當(dāng)前，很多單位處于網(wǎng)絡(luò)安全和網(wǎng)絡(luò)管理的需要，通常會(huì)通過(guò)組建Windows AD域環(huán)境來(lái)加強(qiáng)局域網(wǎng)網(wǎng)絡(luò)管理，并且在局域網(wǎng)共享文件管理中，也常常通過(guò)域來(lái)加強(qiáng)共享文件的管理。如何進(jìn)行域用戶共享文件夾權(quán)限設(shè)置、設(shè)置域用戶訪問(wèn)共享文件夾就成為一項(xiàng)重要的網(wǎng)絡(luò)管理工作。

圖：域環(huán)境訪問(wèn)共享文件的方法

毋庸置疑，Windows AD域控制器的功能很強(qiáng)大，通過(guò)域控制器可以有效設(shè)置用戶訪問(wèn)共享文件夾的權(quán)限，防止越權(quán)訪問(wèn)共享文件、防止共享文件泄密。設(shè)置域用戶訪問(wèn)共享文件的方法與對(duì)本地賬戶設(shè)置共享文件訪問(wèn)權(quán)限的方法相同，在這里不再贅述。

但是，即便通過(guò)域用戶設(shè)置了共享文件的訪問(wèn)權(quán)限，可以記錄共享文件被域用戶的訪問(wèn)日志等信息，但始終無(wú)法完全保證共享文件的安全。尤其是，當(dāng)用戶打開(kāi)共享文件后將共享文件另存為本地磁盤(pán)、打開(kāi)共享文件后復(fù)制共享文件內(nèi)容以及將共享文件另存為本地磁盤(pán)，甚至在訪問(wèn)共享文件時(shí)，將共享文件拖動(dòng)到自己的電腦，從而導(dǎo)致共享文件泄密的發(fā)生。

因此，這種情況下，就需要配合域用心文件管理系統(tǒng)來(lái)加強(qiáng)對(duì)域用戶訪問(wèn)共享文件的監(jiān)控和管理。大勢(shì)至共享文件夾監(jiān)控軟件（下載地址：http://www.grabsun.com/gongxiangwenjianshenji.html）就是一款專(zhuān)門(mén)設(shè)置服務(wù)器共享文件訪問(wèn)權(quán)限、監(jiān)控共享文件夾的服務(wù)器文件管理軟件。

大勢(shì)至共享文件權(quán)限設(shè)置軟件（下載地址：http://www.grabsun.com/gongxiangwenjianshenji.html）是一款專(zhuān)門(mén)設(shè)置服務(wù)器共享文件訪問(wèn)權(quán)限的軟件，系統(tǒng)基于B/S架構(gòu)，可以只在共享文件服務(wù)器上安裝就可以設(shè)置局域網(wǎng)用戶訪問(wèn)共享文件的權(quán)限，記錄局域網(wǎng)用戶訪問(wèn)共享文件的日志。同時(shí)，還可以配合客戶端來(lái)實(shí)現(xiàn)更為精細(xì)和全面的共享文件訪問(wèn)權(quán)限設(shè)置，可以實(shí)現(xiàn)只讓讀取共享文件而禁止復(fù)制共享文件內(nèi)容、只讓打開(kāi)共享文件而禁止另存為本地磁盤(pán)、只讓修改共享文件而禁止刪除共享文件，以及禁止拖動(dòng)共享文件、禁止打印共享文件等，全面保護(hù)共享文件的安全。如下圖所示：

圖：共享文件訪問(wèn)記錄日志

具體到域環(huán)境中，當(dāng)用戶使用域用戶訪問(wèn)共享文件時(shí)，大勢(shì)至共享文件夾管理軟件就會(huì)自動(dòng)記錄其賬戶信息，并自動(dòng)添加到系統(tǒng)界面左側(cè)“用戶列表”里面的“域賬號(hào)”下面，然后就可以為其設(shè)置訪問(wèn)共享文件夾的權(quán)限了。設(shè)置方法也和對(duì)本地賬戶設(shè)置共享文件訪問(wèn)權(quán)限的方法相同：在共享文件列表框下面，左側(cè)鼠標(biāo)單擊選擇某個(gè)共享文件夾，然后在左側(cè)“域用戶”組下面點(diǎn)擊選擇某個(gè)域用戶，然后在“用戶權(quán)限”這里勾選相應(yīng)的訪問(wèn)權(quán)限即可。如下圖所示：

圖：域用戶設(shè)置共享文件夾訪問(wèn)權(quán)限

同時(shí)，還可以將大勢(shì)至共享文件夾監(jiān)控軟件安裝在域控制器上，那么這種情況下，系統(tǒng)將會(huì)自動(dòng)讀取域控制器上的所有域賬號(hào)（同時(shí)，為了更好地識(shí)別用戶的身份，可以修改其域用戶的中文備注，這樣系統(tǒng)將會(huì)直接在“域用戶”下面顯示其中文名稱(chēng)，方便識(shí)別和設(shè)置權(quán)限），而且可以直接在大勢(shì)至共享文件管理軟件中為其設(shè)置訪問(wèn)共享文件的權(quán)限。如下圖所示：

圖：配置域賬號(hào)中文描述

圖：域賬號(hào)的中文描述

這樣就可以非常方便地為域用戶設(shè)置訪問(wèn)共享文件夾的權(quán)限了。

總之，大勢(shì)至局域網(wǎng)共享文件夾權(quán)限設(shè)置軟件是當(dāng)前國(guó)內(nèi)唯一一款專(zhuān)門(mén)面向服務(wù)器共享權(quán)限設(shè)置的軟件，同時(shí)也是和域用戶配合使用更為便捷的安全軟件，可以徹底防止共享文件越權(quán)訪問(wèn)，防止泄露共享文件的行為，保護(hù)服務(wù)器共享文件的安全，保護(hù)單位無(wú)形資產(chǎn)和商業(yè)機(jī)密。

最新評(píng)論