Falls die Kontingentprotokollierung aktiviert wurde, dann werden Ereignisse nicht sofort in das Ereignisprotokoll geschrieben. Der Eintrag in des Protokoll erfolgt in der Regel stündlich, wenn der NTFS-Treiber die Grenzen und Warnstufen überprüft. Den Zeitanstand (Intervall) der Benachrichtigung können Sie auch beliebig ändern. Die Protokollierung kann entweder per Richtlinie oder mit den Optionen "Ereignis bei Überschreitung der Kontingentgrenze protokollieren" und "Ereignis bei Warnstufe protokollieren" auf der Registerkarte "Kontingent" aktiviert werden.

So geht's:

• Starten Sie ...\windows\regedit.exe bzw. ...\winnt\regedt32.exe.
• Klicken Sie sich durch folgende Schlüssel (Ordner) hindurch:
  HKEY_LOCAL_MACHINE
  System
  CurrentControlSet
  Control
  FileSystem
• Doppelklicken Sie auf den Schlüssel "NtfsQuotaNotifyRate".
  Falls dieser Schlüssel noch nicht existiert, dann müssen Sie ihn erstellen. Dazu klicken Sie mit der rechten Maustaste in das rechte Fenster. Im Kontextmenü wählen Sie "Neu" > "DWORD-Wert" (REG_DWORD). Als Schlüsselnamen geben Sie "NtfsQuotaNotifyRate" ein.
• Als Wert geben Sie das Zeitintervall in Sekunden ein. Z.B.: "3600"
• Die Änderungen werden ggf. erst nach einem Neustart aktiv.

Hinweise:

• NtfsQuotaNotifyRate:
  Legt das Zeitintervall der Ereignisprotokollierung bei Überschreitung der Kontingentgrenzen bzw. der Warnstufe in Sekunden fest. Standard: 3600 (= 1 Stunde)
• Ändern Sie bitte nichts anderes in der Registrierungsdatei. Dies kann zur Folge haben, dass Windows und/oder Anwendungsprogramme nicht mehr richtig arbeiten.

Querverweise:

• Datenträgerkontingente - Protokollierung bei Kontingentsüberschreitung erzwingen/deaktivieren
• Datenträgerkontingente - Protokollierung bei Kontingentswarnstufe erzwingen/deaktivieren

Weitere Informationen (Quelle):

• http://support.microsoft.com/?kbid=228812