當前，很多企事業(yè)單位都通過局域網(wǎng)進行日常的辦公，這就存在著資源共享的需求。搭建文件服務器并將文件共享給局域網(wǎng)用戶訪問使用就成為普遍的做法。但是，由于企業(yè)局域網(wǎng)共享文件常常涉及到單位的無形資產(chǎn)和商業(yè)機密，因此也需要設置合理的訪問權限，在不影響員工日常工作的情況下，保護共享文件的安全，防止共享文件泄密，就成為企業(yè)網(wǎng)絡管理的重要工作。

目前，很多單位對局域網(wǎng)共享文件管理，通常會采取以下兩種舉措：

1、 通過文件服務器操作系統(tǒng)的文件訪問權限設置功能來為用戶設置不同的訪問權限；

2、 通過Windows AD域控制器來為局域網(wǎng)用戶分配域賬號，并設置其訪問共享的權限；

這兩種方法雖然可以起到一定的共享文件權限管理的功能，但是也存在著一些不足：

1、用戶打開共享文件后另存為本地磁盤；

2、在讀取共享文件時復制共享文件然后粘貼到本地磁盤，或者直接拖拽共享文件到本地磁盤；

3、具有共享文件修改權限的情況下，不小心或惡意刪除共享文件的行為

用戶上述訪問共享文件的行為都使得共享文件存在泄密或損害的風險，而這是操作系統(tǒng)和Windows AD域控制器無法解決的，這就需要借助第三方共享文件管理軟件、服務器共享權限設置軟件來實現(xiàn)。

筆者經(jīng)過對國內幾款共享文件的測試和比較，在此推薦一款“大勢至共享文件權限管理軟件”（下載地址：http://www.grabsun.com/gongxiangwenjianshenji.html），通過在局域網(wǎng)文件服務器上安裝本系統(tǒng)，就可以自動掃描到服務器當前所有共享文件列表，以及服務器上所有登錄賬戶，然后選擇某個共享文件夾，再選擇某個賬戶或組，再勾選上面的訪問權限，就可以完成對共享文件訪問權限的設置，操作非?？旖莺唵巍Ｈ缦聢D所示：

通過本系統(tǒng)可以實現(xiàn)以下共享文件訪問控制功能：禁止刪除共享文件、禁止復制共享文件、禁止修改共享文件、禁止共享文件另存為本地磁盤、禁止打印共享文件以及禁止拖動共享文件等。

特別是，可以實現(xiàn)操作系統(tǒng)和域控制器無法實現(xiàn)的：只讓讀取共享文件而禁止復制共享文件內容、只讓打開共享文件而禁止另存為本地磁盤、只讓修改共享文件而禁止刪除共享文件以及禁止拖動共享文件、禁止打印共享文件等，實現(xiàn)了共享文件權限設置，防止了共享文件泄密的發(fā)生。

總之，企業(yè)局域網(wǎng)共享文件權限設置、共享文件權限管理，一方面需要借助操作系統(tǒng)和域控制器實現(xiàn)一定的共享文件監(jiān)控和訪問權限設置；另一方面，也需要借助第三方軟件，實現(xiàn)真正有效、徹底的共享文件訪問權限設置，最大限度保護單位無形資產(chǎn)和商業(yè)機密的安全。

最新評論