企业局域网设置共享文件夹的不同访问权限设置方法

方法步骤 一、通过专门的共享文件访问权限设置软件来设置共享文件不同访问权 限，实现共享文件分权限访问管理。 目前，有很多专门面向企业共享文件管理的软件，可以设置不同账户访 问共享文件的不同权限。同时，相对于操作系统的共享文件访问权限设置， 通过专门的共享文件管理软件、共享文件加密软件实现更为简单，同时共享 文件权限设置也更为精细。例如，有一款“大势至共享文件夹管理软件”就是 这样一款软件。只需要将“大势至共享文件夹管理软件”安装在开启共享文件 的电脑上，选中共享文件和用户账户，同时勾选允许的共享文件访问权限(不 勾选的意味着用户将没有相应的访问权限)。这样局域网用户就只有在被允许 的权限下访问共享文件了，从而实现了共享文件的安全管理和访问控制。 大势至共享文件夹管理软件不仅可以设置不同账户访问共享文件的不同 权限，而且还支持自行添加访问共享文件的账户和密码，从而进一步保护了 共享文件的安全。同时，与操作系统设置共享文件访问权限的不同在于，大 势至共享文件夹管理软件实现操作无法实现的、访问共享文件权限的精细分 配。例如设置共享文件具有“只读”权限的同时，还可以阻止用户复制共享文 件的内容、将打开的共享文件另存为本地磁盘或打印共享文件，这样可以有 效防止共享文件泄露、据为己有的行为，这一点操作系统无法实现。 同时，大势至共享文件加密软件对共享文件加密后，将被限制在特定的 共享文件列表框内访问，这样还可以防止访问者将共享文件拖拽到本地磁盘 ， 从而也就阻止了用户通过 U 盘复制共享文件、U 盘存储共享文件，通过邮件 附件发送共享文件、通过网盘上传共享文件、通过 QQ 传文件发送共享文件 到外面去的行为以及通过 FTP 工具上传共享文件到网络空间的行为，从而实 现了全面保护共享文件的安全。这同样也是操作系统的共享文件访问权限设 置无法实现的。 当然，您也可以根据自己的需要，通过操作系统来设置共享文件的不同 访问权限，详细如下。 二、通过设置操作系统的用户账户权限来实现共享文件的访问权限控制。 假设 A 和 B 两台计算机组成了局域网，其中 A 计算机的文件夹 cs 下有两 个共享的同级目录 01 和 02，要在 A 计算机上进行设置。 选中管理工具→本地安全策略，双击“网络访问：本地帐户的共享和安全 模式”，将默认设置“仅来宾→本地用户以来宾身份验证”，更改为“经典→本地 用户以自己的身份验证”，输入用户名和密码来登录 A 计算机。若不对网络访 问模式进行更改，//计算机名/guest 为灰色不可用，无法输入用户名和密码。 如 果 B 计 算 机 的 用 户 名 不 是 Administrator ， 不 要 开 启 A 计 算 机 的 guest，否则 B 计算机默认使用 guest 登录 A 计算机，无法选择 A 计算机内本 地的帐户来登录。 选中管理工具→计算机管理→本地用户和组，用鼠标右键单击所展开目 录中的“用户”文件夹，在弹出的快捷菜单中选择“新用户”命令。 打开“新用户”对话框，在“用户名”编辑框中输入用户名。取消选中“用户 下次登录时须更改密码”复选框，单击“创建”按钮完成。 创建新用户在“密码”编辑框留空，否则从 B 计算机网络访问 A 计算机时， 使用对应的用户名和密码有时无法登录。 展开“用户”文件夹，用鼠标右键单击创建的新用户，在弹出的快捷菜单 中选择“设置密码”命令，A 计算机的每个新用户都要设置对应的密码，B 计算 机使用密码为空的用户名有时无法登录。 打开“01→共享和安全”对话框，选中共享此文件夹→用户数限制：该选 项是限制同时访问该共享文件夹的人数限制，如果设置为 10，则第 11 个人 无法访问该共享文件夹。 切换到“权限”按钮，保留默认的 Everyone 用户名，所有登录 A 计算机的 用户都有只读权限，单击“添加”按钮。 在打开的“选择用户和组”对话框中依次单击“高级”→“立即查找”按钮，在 “搜索结果”列表框中选择用户(如 01)，依次单击“确定”→“确定”按钮。 返回“01→共享和安全”对话框，在“权限”选项卡中选中添加的用户 (如 01)，在“01 的权限”列表中选中“完全控制→允许”复选框，单击“应用”按钮。 切换到“安全”选项卡，单击“添加”按钮查找并添加“权限”选项卡中的新用 户(如 01)，选中“完全控制→允许”复选框，单击“确定”按钮。 提示：如果只在“权限”选项卡中设置用户权限，而没有在“安全”选项卡中 设置，则用户在通过网络访问共享文件夹时将只能看到而不能打开共享文件 夹。 重复上述步骤设置 02 文件夹的共享权限和安全权限，文件夹 02 只对用 户 02 有写入和删除的权限，但对 Everyone 用户(如 01)有只读权限。 总之，无论是通过专门的共享文件夹管理软件、共享文件加密软件，还 是通过操作系统的用户账户和文件权限设置功能，都可以实现对共享文件访 问权限的控制和管理，具体采用何种方法，企事业单位可以根据自己的需要 进行抉择。 补充：局域网、校园网安全维护方法 校园网络分为内网和外网，就是说他们可以上学校的内网也可以同时上 互联网，大学的学生平时要玩游戏购物，学校本身有自己的服务器需要维护; 在大环境下，首先在校园网之间及其互联网接入处，需要设置防火墙设 备，防止外部攻击，并且要经常更新抵御外来攻击; 由于要保护校园网所有用户的安全，我们要安全加固，除了防火墙还要 增加如 ips，ids 等防病毒入侵检测设备对外部数据进行分析检测，确保校园 网的安全; 外面做好防护措施，内部同样要做好防护措施，因为有的学生电脑可能 带回家或者在外面感染，所以内部核心交换机上要设置 vlan 隔离，旁挂安全 设备对端口进行检测防护; 内网可能有 ddos 攻击或者 arp 病毒等传播，所以我们要对服务器或者 电脑安装杀毒软件，特别是学校服务器系统等，安全正版安全软件，保护重 要电脑的安全; 对服务器本身我们要安全 server 版系统，经常修复漏洞及更新安全软件， 普通电脑一般都是拨号上网，如果有异常上层设备监测一般不影响其他电脑。 做好安全防范措施，未雨绸缪。