Windows 2003设置夹权限.doc

Windows 2003设置文件夹的权限2008年12月11日 星期四 07:00 P.M.问：我装的是Windows 2003。我把D盘下的一个文件名shared共享，里面有很多的用户名，如：A、B、C、D、E、F、G。我只想A的用户只能应访问A用户夹，其它的类似，不能访问B.C.D.E.F.G.用户夹里面的东西.不知道怎么设置，各位大虾帮忙!答：在安全策略-安全选项-开启本地账户和共享的安全模式为经典添加ABCDEFG等用户，设置相应的密码（ABCDEFG系统管理员的密码）)，用户组都设置为guest（安全考虑）分别共享ABCDEFG等文件下，权限上面只添加相对应的用户，比方共享的A文件下，权限那只添加A用户，BCDEFG以此类推这样A机访问A共享的时候只要输入，本机登录的用户和密码，即可访问A，以此类推windows 2003server共享文件夹权限设置问题时间:2009-05-08 14:57来源:转自太平洋网论坛 作者:感谢作者半夜歌声 点击: 400次WINDOWS-2003-SERVER共享设置很罗唆，罗索的代价是换来点点安全，个人认为WINDOWS、NETWARE、UNIX、LINUX这些服务器操作系统里还是UNIX、LINUX最好，安全简单易于操作。WIN2003SERVER用在普通服务器windows 2003server共享文件夹权限设置问题WINDOWS-2003-SERVER共享设置很罗唆，罗索的代价是换来点点安全，个人认为WINDOWS、NETWARE、UNIX、LINUX这些服务器操作系统里还是UNIX、LINUX最好，安全简单易于操作。WIN2003SERVER用在普通服务器和简单管理上还是不错的，毕竟是窗口界面，易于操作。写这些很麻烦，光截图就够我受的，希望能给与你一些帮助，共同交流学习！以下灌水贴多，不要怪罪！W2003设置共享文件有4种方式，你可以看系统帮助文件有介绍的，在索引里键入“共享”查看相关主题，里面介绍了3种方法，文件夹直接设置，计算机管理共享设置，命令行设置。我贴些图是介绍文件夹共享设置和计算机管理设置。首先你要开启部分网络共享服务，在管理工具的服务项目里找。安全设置服务里可以设置网络登陆用户帐号保留的时间长短，先开始设置文件共享。假设你的公司有老板，部门经理，普通人员访问共享，老板可以查看所有共享并修改，部门经理查看所有共享但不能修改，普通人员只能查看部门制定的文件，怎样让他们有不同权限和级别，关键看你对他们用户权限的定义。假设老板取用户名为ADMIN，部门经理取名为：EASY，普通人员取名为：TEMP，那么首先打开【开始】【管理工具】【计算机管理】中的【本地用户和组】，一一将这些用户添加进去，记住这三个用户均要设置密码，并且密码均不一样。ttxxhhxx闲散无聊，上来转转，如有不妥，禁止扔砖，看帖灌水，中华美德！先开始设置文件共享。假设你的公司有老板，部门经理，普通人员访问共享，老板可以查看所有共享并修改，部门经理查看所有共享但不能修改，普通人员只能查看部门制定的文件，怎样让他们有不同权限和级别，关键看你对他们用户权限的定义。假设老板取用户名为ADMIN，部门经理取名为：EASY，普通人员取名为：TEMP，那么首先打开【开始】【管理工具】【计算机管理】中的【本地用户和组】，一一将这些用户添加进去，记住这三个用户均要设置密码，并且密码均不一样。ttxxhhxx闲散无聊，上来转转，如有不妥，禁止扔砖，看帖灌水，中华美德！先开始设置文件共享。假设你的公司有老板，部门经理，普通人员访问共享，老板可以查看所有共享并修改，部门经理查看所有共享但不能修改，普通人员只能查看部门制定的文件，怎样让他们有不同权限和级别，关键看你对他们用户权限的定义。假设老板取用户名为ADMIN，部门经理取名为：EASY，普通人员取名为：TEMP，那么首先打开【开始】【管理工具】【计算机管理】中的【本地用户和组】，一一将这些用户添加进去，记住这三个用户均要设置密码，并且密码均不一样。ttxxhhxx闲散无聊，上来转转，如有不妥，禁止扔砖，看帖灌水，中华美德！先开始设置文件共享。