ควบคุมการเข้าถึงไฟล์เช่นเดียวกับผู้ดูแลระบบไอที ⚡ บทช่วยสอนการแชร์ขั้นสูง
แชร์หนึ่งโฟลเดอร์บนพีซี Windows และควบคุมว่าใครสามารถเปิด แก้ไข หรือลบไฟล์ในนั้นได้อย่างแน่นอน เช่น สิทธิ์การแชร์ สิทธิ์ NTFS กลุ่มผู้ใช้ และการตรวจสอบ ตั้งค่าวิธีที่ผู้ดูแลระบบ IT ทำ
📑บท
- แนวทางของผู้ดูแลระบบไอที — ควบคุมการเข้าถึงด้วยกลุ่มก่อน สิทธิ์เป็นอันดับสอง
- เปิดการค้นพบเครือข่ายและการแชร์ไฟล์บนโฮสต์พีซี
- สร้างกลุ่มบัญชี-เต็มและบัญชี-อ่านใน lusrmgr.msc
- แชร์โฟลเดอร์โดยใช้การแชร์ขั้นสูง
- การอนุญาตการแบ่งปัน — สิ่งที่แต่ละกลุ่มสามารถทำได้ผ่านเครือข่าย
- สิทธิ์ NTFS — สิ่งที่แต่ละกลุ่มสามารถทำได้บนดิสก์
- การเข้าถึงอย่างมีประสิทธิภาพ — ตรวจสอบผลลัพธ์ที่แท้จริงสำหรับผู้ใช้ทุกคน
- fsmgmt.msc — เซสชันสด เปิดไฟล์ และตัดการเชื่อมต่อผู้ใช้
- การตรวจสอบด้วย secpol.msc — บันทึกการเปิดหรือลบไฟล์
- ทดสอบการแชร์จากพีซีเครื่องที่สอง
📋 ภาพรวมและคำแนะนำทีละขั้นตอน
วางแผนการเข้าถึงโดยกลุ่ม ไม่ใช่โดยบุคคล
ก่อนที่จะแตะการตั้งค่าใดๆ ให้ตัดสินใจเลือกระดับการเข้าถึงที่โฟลเดอร์ต้องการ ในบทช่วยสอนนี้ งานจะถูกแบ่งออกเป็นสองกลุ่ม: บัญชี-เต็ม สำหรับผู้ที่สามารถเปิด แก้ไข และลบไฟล์ และ บัญชี-อ่าน สำหรับผู้ที่สามารถดูและเปิดไฟล์เท่านั้น ทุกการอนุญาตในขั้นตอนถัดไปจะมอบให้กับกลุ่มเหล่านี้ — ไม่ให้สิทธิ์แก่ผู้ใช้ทีละราย
เปิดการค้นหาเครือข่ายและการแชร์ไฟล์
บนพีซีที่จะโฮสต์โฟลเดอร์ ตรวจสอบให้แน่ใจว่าโปรไฟล์เครือข่ายตั้งค่าเป็น ส่วนตัว จากนั้นเปิดแผงควบคุม → ศูนย์เครือข่ายและการแบ่งปัน → เปลี่ยนการตั้งค่าการแชร์ขั้นสูง และเปิด การค้นพบเครือข่าย และ การแชร์ไฟล์และเครื่องพิมพ์ เปิดการแบ่งปันที่ป้องกันด้วยรหัสผ่านไว้ เพื่อให้เฉพาะผู้ที่มีบัญชีผู้ใช้บนพีซีเครื่องนี้เท่านั้นที่สามารถเชื่อมต่อกับการแชร์ได้
ผู้ใช้ทุกคนที่จะเชื่อมต่อจะต้องมีบัญชีของตนเองบนโฮสต์พีซีเครื่องนี้ และบัญชีจะต้องมีรหัสผ่าน — โดยค่าเริ่มต้น Windows จะปฏิเสธการลงชื่อเข้าใช้เครือข่ายสำหรับบัญชีที่มีรหัสผ่านว่างเปล่า
สร้างกลุ่มและเพิ่มผู้ใช้ (lusrmgr.msc)
กด Win + R พิมพ์คำสั่งด้านล่างแล้วกด Enter เพื่อเปิดผู้ใช้และกลุ่มภายใน:
