组策略是windows一项非常强大的功能。通过组策略管理共享文件安全、设置共享文件访问权限是一个不错的办法。具体如何实现呢?
比如我们现在新来了一个员工 李斯 我们需要为他配备电脑,安装office,配置邮箱,文件共享驱动的映射等诸多事项。
那么我们可以利用组策略为员工添加文件共享服务器的映射驱动,同时也会对该用户访问权限也会随之生效
1.我们需要为新员工奖励 域账户,并添加到所属部门的 ou(人事)
2.还需要在文件共享服务器为其添加相应的访问权限。
3. 开始-管理工具-组策略管理
4.选择-人事(ou)-邮件点击-在这个域中创建GPO并在此处链接
5.输入GPO名称“人事文件映射驱动”点击-确定
6.选择GPO 人事文件映射驱动 右键-点击编辑
7.选择用户配置-首选项-windows设置-驱动器映射-右键点击新建-点击映射驱动器
8.编辑新建驱动器属性,在本属性中的设置直接关系到能否正确的发布驱动器,所以我们要细细的分析一下。
在此类型的下拉列表中提供了四个选择:创建、替换、更新和删除。组策略的应用结果会因选定的操作以及驱动器号是否已经存在而异。
[创建]: 为用户创建新的映射驱动器。
[替换]: 删除并重新创建用户的映射驱动器。“替换”操作的较终结果是覆盖与映射驱动器相关的所有现有设置。如果驱动器映射不存在,则“替换”操作会创建新的驱动器映射。
[更新]: 修改用户的现有映射驱动器的设置。该操作与“替换”不同,它仅更新在该首选项中定义的设置。所有其他设置保持为在映射驱动器上配置的状态。如果驱动器映射不存在,则“更新”操作会创建新的驱动器映射。
[删除]: 删除用户的映射驱动器。
因为客户端现在还没有映射的网络驱动器,所以在这里我们选择[创建]选项,我们也可以根据实际情况选择不同的选项。
【位置】:在这一项里,我们必须输入UNC路径(如UNC 路径(如 \\server\sharename、\\server\hiddenshare$ 或 \\server\sharename\foldername),如果是上面的操作选项是创建、替换或更新时,这个位置则不得不添,如若是删除就不必了。在这里我们务必记得要将共享的文件夹授权给用户,否则当较后映射成功后却没有权限使用!
【驱动器号】:给需要映射的驱动器配置一个标识,这个比较简单。
9.选择常用-勾选项目级别目标-点击目标
10.选择新建项目,
11.选择组织单位
12.选择该员工所在部门ou-勾选仅直接成员-选择ou中的用户-点击确定
13.使用李斯的账户登陆已加入域的计算机
注意:
计算机加入域之后本地策略当然还可以修改,组策略的应用次序是本地->站点->域->OU,如果策略有冲突,则后应用的生效。
启动的时候计算机策略和用户策略都会刷新。
即使不启动,域控制器5分钟更新一次,客户机90分钟更新一次。
可以用以下命令强制更新
gpupdate /target:user /force
gpupdate /target:computer /force
这些命令必须先在域控制器上执行,然后在客户端执行.
所有计算机每次重新启动的时候肯定会刷新ad中的组策略,不需要任何设置.
如果想有效设置共享文件访问权限。尤其是只让读取共享文件而禁止拷贝共享文件、只让打开而禁止另存为本地磁盘、只让修改而禁止删除共享文件,以及禁止拖动共享文件、禁止打印共享文件,则需要借第三方共享文件夹管理软件。
例如有一款“安企神局域网共享文件管理系统”(下载地址:http://www.wgj7.com/gongxiangwenjianshenji.html),只需要在文件服务器上安装之后,就可以设置共享文件访问权限,可以只让读取共享文件而禁止拷贝共享文件、只让修改共享文件而禁止删除共享文件、只让打开共享文件而禁止另存为本地磁盘,以及禁止拖动共享文件、禁止打印共享文件等,全面保护共享文件的安全。如下图所示:
图:安企神共享文件夹管理软件
同时,通过本系统还可以详细记录共享文件访问日志,便于事后备查和审计。如下图:
图:共享文件访问记录
总之,有效管理共享文件的安全,设置共享文件访问权限,一方面需要借助Windows组策略来实现;另一方面,也可以借助第三方软件共享文件夹监控软件来实现。
筑牢安全防线:安企神企业助力特种设备机械企业数据防泄密解决方案
西安苛菲特机械设备有限公司 西安苛菲特机械设备有限公司致力于特种设备的发展,专业从事特种设备的研发、制造和销售。目前已成为有色冶金特种设备、大型船舶特种设备、煤化工特种设备的领军品牌,并在业内得到了“ 特种设备专家”的称号。公司以打造国内一流特种设备为使命,主要产品定型为高品质特种(高温、高压、高合金)流量控...
安企神软件——为中国铁道建筑集团有限公司筑牢数据防泄密系统
01公司介绍中国铁建是中国乃至全球最具实力、最具规模的特大型综合建设集团之一,入选世界500强企业、全球225家最大承包商之一等荣誉。公司以工程承包为主业,集勘察、设计、投融资、施工、设备安装、工程监理、技术咨询、外经外贸于一体,经营业务遍及除台湾省外全国31个省市(自治区)、世界20多个国家和地区,企业总资产820亿...
强化终端安全,安企神软件与涂料制造企业共创安全未来
西安经建油漆有限责任公司规模化、专业化、现代化涂料制造企业西安经建油漆有限责任公司,年涂料生产能力20万吨,为中国中西部实力较强、产能较大的涂料制造企业。公司成立伊始便积极承担起重点建设项目及国防军事工业、航空航天工业提供配套涂料科研开发及生产任务。多次受到中国航天科技集团总公司的通令嘉奖,为我国航天事业跻身世界前列做...
全球著名减震器制造商——天纳克携手安企神共筑安全制造新防线
天纳克(北京)汽车减振器有限公司天纳克(北京)汽车减振器有限公司成立于1995年,是天纳克在中国最早投资的合资企业。公司集设计、开发、生产及销售汽车减振器于一身。作为天纳克全球网络的一部分,能充分享受天纳克全球的技术积累经验和国际领先的设计理念,加之先进的生产设备和工艺技术。天纳克(北京)汽车减振器有限公司完全能保证为...
强强联合!安企神软件携手瀚颐共筑汽车行业终端安全防线
瀚颐上海汽车电子科技有限公司EAST瀚颐中国团队成立于2015年。是国际AUTOSAR软件联盟的研发伙伴单位。具备汽车电子硬件设计、软件开发、CAN网络集成、系统集成测试以及项目管理的全面研发能力。专注于汽车电子以及相关产业并拥有25年以上的专业经验,拥有来自于德国和中国业内专家和高管组成的顾问团队,并向全球汽车行业客...