大势至共享文件管理系统-使用说明
大势至局域网共享文件管理系统是一款可以控制服务器共享文件访问权限、保护局域网共享文件安全的专门软件，系统基于C/S架构，只需要在共享文件服务器上安装，局域网其他电脑不需要安装客户端软件，就可以实现局域网共享文件访问权限的设置和管理，可以只让打开共享文件而禁止将共享文件另存为本地、可以只让读取共享文件而禁止复制共享文件、可以只让修改共享文件而禁止删除共享文件，并可以防止通过U盘、邮件、QQ发送给文件、FTP上传、网盘等各种工具发送出去的行为，从而全面保护了服务器共享文件的安全。
大势至共享文件管理软件的安装部署和操作使用极为简单，具体如下：
一、安装篇
解压下载的软件包或从光盘中直接双击“大势至局域网共享文件管理系统”即可开始安装，然后一直点击下一步直至安装完成。
安装完毕之后，软件第一次启动需要执行相关“基础配置”，可选择“本地管理”和“串接管理”。软件安装在文件服务器上面请选择“本地管理”，如果软件安装的电脑和文件服务器分离，需要使用“串接模式”，如下图所示：
配置完成后，点击“测试”按钮，显示出管理的共享目录列表窗口则表示配置正确，否则请检查相关的配置。然后点击“确定”按钮，出现登录框界面：
登录后即可看到软件的界面，然后点击软件左上角的“启动保护”，如果提示需要安装软件，则一定要勾选“安装”；如果有杀毒软件拦截，一定要选择全部允许并勾选不再提醒。如下图所示：
安装成功后系统会自动启动保护。
系统的操作使用非常简单，只需要点点鼠标即可，具体如下：
1、共享权限设置
如果您已经设置了共享文件，软件启动后会在“当前共享文件列表”下面的框内出现，如果在软件运行过程中新建共享目录，则可以点击目录区的“刷新”按钮；
1）在右侧目录区选中一个共享文件夹；
2）在左侧用户区选择一个用户
3）在权限区对该文件夹设置选中用户的相关控制功能，勾选对应权限即可；
此用户设置的访问此共享文件的相关权限。如下图所示：
注意：
你既可以为单个用户设置共享文件访问权限，也可以为用户组设置访问权限（直接选择“组”项，然后勾选相应的访问权限即可）。
2、增加账号。
如果你想增加账户，则需要在操作系统里面创建相应的账号或组（具体请点击这里），然后在共享文件列表框上面点击“刷新”即可出现，也可以重启软件则自动也会读取进来。如下图所示：
3、子文件夹设置访问权限。
子文件夹默认继承上级文件夹的权限，如果同时对主文件夹和子文件夹设置权限，子文件夹的权限优先。
4、带星号的共享高级访问权限设置。
带星号的高级权限：禁止拖拽文件、禁止复制文件、禁止复制文件内容、禁止另存为、禁止打印等功能的生效，需要在访问者电脑上面安装客户端软件（ClientSetup.exe），否则将直接阻止其访问对应的共享文件。如下图所示：
5、客户端（ClientSetup.exe）安装启用。
启用高级权限后，客户端软件是必需安装的，安装后程序会开机自动隐藏运行。生成客户端程序（ClientSetup.exe）的方法有以下两种：
1）在软件安装后的第一次启动配置里可以直接生成客户端软件；
2）软件正常启动后，可以通过顶部菜单（客户端-生成客户端软件）来直接生成相应的客户端；
客户端软件成功安装后，会自动连接服务端，即可正常访问共享文件，客户端会显示相应的文件夹访问权限列表。
注意：如果管理端启用了IP和MAC地址绑定，而访问者电脑没有被加入到绑定列表（白名单）时，客户端同样也会无法连接到管理端。
本系统集成了强大的安全访问举措，主要有以下三个方面：
1、访问许可。
此项功能主要用来设置许可客户端访问共享文件时所使用的工具和应用。例如，你可以允许用户打开word共享文件，但禁止用户通过QQ将共享文件发送出去。如下图所示：
注：关于“访问许可”具体设置请访问：http://www.grabsun.com/news/2017/20780.html
2、绑定认证。
此项功能主要用来对用户访问共享文件时进行IP和MAC绑定认证，也就是只有加入绑定表内，且符合绑定规则的用户才可以正常访问共享文件，否则将予以拒绝。例如，没有加入绑定表内的外来用户将直接拒绝访问共享文件，或者绑定表内的电脑如果修改IP地址和MAC地址将会直接拒绝访问共享文件。如下图所示：
如果您不将其加入白名单，则系统将拒绝其访问共享文件，如下图所示：
关于“绑定认证”相关功能设置请访问：http://www.grabsun.com/news/2017/20781.html
这里可以设置登录用户名、客户端名称、文件白名单、数据库设置、开机启动以及将策略导出或导入。如下图所示：
其中：
