域環(huán)境下共享文件夾加密、Windows2008Server局域網(wǎng)共享文件夾設(shè)置權(quán)限設(shè)置的方法

1、域環(huán)境下共享文件夾加密、Windows2008Server局域網(wǎng)共享文件夾設(shè)置權(quán)限設(shè)置的方法當(dāng)前，國(guó)內(nèi)很多企事業(yè)單位處于網(wǎng)絡(luò)統(tǒng)一管理和網(wǎng)絡(luò)安全的需要，通常會(huì)組建域環(huán)境，將局域網(wǎng)內(nèi)部電腦全部加入到域里面進(jìn)行控制。毋庸置疑，通過(guò)Windows域控制器可以集中管理局域網(wǎng)電腦使用權(quán)限、統(tǒng)一推送補(bǔ)丁或分發(fā)各種策略，從而極大地保護(hù)了局域網(wǎng)網(wǎng)絡(luò)安全，也規(guī)范了網(wǎng)絡(luò)管理。同時(shí)，在很多企事業(yè)單位局域網(wǎng)中，通常都有自己的局域網(wǎng)文件服務(wù)器，并且經(jīng)常共享一些文件供局域網(wǎng)用戶訪問(wèn)。雖然通過(guò)域控制器可以設(shè)置局域網(wǎng)電腦訪問(wèn)共享文件的相關(guān)權(quán)限，一定程度上保護(hù)共享文件的安全。那么，域環(huán)境下如何設(shè)置服務(wù)器共享文件的安全呢？具體如下

2、：比如我們現(xiàn)在新來(lái)了一個(gè)員工李斯我們需要為他配備電腦，安裝，配置郵箱，文件共享驅(qū)動(dòng)的映射等諸多事項(xiàng)。那么我們可以利用組策略為員工添加文件共享服務(wù)器的映射驅(qū)動(dòng)，同時(shí)也會(huì)對(duì)該用戶訪問(wèn)權(quán)限也會(huì)隨之生效我們需要為新員工獎(jiǎng)勵(lì)域賬戶，并添加到所屬部門的（人事）-lalxi文杵眉掾作閻査看初舉助鞘取tl|：3C；國(guó):住暮陽(yáng)畫I鑫亀闔豪汩筆二AetiTtDirtet&ry用尸帝計(jì)竄書T慄存黔誓誨iESniliin宜aCoajuldrEER二DoanCaEdtftlQ電t膏二delKL.PerNajxageJSeirvizAce*nr-NicTffliQftEicclLMtgeSecBE工Uzers主-內(nèi)網(wǎng)亠.

3、還需要在文件共享服務(wù)器為其添加相應(yīng)的訪問(wèn)權(quán)限。2d當(dāng)規(guī)安全詳細(xì)信息I以前的版本I公司員工工貴表的權(quán)限安全I(xiàn)對(duì)象名稱：比】2朝人事資料公司員工工資夷訃t組或用戶名(G)：AdjniaitfitoFAA4ntm-strators）&李斯（乩com）添加耐|刪敘R)李斯的權(quán)眼(?)允許拒絕了鯛詡問(wèn)悴制和權(quán)服取消應(yīng)用I開(kāi)始-管理工具-組策略管理選擇人事（u郵件點(diǎn)擊在這個(gè)域中創(chuàng)建并在此處鏈接InMarMZxplfartrAdhiniitrnWfclivtB：-ectotry坤戶和計(jì)單tfl討篇機(jī)WTRKl-x理窒程J?和刪郢抑和杰持boiRS愈IP能tfIfl曙StOMS商ActtnDrtctwry用戶

4、|計(jì)算駙Mv*Dirtctory彌僧保關(guān)岳AcuvtOsrKt-ffy號(hào)和鹼爛曽器JKSiSCSI茨起孵TTin4tririrMShtl甌血1町tia4#irSS*i*VrfSuKTTd亦m円徉診Si妄細(xì)費(fèi)向與本地養(yǎng)全羞B&存諸猶越需帶券著童理器腳豁ind站訊幡計(jì)茸機(jī)皆遅跡曲鉅亞說(shuō)問(wèn)任奔択殿竄苯母童音誥數(shù)據(jù)憑伽站）性齪監(jiān)視轄陽(yáng)于IndDifEpQTerSLtll的ActiveDirc.編若麟理-jnjs：dC4O莊追嚇攤由豳GTO弁在此處射技農(nóng)h瞬時(shí)CFQC.J.-：+1組秦陽(yáng)止嶷鬲口*疋rVK二WLas人事站捋的鉛基明軸鏗I銅竄昭雅章I裏溝I髀嘲MH希斶,囪站點(diǎn)話索爼靈皐惶0?】瞬飜菓鳶胭曲

