共享文件服务器只让上传文件禁止下载共享文件、禁止复制共享文件的方法？

现在，很多单位都有自己的文件服务器，用于存储单位的一些文件。日常工作中，员工也会将工作中形成的文件直接存储在文件服务器上。这样，一方面实现了文件同步备份保存，另一方面也便于员工开展工作。同时，单位领导也可以随时登录文件服务器查看员工的工作情况，比较方便。

但是，在网络管理实践中，很多用户都希望可以让员工上传文件到文件服务器，比如以共享文件的方式直接拖动上去或复制上去，但是上传后不能下载、不能复制、不能另存为，甚至也不能打印，也禁止拖动共享文件到本地电脑上，这样做的目的是为了更好地保护文件安全。如何实现呢？

虽然通过操作系统可以设置共享文件的相关权限，比如可以设置允许创建共享文件、允许修改共享文件，但是只要用户打开共享文件后就可以另存为本地磁盘，或者复制共享文件内容，或者打印共享文件，这些访问共享文件的行为，通过操作系统包括Windows域控制器都是无法实现的。这种情况下，需要借助第三方的共享文件夹权限设置软件来实现。

目前，国内专门针对服务器共享文件管理的软件不多，有一款“大势至共享文件管理系统”（下载地址：http://www.grabsun.com/gongxiangwenjianshenji.html）可以实现共享文件的相应控制功能。通过“大势至服务器共享文件夹管理软件”可以设置共享文件只让读取而禁止复制、只让打开而禁止保存、只让修改而禁止删除等，以及禁止拖动共享文件、禁止打印共享文件等，防止越权访问共享文件的行为。同时，本系统还可以详细记录共享文件访问日志，便于事后备查审计。如下图：

图：大势至服务共享文件管理软件
 

通过大势至服务器共享文件可以实现只让上传文件到共享文件夹而禁止下载共享文件、禁止复制共享文件、禁止打印共享文件、禁止拖动共享文件等。具体设置方法：

在“大势至共享文件夹管理软件”上，首先选择某个共享文件夹，然后选择某个账户，然后勾选相应的权限，比如“禁止删除”、“禁止修改”、“禁止剪切”、“禁止复制文件”、“禁止复制文件内容“、“禁止打印”、“禁止拖动”等权限，这样除了“新建”权限之外，用户就没有任何操作共享文件的权限，当然根据需要可以取消勾选“禁止删除”、“禁止修改”，这样用户可以在服务器上修改共享文件，甚至删除共享文件，但是无法下载共享文件、无法复制共享文件、无法打印共享文件、无法保存共享文件等，防止了共享文件被随意访问的情况出现。如下图：
 

图：设置共享文件夹只让新建文件

至此，我们就成功设置了只让用户上传文件到共享文件夹、只让新建共享文件、只让创建共享文件夹而禁止下载共享文件、禁止保存共享文件以及禁止拷贝共享文件了，从而极大地保护了共享文件安全。

此外，大势至共享文件夹还提供了一个只让用户在文件服务器上工作，比如创建文件、修改文件等操作，而禁止创建文件、打开文件，从而实现了禁止员工本地保存工作文件的功能，从而进一步保护了公司商业机密的安全，防止员工通过U盘或其他网络途径将自己电脑文件发送出去或复制出去的行为，真正保护了服务器共享文件的安全。设置方法如下：

点开“大势至局域网共享文件管理系统”的“全局设置”，然后勾选“禁止本地磁盘编辑文件，只允许在共享目录下操作文件”的功能，这样用户本地无论是创建文件、打开文件都会直接被关闭，而用户打开服务器共享文件夹，或者打开服务器上共享文件就可以正常打开、编辑、修改等操作。这样可以实现了随时随地保存员工日常的工作文件的功能，可以较大限度保护公司商业机密的安全。如下图：
 

总之，要想实现对服务器共享文件访问权限的精确控制，单纯依靠操作系统的相关功能无法实现，需要借助于第三方专门的服务器共享文件权限设置软件、共享文件夹访问控制软件才可以。