__รหัสบล็อกเต็ม0__แชร์โฟลเดอร์โดยใช้การแชร์ขั้นสูง
คลิกขวาที่โฟลเดอร์ → คุณสมบัติ → แท็บ การแชร์ → การแชร์ขั้นสูง ทำเครื่องหมาย แชร์โฟลเดอร์นี้ และตั้งชื่อการแชร์ที่ชัดเจน นี่คือชื่อที่พีซีเครื่องอื่นจะเห็นบนเครือข่าย กล่องโต้ตอบขั้นสูงเป็นที่ที่ผู้ดูแลระบบแชร์โฟลเดอร์ เนื่องจากให้การควบคุมชื่อที่แชร์ จำนวนผู้ใช้พร้อมกัน และสิทธิ์การแชร์ที่แยกจากกัน
การเพิ่มเครื่องหมาย $ ที่ท้ายชื่อการแชร์จะทำให้เป็นการแชร์ที่ซ่อนอยู่ โดยจะไม่ปรากฏเมื่อมีคนเรียกดูพีซี และสามารถเปิดได้โดยการพิมพ์เส้นทางแบบเต็มเท่านั้น
ตั้งค่าสิทธิ์การแบ่งปันสำหรับกลุ่ม
ยังอยู่ในการแชร์ขั้นสูง ให้คลิกปุ่ม สิทธิ์ ลบรายการ ทุกคน เริ่มต้น เพื่อไม่ให้โฟลเดอร์นี้เปิดทั่วทั้งเครือข่าย จากนั้นเพิ่มทั้งสองกลุ่ม: ให้สิทธิ์ Accounts-Full การควบคุมทั้งหมด และให้สิทธิ์ Accounts-Read เท่านั้น อ่าน สิทธิ์ในการแบ่งปันมีสามระดับ — อ่าน เปลี่ยนแปลง และควบคุมทั้งหมด — และจะใช้เฉพาะเมื่อมีการเปิดโฟลเดอร์ผ่านเครือข่ายเท่านั้น
ตั้งค่าสิทธิ์ NTFS บนแท็บความปลอดภัย
ตอนนี้ให้เปิดแท็บ ความปลอดภัย ของคุณสมบัติของโฟลเดอร์เดียวกัน และเพิ่มสองกลุ่มเดียวกันที่นั่น ให้ บัญชี-เต็ม การควบคุมทั้งหมด ให้ Accounts-Read เท่านั้น Read & Execute, List folder contents และ Read — ไม่ต้องเลือก Modify และ Write มิฉะนั้นผู้ใช้ที่ "อ่านอย่างเดียว" ยังคงสามารถเปลี่ยนหรือลบไฟล์ได้ สิทธิ์ NTFS เป็นรายการมาตรฐานของ Full Control, Modify, Read & Execute, แสดงรายการเนื้อหาโฟลเดอร์, อ่านและเขียน และจะปกป้องไฟล์บนดิสก์เอง ทั้งสำหรับผู้ใช้เครือข่ายและสำหรับใครก็ตามที่นั่งอยู่ที่พีซีเครื่องนี้
หากโฟลเดอร์สืบทอดรายการจากโฟลเดอร์หลักที่คุณไม่ต้องการ ให้เปิด ขั้นสูง บนแท็บความปลอดภัย และใช้ ปิดการใช้งานการสืบทอด เพื่อแปลงหรือลบออก จากนั้นเก็บเฉพาะรายการที่คุณตั้งค่าเอง
ตรวจสอบผลลัพธ์จริงด้วยการเข้าถึงที่มีประสิทธิภาพ
ผู้ใช้ที่เปิดโฟลเดอร์ผ่านเครือข่ายจะถูกตรวจสอบโดยทั้งสองเลเยอร์ และยิ่งได้รับผลลัพธ์ที่เข้มงวดมากขึ้น ดังนั้นหากสิทธิ์การแชร์ระบุว่า Full Control แต่สิทธิ์ NTFS ระบุว่า Read ผู้ใช้จะได้รับ Read ได้อย่างมีประสิทธิภาพ เพื่อยืนยันสิ่งนี้โดยไม่ต้องคาดเดา ให้เปิดโฟลเดอร์ Properties → Security → ขั้นสูง → Effective Access เลือกผู้ใช้ จากนั้น Windows จะแสดงสิ่งที่ผู้ใช้สามารถทำได้และไม่สามารถทำได้ในโฟลเดอร์
รับชมการเข้าถึงแบบสดในคอนโซลโฟลเดอร์ที่ใช้ร่วมกัน (fsmgmt.msc)
เมื่อผู้คนเริ่มใช้การแบ่งปัน ให้เปิดคอนโซลโฟลเดอร์ที่ใช้ร่วมกันเพื่อจัดการทันที:
