企業(yè)單位，辦公都有應(yīng)用到共享文件，經(jīng)常會(huì)在文件共享服務(wù)器上存儲(chǔ)單位一些重要的共享文件，讓局域網(wǎng)用戶(hù)訪(fǎng)問(wèn)使用，為了保護(hù)共享文件的安全，管理員常常需要設(shè)置共享文件訪(fǎng)問(wèn)權(quán)限，同時(shí)還需要記錄共享文件訪(fǎng)問(wèn)日志，如何實(shí)現(xiàn)呢？設(shè)置共享文件訪(fǎng)問(wèn)權(quán)限的步驟比較簡(jiǎn)單，在此不再贅述。

如何打開(kāi)操作系統(tǒng)共享文件訪(fǎng)問(wèn)日志記錄功能，卻是很多網(wǎng)絡(luò)管理員比較陌生的設(shè)置。

本文以Server2012為例，說(shuō)明如何開(kāi)啟共享文件訪(fǎng)問(wèn)日志記錄功能。

具體如下：

1、環(huán)境介紹服務(wù)器server2012： AD01.test.cn （域管理員：administrator）客戶(hù)端win7：testpc1.test.cn (域賬戶(hù): sz1)客戶(hù)端win7：test2-pc.test.cn(域賬戶(hù):sh1)服務(wù)器創(chuàng)建共享目錄sharetest，授權(quán)Domain Users完全訪(fǎng)問(wèn)權(quán)限

2、步驟

a.server2012上點(diǎn)擊【服務(wù)器管理器】---【工具】---【組策略管理】

b.在組策略管理中選擇【Default Domain Policy】---【計(jì)算機(jī)配置】---【W(wǎng)indwos設(shè)置】---【安全設(shè)置】---【本地策略】---【審核策略】，在右側(cè)雙擊【審核對(duì)象訪(fǎng)問(wèn)】勾選上【定義這些策略設(shè)置】和【成功】?jī)蓚€(gè)選項(xiàng)

c.右擊共享文件夾(sharetest)選擇【屬性】，在彈出窗口中選擇【安全】---【高級(jí)】

d.在彈出的窗口中選擇【審核】再點(diǎn)擊【添加】

e.在新窗口中點(diǎn)擊【主體】后，在彈出新的窗口中【輸入要選擇的對(duì)象】下面輸入everyone,再點(diǎn)擊確定f.點(diǎn)擊【顯示高級(jí)選項(xiàng)】，勾選創(chuàng)建、修改、刪除文件或文件夾的幾個(gè)選項(xiàng)

3.在服務(wù)器端運(yùn)行 gpupdate /force,更新組策略

4.驗(yàn)證

a.客戶(hù)端訪(fǎng)問(wèn)服務(wù)器共享文件夾并進(jìn)行新建和刪除操作

b.服務(wù)器點(diǎn)擊【服務(wù)器管理器】---【工具】---【組件服務(wù)】

c.點(diǎn)擊【事件查看器】---【W(wǎng)indows日志】---【安全】在右側(cè)點(diǎn)擊【篩選當(dāng)前日志】

d.在彈出篩選日志窗口中，找到【包括/排除事件ID...】項(xiàng)輸入:4663 ,確定

e.查看事件至此我們就完成了服務(wù)器共享文件日志記錄功能。

但是，操作系統(tǒng)記錄共享文件訪(fǎng)問(wèn)日志，只能查看某年月日，局域網(wǎng)某個(gè)用戶(hù)是否訪(fǎng)問(wèn)了共享文件，雖然可以記錄共享文件訪(fǎng)問(wèn)動(dòng)作，但是無(wú)法精確到具體是哪個(gè)用戶(hù)對(duì)共享文件做了上述操作。

這樣會(huì)導(dǎo)致管理員無(wú)法精確到人、具體到人。

這種情況下就需要借助第三方共享文件訪(fǎng)問(wèn)權(quán)限管理軟件來(lái)實(shí)現(xiàn)了。

共享文件夾加密專(zhuān)家是一款專(zhuān)門(mén)設(shè)置服務(wù)器共享文件訪(fǎng)問(wèn)權(quán)限，保護(hù)共享文件安全的軟件。

通過(guò)本系統(tǒng)可以設(shè)置共享文件只讓讀取禁止復(fù)制、只讓打開(kāi)禁止另存為、只讓修改禁止刪除，以及禁止拖拽共享文件、禁止打印共享文件、禁止另存為等，全面保護(hù)共享文件的安全。

具體設(shè)置如下：安裝本系統(tǒng)后，啟動(dòng)保護(hù)，可以自定義權(quán)限，可以選擇對(duì)哪些用戶(hù)進(jìn)行權(quán)限設(shè)置，然后鼠標(biāo)單擊選擇某個(gè)用戶(hù)共享文件權(quán)限設(shè)置，然后在軟件“權(quán)限管理”，勾選需要設(shè)置權(quán)限的“用戶(hù)組”，右側(cè)對(duì)應(yīng)的“設(shè)置組權(quán)限”。

里面勾選“禁止另存為”，“禁止修改”，“禁止打印”，“禁止復(fù)制共享文件”，“禁止復(fù)制共享文件內(nèi)容”，“禁止導(dǎo)入導(dǎo)出共享文件”等，這樣局域網(wǎng)用戶(hù)就無(wú)法進(jìn)行上述訪(fǎng)問(wèn)共享文件的操作了。

共享文件夾加密專(zhuān)家設(shè)置共享文件訪(fǎng)問(wèn)權(quán)限的方法此外，通過(guò)本系統(tǒng)還可以詳細(xì)記錄共享文件訪(fǎng)問(wèn)日志，便于事后備查和審計(jì)。

此外，還可以將共享文件訪(fǎng)問(wèn)日志導(dǎo)出為txt格式，從而便于進(jìn)一步保存、歸檔。

共享文件夾加密專(zhuān)家，它以輕便快捷管理優(yōu)勢(shì)，實(shí)現(xiàn)了共享文件權(quán)限設(shè)置功能，實(shí)現(xiàn)了共享文件防刪除、共享文件防復(fù)制，還詳細(xì)記錄共享文件訪(fǎng)問(wèn)日志，并存儲(chǔ)到數(shù)據(jù)庫(kù)或?qū)С鰹閠xt格式，從而便于日志的保全、歸檔，便于管理員在一定情況下的追溯、備查。