”登录用户设置”，这里设置登录本系统的账号和密码，如果管理员则具有所有权限，普通用户则只有查看权限，无法操作设置本系统；
“默认使用上次账号登录”，这里勾选之后，每次就无需输入账号和密码，点击本系统后自动登录；
“隐藏运行”，这里勾选之后，软件将在后台隐藏运行，通过按下热键alt+f3唤出软件界面。
“设置客户端文件名”，这里主要是设置客户端的FileLockerMain.exe的名字，一般无需设置；
“文件白名单”，这是通过添加文件后缀名的方式使得一些文件将不再受本系统的拦截和控制；
“恢复到默认配置”，点击此功能将恢复软件的初始设置；
“窗体黑名单”，这里可以添加禁止客户端访问共享文件的动作名称（如“另存为”，这样客户端访问共享文件时，就无法点击“另存为”将共享文件存在本地磁盘了）或禁止使用的软件列表，直接添加软件窗体名称即可（比如“qq”等），则可以阻止通过QQ发送文件的方式将共享文件发送出去的行为；
“数据库设置”，建议使用软件的默认设置，无需更改；
“自动添加用户”，默认会自动将操作系统中所有账号读入到软件的用户列表里面；
“启用MAC权限模式”，勾选此项后，用户列表的用户账号将会变为MAC地址，通过MAC地址来设置其访问共享文件的权限。通过MAC地址设置共享文件访问权限，可以为局域网每一个用户设置不同的访问权限，相对于基于服务器登录账号设置访问权限更为精细。具体如下：
同时，为了便于区分电脑，还可以修改其备注；
“开机启动”，勾选后软件将随电脑开机自动启动，建议同时勾选“默认使用上次账号登录”，这样便于系统运行后自动完成登录；
“删除文件前备份”，勾选此功能后，用户在删除文件时，系统将自动先将其备份， 备份完成后方可允许删除，从而保护文件安全；
“导入配置”和“导出配置”，这两项功能主要是将系统当前的配置导入和导出。一般情况下无需使用，因为升级本系统将会完整继承先前版本的相关配置。
“窗体黑名单”。这里可以设置禁止客户端电脑某些窗体名称，以此实现阻止客户端电脑某些访问动作或应用软件的使用；
“保存窗体”。这里可以针对用户打开共享文件试图保存到本地的动作屏蔽，你可以增加或删除，以此实现控制或不控制客户端电脑打开共享文件后进行的保存动作。例如：删除“另存为”，则用户就可以将共享文件打开后另存为本地磁盘，即便你勾选了“禁止另存为”。也即，这里的访问动作权限要高于软件主界面的功能设置。
“打印窗体”。这里的设置和“保存窗体”相同。
“三层交换机设置”。这里针对用户是三层交换机划分了多个网段的环境，并且访问的用户和文件服务器不是同一个网段的情况下，为了能够识别访问者的IP和MAC地址等信息而需要配置三层交换机。如下图所示：
“右键菜单黑名单”。此功能是针对客户端鼠标右键的禁用功能，默认为关闭。打开后，将会禁用客户端电脑的右键菜单相应功能（也即右键无法显示）。比如，winrar的“压缩”、“解压”功能，勾选后右键将不会出现，防止客户端电脑使用winrar压缩或解压服务器共享文件的行为。
系统会实时输出详细的共享文件访问日志，记录访问者的IP地址、MAC地址、主机名、域账号、访问时间、访问文件和访问动作以及系统对其访问的拦截或放行情况，如下图所示：
至此，我们就完成了大势至局域网共享文件管理系统的安装。
如果您还有其他问题，请通过以下两种方式寻求我公司技术支持：
1、点击您下载的软件压缩包里面的“请求大势至公司远程协助.exe”的方式享受大势至公司实时的、“人工现场”技术支持服务。
方法：请点击压缩包里面的“请求大势至公司远程协助.exe”，然后告诉我们ID和密码，即可为您提供实时的远程服务，便于迅速为您排查问题，成功启用本系统的所有功能。如下图所示：
如果有杀毒软件拦截，一定要放行才可以打开。
2、通过QQ远程协助的方式帮您解决使用大势至U盘禁用工具的相关问题。
方法：首先需要添加大势至公司技术服务QQ：495042390和147303015，然后在对话窗口中点击顶部的电脑小图标，选择“请求对方远程协助”。
如果您发现对话框这里，无法找到远程协助的电脑小图标，无法点击“请求对方远程协助”，这是因为尚未添加QQ好友，同时无法添加QQ好友也无法发送QQ截图。
如果还有其他问题，请联系我公司解决。
大势至(北京)软件工程有限公司
地址：北京海淀区中关村北大街116号北京大学科技园2号楼
邮编：100080
电话总机：010-62656060
公司传真：010-82825052
公司邮箱：grabsun@grablan.com
官方网址：http://www.grablan.com
售前咨询热线：4007-06-05-04
在线客服
