當(dāng)前，很多企事業(yè)單位都通過(guò)局域網(wǎng)進(jìn)行日常的辦公，這就存在著資源共享的需求。搭建文件服務(wù)器并將文件共享給局域網(wǎng)用戶訪問(wèn)使用就成為普遍的做法。但是，由于企業(yè)局域網(wǎng)共享文件常常涉及到單位的無(wú)形資產(chǎn)和商業(yè)機(jī)密，因此也需要設(shè)置合理的訪問(wèn)權(quán)限，在不影響員工日常工作的情況下，保護(hù)共享文件的安全，防止共享文件泄密，就成為企業(yè)網(wǎng)絡(luò)管理的重要工作。

目前，很多單位對(duì)局域網(wǎng)共享文件管理，通常會(huì)采取以下兩種舉措：

1、 通過(guò)文件服務(wù)器操作系統(tǒng)的文件訪問(wèn)權(quán)限設(shè)置功能來(lái)為用戶設(shè)置不同的訪問(wèn)權(quán)限；

2、 通過(guò)Windows AD域控制器來(lái)為局域網(wǎng)用戶分配域賬號(hào)，并設(shè)置其訪問(wèn)共享的權(quán)限；

這兩種方法雖然可以起到一定的共享文件權(quán)限管理的功能，但是也存在著一些不足：

1、用戶打開(kāi)共享文件后另存為本地磁盤(pán)；

2、在讀取共享文件時(shí)復(fù)制共享文件然后粘貼到本地磁盤(pán)，或者直接拖拽共享文件到本地磁盤(pán)；

3、具有共享文件修改權(quán)限的情況下，不小心或惡意刪除共享文件的行為

用戶上述訪問(wèn)共享文件的行為都使得共享文件存在泄密或損害的風(fēng)險(xiǎn)，而這是操作系統(tǒng)和Windows AD域控制器無(wú)法解決的，這就需要借助第三方共享文件管理軟件、服務(wù)器共享權(quán)限設(shè)置軟件來(lái)實(shí)現(xiàn)。

筆者經(jīng)過(guò)對(duì)國(guó)內(nèi)幾款共享文件的測(cè)試和比較，在此推薦一款“大勢(shì)至共享文件權(quán)限管理軟件”（下載地址：http://www.grabsun.com/gongxiangwenjianshenji.html），通過(guò)在局域網(wǎng)文件服務(wù)器上安裝本系統(tǒng)，就可以自動(dòng)掃描到服務(wù)器當(dāng)前所有共享文件列表，以及服務(wù)器上所有登錄賬戶，然后選擇某個(gè)共享文件夾，再選擇某個(gè)賬戶或組，再勾選上面的訪問(wèn)權(quán)限，就可以完成對(duì)共享文件訪問(wèn)權(quán)限的設(shè)置，操作非?？旖莺?jiǎn)單。如下圖所示：

通過(guò)本系統(tǒng)可以實(shí)現(xiàn)以下共享文件訪問(wèn)控制功能：禁止刪除共享文件、禁止復(fù)制共享文件、禁止修改共享文件、禁止共享文件另存為本地磁盤(pán)、禁止打印共享文件以及禁止拖動(dòng)共享文件等。

特別是，可以實(shí)現(xiàn)操作系統(tǒng)和域控制器無(wú)法實(shí)現(xiàn)的：只讓讀取共享文件而禁止復(fù)制共享文件內(nèi)容、只讓打開(kāi)共享文件而禁止另存為本地磁盤(pán)、只讓修改共享文件而禁止刪除共享文件以及禁止拖動(dòng)共享文件、禁止打印共享文件等，實(shí)現(xiàn)了共享文件權(quán)限設(shè)置，防止了共享文件泄密的發(fā)生。

總之，企業(yè)局域網(wǎng)共享文件權(quán)限設(shè)置、共享文件權(quán)限管理，一方面需要借助操作系統(tǒng)和域控制器實(shí)現(xiàn)一定的共享文件監(jiān)控和訪問(wèn)權(quán)限設(shè)置；另一方面，也需要借助第三方軟件，實(shí)現(xiàn)真正有效、徹底的共享文件訪問(wèn)權(quán)限設(shè)置，最大限度保護(hù)單位無(wú)形資產(chǎn)和商業(yè)機(jī)密的安全。

最新評(píng)論