公司服务器共享文件设置软件、管理文件共享服务器软件、共享文件访问控制软件——大势至共享文件审计系统使用说明

——专业的局域网文件共享软件、企业共享文件管理、局域网服务器文件共享管理系统

作者：大势至（北京）软件工程有限公司 日期：2012/10/10
 

较新消息：[2014-04-21]http://www.grablan.com/news/2014/4820.html">大势至文件共享服务器软件V4.0发布 专业的文件服务器管理软件、全面保护服务器共享文件安全、防止删除服务器文件！

[2013-06-14]http://www.grablan.com/news/2013/4259.html">大势至共享文件监控系统V3.1正式发布 国内较强控制共享文件访问 保护共享文件安全！

[2013-01-16]http://www.grablan.com/news/2013/3952.html">大势至共享文件审计系统V3.0正式上市，全面监控共享文件访问、保护共享文件安全！

[2011-01-26]http://www.grablan.com/news/2011/145.html">监控共享文件的利器――大势至共享文件审计系统成功发布！

相关链接：

[2013-01-21]http://www.grablan.com/news/2013/3958.html">公司服务器共享文件设置、管理文件共享服务器软件——大势至共享文件审计系统使用说明！

[2013-02-13]http://www.grablan.com/70_56.html">大势至服务器共享文件管理软件、文件共享服务器监控软件、服务器共享文件访问控制软件常见问题汇总

 [2013-07-02]http://www.grablan.com/news/2013/4297.html">国内较强共享文件访问控制软件——大势至共享文件审计系统版本分类！

[2013-08-01]http://www.grablan.com/news/2013/4372.html">大势至监控服务器共享文件系统与大势至管理USB接口系统协同联动 全面保护共享文件、商业机密的安全！

[2009-04-02]http://www.grablan.com/news/2009/1875.html">局域网共享文件审计利器――大势至共享文件审计系统各项优势！

[2013-05-23]http://www.grablan.com/news/2013/4208.html">大势至共享文件审计系统与国外某同类产品的详细对比！

[2014-01-21]http://www.grablan.com/news/2014/4622.html">专业的文件服务器管理软件——大势至文件共享服务器监控软件的问题反馈！ 
大势至服务器共享文件管理软件是国内专注监控服务器共享文件访问情况的软件，可以详细局域网电脑访问共享文件、查看共享文件、复制共享文件、修改共享文件、删除共享文件、剪切共享文件、打印共享文件以及重命名共享文件等的各种操作行为，从而便于网管员实时查看共享文件访问日志、记录局域网用户使用共享文件的情况。同时，大势至共享文件审计系统可以记录访问共享文件用户的IP地址、MAC地址、主机名等信息，从而为网管员更好地管理共享文件使用、保护共享文件安全提供有力的保证。

大势至局域网共享文件管理软件的安装和部署极为简单：
 
一、 安装”大势至共享文件审计系统”

大势至共享文件审计系统安装和使用极为快捷、简便，具体操作如下：

首先，需要安装加密狗驱动（试用版不需要），在光盘或安装包里面打开“加密狗驱动”文件夹，然后双击里面的“加密狗驱动.exe”，然后按照提示点击“下一步”即可，直至安装完毕，非常简单。

其次，安装“大势至共享文件审计系统”主程序“大势至共享文件审计系统.msi”，双击然后点击“下一步”直至安装完毕即可（注意:系统默认使用轻量级数据库“Sqllite3”，所以也不需要配置数据库，直接下一步直至安装完成）。如下图所示：

图：点击下一步



图：继续点击下一步


图：继续点击下一步

  
图：系统默认使用轻量级数据库（已经集成到系统里面，不需要另行安装和配置）




   图：保持默认名称即可，继续点击下一步




图：使用默认数据库Sqlite的情况下这里都不需要填写，直接下一步



   图：如果有360等安全软件提示，一定要选择“允许程序的所有操作”。
 

注意：在安装过程中，可能遇到杀毒软件、防火墙等提示，这里一定要选择“运行程序的所有操作”，并较好勾选“记住我的选择，以后不再提醒”，并点击“确定”即可。

图：安装完成

二、使用大势至共享文件审计系统

然后我们就可以在开始—程序—“大势至共享文件审计系统”文件夹内点击“登录大势至共享文件审计系统”，然后会出现系统的登录界面。如下图所示：

 图：输入默认用户名和密码admin，然后点击“登录”即可

如果你是直接从服务器上登录大势至共享文件审计系统，则默认网址为：http://127.0.0.1:8000 ；如果你不是在服务器上操作，而是在你的电脑远程登录服务器上的大势至共享文件审计系统，则你需要输入服务器的IP地址，比如服务器的IP地址是172.16.0.203，则你的登录地址应该是：http://172.16.0.203:8000 ，在浏览器输入回车即可出现登录界面，然后登录即可，如下图所示：

