當前，在公司局域網中，經常需要共享一些文件讓局域網用戶訪問，便于實現協同辦公。并且，大多數單位都是通過Windows文件服務器來實現資源共享，對共享文件設置訪問權限也大都通過操作系統自身的共享文件權限管理功能來實現。也有一些單位通過Windows AD域控制器來實現保護共享文件的安全。

一、傳統共享文件權限管理的弊端

雖然通過操作系統或AD域控制器可以實現共享文件權限設置，在很大程度上保護共享文件的安全。但是，傳統共享文件權限設置和共享文件權限管理始終存在以下幾個弊端：

1、 只能根據用戶的登錄賬戶來設置共享文件訪問權限，無法基于MAC地址來精確設置每個電腦的共享文件訪問權限；

2、 只能進行簡單的共享文件權限設置，比如只能設置共享文件只讀但無法阻止用戶在讀取共享文件時拷貝共享文件內容；無法實現只讓打開共享文件而禁止用戶另存為本地磁盤；只能設置禁止用戶修改共享文件而無法禁止刪除共享文件，所以使得傳統共享文件權限設置始終存在這些不足。

3、 只能進行簡單的用戶訪問服務器共享文件行為的會話設置，無法詳細記錄局域網用戶訪問共享文件的具體日志。

4、 設置共享文件的步驟較為繁瑣，需要專業人員進行設置。

二、大勢至共享文件權限管理軟件優勢

大勢至共享文件權限設置軟件（下載地址：grabsun.com/gongxiangwenjianshenji.html）是當前國內首款專門設置服務器共享文件訪問權限、記錄共享文件訪問日志的專門軟件。通過在服務器上安裝之后，就可以自動掃描到服務器當前所有共享文件列表，以及服務器上所有共享文件登錄賬戶，然后就可以為不同賬戶設置共享文件的不同訪問權限，可以只讓讀取共享文件而禁止拷貝共享文件、只讓打開共享文件而禁止另存為本地磁盤、只讓修改共享文件而禁止刪除共享文件，以及禁止用戶拖動共享文件、禁止打印共享文件等，防止用戶不適當訪問共享文件的行為，保護共享文件的安全。

三、大勢至共享文件權限管理軟件設置方法

首先，安裝本系統，然后啟動，輸入用戶名和密碼進入，然后在左上角點擊“啟動保護”，然后就可以自動掃描到服務器當前所有共享文件夾列表，以及服務器上所有登錄賬戶，然后點擊右側的共享文件夾，然后再點擊左側的用戶列表中的某個用戶或組，然后再點擊軟件頂部的相應權限，就可以為此用戶或組來設置共享文件訪問權限。如下圖所示：

其次，一旦有局域網用戶訪問共享文件，然后系統會實時輸出用戶的具體訪問行為，同時還會將日志寫入到數據庫中，從而便于管理員事后備查和審計。如下圖所示：

總之，通過大勢至共享文件管理系統，可以通過最為簡單的設置步驟，有效保護服務器共享文件的安全，防止通過各種途徑泄密共享文件的行為，保護單位無形資產和商業機密的安全。