在很多企事业单位局域噩荜务圃网中，通常都有自己的局域网文件服务器，并且经常共享一些文件供局域网用户访问。虽然通过域控制器可以设置局域网电脑访问共享文件的相关权限，一定程度上保护共享文件的安全。那么，域环境下如何设置服务器共享文件的安全呢？具体如下：
比如我们现在新来了一个员工 李斯 我们需要为他配备电脑，安装office，配置邮箱，文件共享驱动的映射等诸多事项。
那么我们可以利用组策略为员工添加文件共享服务器的映射驱动，同时也会对该用户访问权限也会随之生效
1.我们需要为新员工奖励 域账户，并添加到所属部门的 ou（人事）
2.还需要在文件共享服务器为其添加相应的访问权限。
3. 开始-管理工具-组策略管理
然后访问共享文件时，权限就会被限制，如下图所示：
虽然通过域控制器的设置，可以在很大程度上保护服务器共享文件的安全，但始终无法全面保护共享文件的安全。例如，虽然可以通过域控制器配合组策略实现禁止删除共享文件、禁止修改共享文件、禁止剪切共享文件等，但始终无法阻止复制共享文件、打开共享文件后另存为本地磁盘、打开共享文件后打印共享文件等访问行为，从而使得共享文件安全存在着较大的风险。这种情况下，我们就需要一款专门的局域网共享文件权限设置软件来保护共享文件的安全。目前，国内有一些面向局域网共享文件安全管理的软件，例如有一款“大势至共享文件审计系统”（下载地址：http://www.grabsun.com/gongxiangwenjianshenji.html），只需要在局域网共享文件服务器上安装之后，就可以设置服务器共享文件的访问权限，可以实现禁止删除共享文件，实现允许修改共享文件但禁止删除共享文件、允许读取共享文件但禁止复制共享文件、允许打开共享文件但禁止将共享文件另存为本地磁盘，同时还可以阻止打印共享文件、禁止剪切共享文件等。此外，还可以防止拖拽共享文件到访问者自己的电脑，从而也可以防止通过U盘、邮件、网盘、QQ发送文件的方式将共享文件发送出去的行为。如下图所示：
例如，在没有删除权限而删除共享文件时（此时具有修改权限），则会提示没有权限。
同时，还可以形成详细的共享文件访问日志，便于事后备查审计，如下图：
总之，局域网服务器共享文件的安全管理，一方面可以借助于windows域控制器和组策略，另一方面也可以借助共享文件管理软件来实现，具体采用哪种方法，企事业单位可以根据自己的需要进行抉择。