假设你的公司有老板，部门经理，普通人员访问共享，老板可以查看所有共享并修改，部门经理查看所有共享但不能修改，普通人员只能查看部门制定的文件，怎样让他们有不同权限和级别，关键看你对他们用户权限的定义。假设老板取用户名为ADMIN，部门经理取名为：EASY，普通人员取名为：TEMP，那么首先打开【开始】【管理工具】【计算机管理】中的【本地用户和组】，一一将这些用户添加进去，记住这三个用户均要设置密码，并且密码均不一样。ttxxhhxx闲散无聊，上来转转，如有不妥，禁止扔砖，看帖灌水，中华美德！当所有用户都已添加完成时，然后就是给这些用户赋予权限了，赋予权限的不同，所操作共享的级别也不同。点击计算机管理左边目录树的组文件夹，在右边窗口空白处点击右键，选择添加新组。设定一个组名成为KAKA，然后再点击界面上的【添加】按钮，弹出对话框，点击【高级】，弹出对话框，点击【立即查找】,这是现面就显示出刚才你添加的哪几个用户了，双击admin，返回了上一个对话框，这是你看到ADMIN用户已添加到白色的添加框里了，再点击【高级】【立即查找】，双击easy,返回上一个对话框，再点击【高级】【立即查找】，双击temp,返回上一个对话框，如图所示，这时候这三个用户就都添加进去了，点击【确定】按钮,点击下个对话框里的【创建】按钮！点击【关闭】OK！当ADMINEASYTEMP帐号都添加进去后，记住把用户列表里的GuestEveryone用户停用了，就是右键点击属性，把账户已禁用这个复选框打上勾。ttxxhhxx闲散无聊，上来转转，如有不妥，禁止扔砖，看帖灌水，中华美德！依照图示，假然后你在点击目录树用户文件夹，接着返回用户对话框里，右键点击TEMP用户属性，点【隶属于】标签，发现temp用户隶属于两个组，删处Users这个隶属组，让TEMP用户直隶属于KAKA这个组，依次改了ADMIN,EASY两个用户的隶属，让这三个用户只属于KAKA组，为什么这样做，是因为如果他们属于两个组，当你设置某些文件夹共享属性时，当他们无法以KAKA组用户成员查看时，却可以换身份以其他组成员身份进入，这样你设置的共享权限密码也就失去作用了。至此，这三个用户身份的界定以完成。开始设置他们在共享文件夹中担当的角色和级别了假设我们在C盘有一个wmpub文件夹要设置在网络中共享，让大家都可以看到，该文件夹里面又有三个文件夹，一个caiwu一个tools一个wmiislog，3文件夹让经理和老板看到，并且老板可以修改任何一个文件夹，经理只能看不能改，而普通员工只能看到你面一个文件夹并且不能做任何修改，首先我们右键点击WMPUB文件夹【共享和安全】，弹出对话框，选择【共享此文件夹】，点击【权限】，弹出的对话框中一定删除Everyone组或任何在上面的用户或组，这是为了保证除了你指定的用户，其他人都无法不经过你的允许就能查看到这个网络共享资源。然后点击【添加】按钮，【高级】【立即查找】，将刚才建立的KAKA这个组双击添加进去。【确定】【确定】【应用】。 好了，现在该文件夹基本共享属性已设置好了，下一步设置安全属性，在2003SERVER中，安全的级别与权限决定这共享开放能力和范围。点击【安全】标签，点【添加】【高级】【立即查找】依次将ADMIN/EASY/TEMP这三个用户添进去，注意：不得添加KAKA这个用户组，发现安全标签的显示框中如果有GUEST，Everyone用户或组均要删除掉！这时候打开WMPUB文件夹，看到你面三个你要设置不同权限解别的文件夹了，右键点击CAIWU文件夹共享和安全属性，他的共享一项应该是【不共享此文件夹】，点击【安全标签】，现在开始设置各个用户级别了了，点击ADMIN用户，看到底下显示到ADMIN的权限，完全修改、修改、读取或运行.，这时候就看你要怎么管理这些帐号了，按照你的要求填写，按照前面的假设，我们为ADMIN用户设为：点击【完全控制】复选框，那么ADMIN即可以看也可以修改，为EASY设为：默认不动，那么EASY只能看读取但不能修改；为TEMP修改为：点击【完全控制拒绝】，那么TEMP这个倒霉蛋任何都看不到更别说运行里面的程序脚本了。然后依次修改剩下两个文件夹，根据前面假设你就可以改动为这三个用户不同级别了。如果你觉得上面的级别权限设置还不能满足的话，那么你再点击安全标签里下面的那个【高级】按钮，里面还有更详细的设置。