5、口惻百?gòu)浨⑹裰美鞥）舌井：尿七S.-jf：窘dlt.COtjE-faEbuJ.t6wnmSi_EgminCnlrlE2Kirill蘭i_HtcrvcfIEsch主aJtlkiin5tirttrQ)：n*v菊策晡宜埋ij非aAHG二占4ol.conSD&tfiijiCmlrcl324航-田凈禰湘；-|人芋文件瞬攏旳I強(qiáng)制ass戦Icto阪丁両廠茹j&a玉文fftn彌vsegpm臟oi)耳廚!XB11Qa選擇人事文件映射驅(qū)動(dòng)右鍵點(diǎn)擊編輯jd21強(qiáng)制町已啟用銷播0JS3虛粗章槁蓋理已啟用無(wú)腳町dflj兇I出丈件提作G】苣面劃3）幫助MSturttrGTOam血蛍誦屯陌射新們S_沖占點(diǎn)i爼弟賂進(jìn)料組環(huán)

6、睹塔票|d.ol&.fX匸dOLt_CMtPtfiullP%LrLFlicy*!-ibo*4irLCtrkl-ariS廚isttl*；-站iuroHofLEKchuigt3icv$工.Ulkin加.勺一網(wǎng)同曰二ASJ乂蚊刪側(cè)=1運(yùn)難聲.i憾動(dòng)醉射印/組猶襯暮a7m端選器選.擇用戶配置-首選項(xiàng)設(shè)置驅(qū)動(dòng)器映射右鍵點(diǎn)擊新建點(diǎn)擊映射驅(qū)動(dòng)器尿吐1扎爭(zhēng)文件腆W人慕刪諭;芻對(duì)釦辟胸和憂冊(cè)|7口口舊|賃件叫按作妁蒂閒如酣拠姫|所育任芬?guī)冢?*（）削冊(cè)抽上_瑩塗噴片茁展人標(biāo)-淮/在吐咨譽(yù)中蜩一礪的幀日o驅(qū)動(dòng)器映射費(fèi)迄Of）羞弗連慎璽和打切加號(hào)出?烘帖人支臟肘渥禹E0WTA.-*計(jì)球陽(yáng)羞T靈蜀出_fc#a：Sfm

7、lfiwi還運(yùn)百BSW：機(jī)丞軸計(jì).3苦遙噴1lJfi圈幵煉屛文件4）皿SFtr*妙注陰克2J快拙方武:囪翳辰聞證址般中說(shuō)百司毘冊(cè)頃自*編.輯新建驅(qū)動(dòng)器屬性，在本屬性中的設(shè)置直接關(guān)系到能否正確的發(fā)布驅(qū)動(dòng)器，所以我們要細(xì)細(xì)的分析一下。兇常規(guī)|譏氐認(rèn)E：垃盹人事資料連接身份冋迭）用戶名：密碼a隱耀/顯示所有駆動(dòng)器席無(wú)更改糾隱藏所有呃功器廠顯示所有呃動(dòng)器（V）位畫Q:重新連接00:廠標(biāo)記為：1二攝作：隔嶇幼器號(hào)c使用第一個(gè)可用的，開(kāi)頭為on：&使用cs）：|e二隱藏f顯示此呃動(dòng)器無(wú)更改w隱痕此駆功器W11確認(rèn)翹瑪）：在此類型的下拉列表中提供了四個(gè)選擇：創(chuàng)建、替換、更新和刪除。組策略的應(yīng)用結(jié)果會(huì)因選定的

8、操作以及驅(qū)動(dòng)器號(hào)是否已經(jīng)存在而異。創(chuàng)建：為用戶創(chuàng)建新的映射驅(qū)動(dòng)器。替換:刪除并重新創(chuàng)建用戶的映射驅(qū)動(dòng)器。“替換”操作的最終結(jié)果是覆蓋與映射驅(qū)動(dòng)器相關(guān)的所有現(xiàn)有設(shè)置。如果驅(qū)動(dòng)器映射不存在，則“替換”操作會(huì)創(chuàng)建新的驅(qū)動(dòng)器映射。更新:修改用戶的現(xiàn)有映射驅(qū)動(dòng)器的設(shè)置。該操作與“替換”不同，它僅更新在該首選項(xiàng)中定義的設(shè)置。所有其他設(shè)置保持為在映射驅(qū)動(dòng)器上配置的狀態(tài)。如果驅(qū)動(dòng)器映射不存在，則“更新”操作會(huì)創(chuàng)建新的驅(qū)動(dòng)器映射。刪除：刪除用戶的映射驅(qū)動(dòng)器。因?yàn)榭蛻舳爽F(xiàn)在還沒(méi)有映射的網(wǎng)絡(luò)驅(qū)動(dòng)器，所以在這里我們選擇創(chuàng)建選項(xiàng)，我們也可以根據(jù)實(shí)際情況選擇不同的選項(xiàng)?！疚恢谩浚涸谶@一項(xiàng)里，我們必須輸入路徑（如路徑（如、

