为了保护服务器上共享文件的安全,我们需要为不同的用户访问共享文件设置不同的权限,以防止对共享文件的非授权访问,尤其是防止对共享文件的随意修改、删除和***。具体怎么实现?我们以Server 2003为例来说明一下。
一、通过操作系统设置共享文件访问权限的方法
第1步,在开始菜单中依次单击“管理工具”→“文件服务器管理”菜单项,打开“文件服务器管理”窗口。在右窗格中选中需要设置访问权限的共享名(如“图书编撰”),并单击“更改共享文件夹属性”按钮,如图所示。
第一步。在开始菜单中,单击菜单项“管理工具”→“文件服务器管理”,打开文件服务器管理窗口。在右窗格中,选择要设置访问权限的共享名(如图书编译),点击“更改共享文件夹属性”按钮,如图所示。
单击“添加共享文件夹”按钮 第2步,打开“图书编撰 属性”对话框,切换到“共享权限”选项卡,并单击“添加”按钮,如图所示。
点击“添加共享文件夹”按钮步骤2打开图书编译属性对话框,切换到“共享权限”选项卡,点击“添加”按钮,如图。
单击“添加”按钮 第3步,在打开的“选择用户和组”对话框中依次单击“高级”→“立即查找”按钮,然后在“搜索结果”列表框中选择用户或组。并依次单击“确定”→“确定”按钮,如图所示。
点击“添加”按钮,步骤3,在打开的“选择用户和组”对话框中点击“高级”→“立即查找”按钮,然后在“搜索结果”列表框中选择用户或组。并依次点击确定→确定,如图。
“选择用户和组”对话框
第4步,返回“图书编撰 属性”对话框,在“共享权限”选项卡中选中刚刚添加的用户(如“寒江钓叟”)。然后在“寒江钓叟 的权限”列表中选中“完全控制 允许”复选框,并单击“应用”按钮,如图所示。
第四步:返回图书编辑属性对话框,在“共享权限”选项卡中选择新添加的用户(如“汉江钓鱼老人”)。然后在“冷江钓鱼权限”列表中选中“允许完全控制”复选框,点击“应用”按钮,如图。
选中“完全控制 允许”复选框 第5步,切换到“安全”选项卡,单击“添加”按钮查找并添加第3中添加的用户或组。然后选中“完全控制 允许”复选框,并单击“确定”按钮,如图所示。
选择“完全控制允许”复选框步骤5,切换到“安全”选项卡,然后单击“添加”按钮,查找并添加在步骤3中添加的用户或组。然后选中“完全控制允许”复选框,点击“确定”按钮,如图所示。
安全选项卡
如果仅在“共享权限”选项卡中设置了用户权限,而未在“安全性”选项卡中设置,则用户在通过网络访问共享文件夹时只能看到它,但不能打开它。
第六步。重复上述步骤,设置其他文件夹的共享权限和安全权限。
方法:通过设置软件和文件共享管理工具来设置局域网共享文件的访问权限。
虽然可以通过操作系统设置共享文件的访问权限,但通常只禁止修改和删除共享文件。但是这种设置会让用户在访问共享文件时面临很多不便。尤其是很多单位的文件服务器是员工协同工作的平台,需要对服务器上的共享文件进行修改。所以一旦设置了共享文件的修改权限,就会影响员工的工作。一旦共享文件的修改权限被释放,员工可能会无意或有意删除共享文件,导致共享文件丢失。此外,员工只要有读取共享文件的权限,就可以很容易地将共享文件***粘贴到本地磁盘,从而达到私自存储和窃取共享文件的目的。所以通过操作系统设置共享文件的访问权限有很多缺点。
如果你想实现只让读取共享文件而禁止***共享文件、只让修改共享文件而禁止删除共享文件或者只让打开共享文件而禁止另存为本地磁盘,则就必须借助一些企业共享文件平台管理软件来实现了。例如有一款“大势至局域网共享文件管理系统”(下载地址:
http://***.grablan.com/gongxiangwenjianshenji.html),只需要在局域网文件服务器上安装之后,就可以自动扫描到当前所有的共享文件和服务器上所有的账号,然后就可以设置共享文件的不同访问权限,可以实现只让读取共享文件而禁止***共享文件、只让修改共享文件而禁止删除服务器文件、只让打开共享文件而禁止将共享文件另存为本地磁盘,从而实现了共享文件访问权限的控制。如下图所示:
如果你想读取共享文件而不***,修改共享文件而不删除,或者打开共享文件而不保存为本地磁盘,你必须使用一些企业共享文件平台管理软件。比如有一个“大势至局域网共享文件管理系统”(下载地址:
http://*** . grablan . com/gongxiangwenjishenji . html),在局域网文件服务器上安装后,可以自动扫描当前所有共享文件和服务器上的所有账号,然后可以对共享文件设置不同的访问权限。可以只读取共享文件不***,只修改共享文件不删除服务器文件,只打开共享文件不保存到本地磁盘,实现共享文件访问权限的控制。如下图所示:
图:局域网共享安装软件的总体趋势
此外,本系统还可以详细记录局域网用户访问共享文件的日志,可以记录IP地址、MAC地址、主机名等信息。以及对特定的共享文件或文件夹采取了什么操作,以便于管理员将来参考和审计。总之,服务器共享文件访问权限的设置一方面需要通过操作系统或域控制器来实现,另一方面需要一些专门的局域网共享文件访问设置软件。企事业单位可以根据自己的需求选择采用哪种方式。
本文来自润情无声投稿,不代表舒华文档立场,如若转载,请注明出处:https://www.chinashuhua.cn/24/537847.html