图：在登录系统后界面右上角系统即自动启动监控

注意：系统登录会自动启动监控服务，你也可以在开始-程序-大势至共享文件夹里面点击“启动大势至共享文件审计系统”或“停止大势至共享文件审计系统”即可启动或停止监控，同时在桌面也有快捷方式。

图：系统会自动扫描服务器当前的所有共享文件

点击“共享设置”，就可以看到当前系统共享文件的列表，然后我们单击共享文件夹或文件即可选中或展开后再选择二级或三级文件，然后点击下面的“添加到保护路径”（试用版和标准版不提供）或“添加到监控路径”，即可开始了对这些共享文件夹或共享文件的保护或监控。其中“添加到保护路径”这里的文件是为了防止有删除权限的人有意或误操作而删除了共享文件，而“添加到监控路径”的文件则是只是监控局域网对共享文件的访问情况，如读取、修改、删除、拷贝、重命名”等。当然，已经添加到“保护路径”的文件，其访问情况同样也会被详细记录。

图：鼠标点击选择要监控的共享文件夹或文件


图：成功添加到“保护路径”和“监控路径”。

设置完毕之后，大势至共享文件审计系统就可以工作了，开始记录并控制局域网用户对共享文件的访问情况。

在大势至共享文件审计系统V4.0中，我们新增了禁止复制共享文件（”添加到防复制路径“）、禁止修改共享文件（”添加到防修改路径“）和禁止剪切共享文件（”添加到防剪切路径“）的功能，可以禁止局域网用户将服务器共享文件复制到（或拖拽到）本地磁盘、禁止局域网用户修改服务器重要共享文件以及禁止随意剪切服务器共享文件，并可以详细记录局域网用户的这些上述动作。

        图：大势至服务器共享文件管理软件V4.0界面

在新版本大势至服务器共享文件管理软件V4.0中，我们集成了共享文件访问权限分配的功能，系统会自动扫描到当前服务器所有已经创建的账户，然后通过以“例外”权限的方式（比如，将共享文件加入到“防删除路径”之后，则默认所有人都无法删除共享文件，但是通过设置“例外”使得特定账户可以删除共享文件，同样的方法可以为不同的账户设置不同的“例外”，较终实现了对不同共享文件让不同账户以不同权限进行访问的功能），实现了对不同共享文件让不同人具有不同访问权限的管理功能。具体设置方法极为简单：在右侧选择某个账户，然后左侧的已经加入到相应路径的共享文件目录前面会出现一个方框，同时点击前面的右方向三角还可以展开共享文件的子目录，并且子目录前面也都有小方框，通过勾选相应目录前面的方框，并选择后面相应的账户，然后点击“修改选中用户例外权限”，即可成功为此用户分配了所勾选的共享文件的”例外“访问权限，同样的方法可以依次分配禁止修改共享文件、禁止复制共享文件、禁止剪切共享文件的”例外“权限。如下图所示：
 

图：可以为不同用户设置不同共享文件夹的“例外”访问权限（也即为不同用户设置不同的共享文件访问权限）

图：设置禁止修改、禁止复制、禁止剪切的”例外“权限 

图：记录局域网用户的访问情况

在“监控记录”这里，你可以查看到局域网用户对共享文件的访问情况，你可以通过搜索IP地址、文件名、MAC地址等信息来查询共享文件的访问日志（同时，在多个共享文件服务器的情况下，系统支持将监控记录汇聚进行查询）；同时，也可以通过右侧的“查询条件”这里进行查询。同时，也可以将日志进行导出、删除等操作，非常简单，如下图：

