当前，很多企事业单位都通过局域网进行日常的办公，这就存在着资源共享的需求。搭建文件服务器并将文件共享给局域网用户访问使用就成为普遍的做法。但是，由于企业局域网共享文件常常涉及到单位的无形资产和商业机密，因此也需要设置合理的访问权限，在不影响员工日常工作的情况下，保护共享文件的安全，防止共享文件泄密，就成为企业网络管理的重要工作。
目前，很多单位对局域网共享文件管理，通常会采取以下两种举措：
1、 通过文件服务器操作系统的文件访问权限设置功能来为用户设置不同的访问权限；
2、 通过Windows AD域控制器来为局域网用户分配域账号，并设置其访问共享的权限；
这两种方法虽然可以起到一定的共享文件权限管理的功能，但是也存在着一些不足：
1、用户打开共享文件后另存为本地磁盘；
2、在读取共享文件时复制共享文件然后粘贴到本地磁盘，或者直接拖拽共享文件到本地磁盘；
3、具有共享文件修改权限的情况下，不小心或恶意删除共享文件的行为
用户上述访问共享文件的行为都使得共享文件存在泄密或损害的风险，而这是操作系统和Windows AD域控制器无法解决的，这就需要借助第三方共享文件管理软件、服务器共享权限设置软件来实现。
笔者经过对国内几款共享文件的测试和比较，在此推荐一款“大势至共享文件权限管理软件”（下载地址：http://www.grabsun.com/gongxiangwenjianshenji.html），通过在局域网文件服务器上安装本系统，就可以自动扫描到服务器当前所有共享文件列表，以及服务器上所有登录账户，然后选择某个共享文件夹，再选择某个账户或组，再勾选上面的访问权限，就可以完成对共享文件访问权限的设置，操作非常快捷简单。如下图所示：
通过本系统可以实现以下共享文件访问控制功能：禁止删除共享文件、禁止复制共享文件、禁止修改共享文件、禁止共享文件另存为本地磁盘、禁止打印共享文件以及禁止拖动共享文件等。
特别是，可以实现操作系统和域控制器无法实现的：只让读取共享文件而禁止复制共享文件内容、只让打开共享文件而禁止另存为本地磁盘、只让修改共享文件而禁止删除共享文件以及禁止拖动共享文件、禁止打印共享文件等，实现了共享文件权限设置，防止了共享文件泄密的发生。
总之，企业局域网共享文件权限设置、共享文件权限管理，一方面需要借助操作系统和域控制器实现一定的共享文件监控和访问权限设置；另一方面，也需要借助第三方软件，实现真正有效、彻底的共享文件访问权限设置，最大限度保护单位无形资产和商业机密的安全。
| 大势至公司可以独家提供从局域网网络行为管理、电脑资料防止泄密管控和信息安全防护一站式解决方案 | |
| 聚生网管网络管理系统（下载） | 是一款专门的办公室电脑监控软件、局域网网络控制软件，可以禁止网络游戏、禁止上班炒股、禁止P2P软件下载、禁止在线看视频、局域网限制别人网速等，以及绑定局域网IP和MAC地址，防止ARP攻击行为等。 |
| 大势至文件共享管理软件（下载） | 是一款专门的共享文件夹访问日志记录软件、服务器共享文件访问权限设置软件，可以实现只让读取共享文件而禁止复制共享文件、只让打开共享文件而禁止另存为本地和禁止拖拽共享文件以及只让修改共享文件而禁止删除共享文件，保护服务器共享文件安全，防止共享文件越权访问。 |
| 大势至企业数据泄密防护系统（下载） | 是一款专门保护电脑文件安全，防止U盘复制文件、禁用USB端口的软件，同时还可以屏蔽邮件附件、禁止登录网盘上传文件、禁止FTP软件发送文件、禁止微信发送文件、禁止QQ发送文件等，防止各种途径泄密。 |
| 大势至局域网接入认证系统（下载） | 是一款专业的局域网网络准入控制系统，有效阻止外来电脑接入局域网、禁止外来上网上网、禁止非单位电脑访问局域网共享文件、隔离局域网电脑、进行IP和MAC地址绑定、禁止修改IP地址等，保护局域网安全。 |
