您当前位置:首页 > 资讯中心 > 业内新闻

如何实现局域网共享文件、如何设置共享文件访问权限、记录共享文件访问操作日志?

关键字:如何,实现局域网共享文件,如何设置共享文件访问权限,记录共享文件访问操作日志

现在很多单位局域网都有共享文件,如何保护共享文件的安全,既方便员工日常办公需要,又防止越权访问共享文件的行为,是网络管理员一项重要的工作。具体如何实现呢?、

一、如何设置共享文件、如何共享文件给局域网用户访问使用?

【实训目标】

想像这样一种情况,公司规定每位新员工需要在自己所使用的计算机中创建一个共享目录作为交换文件之用,作为系统管理员,你要为不会共享操作的员工设置共享文件夹,而员工分散在公司各处,跑来跑去非常不方便,有没有好的解决方法呢?此时便可用计算机管理控制台远程设置。

【实训环境】
l 首先确保被设置机器的防火墙已开启445端口(SMB-IN)

也就是“开启文件和打印机共享”。

也可以在被设置机器中运行
“netsh firewall set portopening tcp 445 smb enable”命令。
如果想禁用则是“netsh firewall set portopening tcp 445 smb disable”。

l 如果是在工作组网络环境下,需要先登录到被设置机器。

(建议管理工作组的话,网络管理员在工作组所有电脑上都设置一个只有自己知道的管理员帐户和密码,方便直接在自己的电脑上登录到要设置的机器。由于工作组对等网络的一个漏洞,拥有相同账户和密码的账户是直接不需要验证就能登录到的,所以有时候适当的时候可以用这个方法来进行管理。)

l 如果被设置机器处在域中,则要确保被设置机器已成功登录到域。

(使用计算机管理控制台来创建共享,主要就是应用在域环境里。)

【操作系统】
2008 R2(域控制器)、XP(客户端)

步骤 1:单击【开始】|【控制面板】|【管理工具】|【计算机管理】命令,打开【计算机管理】窗口,在左窗格的【计算机管理(本地)】选项上右击,从弹出的快捷菜单中选择【连接到另一台计算机】命令,弹出如下窗口:

步骤 2: 如上图所示的【选择计算机】对话框,勾选【另一台计算机】,然后可以手动填写计算机名称或按【浏览】按钮查找计算机。

如上图,在域环境中查找计算机

或者已知域客户端的完整计算机名称,如上图可以通过系统属性查看到(红框处)

输入在域环境中的完整计算机名,确定。

成功连接

步骤 3:另外也可通过compmgmt.msc命令连接到另一台计算机。

单击【开始】|【运行】命令,在【运行】对话框的【打开】文本框中输入命令(或如上图在CMD窗口中输入)

compmgmt.msc /computer:tie-xp03.winsnet13.com

其中“tie-xp03.winsnet13.com”用户需自行替换成自己在域中要连接的计算机名。

步骤 4:登录成功后,从左窗格的【计算机管理】选项右边可以看出我们已成功连接到计算机“tie-xp03.winsnet13.com”。接着双击【计算机管理】|【系统工具】|【共享文件夹】选项,在【共享文件夹】下的【共享】选项上右击,从弹出的快捷菜单中选择【新建共享】命令,如下图:

步骤 5:出现【创建共享文件夹向导】对话框,单击【下一步】

步骤 6:指定要共享的文件夹路径,可以手动输入路径或单击【浏览】按钮

在出现的【浏览文件夹】对话框中选择要共享的文件夹或单击【新建文件夹】按钮创建新的文件夹,然后单击【确定】按钮

步骤 7:如下图,输入共享名(系统默认的共享名是共享的文件夹名,可保持不变,也可以添加更改)、描述及选择脱机设置,设置好单击【下一步】

步骤 8:接下来设置共享文件夹的权限,选择相应的权限或自定义好后单击【完成】按钮(建议重要或特殊的共享文件夹选自定义添加相应的用户账户对应的权限)

步骤 9: 共享成功

在【计算机管理】窗口中也可以看到e:\share文件夹已成功共享。

步骤 10:添加共享后可将此共享发布到Active Directory,以方便域中用户搜索。方法是:在共享文件夹上右击,从弹出的快捷菜单中选择【属性】命令

在【属性】对话框的【发布】选项卡下选中【将这个共享在Active Directory中发布】复选框,单击【编辑】按钮,在打开的对话框中输入描述、所有者及关键字

要注意的是输入的“所有者”信息必须是域中有的用户,格式也要输对

不然会弹出找不到名称的错误提示:

确认无误后确定发布

单击【开始】|【网络】或桌面上的【网络】

【网络】窗口,单击“搜索Active Directory”

查找共享文件夹对话框中选择好查找共享文件夹,在【名称】文本框输入要查找的文件夹名,也可在【关键字】文本框输入关键字,单击【开始查找】按钮,在下方搜索结果中可以看到找到了刚刚发布的共享项目。


二、如何设置共享文件访问权限、防止共享文件越权访问、防止共享文件泄密?
 