图：可以通过查询条件来查询记录共享文件的日志

同时，可以将监控记录导出为网页格式或Excel格式，如下图所示：

图：设置共享日志的导出格式

在“密码修改”这里，可以修改大势至共享文件审计系统的登录密码，如下图所示：

图：修改密码

注意：系统默认的用户名和密码均为admin，你可以在“修改密码”这里进行修改。

三、大势至共享文件审计系统常见问题

 1、在Win7 64位系统、Server 2008  64位系统上启动监控失败的问题

大势至共享文件审计系统目前支持Windows XP、win7、Windows 2003 Server、Windows 2008 Server等微软主流操作系统。因此，在其他操作系统安装本系统的时候，可能出现无法启动监控、无法记录共享文件访问记录的情况；同时，针对Windows 2008 server（x64）操作系统，由于没有经过数字签署的驱动操作系统是不允许安装和启动的。因此，我们需要重启服务器，并在启动时按下F8键，用“禁用驱动程序签名强制”模式进入系统后就可以强制关掉驱动签名验证才可以正常启动监控（如下图所示）；你也可以安装压缩包里面的“SetupReadyDriverPlus.exe”（连续点击下一步即可），则每次重启服务器会自动进入““禁用驱动程序签名强制”模式，从而避免了人工选择。

图：禁用windows 2008-64位（注意64位其他windows操作系统也需要禁用）操作系统的强制签名认证

2、如果安装的时候报“Windows Installer”安装程序包有问题等提示。

则你需要安装光盘里面附带的“vcredist_x86.exe”（英文操作系统需向我公司索取），然后重新安装本系统即可；同时，如果您在安装的过程中，报如下错误：

图：安装报错

这种情况一般发生在Win7、Win8或Server 2008操作系统上，解决方法：右键选择程序，然后以管理员运行安装即可。

3、虚拟机安装大势至局域网共享文件访问控制软件的设置问题。

在虚拟机运行本系统时，请将虚拟机的网卡连接设置为“桥接”，方法：右键点击虚拟机，然后选择“设置”，如下图所示：

点击左侧的“网络适配器”，然后在右侧的“网络连接”这里选择“桥接模式”，然后点击下面的“确定”即可。如下图所示：

然后为虚拟机分配一个IP地址（和您的局域网其他电脑IP段一致，比如你的IP地址是172.16.0.223，则虚拟机的IP地址应该为172.16.0.X），然后您就可以通过你本机在地址栏输入虚拟机的IP地址访问虚拟机的已经设置监控的共享文件了，如下图所示：

同时，针对一些用户在虚拟机里面无法是用加密狗的情况，大势至公司推出了软加密方案，也即通过序列号的方式为客户激活大势至共享文件审计系统，而不需要通过加密狗进行正版验证了，激活方法非常简单，用户只需要在大势至共享文件审计系统的安装目录下面找到：HwGetter.exe ，双击，然后会在同一目录下面形成”register.dat.temp “的一个文件，将此文件发送给大势至公司，然后由我们为您生成注册文件，发回给用户，然后将注册文件放到共享文件审计系统的安装目录下面即可。

然后重新启动服务器，或者点击桌面的”停止大势至共享审计系统“，然后再点击”启动大势至共享文件审计系统“，然后重新登录系统之后，就可以注册成功，并且在程序的右上角会显示”注册“字样，如下图所示：

图：这里显示”注册“字样即注册成正式版了

4、无法登陆软件界面或者登陆进去无法显示共享文件夹、无法显示启动监控按钮等。

有时候安装完毕大势至共享文件审计系统之后，打开登录页面无法登录或者登陆进去之后不显示本机的共享文件，也不显示启动监控按钮，如下图所示：

图：登陆进去之后不显示共享文件也不显示启动监控按钮

  解决方法一、更改IE浏览器的增强性安全配置

1、关闭Windows 2003中IE增强的安全配置的方法

点击“开始”=>“设置”=>“控制面板”=>双击 “添加或删除程序” 图标=>点击“添加和删除Windows组件”，这时会弹出“添加和删除Windows组件”对话框。用鼠标选中“Internet Explorer增强的安全配置” 选项，将它前面方格内的勾去除，然后单击“下一步”按钮，就能将该选项从系统中删除了，再单击一下“完成”按钮，退出组件删除提示窗口，如图：

