域環(huán)境下共享文件夾加密、Windows2008Server局域網(wǎng)共享文件夾設置權限設置的方法

1、域環(huán)境下共享文件夾加密、Windows2008Server局域網(wǎng)共享文件夾設置權限設置的方法當前，國內很多企事業(yè)單位處于網(wǎng)絡統(tǒng)一管理和網(wǎng)絡安全的需要，通常會組建域環(huán)境，將局域網(wǎng)內部電腦全部加入到域里面進行控制。毋庸置疑，通過Windows域控制器可以集中管理局域網(wǎng)電腦使用權限、統(tǒng)一推送補丁或分發(fā)各種策略，從而極大地保護了局域網(wǎng)網(wǎng)絡安全，也規(guī)范了網(wǎng)絡管理。同時，在很多企事業(yè)單位局域網(wǎng)中，通常都有自己的局域網(wǎng)文件服務器，并且經(jīng)常共享一些文件供局域網(wǎng)用戶訪問。雖然通過域控制器可以設置局域網(wǎng)電腦訪問共享文件的相關權限，一定程度上保護共享文件的安全。那么，域環(huán)境下如何設置服務器共享文件的安全呢？具體如下

2、：比如我們現(xiàn)在新來了一個員工李斯我們需要為他配備電腦，安裝，配置郵箱，文件共享驅動的映射等諸多事項。那么我們可以利用組策略為員工添加文件共享服務器的映射驅動，同時也會對該用戶訪問權限也會隨之生效我們需要為新員工獎勵域賬戶，并添加到所屬部門的（人事）-lalxi文杵眉掾作閻査看初舉助鞘取tl|：3C；國:住暮陽畫I鑫亀闔豪汩筆二AetiTtDirtet&ry用尸帝計竄書T慄存黔誓誨iESniliin宜aCoajuldrEER二DoanCaEdtftlQ電t膏二delKL.PerNajxageJSeirvizAce*nr-NicTffliQftEicclLMtgeSecBE工Uzers主-內網(wǎng)亠.

3、還需要在文件共享服務器為其添加相應的訪問權限。2d當規(guī)安全詳細信息I以前的版本I公司員工工貴表的權限安全I對象名稱：比】2朝人事資料公司員工工資夷訃t組或用戶名(G)：AdjniaitfitoFAA4ntm-strators）&李斯（乩com）添加耐|刪敘R)李斯的權眼(?)允許拒絕了鯛詡問悴制和權服取消應用I開始-管理工具-組策略管理選擇人事（u郵件點擊在這個域中創(chuàng)建并在此處鏈接InMarMZxplfartrAdhiniitrnWfclivtB：-ectotry坤戶和計單tfl討篇機WTRKl-x理窒程J?和刪郢抑和杰持boiRS愈IP能tfIfl曙StOMS商ActtnDrtctwry用戶

4、|計算駙Mv*Dirtctory彌僧保關岳AcuvtOsrKt-ffy號和鹼爛曽器JKSiSCSI茨起孵TTin4tririrMShtl甌血1町tia4#irSS*i*VrfSuKTTd亦m円徉診Si妄細費向與本地養(yǎng)全羞B&存諸猶越需帶券著童理器腳豁ind站訊幡計茸機皆遅跡曲鉅亞說問任奔択殿竄苯母童音誥數(shù)據(jù)憑伽站）性齪監(jiān)視轄陽于IndDifEpQTerSLtll的ActiveDirc.編若麟理-jnjs：dC4O莊追嚇攤由豳GTO弁在此處射技農h瞬時CFQC.J.-：+1組秦陽止嶷鬲口*疋rVK二WLas人事站捋的鉛基明軸鏗I銅竄昭雅章I裏溝I髀嘲MH希斶,囪站點話索爼靈皐惶0?】瞬飜菓鳶胭曲

5、口惻百彌洽蜀置理E）舌井：尿七S.-jf：窘dlt.COtjE-faEbuJ.t6wnmSi_EgminCnlrlE2Kirill蘭i_HtcrvcfIEsch主aJtlkiin5tirttrQ)：n*v菊策晡宜埋ij非aAHG二占4ol.conSD&tfiijiCmlrcl324航-田凈禰湘；-|人芋文件瞬攏旳I強制ass戦Icto阪丁両廠茹j&a玉文fftn彌vsegpm臟oi)耳廚!XB11Qa選擇人事文件映射驅動右鍵點擊編輯jd21強制町已啟用銷播0JS3虛粗章槁蓋理已啟用無腳町dflj兇I出丈件提作G】苣面劃3）幫助MSturttrGTOam血蛍誦屯陌射新們S_沖占點i爼弟賂進料組環(huán)

