机房360首页
当前位置:首页 » 应用体验 » 如何确保服务器共享资源的安全访问

如何确保服务器共享资源的安全访问

来源:IT168 作者: 更新时间:2009-6-8 16:41:41

摘要:在局域网工作环境中,普通用户会经常访问局域网服务器中的共享资源,为了避免其中的共享资源受到非法用户的破坏,我们需要采取安全措施来保护服务器中的共享资源

  限制用户通过网络来访问
  
  如果想限制特定用户通过局域网中任何一台计算机访问服务器中的共享资源时,我们可以通过设置服务器系统的相关组策略参数,来禁止特定用户在所有计算机系统中通过网络访问服务器中的共享资源,这种限制方法常常会用于有“犯罪前科”的用户身上,以防止这些非法用户借共享访问之名来袭击局域网服务器,下面就是具体的设置步骤:
  
  首先在服务器系统桌面中依次单击“开始”/“设置”/“控制面板”命令,在弹出的系统控制面板窗口中,再用鼠标逐一双击“管理工具”/“本地安全策略”图标,打开服务器系统的本地安全策略管理窗口;
  
  其次在本地安全策略管理窗口的左侧显示区域中,用鼠标逐一展开“本地策略”/“用户权利指派”分支选项,在对应“用户权利指派”分支选项的右侧显示区域,用鼠标双击“从网络访问此计算机”组策略选项,打开目标组策略属性设置对话框;从该属性设置对话框的用户账号列表框中选中需要限制通过网络访问的用户账号,然后单击“删除”按钮,再单击“确定”按钮,那样一来被删除的特定用户日后就不能通过局域网任何一台计算机的网上邻居窗口寻找到局域网服务器的“身影”了,这样的话他也就不能通过网络访问局域网服务器中的重要共享资源了。
  
  当然,要是我们希望任何用户不能在本地登录服务器系统时,也可以打开服务器系统的组策略编辑窗口,在该窗口的左侧显示区域依次单击“计算机配置”/“Windows设置”/“安全设置”/“本地策略”/“用户权利指派”分支选项,在对应“用户权利指派”分支选项的右侧显示区域中,用鼠标双击“拒绝本地登录”目标组策略,在其后出现的目标组策略属性设置窗口中,将禁止进行本地登录的用户账号选中,并单击“删除”按钮,最后单击“确定”按钮,那样一来指定账号的用户日后将无法在服务器本地进行登录系统,而只能从局域网的其他计算机中进行远程登录服务器。
  
  小提示:
  
  对于WindowsVista系统来说,我们可以直接采用系统自带的文件夹加密功能来保护保存了重要信息的文件夹访问安全性,那样一来即使非法用户能通过网络访问到安装了WindowsVista系统的计算机,也无法顺利地查看到目标共享文件夹中的重要信息。为了避免不法分子随意访问共享文件夹,我们可以按照如下操作步骤来加密目标共享文件夹,以便只让拥有本地计算机系统合法账号的用户访问目标共享文件夹中的重要信息:
  
  首先以系统管理员权限进入WindowsVista系统,依次单击该系统桌面中的“开始”/“程序”/“附件”/“Windows资源管理器”菜单选项,打开对应计算机系统的资源管理器窗口,从该窗口中找到目标共享文件夹,并用鼠标右击该共享文件夹,并执行快捷菜单中的“属性”命令,进入目标文件夹的属性设置对话框;
  
  其次单击该设置对话框中的“常规”标签,单击对应标签设置页面中的“高级”按钮,进入目标共享文件夹的高级属性设置对话框,检查该对话框中的“加密内容以便保护数据”选项有没有被选中,一旦发现该选项还没有处于选中状态时,我们应该将它重新选中,再单击“确定”按钮返回;
  
  下面再次进入“常规”标签设置页面中,单击“确定”按钮,那样的话WindowsVista系统将会依照目标文件夹或文件性质的不同而会自动弹出相应的提示信息,询问我们是否继续进行加密设置,例如在对目标共享文件夹进行加密时,WindowsVista系统会询问是否将加密设置自动应用到其下的子文件夹及文件,要是我们只对文件进行加密操作时,WindowsVista系统就会询问是否对它的父文件夹进行自动加密等,我们可以依照实际情况完成加密操作。
  
  要是加密好目标共享文件夹后,那么我们在WindowsVista系统资源管理器窗口中会发现对应文件夹以绿色显示,查看它的加密属性信息时,我们会发现该共享文件夹只允许大家之前授权好的用户进行访问,而局域网中任何一位其他用户都无权访问。
  
  不过,有一点需要提醒大家注意的是,对共享文件夹进行加密操作时,对应的文件夹只能保存在NTFS格式的磁盘中,并且加密过的文件夹日后就不能重复进行压缩操作了。

本文地址:http://www.jifang360.com/news/200968/n3767635.html 网友评论: 阅读次数:
版权声明:凡本站原创文章,未经授权,禁止转载,否则追究法律责任。
相关评论
正在加载评论列表...
评论表单加载中...
  • 我要分享
更多
推荐图片