在企事業(yè)單位局域網(wǎng)網(wǎng)絡(luò)管理中，通常會(huì)通過(guò)文件服務(wù)器共享一些文件讓局域網(wǎng)用戶訪問(wèn)使用。而很多單位的共享文件常常涉及到單位的無(wú)形資產(chǎn)和商業(yè)機(jī)密。因此，有必要對(duì)共享文件的使用進(jìn)行有效的管理，防止不適當(dāng)或越權(quán)使用共享文件，這通常需要設(shè)置共享文件的不同訪問(wèn)權(quán)限，實(shí)現(xiàn)共享文件訪問(wèn)的分權(quán)限管理，防止共享文件因?yàn)椴贿m當(dāng)使用而損壞或丟失。

那么，企業(yè)共享文件如何實(shí)現(xiàn)訪問(wèn)權(quán)限設(shè)置呢，一般不外乎以下兩種方法：

一、通過(guò)專門的共享文件訪問(wèn)權(quán)限設(shè)置軟件來(lái)設(shè)置共享文件不同訪問(wèn)權(quán)限，實(shí)現(xiàn)共享文件分權(quán)限訪問(wèn)管理。

目前，有很多專門面向企業(yè)共享文件管理的軟件，可以設(shè)置不同賬戶訪問(wèn)共享文件的不同權(quán)限。同時(shí)，相對(duì)于操作系統(tǒng)的共享文件訪問(wèn)權(quán)限設(shè)置，通過(guò)專門的共享文件管理軟件、共享文件加密軟件實(shí)現(xiàn)更為簡(jiǎn)單，同時(shí)共享文件權(quán)限設(shè)置也更為精細(xì)。例如，有一款“大勢(shì)至共享文件夾管理軟件”（下載地址：http://www.grabsun.com/gxwjjm.html）就是這樣一款軟件。只需要將“大勢(shì)至共享文件夾管理軟件”安裝在開(kāi)啟共享文件的電腦上，選中共享文件和用戶賬戶，同時(shí)勾選允許的共享文件訪問(wèn)權(quán)限（不勾選的意味著用戶將沒(méi)有相應(yīng)的訪問(wèn)權(quán)限）。這樣局域網(wǎng)用戶就只有在被允許的權(quán)限下訪問(wèn)共享文件了，從而實(shí)現(xiàn)了共享文件的安全管理和訪問(wèn)控制。

圖：企業(yè)共享文件夾管理軟件、共享文件加密軟件

大勢(shì)至共享文件夾管理軟件不僅可以設(shè)置不同賬戶訪問(wèn)共享文件的不同權(quán)限，而且還支持自行添加訪問(wèn)共享文件的賬戶和密碼，從而進(jìn)一步保護(hù)了共享文件的安全。同時(shí)，與操作系統(tǒng)設(shè)置共享文件訪問(wèn)權(quán)限的不同在于，大勢(shì)至共享文件夾管理軟件實(shí)現(xiàn)操作無(wú)法實(shí)現(xiàn)的、訪問(wèn)共享文件權(quán)限的精細(xì)分配。例如設(shè)置共享文件具有“只讀”權(quán)限的同時(shí)，還可以阻止用戶復(fù)制共享文件的內(nèi)容、將打開(kāi)的共享文件另存為本地磁盤或打印共享文件，這樣可以有效防止共享文件泄露、據(jù)為己有的行為，這一點(diǎn)操作系統(tǒng)無(wú)法實(shí)現(xiàn)。

同時(shí)，大勢(shì)至共享文件加密軟件對(duì)共享文件加密后，將被限制在特定的共享文件列表框內(nèi)訪問(wèn)，這樣還可以防止訪問(wèn)者將共享文件拖拽到本地磁盤，從而也就阻止了用戶通過(guò)U盤復(fù)制共享文件、U盤存儲(chǔ)共享文件，通過(guò)郵件附件發(fā)送共享文件、通過(guò)網(wǎng)盤上傳共享文件、通過(guò)QQ傳文件發(fā)送共享文件到外面去的行為以及通過(guò)FTP工具上傳共享文件到網(wǎng)絡(luò)空間的行為，從而實(shí)現(xiàn)了全面保護(hù)共享文件的安全。這同樣也是操作系統(tǒng)的共享文件訪問(wèn)權(quán)限設(shè)置無(wú)法實(shí)現(xiàn)的。

圖：共享文件只能在列表框內(nèi)訪問(wèn)使用

當(dāng)然，您也可以根據(jù)自己的需要，通過(guò)操作系統(tǒng)來(lái)設(shè)置共享文件的不同訪問(wèn)權(quán)限，詳細(xì)如下。

二、通過(guò)設(shè)置操作系統(tǒng)的用戶賬戶權(quán)限來(lái)實(shí)現(xiàn)共享文件的訪問(wèn)權(quán)限控制。