下面这些图片是直接用计算机管理工具对文件设置共享的，这种方法更快捷，我就不罗索了，因为打字很累得.在实际中运用，你可以设置很多用户并规定不同权限，只要不嫌麻烦。看到这个画面了吗？如果我设置一个用户叫张三，然后指定他的ID与静态IP，那么.WINDOWS SERVER2003 文件夹权限设置问题 在AD中新建三个用户A，B，C，设定一个文件夹名字是TEST，里面有三个字文件夹为a1,b1,c1: c* o f: k% y8 a% r2 1）指定用户A可以对文件夹TEST进行读、写、修改，但不能删除文件夹里面的东西！3 6 m3 R8 F) qT. U4 f 我先说我的思路， 具体的操作步骤如下：. y2 j5 w7 g# b A）. 右键点击需要设置的文件夹TEST“属性”“安全”“高级”，取消“允许父项的继承权限传播到到该对象和所有子对象”选项，在弹出的菜单中选择“删除”操作，点击“确定”。8 u5 Su/ D) P1 Q* ) Z B） 添加需要设置的帐号A，只赋予该帐号“遍历文件夹/运行文件 ”、“列出文件夹/读取数据 ”、“读取属性 ”、“读取扩展属性 ”、“创建文件/写入数据 ”“创建文件夹/附加数据 ”、“写入属性 ”、“写入扩展属性”的权限。+ g3 s0 L* v( F# W4 ?4 C）拒绝该帐号“删除子文件夹及文件”和“删除”权限（问题就出在这里，勾选了这两项就不能对里面的文档修改保存， 但要使里面的档案能修改保存，前面的“修改”权限要选上，选 上之后是可以修改保存，但是可以任意删除掉文件夹及里面的档案。出现要修改档案就要删掉功能，不能删掉就不能修改保存的情况!好了，现在该文件夹基本共享属性已设置好了，下一步设置安全属性，在2003SERVER中，安全的级别与权限决定这共享开放能力和范围。点击【安全】标签，点【添加】【高级】【立即查找】依次将ADMIN/EASY/TEMP这三个用户添进去，注意：不得添加KAKA这个用户组，发现安全标签的显示框中如果有GUEST，Everyone用户或组均要删除掉！这时候打开WMPUB文件夹，看到你面三个你要设置不同权限解别的文件夹了，右键点击CAIWU文件夹共享和安全属性，他的共享一项应该是【不共享此文件夹】，点击【安全标签】，现在开始设置各个用户级别了了，点击ADMIN用户，看到底下显示到ADMIN的权限，完全修改、修改、读取或运行.，这时候就看你要怎么管理这些帐号了，按照你的要求填写，按照前面的假设，我们为ADMIN用户设为：点击【完全控制】复选框，那么ADMIN即可以看也可以修改，为EASY设为：默认不动，那么EASY只能看读取但不能修改；为TEMP修改为：点击【完全控制拒绝】，那么TEMP这个倒霉蛋任何都看不到更别说运行里面的程序脚本了。然后依次修改剩下两个文件夹，根据前面假设你就可以改动为这三个用户不同级别了。如果你觉得上面的级别权限设置还不能满足的话，那么你再点击安全标签里下面的那个【高级】按钮，里面还有更详细的设置。22# 2006-12-11 21:40:40 ttxshhxx 注册： 06-12-10 查看资料下面这些图片是直接用计算机管理工具对文件设置共享的，这种方法更快捷，我就不罗索了，因为打字很累得.在实际中运用，你可以设置很多用户并规定不同权限，只要不嫌麻烦。23# 2006-12-11 21:41:26 ttxshhxx 注册： 06-12-10 查看资料Re:昕雨轩,1楼24# 2006-12-11 21:43:17 ttxshhxx 注册： 06-12-10 查看资料Re:昕雨轩,1楼25# 2006-12-11 21:44:18 ttxshhxx 注册： 06-12-10 查看资料Re:昕雨轩,1楼看到这个画面了吗？如果我设置一个用户叫张三，然后指定他的ID与静态IP，那么. 26# 2006-12-11 22:00:59 ttxshhxx 注册： 06-12-10 查看资料Re:昕雨轩,1楼Re:昕雨轩,1楼现在你所设置的ADMIN/EASY/TEMP用户在XP/98/2000系统登陆该服务器访问共享时，根据用户级别的不同访问资源与权限也不同，当然，这几个用户在登陆2003SERVER服务器时是需要密码才能进入的，你可以在服务中设置，让多长时间