2003局域網設置

　　Windows2003 server用戶既可以設置需要用戶名和密碼并且訪問權限不同的共享文件訪問設置，又可以設置不需要用戶名和密碼的共享文件訪問操作。下面學習啦小編就教你一些2003局域網設置的相關知識吧。

　　2003局域網設置的方法：

　　一、為不同用戶設置不同的訪問共享文件的權限，并且需要密碼驗證的共享文件設置。方法如下：

　　1.先開始設置文件共享。

　　假設你的公司有老板，部門經理，普通人員訪問共享，怎樣讓他們有不同權限和級別，關鍵看你對他們用戶權限的定義。假設老板取用戶名為A，部門經理取名為：E，普通人員取名為：T，那么首先打開【開始】【管理工具】【計算機管理】中的【本地用戶和組】，一一將這些用戶添加進去，記住這三個用戶均要設置密碼，并且密碼均不一樣。

　　2.當所有用戶都已添加完成時，然后就是給這些用戶賦予權限了，賦予權限的不同，所操作共享的級別也不同。點擊計算機管理左邊目錄樹的組文件夾，在右邊窗口空白處點擊右鍵，選擇添加新組。

　　3.設定一個組名成為G，然后再點擊界面上的【添加】按鈕，彈出對話框，點擊【高級】，彈出對話框，點擊【立即查找】,這是現面就顯示出剛才你添加的哪幾個用戶了，雙擊admin，返回了上一個對話框，這是你看到ADMIN用戶已添加到白色的添加框里了，再點擊【高級】【立即查找】，雙擊easy,返回上一個對話框，再點擊【高級】【立即查找】，雙擊temp,返回上一個對話框，如圖所示，這時候這三個用戶就都添加進去了，點擊【確定】按鈕,點擊下個對話框里的【創建】按鈕!點擊【關閉】OK!

　　4.然后你在點擊目錄樹用戶文件夾，接著返回用戶對話框里，右鍵點擊T用戶屬性，點【隸屬于】標簽，發現t用戶隸屬于兩個組，刪處Users這個隸屬組，讓T用戶直隸屬于G這個組，依次改了A,E兩個用戶的隸屬，讓這三個用戶只屬于G組，為什么這樣做，是因為如果他們屬于兩個組，當你設置某些文件夾共享屬性時，當他們無法以G組用戶成員查看時，卻可以換身份以其他組成員身份進入，這樣你設置的共享權限密碼也就失去作用了。

　　至此，這三個用戶身份的界定以完成。開始設置他們在共享文件夾中擔當的角色和級別了。

　　5.假設我們在E盤有一個wmpub文件夾要設置在網絡中共享，讓大家都可以看到，首先我們右鍵點擊WMPUB文件夾【共享和安全】，彈出對話框，選擇【共享此文件夾】，點擊【權限】，彈出的對話框中一定刪除Everyone組或任何在上面的用戶或組，這是為了保證除了你指定的用戶，其他人都無法不經過你的允許就能查看到這個網絡共享資源。然后點擊【添加】按鈕，【高級】【立即查找】，將剛才建立的G這個組雙擊添加進去。【確定】【確定】【應用】。

　　6.現在該文件夾基本共享屬性已設置好了，下一步設置安全屬性，在2003SERVER中，安全的級別與權限決定這共享開放能力和范圍。

　　點擊【安全】標簽，點【添加】依次輸入A/E/T這三個用戶添進去， 點擊A用戶，看到底下顯示到A的權限，完全修改、修改、讀取或運行.....，這時候就看你要怎么管理這些帳號了，按照你的要求填寫，按照前面的假設，我們為A用戶設為：點擊【完全控制】復選框，那么A即可以看也可以修改，為E設為：默認不動，那么EASY只能看讀取但不能修改。根據前面假設你就可以改動為這三個用戶不同級別了。如果你覺得上面的級別權限設置還不能滿足的話，那么你再點擊安全標簽里下面的那個【高級】按鈕，里面還有更詳細的設置。

　　在實際中運用，你可以設置很多用戶并規定不同權限，只要不嫌麻煩。

　　二、設置不需要密碼驗證的共享文件訪問權限，也即匿名訪問共享文件，方法如下：

　　默認情況，在同一工作組模式下，訪問Windows 2003 server機器中共享的文件夾時，由于本地安全策略的限制，在輸入UNC路徑后會提示輸入具有相應權限的用戶名及密碼進行身份驗證。以下僅介紹通過修改2003默認的本地策略及啟用guest帳戶實現匿名訪問。