__รหัสบล็อกเต็ม1__เปิดการตรวจสอบเพื่อดูว่าใครเปิดหรือลบไฟล์ (secpol.msc)
สิทธิ์ควบคุมสิ่งที่ผู้ใช้สามารถทำได้ การตรวจสอบบันทึกสิ่งที่พวกเขาทำจริง ขั้นแรกให้เปิดการตรวจสอบในนโยบายความปลอดภัยในพื้นที่:
__รหัสบล็อกเต็ม2__ทดสอบการแชร์จากพีซีเครื่องอื่น
บนพีซีเครื่องที่สองบนเครือข่ายเดียวกัน ให้กด Win + R หรือใช้แถบที่อยู่ File Explorer และเปิดการแชร์ตามเส้นทางเครือข่าย ตัวอย่างเช่น \\PC-NAME\ShareName — คุณยังสามารถใช้ที่อยู่ IP ของโฮสต์พีซีแทนชื่อได้อีกด้วย ลงชื่อเข้าใช้ด้วยบัญชีผู้ใช้ที่เป็นของหนึ่งในสองกลุ่ม
ทดสอบเหมือนผู้ดูแลระบบ: สมาชิกของ Accounts-Read ควรเปิดไฟล์ได้ แต่ต้องถูกปฏิเสธเมื่อพยายามบันทึกการเปลี่ยนแปลงหรือลบไฟล์ และสมาชิกของ Accounts-Full ควรสามารถแก้ไขและลบได้ตามปกติ หากการทดสอบอย่างใดอย่างหนึ่งให้ผลลัพธ์ที่แตกต่างออกไป ให้ตรวจสอบความเป็นสมาชิกกลุ่มของผู้ใช้นั้นอีกครั้งและแท็บการเข้าถึงที่มีประสิทธิภาพจากขั้นตอนที่ 7 ก่อนที่จะเปลี่ยนแปลงการอนุญาตใดๆ
🏷️Topic Search Variables & Keywords
🎙️ บทถอดเสียงฉบับเต็ม — แตะเพื่อขยาย
คำแนะนำและวิธีแก้ปัญหาแบบทีละขั้นตอน - คู่มือฉบับเต็มของการแชร์ขั้นสูงของ WINDOWS 🔥 การเข้าถึงไฟล์ สิทธิ์ และข้อจำกัด การสาธิตบนหน้าจอโดย Technical Anshu....
แชร์หนึ่งโฟลเดอร์บนพีซี Windows และควบคุมว่าใครสามารถเปิด แก้ไข หรือลบไฟล์ในโฟลเดอร์นั้นได้อย่างแน่ชัด แชร์สิทธิ์ สิทธิ์ NTFS กลุ่มผู้ใช้ และการตรวจสอบ ตั้งค่าวิธีที่ผู้ดูแลระบบไอทีทำ
(การถอดเสียงสิ้นสุดที่นี่ในหน้าแหล่งที่มา)
❓ คำถามที่พบบ่อย (ภาษาอังกฤษ)
บทช่วยสอนนี้ติดตามฟรี 100% หรือไม่
ใช่แล้ว! คำแนะนำและวิธีการทั้งหมดที่แสดงโดย Technical Anshu นั้นใช้ทรัพยากรทางการศึกษาที่ถูกกฎหมายและฟรี
ผู้เริ่มต้นสามารถปฏิบัติตามคำแนะนำนี้ได้หรือไม่
แน่นอน! ทุกขั้นตอนจะแสดงบนหน้าจอพร้อมคำแนะนำโดยละเอียด เพื่อให้ทุกคนปฏิบัติตามได้อย่างง่ายดาย
ฉันจะถามคำถามได้ที่ไหนหากติดขัด
แสดงความคิดเห็นโดยตรงบนวิดีโอ YouTube แล้วชุมชนและ Anshu ด้านเทคนิคของเราจะช่วยคุณ
🚀 ดูการฝึกสอนแบบเต็มบน YouTube
🚀 ชมวิดีโอแนะนำทีละขั้นตอนเต็มบน YouTube: https://www.youtube.com/watch?v=XLMZsVzvPac
สมัครรับข้อมูลทางเทคนิค Anshu เพื่อรับการสนับสนุนด้านไอที การแก้ไขปัญหา Windows และการจัดการเซิร์ฟเวอร์
▶️ ดูวิดีโอเต็ม