当前，国内很多企事业单位处于网络统一管理和网络安全的需要，通常会组建域环境，将局域网内部电脑全部加入到域里面进行控制。毋庸置疑，通过Windows域控制器可以集中管理局域网电脑使用权限、统一推送补丁或分发各种策略，从而极大地保护了局域网网络安全，也规范了网络管理。
同时，在很多企事业单位局域网中，通常都有自己的局域网文件服务器，并且经常共享一些文件供局域网用户访问。虽然通过域控制器可以设置局域网电脑访问共享文件的相关权限，一定程度上保护共享文件的安全。那么，域环境下如何设置服务器共享文件的安全呢?具体如下：
比如我们现在新来了一个员工 李斯 我们需要为他配备电脑，安装office，配置邮箱，文件共享驱动的映射等诸多事项。
那么我们可以利用组策略为员工添加文件共享服务器的映射驱动，同时也会对该用户访问权限也会随之生效
7.选择用户配置-首选项-windows设置-驱动器映射-右键点击新建-点击映射驱动器
8.编辑新建驱动器属性，在本属性中的设置直接关系到能否正确的发布驱动器，所以我们要细细的分析一下。
在此类型的下拉列表中提供了四个选择：创建、替换、更新和删除。组策略的应用结果会因选定的操作以及驱动器号是否已经存在而异。
[替换]: 删除并重新创建用户的映射驱动器。“替换”操作的最终结果是覆盖与映射驱动器相关的所有现有设置。如果驱动器映射不存在，则“替换”操作会创建新的驱动器映射。
[更新]: 修改用户的现有映射驱动器的设置。该操作与“替换”不同，它仅更新在该首选项中定义的设置。所有其他设置保持为在映射驱动器上配置的状态。如果驱动器映射不存在，则“更新”操作会创建新的驱动器映射。
因为客户端现在还没有映射的网络驱动器，所以在这里我们选择[创建]选项，我们也可以根据实际情况选择不同的选项。
【位置】：在这一项里，我们必须输入UNC路径(如UNC 路径(如 \\server\sharename、\\server\hiddenshare$ 或 \\server\sharename\foldername)，如果是上面的操作选项是创建、替换或更新时，这个位置则不得不添，如若是删除就不必了。在这里我们务必记得要将共享的文件夹授权给用户，否则当最后映射成功后却没有权限使用!
12.选择该员工所在部门ou-勾选仅直接成员-选择ou中的用户-点击确定
计算机加入域之后本地策略当然还可以修改,组策略的应用次序是本地-站点-域-OU，如果策略有冲突，则后应用的生效。
虽然通过域控制器的设置，可以在很大程度上保护服务器共享文件的安全，但始终无法全面保护共享文件的安全。例如，虽然可以通过域控制器配合组策略实现禁止删除共享文件、禁止修改共享文件、禁止剪切共享文件等，但始终无法阻止复制共享文件、打开共享文件后另存为本地磁盘、打开共享文件后打印共享文件等访问行为，从而使得共享文件安全存在着较大的风险。这种情况下，我们就需要一款专门的局域网共享文件权限设置软件来保护共享文件的安全。
目前，国内有很多专门面向局域网共享文件安全管理的软件，例如有一款“大势至共享文件审计系统”，只需要在局域网共享文件服务器上安装之后，就可以全面设置服务器共享文件的访问权限，不仅可以实现禁止删除共享文件，而且还可以实现允许修改共享文件但禁止删除共享文件、允许读取共享文件但禁止复制共享文件、允许打开共享文件但禁止将共享文件另存为本地磁盘，同时还可以阻止打印共享文件、禁止剪切共享文件等，从而全面保护了共享文件的安全。此外，还可以防止拖拽共享文件到访问者自己的电脑，从而也可以防止通过U盘、邮件、网盘、QQ发送文件的方式将共享文件发送出去的行为，从而彻底保护了共享文件的安全，防止通过各种途径泄密的行为。如下图所示：
通过大势至共享文件审计系统保护之后，访问者可以修改共享文件但无法删除共享文件，同时还会有人性化的提示，如下图所示：
此外，大势至共享文件夹管理软件、局域网共享文件访问权限设置软件还可以全面记录局域网用户访问共享文件的各种日志，便于管理员在一定情况下追溯客户端访问共享文件的动作，更好地管理共享文件的安全。如下图所示：
总之，企事业单位局域网要想实现局域网共享文件的安全管理、更好地控制局域网文件服务器的访问权限，一方面可以充分借助于Windows域控制器、组策略的各种安全设置功能，另一方面也可以借助于专门的局域网共享文件访问控制软件、局域网共享文件监控软件，从而更好地防止电脑数据泄密、保护单位的无形资产和商业机密。
Delonghi 德龙半自动咖啡机 家用办公室 泵压式EC680升级款EC685 意式浓缩奶泡 EC685白色
罗技（G） G102二代有线游戏鼠标 RGB电竞绝地求生LOL鼠标 8000DPI轻量化宏编程鼠标 G102白色+白色防滑贴
索尼(SONY)Xperia PRO-I 智能5G双卡双待手机12+512GB黑卡微单手机
春花（CHUNHUA） 春花无线吸尘器家用大吸力床铺大功率手持地毯吸尘机CC-P6D Pro 【有刷电机】吸尘/车载/除螨 P6W
小米路由器千兆CR6609 家用路由wifi6无线G双频穿墙王 双核CPU 1775M无线元
联想（lenovo）异能者Type-C拓展坞适用苹果Macbook/ipad电脑手机雷电3/4扩展坞USB分线hzHDMI转接头
海尔（Haier）统帅冰箱342升一级双变频风冷无霜双开门四开门法式多门三档变温净味保鲜超薄嵌入式家用家电智能 342升冰雪白+1级双变频+黑金净味+冷藏三档变温
松下（Panasonic）除湿机/抽湿机家用 除湿量21升/天轻音干衣地下室吸湿器 四重空气净化nanoeX除菌F-42C2YTA
HKC显示器27英寸4K高清升降竖屏广色域办公设计Type-C电脑IPS屏幕
尼康（Nikon） Z系列 尼康微单镜头 Z卡口全画幅镜头 尼克尔微单镜头 Z 50mm f/1.8 S 官方标配
飞利浦（PHILIPS）颈部按摩器颈椎按摩仪按摩枕EMS脉冲热敷承托三合一低头族肩颈小颈托3306N
海尔（Haier）滚筒洗衣机全自动 10公斤大容量变频 节能家用 超薄低噪平稳 健康除菌螨 以旧换新 564机身 玉墨银MATE35
索尼（SONY） SRS-XB01无线蓝牙音箱重低音炮便携式迷你户外年会送礼品 黄色
戴尔（DELL）游戏本游匣G15 灵越5520 5511 15.6英寸窄边框学生电竞游戏笔记本电脑 12核i5-12500H 3050Ti 4G独显 16G内存 1T PCIe固态硬盘 定制版