　　1、啟用本地guest帳戶，默認它是禁用的。(如果不啟用guest帳戶，而使用第4步，將會出現訪問時出現對話框，要求輸入用戶名和密碼，并且用戶名處是Guest，呈灰色不可選狀態，只能輸入密碼)

　　2、開始--運行--gpedit.msc，打開組策略編輯器。

　　3、依次展開"計算機配置"--"windows設置"--"安全設置"--"本地策略"--"用戶權限分配"，在"拒絕從網絡訪問這臺計算機"設置中刪除guest(如果有的話)。

　　4、依次展開"計算機配置"--"windows設置"--"安全設置"--"本地策略"--"安全選項"，將"網絡訪問:本地帳戶的共享和安全模式"修改為"僅來賓-本地帳戶以來賓身份驗證"。 將"帳戶:使用空白密碼的本地帳戶只允許通過控制臺登錄"設置為"已禁用"。

　　5、開始--運行--gpupdate /force。(這個命令是用來更新策略)

　　6、 設置“共享權限”中 添加everyone 用戶

　　如果系統的文件格式為NTFS 還要在“安全”一項中設置開放權限，同樣是添加everyone (否則用戶點擊共享文件夾時會提示無權限訪問)。

　　三、如何監控共享文件訪問，保護共享文件的安全?

　　共享文件夾設置好了，網管通常會將單位一些重要的共享文件放到這里供局域網用戶訪問。并且，為了保證用戶更好地使用共享文件，很多網管員還給局域網用戶分配了較高的權限，修改、剪切、刪除、重命名等。這樣，局域網用戶在實際訪問共享文件的時候，有可能不小心刪除或修改了共享文件，當然也有一些對公司心懷不滿的員工會惡意刪除或修改單位的共享文件，從而影響了局域網其他用戶對共享文件的使用，造成了極大的工作不便;同時，還一些員工私自拷貝單位的共享文件據為己有，或者通過某種途徑泄露出去，從而給企業造成了重大損失。為此，網管員也需要實時管理共享文件的訪問情況、實時監控共享文件的訪問，便于責任到人，甚至在某些情況下調查取證。

　　但是，由于Windows Server2003或Server2008服務器操作系統提供的共享文件操作記錄，只可以記錄訪問者使用的是服務器的本地用戶訪問情況。比如，服務器的登錄用戶名是Administrator。這樣局域網張三可以用這個用戶名登錄，李四也可以用這個用戶名登錄，從而根本無法區分是張三還是李四對共享文件做了操作。因此，通過服務器自帶的監控日志無法精確定位局域網用戶對共享文件的具體訪問情況。為此，我們還需要部署專門的共享文件審計軟件才可以精確監視共享文件訪問情況，保證共享文件的安全。

　　目前，國內市場能夠有效記錄共享文件操作記錄的軟件非常少。據筆者所知，大勢至共享文件審計系統是國內唯一可以精確記錄局域網用戶對共享文件訪問情況的安全審計系統。它可以有效記錄共享文件的讀取、復制、修改、剪切、刪除、重命名等操作行為，而且還可以對重要共享文件進行特別保護，這樣局域網用戶有意或不小心刪除共享文件的時候，就會報“權限不足，無法操作“，從而有力地保護了共享文件的安全。

　　大勢至共享文件審計系統的安裝部署很簡單，只需要在服務器上安裝就可以了。安裝完畢后，會在桌面上形成三個圖標,如下圖所示：

　　圖：在桌面上點擊“登錄大勢至共享文件審計系統”即可成功登錄

　　圖：基于web界面登錄，輸入用戶名和密碼即可

　　圖：啟動監控并設置要監控或保護的共享文件，選中共享文件夾，點擊“添加到監控路徑”或“添加到保護路徑”即可開始了監控和保護

　　圖：設置取消監控或保護的方法，操作過程與上相反

　　圖：點擊監控日志即可查看共享文件訪問情況

　　圖：查詢共享文件監控日志

　　圖：導出共享文件訪問日志

　　圖：修改系統登錄密碼

　　總之，Windows Server 2003和2008的服務器共享文件夾的設置和監控是一項較為細致和復雜的工作，必須在實踐中加以摸索，并通過借助一定的服務器共享文件監控軟件、共享文件安全審計軟件才可以最終實現。