企業(yè)單位，辦公都有應(yīng)用到共享文件，經(jīng)常會在文件共享服務(wù)器上存儲單位一些重要的共享文件，讓局域網(wǎng)用戶訪問使用，為了保護(hù)共享文件的安全，管理員常常需要設(shè)置共享文件訪問權(quán)限，同時還需要記錄共享文件訪問日志，如何實現(xiàn)呢？設(shè)置共享文件訪問權(quán)限的步驟比較簡單，在此不再贅述。

如何打開操作系統(tǒng)共享文件訪問日志記錄功能，卻是很多網(wǎng)絡(luò)管理員比較陌生的設(shè)置。

本文以Server2012為例，說明如何開啟共享文件訪問日志記錄功能。

具體如下：

1、環(huán)境介紹服務(wù)器server2012： AD01.test.cn （域管理員：administrator）客戶端win7：testpc1.test.cn (域賬戶: sz1)客戶端win7：test2-pc.test.cn(域賬戶:sh1)服務(wù)器創(chuàng)建共享目錄sharetest，授權(quán)Domain Users完全訪問權(quán)限

2、步驟

a.server2012上點擊【服務(wù)器管理器】---【工具】---【組策略管理】

b.在組策略管理中選擇【Default Domain Policy】---【計算機(jī)配置】---【W(wǎng)indwos設(shè)置】---【安全設(shè)置】---【本地策略】---【審核策略】，在右側(cè)雙擊【審核對象訪問】勾選上【定義這些策略設(shè)置】和【成功】兩個選項

c.右擊共享文件夾(sharetest)選擇【屬性】，在彈出窗口中選擇【安全】---【高級】

d.在彈出的窗口中選擇【審核】再點擊【添加】

e.在新窗口中點擊【主體】后，在彈出新的窗口中【輸入要選擇的對象】下面輸入everyone,再點擊確定f.點擊【顯示高級選項】，勾選創(chuàng)建、修改、刪除文件或文件夾的幾個選項

3.在服務(wù)器端運(yùn)行 gpupdate /force,更新組策略

4.驗證

a.客戶端訪問服務(wù)器共享文件夾并進(jìn)行新建和刪除操作

b.服務(wù)器點擊【服務(wù)器管理器】---【工具】---【組件服務(wù)】

c.點擊【事件查看器】---【W(wǎng)indows日志】---【安全】在右側(cè)點擊【篩選當(dāng)前日志】

d.在彈出篩選日志窗口中，找到【包括/排除事件ID...】項輸入:4663 ,確定

e.查看事件至此我們就完成了服務(wù)器共享文件日志記錄功能。

但是，操作系統(tǒng)記錄共享文件訪問日志，只能查看某年月日，局域網(wǎng)某個用戶是否訪問了共享文件，雖然可以記錄共享文件訪問動作，但是無法精確到具體是哪個用戶對共享文件做了上述操作。

這樣會導(dǎo)致管理員無法精確到人、具體到人。

這種情況下就需要借助第三方共享文件訪問權(quán)限管理軟件來實現(xiàn)了。

共享文件夾加密專家是一款專門設(shè)置服務(wù)器共享文件訪問權(quán)限，保護(hù)共享文件安全的軟件。

通過本系統(tǒng)可以設(shè)置共享文件只讓讀取禁止復(fù)制、只讓打開禁止另存為、只讓修改禁止刪除，以及禁止拖拽共享文件、禁止打印共享文件、禁止另存為等，全面保護(hù)共享文件的安全。

具體設(shè)置如下：安裝本系統(tǒng)后，啟動保護(hù)，可以自定義權(quán)限，可以選擇對哪些用戶進(jìn)行權(quán)限設(shè)置，然后鼠標(biāo)單擊選擇某個用戶共享文件權(quán)限設(shè)置，然后在軟件“權(quán)限管理”，勾選需要設(shè)置權(quán)限的“用戶組”，右側(cè)對應(yīng)的“設(shè)置組權(quán)限”。

里面勾選“禁止另存為”，“禁止修改”，“禁止打印”，“禁止復(fù)制共享文件”，“禁止復(fù)制共享文件內(nèi)容”，“禁止導(dǎo)入導(dǎo)出共享文件”等，這樣局域網(wǎng)用戶就無法進(jìn)行上述訪問共享文件的操作了。

共享文件夾加密專家設(shè)置共享文件訪問權(quán)限的方法此外，通過本系統(tǒng)還可以詳細(xì)記錄共享文件訪問日志，便于事后備查和審計。

此外，還可以將共享文件訪問日志導(dǎo)出為txt格式，從而便于進(jìn)一步保存、歸檔。

共享文件夾加密專家，它以輕便快捷管理優(yōu)勢，實現(xiàn)了共享文件權(quán)限設(shè)置功能，實現(xiàn)了共享文件防刪除、共享文件防復(fù)制，還詳細(xì)記錄共享文件訪問日志，并存儲到數(shù)據(jù)庫或?qū)С鰹閠xt格式，從而便于日志的保全、歸檔，便于管理員在一定情況下的追溯、備查。