現在很多企業局域網都有共享文件服務器,并且通常會共享文件讓局域網用戶訪問。如何設置共享文件訪問權限,一直是企業網管的一項必備技能。合理設置共享文件訪問權限,一方面可以方便資源共享,方便局域網文件存儲和協同工作;另一方面,精確設置共享文件訪問權限,還可以保護共享文件安全,防止未經授權或越權訪問共享文件的行為。
下面為獲取當前電腦管理員權限的圖文教程。
步驟一:選定所需操作的文件夾(或者文件),右鍵選擇【屬性】,如下圖所示。

步驟二:選擇屬性窗口之中的【安全】,點擊【高級】,如下圖所示。

步驟三:在高級設置窗口中,選擇【所有者】,點擊【編輯】,【確定】該操作,如下圖所示。

步驟四:選擇所有者,【替換子容器和對象的所有者】,如下圖所示。

步驟五:選擇當前所有者,并【確定】操作,如下圖所示。

步驟六:返回屬性窗口,選擇【編輯】,在彈出的窗口內選擇【添加】,如下圖所示。

步驟七:選擇用戶或組的窗口,選擇【高級】,如下圖所示。

步驟八:【立即查找】找到所有用戶,選擇當前用戶。

步驟九:修改權限,允許【完全控制】、【修改】等,如下圖所示:


步驟十:選擇【高級】設置。

步驟十一:選擇【權限】設置,【更改權限】,找到用戶名,勾選下面兩個項目,具體操作如下。

至此,我們就完成了對win7共享文件訪問權限的設置了。但是,由于很多單位的共享文件常常涉及到單位的無形資產和商業機密信息(比如客戶資料、設計圖紙、源代碼等),這些共享文件一旦泄密將會給企業帶來巨大的風險,甚至重大損失。為此,我們需要保護共享文件的安全。這雖然通過共享文件訪問權限和Windows域控制器可以實現一定的控制,但始終無法完全保護共享文件的安全。這就需要借助一些共享文件管理工具來實現。 例如有一款大勢至局域網共享文件管理系統(下載地址:http://www.grablan.com/gongxiangwenjianshenji.html),在局域網文件服務器上安裝之后,就可以掃描到服務器所有共享文件夾,然后就可以不同用戶訪問共享文件夾的不同權限,可以只讓讀取共享文件而禁止復制共享文件內容、只讓打開共享文件而禁止另存為本地磁盤、只讓修改共享文件而禁止刪除共享文件,以及禁止拖動共享文件、禁止打印共享文件等,全面保護共享文件的安全。如下圖所示:
圖:大勢至文件共享管理工具軟件
此外,通過本系統還可以詳細記錄局域網用戶訪問共享文件的日志,可以詳細得知某個用戶訪問了那個共享文件以及究竟對共享文件做了何種操作,從而可以詳細掌握共享文件訪問使用情況;同時,共享文件訪問日志記錄還可以導出為excel格式,便于共享文件日志的審閱和查詢。