?Lander Zhang 專註外企按需IT基礎架構運維服務，IT Helpdesk 實戰培訓踐行者
http://blog.51cto.com/lander
2018/09/13 8:00

問題描述

在文件服務器上，我們一般都是根據不同部門創建文件夾並設置訪問權限，那麽如何通過精細化設置允許放置或不允許某些文件存放，例如擴展名為.exe可執行程序等。

解決方法

開始之前，請先閱讀《如何對文件服務器進行精細化管理之一：文件夾配額管理？》http://blog.51cto.com/lander/2174044

接管理之一博文3.1處，我們設置文件屏蔽，不允許用戶存放.exe 和 .vbs 執行文件。對文件實施屏蔽策略一般是依據文件的擴展名來定義，首先需要創建一個文件組並列出想要屏蔽的文件擴展名，然後創建文件屏蔽模板，最後將創建文件屏蔽策略通過模板應用到目標文件夾。

1.創建不允許存放.exe 和 .vbs 執行文件的文件組。
展開 File Screening Management - File Group - Create File Group... :

輸入文件組名 Exe&VBS - 將需要屏蔽的 .exe 和 .vbs 文件後綴添加進去 - OK ：

成功創建屏蔽 .exe 和 .vbs 文件組：

2.創建文件屏蔽模板。
File Screening Management - File Screen Template - Create File Screen Template... :

輸入模板名稱 Block_Exe&VBS - 在文件組中勾選之前創建的 .exe 和

屏蔽模板創建完畢：

3.應用文件屏蔽策略到目標文件夾。
File Screening Management - File Screen Template - Create File Screen... :

Browse 瀏覽到目標文件夾 IT - 選擇文件屏蔽模板 Block-Exe&VBS - Create :

屏蔽策略應用到目標文件夾完成：

4.測試效果。
在客戶端電腦上將後綴名為 .exe 和 .vbs 復制到網絡盤符 I ：

提示 You need permission to perform this action , 達到屏蔽預期：

如果文檔對你有用，煩請轉發分享！

如何對文件服務器進行精細化管理之二：文件屏蔽？