图：关闭Windows Server 2003系统IE增强配置的方法

2、关闭Windows 2008中IE增强的安全配置的方法

点击“开始”=>“管理工具”=>“服务器管理器”=>选中服务管理器的左侧树视图的根节点，点击“服务器摘要”下的“配置IE ESC”，弹出“增强的安全配置”对话框，将管理员和用户的默认 “启用” 选项改为 “禁用” 即可。

配置完成后，即可成功显示共享文件和启动监控按钮了，同时也不会有烦人的提示了。  如下图如
 
解决方法二、通过自定义IE的安全配置来实现。

这种情况一般是系统尚未初始化完毕，这种情况你可以关闭浏览器重试，如果不行则需要重新启动操作系统再进行登录。同时，有些情况下登陆到大势至共享文件审计系统里面之后，您可能会发现无法显示共享文件，同时也不显示“启动”和“停止”监控按钮，那么这种情况下，一般是浏览器的安全配置有问题，需要进行一些设置。具体：打开浏览器-工具-Internet选项-安全-自定义级别（注意如果这里是灰色不可点击的状态，则就需要按照上面的步骤取消IE增强配置了），然后在这里选择如下几个选项，并点击“确定”即可，如下图示所示：

图1：对标记为可安全执行脚本的ActiveX控件执行脚本，选择“启用”

图2：运行ActiveX控件和插件，选择“启用”

图：Java小程序脚本和活动脚本都选择“启用”

5、安装正式版后登陆进去软件界面，点击“查询日志”时提示“DatabaseError at /admin/monitor/monitorrec/c"的错误。

如果您安装过“大势至共享文件审计系统“V4.0之前的试用版或正式版，并且您需要在同一个电脑上安装V4.0试用版或正式版，则您需要卸载之前的版本，并且还需要删除整个安装目录（默认路径为C:\Program Files (x86)\DSZ）；如果您并没有删除安装目录就安装了V4.0版本，则可能无法监控日志并报如下错误，这个时候您需要到安装目录下面删除两个文件：config和monitor（此两个文件出于日志连续保存的需要在程序卸载的时候并没有自动删除），然后重启服务器就可以监控了；如果删除两个文件的时候提示正在占用无法删除，则你需要先停止大势至共享文件，然后再删除就可以了。如下图：

图：查询日志出错

图：删除上图两个文件
 

图：停止监控然后就可以删除上述两个文件了

6、在多个共享文件服务器的情况下，如果想汇总查询访问日志，则不能使用系统自带的数据库Sqlite，而必须使用SQL Server、MySql、Oracle等数据库，并且需要配置监控日志的存储路径。

7、大势至共享文件审计系统试用版每次运行4个小时或监控1000条日志后就会停止工作（以先到为准），你只有重新启动服务器才可以重新运行4小时或再次记录1000条日志。

8、大势至共享文件审计系统在英文操作系统下运行时，则需将本系统及其相关插件（例如vcredist_x86.exe），必须存放并安装在英文路径下，否则可能出现异常情况。

9、如果用户的操作系统是Win7、Win8或者Server2008等服务器操作系统，我们建议在安装和使用本系统的时候关闭账户控制。

具体方法：Win7可以通过开始-运行-UAC，回车，然后将UAC的提示条拉到较低部，同时还需要下载UAC关闭工具（下文），如下图所示：

图：选择“从不通知”

然后下载自动关闭UAC的工具（下载地址：http://www.grablan.com/download/uac.rar），选择“立即关闭UAC"，并点击下面的”确定“按钮。如下图所示：

图：关闭UAC账户 

10、在使用Oracle数据库的情况下，需要安装“instantclient-basic-win32”，可以向我公司技术人员索取。

四、售后服务和远程技术支持

1、通过软件安装光盘或压缩包里面的“请求大势至公司远程协助.exe”为您提供实时的“人工现场服务”。

请点击压缩包或安装光盘里面的“请求大势至公司远程协助.exe”，然后告诉我们ID和密码，即可为您提供实时的远程服务，便于迅速为您排查问题，成功启用本系统的所有功能。如下图所示：

如果有杀毒软件拦截，一定要放行才可以打开。如下图所示：

然后将此远程协助软件形成的ID和密码告知大势至公司服务人员，如下图所示：

地址：北京海淀区中关村北大街116号北京大学科技园2号楼

邮编：100080

电话总机：010-62656060

公司传真：010-82825052

公司邮箱：grabsun@grablan.com

官方网址：http://www.grablan.com