现在很多单位都有文件服务器,并且通常共享文件方便局域网用户访问,局域网用户也经常会存储一些文件到上面,便于实时保存文件。但是,很多单位局域网,只是简单地设置了共享,却并没有对文件服务器文件,尤其是共享文件访问权限进行有效的管控。而通常企业的共享文件常常设计到单位的无形资产和商业机密,一旦被员工不适当访问,甚至恶意操作,将会对共享文件安全造成重大隐患。那么,如何有效保护服务器共享文件的安全呢?
目前,很多单位的网络管理人员,通常是在服务器上设置不同的账号,并且为这些账号分配访问服务器共享文件的不同权限,还有很多单位采用windows域控制器来设置域账号,然后为不同的域账号设置不同的访问权限,局域网用户访问共享文件必须登录域控制器的方式来实现。这虽然,较之于操作系统的共享文件设置权限较为安全,但也不足以有效真正有效地保护服务器共享文件的安全,尤其是防止越权使用,甚至故意窃取服务器共享文件的行为。
当然,还有一种有效的方法是通过部署专门的共享文件服务器管理软件来设置共享文件访问权限,例如有一款“安企神局域网共享文件管理系统”(http://www.wgj7.com/gongxiangwenjianshenji.html),在共享文件服务器上安装之后,就可以自动扫描到服务器所有的共享文件,并可以扫描到服务器上所有账户,然后可以设置服务器共享文件夹和相应账户的访问权限。同时,本系统可以实现操作系统和域控制器无法实现的共享文件权限设置功能。比如,可以实现只让读取共享文件而禁止拷贝共享文件、只让修改共享文件而防止删除共享文件、只让打开共享文件而阻止另存为本地磁盘,以及禁止拖拽共享文件、禁止打印共享文件等行为,防止共享文件被上述不合理的访问行为所破坏或窃取。如下图所示:
同时,通过安企神局域网共享管理工具还可以详细记录局域网用户访问共享文件的日志,详细记录访问者的IP地址、MAC地址、访问操作动作等,便于管理员事后备查和审计。
目的需求:在测试环境下模拟公司现状需求,利用windows server 搭建文件服务器
工具必备:(1)vmware workstation,(2)windows server 2022 r2.iso (3)windows 7.iso
背景知识:(1)了解vmware workstation 网络设置,(2)了解NTFS权限含义
拓扑图:
实验步骤:
(1):在vmware 中分别装好win2022r2和win7系统。--(快照备份)
(2):win2022r2与win7网络设置都是一样的设置
(3)--附加说明:win2022r2默认启用icmp服务,win7等某些系统是默认关闭icmp请求的,如果其他系统在ping不通的情况下可以考虑要么双向关闭防火墙,要么双向开启icmp请求。--
win2022r2网络设置:
--------------------------------------------------------------------
win 7网络设置:
--------------------------------------------------------------------
win2022r2防火墙设置:
--------------------------------------------------------------------------------
win7防火墙设置:
----------------------------------------------------------
ping测试:
win7 ping win2022r2
-----------------------------------------------------------------
win2022r2 ping win7:
(4):将win2022r2变成域控制器,命令:dcpromo
(5):域控制器上新建分组与域用户
(6):新建共享文件夹SHARESVR等文件夹。
(7):以财务部guo域用户的的身份演示,其他的和这个一模一样。
public:再不允许删除public本身文件夹的前提下,任何域用户可以在此目录下新建和删除。一般用户共享公司内部公开的资料。
在共享选项卡中,只要设置好具体用户就行,后面的权限会自动按照安全选项卡中修改过之后变成自定义状态。
以guo的身份登录win7进行测试:
可以新建文件和删除文件。
(8):设置工程部共享给财务部(根据具体情况可以针对具体某个人或者某些人进行设置)
(9):说明:因为工程部文件夹,未对财务部进行允许权限的设置,所以,财务部人员登录系统,默认不枚举出来没有(父文件夹)权限的目录。
若父文件夹没有权限,子文件夹中某个目录需要共享出来,如上示例,可以设置高级共享。
至此,搭建文件服务器的权限基本设置已完毕。
权限总结:(1):某个文件夹,可以默认继承,从父目录一直继承到较后子目录或者(子文件)
(2):可以在(1)的中途中进行断开继承,无非就是保留之前继承的文件权限还是删除之前继承的文件权限,可以选择性进行更改。
局域网传输工具怎么用?
在快节奏的工作环境中,怎样在公司内部网络中迅速、安全地传输文件已经成为很多团队面临的一大挑战。幸运的是,局域网传输工具为我们提供了一个完美的解决方案。那么,怎么使用局域网传输工具呢?本文将为您提供详细的操作指南。一、了解局域网传输工具的主要功能文件传送:支持在局域网中快速、稳定地传送各种类型和大小的文件。文件夹共享:用...
局域网传输工具是什么?一篇文章带您充分了解!
在日常办公和团队协作中,你是否经常遇到需要在公司内部网络里迅速、安全地传送大文件的情况?你有没有由于文件传输速度慢、容易出错而苦恼过?今日,我们将探讨一个高效的助手——局域网传输工具来解决这个问题。那么,什么叫局域网传输工具呢?它的作用和优点是什么?如何选择适合自己的局域网传输工具?一、局域网传输工具是什么?局域网传输...
局域网传输工具哪个好?
近日,因为局域网文档传输效率不高,一家知名科技公司的工程进度严重滞后。这一事件迅速导致了企业乃至领域的高度重视。这一事件再次凸显了局域网传输工具在企业经营中的功效。那么,在众多局域网传输工具中,哪一个是你得力助手?今日,使我们探讨一些备受推崇的局域网传输工具。一、LAN迅速传输:高效平稳,传输无阻碍LAN迅速传输是专门...
电脑软件管理是干什么的?解锁高效工作与生活的秘密武器
在这个智能飞速发展的时代,电脑已经成为我们工作、学习乃至娱乐不可缺少的工具。但是,随着软件应用的日益丰富,如何高效有序地管理这些软件,保证电脑的安全运行和数据安全,已成为我们面临的一大挑战。今日,使我们详细分析电脑软件管理的奥秘,看看它能给我们带来什么变化。一、程序安装与卸载:管理便捷,告别杂乱电脑软件管理的首要任务是...
电脑软件管理工具哪个好?
如今,随着信息技术的快速发展,电脑已成为我们工作、学习和生活中不可缺少的工具。但是,随着越来越多的程序安装在电脑上,如何有效地管理这种软件,以确保他们的正常运行和不断创新已经成为一个不容忽视的问题。为了帮助你更好地管理电脑软件,本文将推荐几款出色的电脑软件管理工具,各有特色,能够满足不同用户的需求。一、360软件管家3...