahmlegt.
- Die Dateiprüfung hält private Medien und ausführbare Dateien von Freigaben fern und senkt so Speicherbedarf und Risiko.
- Speicherberichte liefern belastbare Zahlen für Aufräumaktionen und Kapazitätsplanung.
- Die Klassifizierung erlaubt regelbasiertes Aufbewahren oder Verschieben alter Daten.
- Ohne Zusatzlizenz in Windows Server enthalten.
Practical example
Ein Steuerbüro mit 40 Arbeitsplätzen kämpfte mit vollen Datenlaufwerken durch private Fotos und Videos in Homeordnern. Die IT richtet per FSRM pro Homeordner ein Kontingent mit Warnung bei 80 Prozent ein, blockiert Audio- und Videodateien und lässt sich monatlich einen Bericht zu großen Dateien schicken. Zusätzlich meldet eine passive Dateiprüfung bekannte Ransomware-Endungen an die IT. Nach drei Monaten ist der belegte Speicher spürbar gesunken, und vollgelaufene Volumes kommen nicht mehr vor.
Things to keep in mind
- FSRM funktioniert nur auf NTFS; plane Datenvolumes mit Kontingenten und Dateiprüfung nicht mit ReFS.
- Die Dateiprüfung erkennt nur Dateiendungen, nicht den Inhalt; als Ransomware-Schutz ist sie ein Frühwarnsignal, kein Ersatz für EDR und Backup.
- Windows Server 2025 enthält keinen SMTP-Server mehr, für E-Mail-Benachrichtigungen brauchst Du einen erreichbaren Mail-Relay.
- Teste harte Kontingente auf Profil- und Umleitungsordnern vorsichtig, weil Anwendungen bei vollem Kontingent unerwartet abbrechen.
- Exportiere Vorlagen und Regeln, z. B. per PowerShell, damit sie bei einem Servertausch schnell wieder eingerichtet sind.
Licensing & availability
Rollendienst der Datei- und Speicherdienste in Windows Server Standard und Datacenter (2016 bis 2025), keine Zusatzlizenz; für zugreifende Benutzer oder Geräte gelten die Windows Server CALs. Stand: Oktober 2026.
Conclusion
FSRM ist ein unterschätztes Bordmittel, das Speicherwildwuchs auf Dateiservern ohne Zusatzkosten eindämmt. Setze es auf jedem NTFS-Dateiserver mit Benutzerfreigaben ein.
Further reading
Related articles
Windows Server
RDP File Signing: Windows Warning Message
Windows Server
RD Web Access | Disabling XSLT Breaks the Interface
Microsoft
Windows Server Hardening | The Ultimate Blueprint for Maximum Security
Windows Client