假設(shè)A和B兩臺(tái)計(jì)算機(jī)組成了局域網(wǎng)，其中A計(jì)算機(jī)的文件夾cs下有兩個(gè)共享的同級(jí)目錄01和02，要在A計(jì)算機(jī)上進(jìn)行設(shè)置。

選中管理工具→本地安全策略，雙擊“網(wǎng)絡(luò)訪問(wèn)：本地帳戶的共享和安全模式”，將默認(rèn)設(shè)置“僅來(lái)賓→本地用戶以來(lái)賓身份驗(yàn)證”，更改為“經(jīng)典→本地用戶以自己的身份驗(yàn)證”，輸入用戶名和密碼來(lái)登錄A計(jì)算機(jī)。若不對(duì)網(wǎng)絡(luò)訪問(wèn)模式進(jìn)行更改，//計(jì)算機(jī)名/guest為灰色不可用，無(wú)法輸入用戶名和密碼。

如果B計(jì)算機(jī)的用戶名不是Administrator，不要開(kāi)啟A計(jì)算機(jī)的guest，否則B計(jì)算機(jī)默認(rèn)使用guest登錄A計(jì)算機(jī)，無(wú)法選擇A計(jì)算機(jī)內(nèi)本地的帳戶來(lái)登錄。

選中管理工具→計(jì)算機(jī)管理→本地用戶和組，用鼠標(biāo)右鍵單擊所展開(kāi)目錄中的“用戶”文件夾，在彈出的快捷菜單中選擇“新用戶”命令。

打開(kāi)“新用戶”對(duì)話框，在“用戶名”編輯框中輸入用戶名。取消選中“用戶下次登錄時(shí)須更改密碼”復(fù)選框，單擊“創(chuàng)建”按鈕完成。

創(chuàng)建新用戶在“密碼”編輯框留空，否則從B計(jì)算機(jī)網(wǎng)絡(luò)訪問(wèn)A計(jì)算機(jī)時(shí)，使用對(duì)應(yīng)的用戶名和密碼有時(shí)無(wú)法登錄。

展開(kāi)“用戶”文件夾，用鼠標(biāo)右鍵單擊創(chuàng)建的新用戶，在彈出的快捷菜單中選擇“設(shè)置密碼”命令，A計(jì)算機(jī)的每個(gè)新用戶都要設(shè)置對(duì)應(yīng)的密碼，B計(jì)算機(jī)使用密碼為空的用戶名有時(shí)無(wú)法登錄。

打開(kāi)“01→共享和安全”對(duì)話框，選中共享此文件夾→用戶數(shù)限制：該選項(xiàng)是限制同時(shí)訪問(wèn)該共享文件夾的人數(shù)限制，如果設(shè)置為10，則第11個(gè)人無(wú)法訪問(wèn)該共享文件夾。

切換到“權(quán)限”按鈕，保留默認(rèn)的Everyone用戶名，所有登錄A計(jì)算機(jī)的用戶都有只讀權(quán)限，單擊“添加”按鈕。

在打開(kāi)的“選擇用戶和組”對(duì)話框中依次單擊“高級(jí)”→“立即查找”按鈕，在“搜索結(jié)果”列表框中選擇用戶(如01)，依次單擊“確定”→“確定”按鈕。

返回“01→共享和安全”對(duì)話框，在“權(quán)限”選項(xiàng)卡中選中添加的用戶(如01)，在“01的權(quán)限”列表中選中“完全控制→允許”復(fù)選框，單擊“應(yīng)用”按鈕。

切換到“安全”選項(xiàng)卡，單擊“添加”按鈕查找并添加“權(quán)限”選項(xiàng)卡中的新用戶(如01)，選中“完全控制→允許”復(fù)選框，單擊“確定”按鈕。

提示：如果只在“權(quán)限”選項(xiàng)卡中設(shè)置用戶權(quán)限，而沒(méi)有在“安全”選項(xiàng)卡中設(shè)置，則用戶在通過(guò)網(wǎng)絡(luò)訪問(wèn)共享文件夾時(shí)將只能看到而不能打開(kāi)共享文件夾。

重復(fù)上述步驟設(shè)置02文件夾的共享權(quán)限和安全權(quán)限，文件夾02只對(duì)用戶02有寫入和刪除的權(quán)限，但對(duì)Everyone用戶(如01)有只讀權(quán)限。

總之，無(wú)論是通過(guò)專門的共享文件夾管理軟件、共享文件加密軟件，還是通過(guò)操作系統(tǒng)的用戶賬戶和文件權(quán)限設(shè)置功能，都可以實(shí)現(xiàn)對(duì)共享文件訪問(wèn)權(quán)限的控制和管理，具體采用何種方法，企事業(yè)單位可以根據(jù)自己的需要進(jìn)行抉擇。

最新評(píng)論