在企事業單位局域網網絡管理中，通常會通過文件服務器共享一些文件讓局域網用戶訪問使用。而很多單位的共享文件常常涉及到單位的無形資產和商業機密。因此，有必要對共享文件的使用進行有效的管理，防止不適當或越權使用共享文件，這通常需要設置共享文件的不同訪問權限，實現共享文件訪問的分權限管理，防止共享文件因為不適當使用而損壞或丟失。

那么，企業共享文件如何實現訪問權限設置呢，一般不外乎以下兩種方法：

一、通過專門的共享文件訪問權限設置軟件來設置共享文件不同訪問權限，實現共享文件分權限訪問管理。

目前，有很多專門面向企業共享文件管理的軟件，可以設置不同賬戶訪問共享文件的不同權限。同時，相對于操作系統的共享文件訪問權限設置，通過專門的共享文件管理軟件、共享文件加密軟件實現更為簡單，同時共享文件權限設置也更為精細。例如，有一款“大勢至共享文件夾管理軟件”（下載地址：http://www.grabsun.com/gxwjjm.html）就是這樣一款軟件。只需要將“大勢至共享文件夾管理軟件”安裝在開啟共享文件的電腦上，選中共享文件和用戶賬戶，同時勾選允許的共享文件訪問權限（不勾選的意味著用戶將沒有相應的訪問權限）。這樣局域網用戶就只有在被允許的權限下訪問共享文件了，從而實現了共享文件的安全管理和訪問控制。

圖：企業共享文件夾管理軟件、共享文件加密軟件

大勢至共享文件夾管理軟件不僅可以設置不同賬戶訪問共享文件的不同權限，而且還支持自行添加訪問共享文件的賬戶和密碼，從而進一步保護了共享文件的安全。同時，與操作系統設置共享文件訪問權限的不同在于，大勢至共享文件夾管理軟件實現操作無法實現的、訪問共享文件權限的精細分配。例如設置共享文件具有“只讀”權限的同時，還可以阻止用戶復制共享文件的內容、將打開的共享文件另存為本地磁盤或打印共享文件，這樣可以有效防止共享文件泄露、據為己有的行為，這一點操作系統無法實現。

同時，大勢至共享文件加密軟件對共享文件加密后，將被限制在特定的共享文件列表框內訪問，這樣還可以防止訪問者將共享文件拖拽到本地磁盤，從而也就阻止了用戶通過U盤復制共享文件、U盤存儲共享文件，通過郵件附件發送共享文件、通過網盤上傳共享文件、通過QQ傳文件發送共享文件到外面去的行為以及通過FTP工具上傳共享文件到網絡空間的行為，從而實現了全面保護共享文件的安全。這同樣也是操作系統的共享文件訪問權限設置無法實現的。

圖：共享文件只能在列表框內訪問使用

當然，您也可以根據自己的需要，通過操作系統來設置共享文件的不同訪問權限，詳細如下。

二、通過設置操作系統的用戶賬戶權限來實現共享文件的訪問權限控制。

假設A和B兩臺計算機組成了局域網，其中A計算機的文件夾cs下有兩個共享的同級目錄01和02，要在A計算機上進行設置。

選中管理工具→本地安全策略，雙擊“網絡訪問：本地帳戶的共享和安全模式”，將默認設置“僅來賓→本地用戶以來賓身份驗證”，更改為“經典→本地用戶以自己的身份驗證”，輸入用戶名和密碼來登錄A計算機。若不對網絡訪問模式進行更改，//計算機名/guest為灰色不可用，無法輸入用戶名和密碼。

如果B計算機的用戶名不是Administrator，不要開啟A計算機的guest，否則B計算機默認使用guest登錄A計算機，無法選擇A計算機內本地的帳戶來登錄。

選中管理工具→計算機管理→本地用戶和組，用鼠標右鍵單擊所展開目錄中的“用戶”文件夾，在彈出的快捷菜單中選擇“新用戶”命令。

打開“新用戶”對話框，在“用戶名”編輯框中輸入用戶名。取消選中“用戶下次登錄時須更改密碼”復選框，單擊“創建”按鈕完成。

創建新用戶在“密碼”編輯框留空，否則從B計算機網絡訪問A計算機時，使用對應的用戶名和密碼有時無法登錄。

展開“用戶”文件夾，用鼠標右鍵單擊創建的新用戶，在彈出的快捷菜單中選擇“設置密碼”命令，A計算機的每個新用戶都要設置對應的密碼，B計算機使用密碼為空的用戶名有時無法登錄。

打開“01→共享和安全”對話框，選中共享此文件夾→用戶數限制：該選項是限制同時訪問該共享文件夾的人數限制，如果設置為10，則第11個人無法訪問該共享文件夾。

切換到“權限”按鈕，保留默認的Everyone用戶名，所有登錄A計算機的用戶都有只讀權限，單擊“添加”按鈕。

在打開的“選擇用戶和組”對話框中依次單擊“高級”→“立即查找”按鈕，在“搜索結果”列表框中選擇用戶(如01)，依次單擊“確定”→“確定”按鈕。

返回“01→共享和安全”對話框，在“權限”選項卡中選中添加的用戶(如01)，在“01的權限”列表中選中“完全控制→允許”復選框，單擊“應用”按鈕。

切換到“安全”選項卡，單擊“添加”按鈕查找并添加“權限”選項卡中的新用戶(如01)，選中“完全控制→允許”復選框，單擊“確定”按鈕。

提示：如果只在“權限”選項卡中設置用戶權限，而沒有在“安全”選項卡中設置，則用戶在通過網絡訪問共享文件夾時將只能看到而不能打開共享文件夾。

重復上述步驟設置02文件夾的共享權限和安全權限，文件夾02只對用戶02有寫入和刪除的權限，但對Everyone用戶(如01)有只讀權限。

總之，無論是通過專門的共享文件夾管理軟件、共享文件加密軟件，還是通過操作系統的用戶賬戶和文件權限設置功能，都可以實現對共享文件訪問權限的控制和管理，具體采用何種方法，企事業單位可以根據自己的需要進行抉擇。