当然,共享好文件后我们还需要设置共享文件访问权限,保护共享文件的安全。尤其是,如何只让读取共享文件而禁止复制共享文件、只让打开共享文件而禁止另存为本地磁盘、只让修改共享文件而禁止删除共享文件等,以及禁止拖动共享文件等。那么这种情况下就需要借助专门的共享文件管理软件来实现了。例如有一款“大势至共享文件管理系统”(下载地址:http://www.grabsun.com/gongxiangwenjianshenji.html),只需要在电脑上安装之后,就可以实现操作系统和域控制器都无法实现的共享文件管理功能,可以实现只让读取不能复制共享文件、只能修改不能删除共享文件、只能打开不能保存共享文件等,同时还可以禁止拖动共享文件等,全面保护共享文件的安全。如下图所示:


 

至此,我们就成功设置了共享文件访问权限,同时也保护了共享文件的安全。

此外,本系统还可以实时记录共享文件访问日志,以及将共享文件访问记录导出备份的功能,从而便于事后备查和审计。如下图:


 




大势至公司网络监控系统、服务器文件夹权限设置软件和公司数据防泄漏解决方案
 

作为国内较早的企业网络管理软件、信息安全管理软件和商业机密防护软件开发商,大势至公司经过10年的不断研发和技术积累,已经形成了门类齐全的企业网络监控解决方案,可以实现从企业员工网络行为管理、计算机文件防泄密和商业机密保护全方位的解决方案,为企业的规范治理、稳健经营保驾护航。


一、大势至公司电脑文件防泄密系统(点击详细了解:http://www.grabsun.com/monitorusb.html
 
一款专门保护公司电脑文件安全,防止通过各种途径泄密的软件,可以有效防止U盘泄密、禁用USB存储设备的使用;可以只让使用指定优盘、只让从U盘向电脑拷贝文件而禁止从电脑向优盘复制文件,或者必须输入密码才可以;同时,可以有效防止通过邮件附件上传电脑文件、防止网盘上传电脑文件、禁止FTP文件外发以及禁止QQ发送文件、禁止微信发送文件等,防止通过各种途径泄密的行为。如下图所示:
 
 
 
图:大势至电脑文件防泄密系统
 
二、大势至服务器文件夹权限设置软件(点击详细了解:http://www.grabsun.com/gongxiangwenjianshenji.html
 
一款专门设置服务器共享文件夹访问权限,防止未经授权或越权访问共享文件的软件,可以实现只让读取共享文件而禁止拷贝共享文件、只让修改共享文件而禁止删除共享文件、只让打开共享文件而禁止另存为本地磁盘,以及禁止拖动共享文件、禁止打印共享文件等,有效保护服务器共享文件的安全,防止各种途径泄密。如下图所示:

 
 
图:大势至服务器共享文件夹权限设置软件
 
 
三、大势至局域网网络准入控制系统(点击详细了解:http://www.grabsun.com/wailaidiannaokongzhi.html
 
一款专门阻止外来电脑、移动设备接入单位局域网的软件,可以有效禁止外来电脑上网、禁止外来电脑访问局域网共享文件、禁止外来电脑与局域网电脑通讯、绑定局域网电脑IP和MAC地址、防止ARP攻击、防止IP冲突攻击以及禁止局域网代理上网、防止网络嗅探等,同时还可以禁止无线路由器接入局域网、检测局域网手机和PAD等移动设备等,防止网络不适当扩展,全面保护局域网网络安全。如下图所示:
 
 
图:大势至局域网网络接入控制软件
 
四、聚生网管局域网网络监控软件(点击详细了解:http://www.grabsun.com/wangguan.html
 
国内较早的上网行为管理软件、网络行为控制软件,只需要在局域网一台电脑安装,局域网其他电脑无需安装客户端软件,也不需要调整网络结构,就可以控制整个局域网电脑上网行为,有效禁止迅雷下载、禁止迅雷上传、禁止局域网炒股、禁止局域网玩游戏、屏蔽网页视频、禁止在线看视频;同时,进行局域网IP和MAC地址绑定、禁止修改IP地址、禁止无线路由为接入局域网、禁止手机连接wifi,限制电脑网速、监控电脑流量等,全面控制局域网上网行为,让网络带宽真正为单位创造价值。如下图所示:
 
 
 
图1:大势至聚生网管监控软件
 
 
图:聚生网管网络行为管理系统

此外,大势至公司通过对网络管理软件、数据防泄密领域和商业机密保护领域的深入洞察,并依靠公司强大的研发实力,可以随时为企事业单位定制开发各项网络管理功能、商业机密防泄密功能,可以真正满足企事业单位个性化网络管理需要,真正实现网络管理的目的。

 
作者:Grabsun - 发布时间:2018-03-29 - 点击量:1453
公司简介:大势至公司是国内较早的企业网管软件提供商,可以为企事业单位提供整体的企业网络管理方案和企业网络管理平台,通过全系列的公司监控员工电脑软件教你如何控制员工上网、如何控制局域网内电脑上网以及如何保护电脑文件安全等。公司核心产品“聚生网管系统”是一款专门的公司网管必备软件、查看网络流量软件、网络流量监控软件和办公室电脑监控软件;“网络特警”则是一款专门的网络流量监控设备、上网行为管理服务器、网络行为管理设备,可以实现更为强大的局域网网络行为管理;大势至USB接口禁用软件则是一款专门的数据防泄密产品、屏蔽U盘软件、电脑USB端口禁用软件,可以严防通过一切途径泄露电脑文件,保护单位无形资产和商业机密安全;大势至共享文件夹管理软件则是一款专门的共享文件权限设置软件和共享文件设置密码软件,全面保护共享文件安全;大势至共享文件审计系统则是一款专门的服务器共享文件夹设置软件、服务器共享文件访问日志记录软件,可以详细记录局域网用户访问共享文件的行为,更好地管理共享文件的安全;大势至局域网网络准入控制系统则是一款专门防止未经授权的电脑接入公司局域网的行为,防止外来电脑访问局域网共享文件、防止蹭网以及绑定IP和MAC地址,保护网络安全;大势至FTP服务器日志记录软件则是一款专门记录局域网用户访问FTP服务器日志的软件,可以有效保护FTP服务器文件安全。
收缩

售前咨询

  • 电话:010-82825512
  • 电话:010-82825051
  • 电话:010-82825052
  • 电话:010-62656060

技术支持

  • 电话:010-82825062