Question

文件夹权限设置问题

需要在局域网里的电脑上共享一个主目录，用户A、B、C有读写权限，其用户都是只读，在主目录下新建一个子目录，此子目录只有用户G有读写权限，其他用户都是只读。现在主目录的权限使用没问题，但是子目录下的G用户一直没有修改权限。我的操作如下：
此主目录文件夹属性的“共享”设置下，“权限”选项授权用户A、B、C为读写权限，everyone为只读权限。在主目录下新建一个子目录，子目录的属性-安全-高级-权限 选项下，去除“允许父项的继承权限传播到该对象和所有子对象。包括那些在此明确定义的项目（A））”前面的那个钩，在弹出的安全窗口中点击删除，再点击添加，用户G勾选允许“完全控制”，用户everyone勾选允许“遍历文件夹”、“列出文件夹”、“读取属性”、“读取扩展属性”、“读取权限”五项。
像上面设置完之后，用户G在子目录下还是没有修改权限。请问这样的操作是哪里出问题呢？望有经验的人指点一下，最好是实战过的，因为我网上找过好多个建议试过都没用的。。。

Answer 1

文件共享 整合多方文件资源

局域网创建完成后，就可以创建不同的文件夹共享，以实现不同电脑间的文件资源共享。在安装Win 7时，系统会自动为我们创建一个名为“公用”的用户，同时，还会在硬盘上创建名为“公用”的文件夹。在前面的设置中，我们已选择了允许公用文件夹共享，因此局域网内其它电脑都可访问这一文件夹。普通的文件共享，只要将需要共享的文件拷贝到“公用”文件夹中即可完成。而更灵活的应用，就需要手动设置了。

注:下文以Win 7环境为例简介，在XP系统中的设置可以以此为参考进行操作。

Step 1. 基本共享设置

我们以将一台电脑的E盘根目录下的Share文件夹进行共享为例。首先鼠标右键单击E盘根目录下的Share文件夹，选择“属性→共享”。然后在打开的对话框中单击“共享”，在弹出的对话框中选择用户名为Everyone，再单击“添加”，让它出现在下面的列表框中。接下来在“权限级别”下为其设置权限，比如:“读/写”或“读取”(如图1所示)。

董师傅提示:取消共享，可以采取同样的方法，在“属性→共享→高级共享”中清除对“共享此文件夹”的勾选即可。

Step 2. 不同权限分配

基本的共享设置可能无法满足更多用户的需求，那么针对不同用户设置不同的共享权限要如何操作呢?下面我们就以将一个名为“工程图片”的文件夹以不同的名称(“工程图片DX”和“工程图片ZD”)共享为例进行讲解:如果登录的账号为DX，那么拥有读写权限;若登录的账号为ZD，那么只有读取的权限。

首先，鼠标右键单击桌面上的“计算机”，选择“管理”，在弹出的管理窗口中展开左侧的“本地用户和组→用户”，单击“操作→新用户”，在“用户名”后输入“DX”并设置好密码。然后取消对“用户下次登录时必须更改密码”的勾选，同时选择“密码永不过期”。最后单击“创建”，即可生成一个“标准用户”级别的系统帐号。同理，创建一个名为“ZD”的同类系统帐号。

然后就是分别对两个账号进行权限设置。在文件夹的“共享”选项中选择“高级共享→共享此文件夹”，在“共享名”下输入一个名称(如“工程图片DX”)，再单击“权限→添加→高级→立即查找”，找到刚才创建的账号“DX”并单击即可将其添加进来。最后勾选“允许”下的“完全控制”(如图2所示。此外，还以可观察到名为Everyone的用户，而且具备完全控制权限，请删除它)。设置完成后，以DX账户登录并访问该文件夹时将拥有读写权限。类似的，设置ZD用户的权限为“读取”，则用ZD账户登录访问该文件夹时将只拥有读取权限。

接下来，还需要完成对用户权限的分配。依次单击“开始→控制面板→管理工具→本地安全策略”，在打开的对话框中展开左侧的“安全设置→本地策略→用户权利指派”，在右侧找到“从网络访问此计算机”并双击。接着，单击“添加用户和组”将DX和ZD添加进来。然后再展开 “安全设置→本地策略→安全选项”，找到右侧的“网络访问:本地帐户的共享和安全模式”，双击并选择“经典–本地用户以自己的身份验证”。至此，共享设置全部完成。