6、睹塔票|d.ol&.fX匸dOLt_CMtPtfiullP%LrLFlicy*!-ibo*4irLCtrkl-ariS廚isttl*；-站iuroHofLEKchuigt3icv$工.Ulkin加.勺一網(wǎng)同曰二ASJ乂蚊刪側=1運難聲.i憾動醉射印/組猶襯暮a7m端選器選.擇用戶配置-首選項設置驅動器映射右鍵點擊新建點擊映射驅動器尿吐1扎爭文件腆W人慕刪諭;芻對釦辟胸和憂冊|7口口舊|賃件叫按作妁蒂閒如酣拠姫|所育任芬?guī)冢?*（）削冊抽上_瑩塗噴片茁展人標-淮/在吐咨譽中蜩一礪的幀日o驅動器映射費迄Of）羞弗連慎璽和打切加號出?烘帖人支臟肘渥禹E0WTA.-*計球陽羞T靈蜀出_fc#a：Sfm

7、lfiwi還運百BSW：機丞軸計.3苦遙噴1lJfi圈幵煉屛文件4）皿SFtr*妙注陰克2J快拙方武:囪翳辰聞證址般中說百司毘冊頃自*編.輯新建驅動器屬性，在本屬性中的設置直接關系到能否正確的發(fā)布驅動器，所以我們要細細的分析一下。兇常規(guī)|譏氐認E：垃盹人事資料連接身份冋迭）用戶名：密碼a隱耀/顯示所有駆動器席無更改糾隱藏所有呃功器廠顯示所有呃動器（V）位畫Q:重新連接00:廠標記為：1二攝作：隔嶇幼器號c使用第一個可用的，開頭為on：&使用cs）：|e二隱藏f顯示此呃動器無更改w隱痕此駆功器W11確認翹瑪）：在此類型的下拉列表中提供了四個選擇：創(chuàng)建、替換、更新和刪除。組策略的應用結果會因選定的

8、操作以及驅動器號是否已經(jīng)存在而異。創(chuàng)建：為用戶創(chuàng)建新的映射驅動器。替換:刪除并重新創(chuàng)建用戶的映射驅動器?！疤鎿Q”操作的最終結果是覆蓋與映射驅動器相關的所有現(xiàn)有設置。如果驅動器映射不存在，則“替換”操作會創(chuàng)建新的驅動器映射。更新:修改用戶的現(xiàn)有映射驅動器的設置。該操作與“替換”不同，它僅更新在該首選項中定義的設置。所有其他設置保持為在映射驅動器上配置的狀態(tài)。如果驅動器映射不存在，則“更新”操作會創(chuàng)建新的驅動器映射。刪除：刪除用戶的映射驅動器。因為客戶端現(xiàn)在還沒有映射的網(wǎng)絡驅動器，所以在這里我們選擇創(chuàng)建選項，我們也可以根據(jù)實際情況選擇不同的選項?！疚恢谩浚涸谶@一項里，我們必須輸入路徑（如路徑（如、

9、）,如果是上面的操作選項是創(chuàng)建、替換或更新時，這個位置則不得不添，如若是刪除就不必了。在這里我們務必記得要將共享的文件夾授權給用戶，否則當最后映射成功后卻沒有權限使用！驅動器號】：給需要映射的驅動器配置一個標識，這個比較簡單。-JqJxlZTIlEJAJX.ja_s-.選擇常用-勾選項目級別目標-點擊目標選.擇新建項目，玄件町爆作砥爭皿科即酬驅動器映射正在處暉出仙搆ik立審頂：在閑冋上下文中詢叩衆(zhòng)未建叭幽莊同一農：ED上孵進I翩用;由上媒超用r知中菠生謂隅-儒僖止腆詞鹿沖劉碩朗廠往霊錄用戶剛全上下丈中運行傭怖國詢融血r當畢再宓鴨頊自対躺押斶陶上觸_霑冃看審擁呂項目劇目MlindMiiRH爭交樣

10、電）Ini文件峻洼細裏出快植方式世-II掃廂極設擢人輙牌椒動【叱WWX卜計總機al盂:t：.甘進噴3曲用戶重贅a一械ffi二駛啊趕Itliniairi*囂觀I斷毘刊*呂.審送頃目標CTJWsm3EtflljOli上*=jIX.殆2事驅動器映射SH1目Of)T人事交徘映射瓶劭【班4.血丄t1=1L計童財鍛S苜注頂三?.用郎査粋找常設趕t讖這翟劇更飯：蠱茂皓+I-.:曲選頂K21SBJ用程摩蟲駆動君映肘雖B楠率交件3環(huán)文件曲搏ajwa田快錢方齊乂懈向板謾睪謹醫(yī)護艇巨坡蹙耳祜肚Y旦囲旦潼皿僉忙)|喚目翻匕|*聆13fit助如A-“：a選.擇組織單位-ICIx宣件眄療癢M(r?幫期血lE12d型彌髀捉