9、）,如果是上面的操作選項(xiàng)是創(chuàng)建、替換或更新時(shí)，這個(gè)位置則不得不添，如若是刪除就不必了。在這里我們務(wù)必記得要將共享的文件夾授權(quán)給用戶，否則當(dāng)最后映射成功后卻沒(méi)有權(quán)限使用！驅(qū)動(dòng)器號(hào)】：給需要映射的驅(qū)動(dòng)器配置一個(gè)標(biāo)識(shí)，這個(gè)比較簡(jiǎn)單。-JqJxlZTIlEJAJX.ja_s-.選擇常用-勾選項(xiàng)目級(jí)別目標(biāo)-點(diǎn)擊目標(biāo)選.擇新建項(xiàng)目，玄件町爆作砥爭(zhēng)皿科即酬驅(qū)動(dòng)器映射正在處暉出仙搆ik立審頂：在閑冋上下文中詢叩衆(zhòng)未建叭幽莊同一農(nóng)：ED上孵進(jìn)I翩用;由上媒超用r知中菠生謂隅-儒僖止腆詞鹿沖劉碩朗廠往霊錄用戶剛?cè)舷抡芍羞\(yùn)行傭怖國(guó)詢?nèi)谘猺當(dāng)畢再宓鴨頊自対躺押斶陶上觸_霑冃看審擁呂項(xiàng)目劇目MlindMiiRH爭(zhēng)交樣

10、電）Ini文件峻洼細(xì)裏出快植方式世-II掃廂極設(shè)擢人輙牌椒動(dòng)【叱WWX卜計(jì)總機(jī)al盂:t：.甘進(jìn)噴3曲用戶重贅a一械ffi二駛啊趕Itliniairi*囂觀I斷毘刊*呂.審送頃目標(biāo)CTJWsm3EtflljOli上*=jIX.殆2事驅(qū)動(dòng)器映射SH1目Of)T人事交徘映射瓶劭【班4.血丄t1=1L計(jì)童財(cái)鍛S苜注頂三?.用郎査粋找常設(shè)趕t讖這翟劇更飯：蠱茂皓+I-.:曲選頂K21SBJ用程摩蟲駆動(dòng)君映肘雖B楠率交件3環(huán)文件曲搏ajwa田快錢方齊乂懈向板謾睪謹(jǐn)醫(yī)護(hù)艇巨坡蹙耳祜肚Y旦囲旦潼皿僉忙)|喚目翻匕|*聆13fit助如A-“：a選.擇組織單位-ICIx宣件眄療癢M(r?幫期血lE12d型彌髀捉

11、汪田來(lái)匹fit安全爲(wèi)注卓BBCJh存花硬捋擊極機(jī)遜哇程式電也存隹計(jì)竄農(nóng)g商cru建密日期豳洽盤空用幵辱盤交件匹配IF地址顧悟空U址査詢憫北址豳tsr查向集作系握A*S件BH恢幼UC4.UQTKC亠亠計(jì)期ns*_箭需尹-首逵髒-.L神Jf機(jī)駅巻;必用號(hào)晝b謝m*.狡件謖壺*宣iMom設(shè)丟、富貍低扳人本時(shí)+E曲選頂o二liirtiiB7直用璉臨三亞功逍眸対囲瑚養(yǎng)屛文件/文件夾3血壽1=U,計(jì)算機(jī)加入域之后本地策略當(dāng)然還可以修改組策略的應(yīng)用次序是本地站點(diǎn)域，如果策略有沖突，則后應(yīng)用的生效。啟動(dòng)的時(shí)候計(jì)算機(jī)策略和用戶策略都會(huì)刷新。即使不啟動(dòng)，域控制器5分鐘更新一次，客戶機(jī)90分鐘更新一次?？梢杂靡韵旅?/p>

