當(dāng)前，在企事業(yè)單位局域網(wǎng)中，文件服務(wù)器已經(jīng)成為必不可少的工具。通過(guò)文件服務(wù)器，一方面可以隨時(shí)保存單位的重要文件、無(wú)形資產(chǎn)和商業(yè)機(jī)密；另一方面，也便于為局域網(wǎng)用戶提供資源共享和協(xié)同辦公，因此文件服務(wù)器的管理已經(jīng)成為網(wǎng)絡(luò)管理的重要方面。

具體來(lái)說(shuō)，局域網(wǎng)文件服務(wù)器的管理的首要目標(biāo)是服務(wù)器共享文件的安全管理，而這又取決于服務(wù)器共享文件權(quán)限的設(shè)置。因此，如何設(shè)置服務(wù)器共享文件訪問(wèn)權(quán)限，防止未經(jīng)授權(quán)、越權(quán)訪問(wèn)共享文件或不適當(dāng)訪問(wèn)共享文件的行為，就成為保護(hù)服務(wù)器共享文件的關(guān)鍵。

那么，如何設(shè)置服務(wù)器共享文件的訪問(wèn)權(quán)限呢，比如：

如何實(shí)現(xiàn)只讓特定用戶訪問(wèn)特定的共享文件？

隱藏共享文件夾、隱藏用戶無(wú)權(quán)訪問(wèn)的共享文件？

禁止復(fù)制共享文件內(nèi)容、禁止拷貝共享文件粘貼到本地磁盤？

如何禁止用戶打開(kāi)共享文件后另存為本地磁盤或拖拽到本地磁盤？

如何允許用戶修改共享文件但又可以禁止刪除共享文件呢？

這些共享文件訪問(wèn)行為是共享文件管理中經(jīng)常遇到的，同時(shí)也比較棘手的問(wèn)題。尤其是一些共享文件訪問(wèn)行為是無(wú)法通過(guò)操作系統(tǒng)、域控制器等可以完全阻止的。再加上，Windows服務(wù)器共享文件權(quán)限設(shè)置的步驟比較繁瑣，各個(gè)操作系統(tǒng)的共享權(quán)限設(shè)置還不盡相同，并且還存在不同操作系統(tǒng)之間共享訪問(wèn)的兼容性問(wèn)題等等。

因此，我們首先需要熟練掌握操作系統(tǒng)共享文件權(quán)限設(shè)置方面的功能，充分發(fā)揮操作系統(tǒng)在共享文件權(quán)限設(shè)置方面的功能。接下來(lái)，我們以Windows Server 2008為例說(shuō)明如何設(shè)置共享文件只讓特定用戶訪問(wèn)和隱藏共享文件的功能。具體如下：

1、設(shè)置文件夾共享給特定用戶、共享文件夾特定用戶訪問(wèn)權(quán)限的功能

右鍵點(diǎn)擊共享文件—屬性—高級(jí)權(quán)限，然后在“組和用戶名”，這里刪除Everyone用戶，而只保留允許訪問(wèn)此共享文件夾的用戶。如果這里沒(méi)有直接點(diǎn)擊“添加”，然后輸入用戶名，添加即可。如下圖所示：

圖：刪除everyone用戶

圖：添加允許訪問(wèn)共享文件的用戶

然后你還需要切換到“安全”，這里同樣添加允許訪問(wèn)共享文件夾的用戶即可。如下圖所示：

圖：添加特定用戶

至此，我們就實(shí)現(xiàn)了只讓特定用戶訪問(wèn)特定共享文件夾的功能，其他用戶均無(wú)法訪問(wèn)了。

2、隱藏用戶無(wú)權(quán)訪問(wèn)的共享文件夾、共享文件設(shè)置隱藏的功能。

隱藏用戶無(wú)權(quán)限訪問(wèn)的共享文件夾的方法有兩種，一方面可以借助于操作系統(tǒng)的“基于訪問(wèn)的枚舉”功能，另一方面也可以借助于共享文件夾的設(shè)置，相對(duì)更為簡(jiǎn)單，只需要在共享文件夾后面添加“$”符號(hào)即可。如下圖所示：

圖：添加$符號(hào)隱藏共享文件夾

這樣，別人訪問(wèn)打開(kāi)共享文件夾后就發(fā)現(xiàn)空空如也，必須知道完整的路徑才可以訪問(wèn)。比如：\\192.168.8.105\共享文件$，才可以訪問(wèn)共享文件。

3、如何禁止復(fù)制共享文件夾、共享文件禁止復(fù)制、禁止共享文件另存為本地磁盤、禁止拖拽共享文件以及防止刪除共享文件。

如何允許用戶讀取共享文件但禁止復(fù)制共享文件、允許用戶修改共享文件但禁止刪除共享文件、允許用戶打開(kāi)共享文件共享文件但禁止另存為本地磁盤，一直是服務(wù)器共享文件管理過(guò)程中比較讓人頭疼的問(wèn)題。這也是Windows操作系統(tǒng)和域控制器都無(wú)法實(shí)現(xiàn)的，必須借助于第三方軟件來(lái)實(shí)現(xiàn)。

我們以一款“大勢(shì)至局域網(wǎng)共享文件管理系統(tǒng)”（下載地址：http://www.grablan.com/gongxiangwenjianshenji.html）為例。在共享文件服務(wù)器上安裝之后，點(diǎn)擊“啟動(dòng)保護(hù)”，然后程序就自動(dòng)掃描到服務(wù)器共享文件夾和服務(wù)器上所有賬戶，然后就可以在“用戶訪問(wèn)權(quán)限”這里勾選相應(yīng)的訪問(wèn)權(quán)限就實(shí)時(shí)生效了。

通過(guò)本系統(tǒng)可以實(shí)現(xiàn)如下幾個(gè)功能：

1、 勾選“禁止刪除共享文件”但不勾選“禁止修改共享文件”，則用戶就可以修改共享文件但無(wú)法刪除共享文件了。

2、 勾選“禁止復(fù)制共享文件”，則用戶打開(kāi)共享文件后就只能讀取而無(wú)法復(fù)制共享文件內(nèi)容了。

3、 勾選“禁止另存為”，則用戶就只能打開(kāi)共享文件而無(wú)法另存為本地磁盤了。

4、 勾選“禁止拖拽共享文件”、“禁止復(fù)制共享文件”，則就可以阻止用戶將共享文件復(fù)制到本地磁盤或拖拽到本地磁盤，防止共享文件泄露了。

圖：設(shè)置共享文件夾訪問(wèn)權(quán)限

此外，通過(guò)本系統(tǒng)還可以詳細(xì)記錄共享文件訪問(wèn)日志，便于管理員事后備查和審計(jì)。

總之，企業(yè)局域網(wǎng)文件共享服務(wù)器的管理，是一項(xiàng)比較精細(xì)而復(fù)雜的網(wǎng)絡(luò)管理工作。一方面需要充分掌握Windows服務(wù)器共享權(quán)限設(shè)置的相關(guān)步驟，另一方面也需要借助于一些共享文件夾管理軟件、共享服務(wù)器權(quán)限設(shè)置軟件來(lái)實(shí)現(xiàn)。

最新評(píng)論