您当前位置:首页 > 资讯中心 > 技术文章

Server 2008服务器隐藏共享文件夹、隐藏用户无权访问的共享文件夹、隐藏服务器共享文件的方法


在局域网共享文件管理中,有时候为了保护服务器共享文件的安全,我们常常需要隐藏用户无权限访问的共享文件、设置共享文件隐藏,防止未经授权的用户越权访问共享文件的行为,尤其是还可以阻止外来用户随意接入单位局域网访问共享文件的行为。具体如何实现呢?可以通过以下两种方案:

方案1、基于访问权限的枚举的机制隐藏共享文件夹访问权限、隐藏无访问权限的共享文件夹。

基于访问权限的枚举仅允许用户查看他们有权访问的基于SMB 的共享文件夹中的文件和文件夹。如果某个用户对某个文件夹没有读取权限,则Windows 会在该用户的视图中隐藏此文件夹。对于像包含很多用户的主目录这样的共享文件夹来说,此功能非常有用。

在共享文件夹上启用基于访问权限的枚举的步骤 

1.在“共享和存储管理”中,右键单击相应的共享文件夹,然后单击“属性”。

2.在“共享”选项卡上,单击“高级”。

3.选中“启用基于访问权限的枚举”复选框,然后单击“确定”。

下面通过一个例子来先睹为快,以Server 2008服务器为例。

a) 创建用户Alex和Berry

b) 创建文件夹Home,及子文件夹alex和berry。

c) 分配共享及安全权限(目录只允许自己访问)

点击服务器管理,

clip_image002

点击文件和存储服务,

clip_image004

点击共享,

clip_image006

找到刚创建的共享文件夹“Home”,右键“属性”

clip_image008

在设置菜单,看到默认,枚举选项未选中,点击勾上

clip_image010

对比下,前后效果图。

小结:ABE功能确实可以大大改善用户的访问体验,但会给服务器增加一些负载,所以要看实际应用,还有该功能对本地管理员无效。

方案2、通过局域网文件共享设置软件来实现隐藏无权限共享文件夹的方法
如果你觉得上面的方法比较复杂,或者无法满足对管理员账号的控制,则也可以考虑通过部署一些服务器共享权限设置软件来实现,操作更为简单和方便。
 
例如有一款“大势至局域网共享文件管理系统”(下载地址:http://www.grablan.com/gongxiangwenjianshenji.html),通过在共享文件服务器上安装之后,就可以设置共享文件访问权限,可以实现操作系统文件访问权限,甚至域控制器共享文件访问权限无法实现的功能。比如只让读取共享文件而禁止复制共享文件、只让修改共享文件而禁止删除共享文件以及只让打开共享文件而禁止另存为本地磁盘,或拖拽到自己的电脑上,从而保护了共享文件的安全。如下图所示:
 

 

图:大势至文件共享管理工具

 
而针对隐藏共享文件的设置,只需要选择相应的共享文件夹,然后选择相应的用户,然后在访问权限那里勾选“禁止读取”,则这个用户就无法读取选中的共享文件夹,操作极为简单。如下图所示:

 

图:隐藏无权限访问的共享文件夹

 
总之,隐藏共享文件的设置、隐藏无权访问共享文件的方法,一方面可以通过操作系统的“基于访问权限的枚举”功能来实现;另一方面也可以借助于一些局域网共享文件管理软件来实现,具体采用哪种方法,可以根据自己的需要决定。

作者:Grabsun - 发布时间:2017-05-27 - 点击量:5444
公司简介:大势至公司是国内较早的企业网管软件提供商,可以为企事业单位提供整体的企业网络管理方案和企业网络管理平台,通过全系列的公司监控员工电脑软件教你如何控制员工上网、如何控制局域网内电脑上网以及如何保护电脑文件安全等。公司核心产品“聚生网管系统”是一款专门的公司网管必备软件、查看网络流量软件、网络流量监控软件和办公室电脑监控软件;“网络特警”则是一款专门的网络流量监控设备、上网行为管理服务器、网络行为管理设备,可以实现更为强大的局域网网络行为管理;大势至USB接口禁用软件则是一款专门的数据防泄密产品、屏蔽U盘软件、电脑USB端口禁用软件,可以严防通过一切途径泄露电脑文件,保护单位无形资产和商业机密安全;大势至共享文件夹管理软件则是一款专门的共享文件权限设置软件和共享文件设置密码软件,全面保护共享文件安全;大势至共享文件审计系统则是一款专门的服务器共享文件夹设置软件、服务器共享文件访问日志记录软件,可以详细记录局域网用户访问共享文件的行为,更好地管理共享文件的安全;大势至局域网网络准入控制系统则是一款专门防止未经授权的电脑接入公司局域网的行为,防止外来电脑访问局域网共享文件、防止蹭网以及绑定IP和MAC地址,保护网络安全;大势至FTP服务器日志记录软件则是一款专门记录局域网用户访问FTP服务器日志的软件,可以有效保护FTP服务器文件安全。
联系我们