11、汪田來匹fit安全爲注卓BBCJh存花硬捋擊極機遜哇程式電也存隹計竄農g商cru建密日期豳洽盤空用幵辱盤交件匹配IF地址顧悟空U址査詢憫北址豳tsr查向集作系握A*S件BH恢幼UC4.UQTKC亠亠計期ns*_箭需尹-首逵髒-.L神Jf機駅巻;必用號晝b謝m*.狡件謖壺*宣iMom設丟、富貍低扳人本時+E曲選頂o二liirtiiB7直用璉臨三亞功逍眸対囲瑚養(yǎng)屛文件/文件夾3血壽1=U,計算機加入域之后本地策略當然還可以修改組策略的應用次序是本地站點域，如果策略有沖突，則后應用的生效。啟動的時候計算機策略和用戶策略都會刷新。即使不啟動，域控制器5分鐘更新一次，客戶機90分鐘更新一次。可以用以下命

12、令強制更新這些命令必須先在域控制器上執(zhí)行,然后在客戶端執(zhí)行.所有計算機每次重新啟動的時候肯定會刷新中的組策略不需要任何設置雖然通過域控制器的設置，可以在很大程度上保護服務器共享文件的安全，但始終無法全面保護共享文件的安全。例如，雖然可以通過域控制器配合組策略實現(xiàn)禁止刪除共享文件、禁止修改共享文件、禁止剪切共享文件等，但始終無法阻止復制共享文件、打開共享文件后另存為本地磁盤、打開共享文件后打印共享文件等訪問行為，從而使得共享文件安全存在著較大的風險。這種情況下，我們就需要一款專門的局域網(wǎng)共享文件權限設置軟件來保護共享文件的安全。目前，國內有很多專門面向局域網(wǎng)共享文件安全管理的軟件，例如有一款“大

13、勢至共享文件審計系統(tǒng)”（百度搜索即可下載），只需要在局域網(wǎng)共享文件服務器上安裝之后，就可以全面設置服務器共享文件的訪問權限，不僅可以實現(xiàn)禁止刪除共享文件，而且還可以實現(xiàn)允許修改共享文件但禁止刪除共享文件、允許讀取共享文件但禁止復制共享文件、允許打開共享文件但禁止將共享文件另存為本地磁盤，同時還可以阻止打印共享文件、禁止剪切共享文件等，從而全面保護了共享文件的安全。此外，還可以防止拖拽共享文件到訪問者自己的電腦，從而也可以防止通過U盤、郵件、網(wǎng)盤、QQ發(fā)送文件的方式將共享文件發(fā)送出去的行為,從而徹底保護了共享文件的安全，防止通過各種途徑泄密的行為。如下圖所示：li；innerIS占EKJ督上囂障

14、HKUzBSJiLtnei龍謀回it止ISHlgEJBE止諦盤丿-上Utt龍曲宙J馨上防為宀皿門印31止包JE#帖史掙運卑洋疔產(chǎn)盅/.”厳血護烘注嚴喪莊再姑廿址屯斗黛5WRKMKKMtOKWCiffiWKAMI凹陽戶跡上3B號上群如=可！&冠童旳I妒ar關囂無目ffiffWBri證亍m*切可1網(wǎng)丘耳磚fffRiLanQsKALjuOskMtKiEM|iDMCN|ftftS.=EasIX眩廳tfS|m；i|13EtSrwnFfiFwf=弓AdmriiilraniQuad-.UsersDNTEiTMAiri-MnlKrdLbtvrHuwr2016-05-21L2T0J0.1DD-DD-DO-W-M

15、-OdcHen2tH5-0S-211BZ95BLZT.M.lRDCICWOOhMYWI戟通過大勢至共享文件審計系統(tǒng)保護之后,訪問者可以修改共享文件但無法刪除共享文件,同時還會有人性化的提示,如下圖所示：此外，大勢至共享文件夾管理軟件、局域網(wǎng)共享文件訪問權限設置軟件還可以全面記錄局域網(wǎng)用戶訪問共享文件的各種日志，便于管理員在一定情況下追溯客戶端訪問共享文件的動作，更好地管理共享文件的安全。如下圖所示：IPMac旺L-A3S172191)43MEFE76CHtftV4W盤Wlh7-641-&W5917216J31M(n-CDE-fE-7EiLHEB1mi7-*4Wlfl7-M2D3M3-2J1-&

16、KMMI17216D1JJOD-CD-M-gE-PE-TEiCHfiHWTMT-64W1K7-M.汕H呂皿1&1MJ173.15j311M-CD-UE-fE-XQ4CIMWlNg財朗M何柏創(chuàng)16：IMS17215.01100CD.幻韭住76CMEhWJ76417J.lfrJXlCLAI4QOSWNPCAP,C*】盤】彌.1吧3卅0臥IKENSEJXT?2.1&JJaGsWNCfdE：UCN.rKTiTi.liJdJ.lWi.LANqOJtlJCENSE.mXX1721M!1QCWNQOSIJCEN5.TXT0】汕IflUUKA皿wqo孔UGEN5E,頂FLK冊瓷2.TKT怕衛(wèi).1初.血迢NQO乩囲QGSJKE譏1兀J.：L&J.：l(KA