當(dāng)前，在企事業(yè)單位局域網(wǎng)中，文件服務(wù)器已經(jīng)成為必不可少的工具。通過文件服務(wù)器，一方面可以隨時保存單位的重要文件、無形資產(chǎn)和商業(yè)機密；另一方面，也便于為局域網(wǎng)用戶提供資源共享和協(xié)同辦公，因此文件服務(wù)器的管理已經(jīng)成為網(wǎng)絡(luò)管理的重要方面。

具體來說，局域網(wǎng)文件服務(wù)器的管理的首要目標(biāo)是服務(wù)器共享文件的安全管理，而這又取決于服務(wù)器共享文件權(quán)限的設(shè)置。因此，如何設(shè)置服務(wù)器共享文件訪問權(quán)限，防止未經(jīng)授權(quán)、越權(quán)訪問共享文件或不適當(dāng)訪問共享文件的行為，就成為保護(hù)服務(wù)器共享文件的關(guān)鍵。

那么，如何設(shè)置服務(wù)器共享文件的訪問權(quán)限呢，比如：

如何實現(xiàn)只讓特定用戶訪問特定的共享文件？

隱藏共享文件夾、隱藏用戶無權(quán)訪問的共享文件？

禁止復(fù)制共享文件內(nèi)容、禁止拷貝共享文件粘貼到本地磁盤？

如何禁止用戶打開共享文件后另存為本地磁盤或拖拽到本地磁盤？

如何允許用戶修改共享文件但又可以禁止刪除共享文件呢？

這些共享文件訪問行為是共享文件管理中經(jīng)常遇到的，同時也比較棘手的問題。尤其是一些共享文件訪問行為是無法通過操作系統(tǒng)、域控制器等可以完全阻止的。再加上，Windows服務(wù)器共享文件權(quán)限設(shè)置的步驟比較繁瑣，各個操作系統(tǒng)的共享權(quán)限設(shè)置還不盡相同，并且還存在不同操作系統(tǒng)之間共享訪問的兼容性問題等等。

因此，我們首先需要熟練掌握操作系統(tǒng)共享文件權(quán)限設(shè)置方面的功能，充分發(fā)揮操作系統(tǒng)在共享文件權(quán)限設(shè)置方面的功能。接下來，我們以Windows Server 2008為例說明如何設(shè)置共享文件只讓特定用戶訪問和隱藏共享文件的功能。具體如下：

1、設(shè)置文件夾共享給特定用戶、共享文件夾特定用戶訪問權(quán)限的功能

右鍵點擊共享文件—屬性—高級權(quán)限，然后在“組和用戶名”，這里刪除Everyone用戶，而只保留允許訪問此共享文件夾的用戶。如果這里沒有直接點擊“添加”，然后輸入用戶名，添加即可。如下圖所示：

圖：刪除everyone用戶

圖：添加允許訪問共享文件的用戶

然后你還需要切換到“安全”，這里同樣添加允許訪問共享文件夾的用戶即可。如下圖所示：

圖：添加特定用戶

至此，我們就實現(xiàn)了只讓特定用戶訪問特定共享文件夾的功能，其他用戶均無法訪問了。

2、隱藏用戶無權(quán)訪問的共享文件夾、共享文件設(shè)置隱藏的功能。

隱藏用戶無權(quán)限訪問的共享文件夾的方法有兩種，一方面可以借助于操作系統(tǒng)的“基于訪問的枚舉”功能，另一方面也可以借助于共享文件夾的設(shè)置，相對更為簡單，只需要在共享文件夾后面添加“$”符號即可。如下圖所示：

圖：添加$符號隱藏共享文件夾

這樣，別人訪問打開共享文件夾后就發(fā)現(xiàn)空空如也，必須知道完整的路徑才可以訪問。比如：\\192.168.8.105\共享文件$，才可以訪問共享文件。

3、如何禁止復(fù)制共享文件夾、共享文件禁止復(fù)制、禁止共享文件另存為本地磁盤、禁止拖拽共享文件以及防止刪除共享文件。

如何允許用戶讀取共享文件但禁止復(fù)制共享文件、允許用戶修改共享文件但禁止刪除共享文件、允許用戶打開共享文件共享文件但禁止另存為本地磁盤，一直是服務(wù)器共享文件管理過程中比較讓人頭疼的問題。這也是Windows操作系統(tǒng)和域控制器都無法實現(xiàn)的，必須借助于第三方軟件來實現(xiàn)。

我們以一款“大勢至局域網(wǎng)共享文件管理系統(tǒng)”（下載地址：http://www.grablan.com/gongxiangwenjianshenji.html）為例。在共享文件服務(wù)器上安裝之后，點擊“啟動保護(hù)”，然后程序就自動掃描到服務(wù)器共享文件夾和服務(wù)器上所有賬戶，然后就可以在“用戶訪問權(quán)限”這里勾選相應(yīng)的訪問權(quán)限就實時生效了。

通過本系統(tǒng)可以實現(xiàn)如下幾個功能：

1、 勾選“禁止刪除共享文件”但不勾選“禁止修改共享文件”，則用戶就可以修改共享文件但無法刪除共享文件了。

2、 勾選“禁止復(fù)制共享文件”，則用戶打開共享文件后就只能讀取而無法復(fù)制共享文件內(nèi)容了。

3、 勾選“禁止另存為”，則用戶就只能打開共享文件而無法另存為本地磁盤了。

4、 勾選“禁止拖拽共享文件”、“禁止復(fù)制共享文件”，則就可以阻止用戶將共享文件復(fù)制到本地磁盤或拖拽到本地磁盤，防止共享文件泄露了。

圖：設(shè)置共享文件夾訪問權(quán)限

此外，通過本系統(tǒng)還可以詳細(xì)記錄共享文件訪問日志，便于管理員事后備查和審計。

總之，企業(yè)局域網(wǎng)文件共享服務(wù)器的管理，是一項比較精細(xì)而復(fù)雜的網(wǎng)絡(luò)管理工作。一方面需要充分掌握Windows服務(wù)器共享權(quán)限設(shè)置的相關(guān)步驟，另一方面也需要借助于一些共享文件夾管理軟件、共享服務(wù)器權(quán)限設(shè)置軟件來實現(xiàn)。

最新評論