共享文件服务器的详细配置之共享权限与NTFS权限的设置

下面详细配置操作：

①文件服务器文件夹的具体配置：

一路确定共享权限设置如下图所示：

刚才设的是共享权限，下面再来设置NTFS权限（安全选项卡）：

思考：如何设置质检组、财务组对文件服务器文件夹的共享权限与NTFS权限？

②打开文件服务器文件夹，我们来配置采购部的文件夹：

③我们切换到安全选项卡，来配置NTFS权限：

思考：如何配置质检部、财务部文件夹的共享权限和NTFS权限？（参考采购部的配置）

公司共享文件夹的配置有点特殊：

思考：如何配置财务组、质检组的共享权限和NTFS权限？（参考采购组的设置）

④采购部的小孙的文件夹的安全选项卡的配置有点特殊：（参考公司共享文件夹的设置）

三、检验上面权限的配置是否正确：

将客户机PC（XP）加入到域后且用小孙的用户账号登录，然后，

Win+R→\\svr4\文件服务器回车，试着创建文件夹：

思考：试着删除财务部、采购部、公司共享、质检部的文件夹，能删除吗？（都不能！）然后逐一将这4个文件夹打开，都能打开吗？（只能打开本部门和公司共享这2个文件夹）再在里面创建、删除和修改，能吗？（当然能！）

如果公司老总要能查看所有部门的文件等，又如何操作呢？这就需要将分配给公司老总的服务器登录账户赋予所有文件的访问权限。

但是，通过Windows控制器，我们还始终无法解决一个问题，就是共享文件的泄露问题。比如，我们设置了共享文件只读，但是，用户可能在读取共享文件的时候，直接拷贝共享文件，然后粘贴到本地；或者打开共享文件的时候，另存为本地磁盘，从而可以轻松将共享文件从服务器存储到个人的磁盘；此外，如果赋予员工修改权限，则用户就可以不小心或恶意删除共享文件，从而对共享文件的安全造成了重大隐患。而这都是通过windows操作系统的文件访问权限和Windows域控制器所无法解决的。那么，这种情况下，就需要借助于专门的共享文件访问权限设置软件来实现。

大势至局域网共享文件管理系统（下载地址：http://www.grabsun.com/gongxiangwenjianshenji.html），就是一款专门设置服务器共享文件访问权限的软件，通过在服务器上安装大势至共享文件管理系统，就可以自动扫描到当前所有的共享文件，并可以设置共享文件访问权限，可以实现只让读取共享文件而阻止复制共享文件、只让打开共享文件而阻止另存为本地磁盘，可以只让修改共享文件而禁止删除共享文件，从而极大地保护共享文件的安全。如下图所示：

此外，通过大势至共享文件管理系统，还可以详细记录局域网用户访问共享文件的日志，详细记录局域网用户的IP地址、MAC地址和主机名等信息，从而便于管理员事后备查和审计。

总之，有效保护服务器共享文件的安全，一方面需要充分里发挥操作系统文件访问权限和用户权限方面的功能，另一方面也可以借助于域控制器等方面的功能，以及通过第三方服务器共享管理工具软件来进一步保护共享文件的安全，防止各种泄露共享文件的行为，真正保护单位的无形资产和商业机密。

最新评论