共享文件夹安全设置、设置局域网共享文件夹方法

当前很多企事业单位局域网都组建了文件服务器，一方面用于存储单位重要的文件；另一方面也便于共享资料给用户使用，便于大家协同办公。同时，很多单位的共享文件通常都是单位的无形资产和商业机密，一旦被员工不适当使用将会存在共享文件泄密或损毁的风险。为此，我们必须采取有效的举措来控制共享文件访问权限，防止随意访问共享文件的行为。前言在日常局域网应用中，普通权限用户经常会访问Windows服务器上的文件，为了便于管理，系统管理员需要对不用的用户授予不同的访问权限，对于信息的享有也应各有等级，重要的是在网络中还要防止网络黑客的攻击，阻止用户的超越权限行为，要对用户进行统一的、严谨的规范和管理，同时还要保证适合不同用户有不同的权利。如何设置共享文件访问权限，保护服务器共享文件的安全呢？可以通过以下两种方法：方法一、通过组策略设置共享文件访问权限所谓组策略，是一种依赖于用户计算机中的系统注册表的设置，与域、地址或组织单元相联系的物理策略。利用组策略可以帮助系统管理员针对整个计算机或是特定用户来设置多种配置，包括桌面配置和安全配置，譬如修改Windows的桌面、开始菜单、登录方式、组件、网络及IE浏览器等许多设置。简而言之，组策略是Windows中的一套系统更改和配置管理工具的集合。 1、共享文件服务器平台及配置下文服务器端操作系统以Windows Server 2003操作系统为例介绍组策略的的应用方法。Windows Server 2003是微软的服务器操作系统。本地计算机组策略主要可进行两个方面的配置：计算机配置和用户配置。其下所有设置项的配置都将保存到注册表的相关项目中。其中计算机配置保存到注册表的HKEY_LOCAL_MACHINE子树中，用户配置保存到HKEY_CURRENT_USER。2、设置访问共享文件的用户权限要设置用户权限 ，请先选择“控制面板/管理工具/本地安全策略”，然后打开“本地策略/用户权利指派”菜单（如图1所示），在这里，我们能够设置常用的用户权限。打开组策略有快捷方式，我们可以通过开始菜单运行“gpedit.msc”命令。

图2这时会列出目前计算机的用户列表，可以在窗口右侧的空白处单击右键，在弹出的菜单中选择“新用户”选项。输入新用户的名称并保存设置，然后右键单击该用户，用用户创建一个登录密码，保证机密文件的安全。 5、限制用户组访问文件夹如果公司的生产部门有20名员工，他们有访问服务器上默写共享文件夹的权利。同时想控制该组用户，比如禁止USER1一直到USER20访问服务器上的一个存储固井生产档案的文件夹。请选择 “控制面板/管理工具/计算机管理/本地用户和组/用户”，在这里，我们就可以找到本域服务器的所有用户了，比如从USER1到USE20。为了管理的方便，我们可以把这些用户建立为一个组，如“生产部”。打开组，在右边的空白处新建一个组，名称设置为“生产部”。然后打开“添加/高级/立即查找”菜单，在用户列表里，按住“Ctrl”键把用户USER1到USE20全部选中，加入到组后可以方便日常管理。禁止该组用户访问某个文件夹，可以右键单击该文件夹，打开“属性”对话框，选择“安全”选项卡，选择“添加/高级/立即查找”菜单，选中列表里的用户组“生产部”，然后一路点“确定”。这时，可以看到该文件夹的属性，组或用户名称列表里，已经出现了我们需要的“生产部”这个组（如图3所示）。

6、结论与认识以上是通过对组策略和共享文档管理系统来设置操作实现提高服务器上文件安全级别的一些探讨。相对而言，通过组策略可以虽然可以低成本地设置共享文件访问权限，但是始终存在一些不足。如果用户对共享文件访问权限设置要求较高，则可以考虑部署一些局域网共享文件加密软件来实现。