為了保護(hù)服務(wù)器共享文件的安全，我們常常需要為不同用戶設(shè)置服務(wù)器共享文件的不同權(quán)限。雖然通過操作系統(tǒng)可以實(shí)現(xiàn)為不同用戶設(shè)置訪問共享文件夾的不同權(quán)限，但是常常無法做到精細(xì)的共享文件訪問控制。例如，只讓讀取而不讓復(fù)制共享文件、只讓修改共享文件而阻止刪除共享文件以及禁止打開共享文件后另存為本地磁盤，防止共享文件被隨意使用、泄密的行為。那么，如何保護(hù)服務(wù)器共享文件的安全，如何快速設(shè)置共享文件訪問權(quán)限呢，可以通過以下方法來實(shí)現(xiàn)：
 

先下載大勢至共享文件審計(jì)系統(tǒng)（下載地址：http://www.grabsun.com/gongxiangwenjianshenji.html）。
 

1.運(yùn)行大勢至共享文件審計(jì)系統(tǒng)

雙擊程序后可看到如下界面，然后點(diǎn)擊左上角的“啟動(dòng)保護(hù)”即可快速啟動(dòng)軟件相關(guān)功能. 它會(huì)列出你當(dāng)前所有共享文本。如下圖所示：

2.用戶組權(quán)限設(shè)置、服務(wù)器共享文件訪問權(quán)限設(shè)置

啟動(dòng)保護(hù)后，在左側(cè)選擇相應(yīng)的共享文件夾，然后右側(cè)自動(dòng)會(huì)出現(xiàn)服務(wù)器當(dāng)前所有用戶，然后選擇相應(yīng)的用戶，然后頂部的共享文件訪問權(quán)限的功能即可激活，勾選即可。如下圖所示：

3. 批量設(shè)置訪問服務(wù)器共享文件的權(quán)限

按照同樣的方法，可以依次為不同的共享文件夾和用戶設(shè)置訪問共享文件的不同權(quán)限。并且還支持為用戶組設(shè)置不同的訪問權(quán)限，直接在用戶列表這里對(duì)應(yīng)選擇相應(yīng)的工作組即可，如下圖所示：

4.高級(jí)模式的啟用。

如何實(shí)現(xiàn)禁止文件另存為本地磁盤、禁止打印共享文件、禁止復(fù)制共享文件的內(nèi)容？同樣只需要勾選就可以了，但是啟用這三項(xiàng)功能，需要客戶端訪問共享文件時(shí)運(yùn)行客戶端軟件，如果不運(yùn)行將會(huì)處于服務(wù)器共享文件安全的考慮而阻止訪問共享文件，這個(gè)時(shí)候只要訪問者點(diǎn)擊客戶端軟件“filelockmain.exe”就可以了，并且只需要點(diǎn)擊一次就可以了，可以設(shè)置客戶端軟件自動(dòng)后臺(tái)運(yùn)行。如下圖所示：

5.系統(tǒng)運(yùn)行設(shè)置。

可以設(shè)置開機(jī)自動(dòng)運(yùn)行大勢至共享文件監(jiān)控軟件，可以設(shè)置隱藏運(yùn)行、設(shè)置自動(dòng)運(yùn)行，并且可以設(shè)置登錄用戶、數(shù)據(jù)庫設(shè)置，并且還可以以訪問共享文件的電腦MAC地址來設(shè)置訪問共享文件的權(quán)限，從而實(shí)現(xiàn)靈活的共享文件訪問權(quán)限設(shè)置。如下圖所示：
 

6.設(shè)置共享文件夾的訪問權(quán)限,以便其他電腦訪問

(這一步很重要,文件夾必須開放寫入權(quán)限,這樣我們軟件才能對(duì)文件夾的權(quán)限進(jìn)行分配.)
 

如果是XP或2003系統(tǒng):首先,右鍵點(diǎn)擊這個(gè)加密的共享文件夾,選擇"屬性",進(jìn)入 "共享"頁面, 選中"共享此文件夾",然后點(diǎn)擊"權(quán)限"按鈕
 

在權(quán)限設(shè)置頁面,選中 Everyone,然后點(diǎn)擊 完全控制 ,勾上所有權(quán)限
 

點(diǎn) 確定 后,點(diǎn)擊 "安全",選中 "Users"這個(gè)用戶組,然后同樣點(diǎn)擊"完全控制"勾上所有選項(xiàng)
 

如果是WIN7系統(tǒng):進(jìn)入 "安全"頁面, 點(diǎn)擊編輯按鈕.
 

選中Eveyone,再勾上下方列表的"完全控制",點(diǎn)擊確定即可.
 

至此，我們就完成了共享文件夾訪問權(quán)限設(shè)置了。接下來就可以正常訪問共享文件了，在按照說明安裝相關(guān)數(shù)據(jù)庫后，可以詳細(xì)記錄局域網(wǎng)用戶訪問共享文件的日志，便于管理員事后審計(jì)備案，從而更好地保護(hù)共享文件的安全。如下圖所示：




總之，局域網(wǎng)共享文件設(shè)置、服務(wù)器共享文件設(shè)置訪問權(quán)限的方法很多，一方面可以充分借助操作系統(tǒng)、域控制器在共享文件訪問權(quán)限設(shè)置方面的相關(guān)功能，另一方面也可以借助專門的共享文件夾管理軟件、服務(wù)器共享文件訪問權(quán)限設(shè)置軟件，從而實(shí)現(xiàn)更加嚴(yán)密有效的共享文件訪問權(quán)限設(shè)置，更好地保護(hù)服務(wù)器共享文件的安全，防止數(shù)據(jù)泄密，保護(hù)單位無形資產(chǎn)和商業(yè)機(jī)密。