Answer 2

你这个问题,之前在我们的公司也出现过,对于你说的第一个问题,应该是不能修改的吧,因为你把某台电脑加如域控制器里时,它的登陆和注销方式全部被该变了,那么你再想登陆到本机的时候肯定是要输入用户名的,这是两种模式不能更改的,除非你退掉域之后再把本机登陆的用户的密码删除掉.我们公司全都是这样的,没有什么麻烦的啊,对于不加域的用户你可以再本机里给他建一个和域一样的帐户,比如域的帐户为(li_yj)可以在本机里也建一个(li_yj)如果是普通用户就给POWER
USERS的权限就可以,再把你们公司ServerS上的共享盘给他映射一下,一样正常使用,很简单.至于你说的第二个问题,我没修改过,文件夹都是设置在你电脑硬盘里的,它最大可以大到你这整个硬盘的最大容量.想要限制到是没去想过.至于第三个问题就简单了.你说的文件夹应该是在域服务器的共享盘上面吧,首先在服务器上建一个文件夹并设置共享,比如就命名为A文件
然后把你要使用这个"A文件"的人员在文件夹属性--安全里添加上去,当然你要使用的这个人员是在你们公司域里面的,不知道你们公司有没有分组.如果做计划的人员一个组,做采购的人员一个组,现在你是要把做计划的人员加到A文件里.给他具有修改的权限,然后把采购的人员都入到A文件和B文件里,都在文件夹属性--安全--添加--然后把操作的权限的勾都给他打上,不就可以了吗,在域服务起上的文件夹都可以设置权限的,主要是把人员分类要分清楚,这样没给那个组权限的人员当然不能打开相应的文件夹里!!!建议买本WINDOWS
Server2003回去看看,对你会有帮助的!

Answer 3

将硬盘你需要控制的分区转换成ntfs，然后在运行组策略就可以控制了。

工具－文件夹选项－查看－不勾选 使用简单文件共享（推荐）－应用
然后文件夹属性里就可以设置权限
关于不想让GUEST用户卸载程序，一般软件安装过程中有选项可以设置，有些软件没有这一项的话，你可以设置程序文件夹权限

你说的“权限的具体内容”，等你做到那一步，电脑上就会显示出权限列表

最简单的看权限方法：按开始－帮助－在帮助窗口中输入“权限”，就可以看到表格了，设置权限的方法也在帮助里有，搜索“NTFS”就能找到

例：权限列表－windows帮助
******************************
对象类型 权限说明 过程
文件和文件夹 文件和文件夹权限 要设置、查看、更改或者删除文件和文件夹的权限
或者
要设置、查看、更改或者删除文件和文件夹的特殊权限
共享 共享文件夹权限 将用户或组添加到共享资源
注册表项 维护注册表安全性 向权限列表中添加用户或组
服务 服务权限 本地计算机安全，针对文件系统、注册表和系统服务
打印机 打印机权限 设置或删除打印机权限
终端服务连接 连接权限
或者
控制连接访问 管理连接访问
组策略对象 按照安全组成员身份筛选组策略的范围
或者
默认权限 设置管理组策略的权限
WMI 对象 授权 WMI 用户并设置权限 授权 WMI 用户并设置权限

例：设置权限方法－windows帮助
****************************
设置、查看、更改或删除文件和文件夹的特殊权限
打开 Windows 资源管理器，然后定位到要设置特殊访问权限的文件或文件夹。
右键单击该文件或文件夹，单击“属性”，然后单击“安全”选项卡。
单击“高级”，然后执行以下任一项操作： 目的 执行
为其他组或用户设置特殊权限 单击“添加”。
在“名称”中键入用户或组的名称，然后单击“确定”。

查看或更改现有组或用户的特殊权限 单击组或用户的名称，然后单击“编辑”。
删除现有组或用户及其特殊权限 单击组或用户的名称，然后单击“删除”。如果“删除”按钮不可用，请清除“从父项继承那些可以应用到子对象的权限项目，包括那些在此明确定义的项目。”复选框，单击“删除”，并跳过以下两个步骤。

在“权限”框中，选中或者清除相应的“允许”或者“拒绝”复选框。
在“应用到”中，选择想要应用这些权限的文件夹或者子文件夹。
配置安全性以便子文件夹和文件不会继承这些权限，请清除“将这些权限只应用到这个容器中的对象和/或容器上”复选框。
单击“确定”，然后在“文件夹名的高级安全设置”中，单击“确定”。

Answer 4

首先要看你用的是什么系统，简单的，只要在分享的电脑上新建2个组名，一个给写入的权限，一个给只读的权限，再去新建帐号，分别隶属相应的组中，访问的电脑就用相应的帐号去登陆即可，
注意，在一个共享文件夹上，一个帐号不能有2种隶属，

追问

用的是windows server 2003系统，是加入域的，每个用户都有单独的账号连接到此服务器上。

追答

everyone，把这个去了
主目录与子目录，都为主目录（两个共享目录），不要有上下层的关系
一般关系：A共享对象，可以是A1用户可写入，B1用户可读取
A共享对象与B共享对象，A1用户在“A共享对象”中为写入，在“B共享对象”中是读写

追问

因为是车间存放资料，还有不同的操作人员，所以最好能放到子目录里去。不知上下层的话能否单独授权呢@@

追答

一个帐号访问一个主目录是一种权限，访问子目录是一种权限，这样好像是不行的
我公司里是这样子的，你可以参考一下，我有一个“工程资料文件夹”，工程部的所有人员（每人一个帐号）为一个组，为写入的权限，其他的人员我就统一给了一个只读权限，只用了一个帐号，WIN2003的系统也用过，现在用的是WIN7系统