12、令強(qiáng)制更新這些命令必須先在域控制器上執(zhí)行,然后在客戶端執(zhí)行.所有計(jì)算機(jī)每次重新啟動(dòng)的時(shí)候肯定會(huì)刷新中的組策略不需要任何設(shè)置雖然通過(guò)域控制器的設(shè)置，可以在很大程度上保護(hù)服務(wù)器共享文件的安全，但始終無(wú)法全面保護(hù)共享文件的安全。例如，雖然可以通過(guò)域控制器配合組策略實(shí)現(xiàn)禁止刪除共享文件、禁止修改共享文件、禁止剪切共享文件等，但始終無(wú)法阻止復(fù)制共享文件、打開(kāi)共享文件后另存為本地磁盤、打開(kāi)共享文件后打印共享文件等訪問(wèn)行為，從而使得共享文件安全存在著較大的風(fēng)險(xiǎn)。這種情況下，我們就需要一款專門的局域網(wǎng)共享文件權(quán)限設(shè)置軟件來(lái)保護(hù)共享文件的安全。目前，國(guó)內(nèi)有很多專門面向局域網(wǎng)共享文件安全管理的軟件，例如有一款“大

13、勢(shì)至共享文件審計(jì)系統(tǒng)”（百度搜索即可下載），只需要在局域網(wǎng)共享文件服務(wù)器上安裝之后，就可以全面設(shè)置服務(wù)器共享文件的訪問(wèn)權(quán)限，不僅可以實(shí)現(xiàn)禁止刪除共享文件，而且還可以實(shí)現(xiàn)允許修改共享文件但禁止刪除共享文件、允許讀取共享文件但禁止復(fù)制共享文件、允許打開(kāi)共享文件但禁止將共享文件另存為本地磁盤，同時(shí)還可以阻止打印共享文件、禁止剪切共享文件等，從而全面保護(hù)了共享文件的安全。此外，還可以防止拖拽共享文件到訪問(wèn)者自己的電腦，從而也可以防止通過(guò)U盤、郵件、網(wǎng)盤、QQ發(fā)送文件的方式將共享文件發(fā)送出去的行為,從而徹底保護(hù)了共享文件的安全，防止通過(guò)各種途徑泄密的行為。如下圖所示：li；innerIS占EKJ督上囂障

14、HKUzBSJiLtnei龍謀回it止ISHlgEJBE止諦盤丿-上Utt龍曲宙J馨上防為宀皿門印31止包JE#帖史掙運(yùn)卑洋疔產(chǎn)盅/.”厳血護(hù)烘注嚴(yán)喪莊再姑廿址屯斗黛5WRKMKKMtOKWCiffiWKAMI凹陽(yáng)戶跡上3B號(hào)上群如=可！&冠童旳I妒ar關(guān)囂無(wú)目ffiffWBri證亍m*切可1網(wǎng)丘耳磚fffRiLanQsKALjuOskMtKiEM|iDMCN|ftftS.=EasIX眩廳tfS|m；i|13EtSrwnFfiFwf=弓AdmriiilraniQuad-.UsersDNTEiTMAiri-MnlKrdLbtvrHuwr2016-05-21L2T0J0.1DD-DD-DO-W-M

15、-OdcHen2tH5-0S-211BZ95BLZT.M.lRDCICWOOhMYWI戟通過(guò)大勢(shì)至共享文件審計(jì)系統(tǒng)保護(hù)之后,訪問(wèn)者可以修改共享文件但無(wú)法刪除共享文件,同時(shí)還會(huì)有人性化的提示,如下圖所示：此外，大勢(shì)至共享文件夾管理軟件、局域網(wǎng)共享文件訪問(wèn)權(quán)限設(shè)置軟件還可以全面記錄局域網(wǎng)用戶訪問(wèn)共享文件的各種日志，便于管理員在一定情況下追溯客戶端訪問(wèn)共享文件的動(dòng)作，更好地管理共享文件的安全。如下圖所示：IPMac旺L-A3S172191)43MEFE76CHtftV4W盤Wlh7-641-&W5917216J31M(n-CDE-fE-7EiLHEB1mi7-*4Wlfl7-M2D3M3-2J1-&

16、KMMI17216D1JJOD-CD-M-gE-PE-TEiCHfiHWTMT-64W1K7-M.汕H呂皿1&1MJ173.15j311M-CD-UE-fE-XQ4CIMWlNg財(cái)朗M何柏創(chuàng)16：IMS17215.01100CD.幻韭住76CMEhWJ76417J.lfrJXlCLAI4QOSWNPCAP,C*】盤】彌.1吧3卅0臥IKENSEJXT?2.1&JJaGsWNCfdE：UCN.rKTiTi.liJdJ.lWi.LANqOJtlJCENSE.mXX1721M!1QCWNQOSIJCEN5.TXT0】汕IflUUKA皿wqo孔UGEN5E,頂FLK冊(cè)瓷2.TKT怕衛(wèi).1初.血迢NQO乩囲QGSJKE譏1兀J.：L&J.：l(KA