当前，很多企事业单位都有自己的文件服务器，并且经常将服务器文件共享给局域网用户访问使用。如何保护服务器共享文件设置访问权限，如何只让特定用户访问特定共享文件夹，只让每个部门只访问自己的共享文件，设置允许存储的共享文件大小等等。本文以Windows server 2008 为例来说明，如何设置Server 2008 共享访问权限。具体如下：
工作任务描述
HT公司准备搭建一台文件服务器。公司当前的情况是有销售，财务，信息三个部门。每个部门有几名员工，其中一名是其部门经理（详细用户请见上一项目）。
要求：
1．在文件服务器上创建三个文件夹分别存放各部门的文件，并要求只有本部门的用户能访问其部门的文件夹（完全控制的权限，本部门的用户为此文件夹的所有者），每个部门的经理和公司总经理可以访问所有文件夹（读取）,另创建一个公共文件夹，使得所有用户都能在里面查看和存放公共的文件
2．每个部门的用户可以在服务器上存放最多100M的文件
3．公司服务器的硬盘空间有限，要求做好文件压缩工作以便节省磁盘空间
工作任务实施
1. 在文件服务器上创建三个文件夹分别存放各部门的文件，并要求只有本部门的用户能访问其部门的文件夹（完全控制的权限，本部门的用户为此文件夹的所有者），每个部门的经理和公司总经理可以访问所有文件夹（读取）,另创建一个公共文件夹，使得所有用户都能在里面查看和存放公共的文件。（截图）
(1)新建四个文件夹：财务部文件，信息部文件，销售部文件，公共文件夹
(2)信息部文件的所有者设置为信息部组
（3）信息部组的员工对信息部文件有完全控制的权限
(4)公司经理设置为读取权限
（5）销售部文件的所有者为销售部组，销售部组队销售部文件有完全控制权限
（6）经理可以读取和访问销售部文件
（7）设置财务部文件的所有者为财务部组，财务部组有完全控制权限
（8）经理可以访问和读取财务部的文件
（9）所有人对公共文件夹都有读取的权限
2.每个部门的用户可以在服务器上存放最多100M的文件。（截图）
（1）选择C盘属性，点击配额选项，启用拒绝将磁盘空间给超过配额限制的用户，设置限制磁盘空间为100M
3.公司服务器的硬盘空间有限，要求做好文件压缩工作以便节省磁盘空间。（截图）
（1）财务部文件，属性，常规，高级，压缩内容…
(2)压缩的四个文件夹
当然，我们也可以借助一些服务器共享文件监控软件、共享文件权限设置软件来实现。例如有一款“大势至局域网共享文件管理系统”（下载地址：http://www.grabsun.com/gongxiangwenjianshenji.html），通过在文件服务器上安装本系统，就可以详细设置服务器共享文件访问权限，可以实现操作系统无法实现的共享文件访问权限管理功能。例如，可以实现只让读取共享文件而禁止复制共享文件内容、只让打开共享文件而禁止另存为本地磁盘、只让修改共享文件而禁止删除共享文件，以及禁止拖动共享文件、禁止打印共享文件等，全面保护共享文件的安全。如下图所示：
图：大势至共享文件夹权限管理软件
此外，通过大势至共享文件夹管理软件还可以禁止通过qq、微信等聊天软件，以及禁止通过邮件、网盘等工具上传共享文件的行为，防止被第三方软件越权访问共享文件的行为，保护服务器共享文件的安全。
总之，Windows Server 2008 服务器共享文件的权限设置非常重要，这一方面需要充分借助操作系统的文件共享权限设置方面的功能，另一方面也可以借助第三方共享文件夹监控软件来实现。
| 大势至公司可以独家提供从局域网网络行为管理、电脑资料防止泄密管控和信息安全防护一站式解决方案 | |
| 聚生网管网络管理系统（下载） | 是一款专门的办公室电脑监控软件、局域网网络控制软件，可以禁止网络游戏、禁止上班炒股、禁止P2P软件下载、禁止在线看视频、局域网限制别人网速等，以及绑定局域网IP和MAC地址，防止ARP攻击行为等。 |
| 大势至文件共享管理软件（下载） | 是一款专门的共享文件夹访问日志记录软件、服务器共享文件访问权限设置软件，可以实现只让读取共享文件而禁止复制共享文件、只让打开共享文件而禁止另存为本地和禁止拖拽共享文件以及只让修改共享文件而禁止删除共享文件，保护服务器共享文件安全，防止共享文件越权访问。 |
| 大势至企业数据泄密防护系统（下载） | 是一款专门保护电脑文件安全，防止U盘复制文件、禁用USB端口的软件，同时还可以屏蔽邮件附件、禁止登录网盘上传文件、禁止FTP软件发送文件、禁止微信发送文件、禁止QQ发送文件等，防止各种途径泄密。 |
| 大势至局域网接入认证系统（下载） | 是一款专业的局域网网络准入控制系统，有效阻止外来电脑接入局域网、禁止外来上网上网、禁止非单位电脑访问局域网共享文件、隔离局域网电脑、进行IP和MAC地址绑定、禁止修改IP地址等，保护局域网安全。 |
