服务器共享文件访问记录方法、共享文件操作日志记录功能实现 让局域网用户访问使用

现在很多单位都有共享文件服务器，服务法共经常会在文件共享服务器上存储单位一些重要的器共共享文件，让局域网用户访问使用，享文享文现为了保护共享文件的访件操安全，管理员常常需要设置共享文件访问权限，问记同时还需要记录共享文件访问日志，录方录功如何实现呢？

设置共享文件访问权限的作日志记步骤比较简单，在此不再赘述。服务法共如何打开操作系统共享文件访问日志记录功能，器共却是享文享文现很多网络管理员比较陌生的设置。本文以Server2012为例，访件操说明如何开启共享文件访问日志记录功能。问记具体如下：

1、录方录功环境介绍

服务器server2012： AD01.test.cn （域管理员：administrator）

客户端win7：testpc1.test.cn (域账户: sz1)

客户端win7：test2-pc.test.cn(域账户:sh1)

服务器创建共享目录sharetest，作日志记授权Domain Users完全访问权限

2、服务法共步骤

a.server2012上点击【服务器管理器】---【工具】---【组策略管理】

b.在组策略管理中选择【Default Domain Policy】---【计算机配置】---【Windwos设置】---【安全设置】---【本地策略】---【审核策略】，在右侧双击【审核对象访问】勾选上【定义这些策略设置】和【成功】两个选项

c.右击共享文件夹(sharetest)选择【属性】，在弹出窗口中选择【安全】---【高级】

d.在弹出的窗口中选择【审核】再点击【添加】

e.在新窗口中点击【主体】后，在弹出新的窗口中【输入要选择的对象】下面输入everyone,再点击确定

f.点击【显示高级选项】，勾选创建、修改、删除文件或文件夹的几个选项

3.在服务器端运行 gpupdate /force,更新组策略

4.验证

a.客户端访问服务器共享文件夹并进行新建和删除操作

b.服务器点击【服务器管理器】---【工具】---【组件服务】

c.点击【事件查看器】---【Windows日志】---【安全】在右侧点击【筛选当前日志】

d.在弹出筛选日志窗口中，找到【包括/排除事件ID...】项输入:4663 ,确定

e.查看事件


至此我们就完成了服务器共享文件日志记录功能。

但是，操作系统记录共享文件访问日志，只能查看某年月日，局域网某个用户是否访问了共享文件，虽然可以记录共享文件访问动作，但是无法精确到具体是哪个用户对共享文件做了上述操作。这样会导致管理员无法精确到人、具体到人。这种情况下就需要借助第三方共享文件访问权限管理软件来实现了。

大势至共享文件管理系统（下载地址：http://www.grabsun.com/gongxiangwenjianshenji.html），是一款专门设置服务器共享文件访问权限，保护共享文件安全的软件。通过本系统可以设置共享文件只让读取禁止复制、只让打开禁止另存为、只让修改禁止删除，以及禁止拖拽共享文件、禁止打印共享文件等，全面保护共享文件的安全。具体设置如下：

安装本系统后，启动保护，然后在右侧的共享文件列表框就可以看到所有的共享文件，然后鼠标单击选择某个共享文件，然后点击左侧的用户列表框内的某个用户，然后在软件“访问权限”这里，勾选“禁止另存为”、“禁止拖拽”、“禁止复制共享文件”、“禁止复制共享文件内容”等，这样局域网用户就无法进行上述访问共享文件的操作了。如下图所示：

图：大势至共享文件管理系统设置共享文件访问权限的方法

此外，通过本系统还可以详细记录共享文件访问日志，便于事后备查和审计。如下图：

图：共享文件访问日志

此外，还可以将共享文件访问日志导出为excel格式，从而便于进一步保存、归档。

至此，通过大势至共享文件管理系统，我们不仅实现了共享文件权限设置功能，实现了共享文件防删除、共享文件防复制，还详细记录共享文件访问日志，并存储到数据库或导出为excel格式，从而便于日志的保全、归档，便于管理员在一定情况下的追溯、备查。

(责任编辑：热点)