當前，很多企事業(yè)單位都有自己的文件服務器，并且經(jīng)常將服務器文件共享給局域網(wǎng)用戶訪問使用。如何保護服務器共享文件設置訪問權限，如何只讓特定用戶訪問特定共享文件夾，只讓每個部門只訪問自己的共享文件，設置允許存儲的共享文件大小等等。本文以Windows server 2008 為例來說明，如何設置Server 2008 共享訪問權限。具體如下：

工作任務描述

HT公司準備搭建一臺文件服務器。公司當前的情況是有銷售，財務，信息三個部門。每個部門有幾名員工，其中一名是其部門經(jīng)理（詳細用戶請見上一項目）。

要求：

1．在文件服務器上創(chuàng)建三個文件夾分別存放各部門的文件，并要求只有本部門的用戶能訪問其部門的文件夾（完全控制的權限，本部門的用戶為此文件夾的所有者），每個部門的經(jīng)理和公司總經(jīng)理可以訪問所有文件夾（讀?。?另創(chuàng)建一個公共文件夾，使得所有用戶都能在里面查看和存放公共的文件

2．每個部門的用戶可以在服務器上存放最多100M的文件

3．公司服務器的硬盤空間有限，要求做好文件壓縮工作以便節(jié)省磁盤空間

工作任務實施

1. 在文件服務器上創(chuàng)建三個文件夾分別存放各部門的文件，并要求只有本部門的用戶能訪問其部門的文件夾（完全控制的權限，本部門的用戶為此文件夾的所有者），每個部門的經(jīng)理和公司總經(jīng)理可以訪問所有文件夾（讀?。?另創(chuàng)建一個公共文件夾，使得所有用戶都能在里面查看和存放公共的文件。（截圖）

(1)新建四個文件夾：財務部文件，信息部文件，銷售部文件，公共文件夾

(2)信息部文件的所有者設置為信息部組

（3）信息部組的員工對信息部文件有完全控制的權限

(4)公司經(jīng)理設置為讀取權限

（5）銷售部文件的所有者為銷售部組，銷售部組隊銷售部文件有完全控制權限

（6）經(jīng)理可以讀取和訪問銷售部文件

（7）設置財務部文件的所有者為財務部組，財務部組有完全控制權限

（8）經(jīng)理可以訪問和讀取財務部的文件

（9）所有人對公共文件夾都有讀取的權限

2.每個部門的用戶可以在服務器上存放最多100M的文件。（截圖）

（1）選擇C盤屬性，點擊配額選項，啟用拒絕將磁盤空間給超過配額限制的用戶，設置限制磁盤空間為100M

3.公司服務器的硬盤空間有限，要求做好文件壓縮工作以便節(jié)省磁盤空間。（截圖）

（1）財務部文件，屬性，常規(guī)，高級，壓縮內容…

(2)壓縮的四個文件夾

當然，我們也可以借助一些服務器共享文件監(jiān)控軟件、共享文件權限設置軟件來實現(xiàn)。例如有一款“大勢至局域網(wǎng)共享文件管理系統(tǒng)”（下載地址：http://www.grabsun.com/gongxiangwenjianshenji.html），通過在文件服務器上安裝本系統(tǒng)，就可以詳細設置服務器共享文件訪問權限，可以實現(xiàn)操作系統(tǒng)無法實現(xiàn)的共享文件訪問權限管理功能。例如，可以實現(xiàn)只讓讀取共享文件而禁止復制共享文件內容、只讓打開共享文件而禁止另存為本地磁盤、只讓修改共享文件而禁止刪除共享文件，以及禁止拖動共享文件、禁止打印共享文件等，全面保護共享文件的安全。如下圖所示：

圖：大勢至共享文件夾權限管理軟件

此外，通過大勢至共享文件夾管理軟件還可以禁止通過qq、微信等聊天軟件，以及禁止通過郵件、網(wǎng)盤等工具上傳共享文件的行為，防止被第三方軟件越權訪問共享文件的行為，保護服務器共享文件的安全。

總之，Windows Server 2008 服務器共享文件的權限設置非常重要，這一方面需要充分借助操作系統(tǒng)的文件共享權限設置方面的功能，另一方面也可以借助第三方共享文件夾監(jiān)控軟件來實現(xiàn)。

最新評論