像 IT 管理员一样控制文件访问 ⚡ 高级共享教程

按组而非个人规划访问

在触摸任何设置之前，请确定文件夹所需的访问级别。在本教程中，工作分为两组：Accounts-Full 适合可以打开、编辑和删除文件的人员，Accounts-Read 适合只能查看和打开文件的人员。接下来的步骤中的每项权限都会授予这些组，而不是一一授予单个用户。

打开网络发现和文件共享

在将托管该文件夹的电脑上，确保网络配置文件设置为专用。然后打开控制面板→网络和共享中心→更改高级共享设置并打开网络发现和文件和打印机共享。保持密码保护共享处于打开状态，以便只有在此电脑上拥有用户帐户的人才能连接到共享。

每个要连接的用户都需要在此主机上拥有自己的帐户，并且该帐户必须有密码 - 默认情况下，Windows 拒绝密码为空的帐户进行网络登录。

创建组并添加用户 (lusrmgr.msc)

按 Win + R，输入以下命令并按 Enter 键打开本地用户和组：

设置组的共享权限

仍在“高级共享”中，单击权限按钮。删除默认的 Everyone 条目，以便该文件夹不对整个网络开放。然后添加两个组：授予 Accounts-Full 完全控制 权限，并授予 Accounts-Read 仅读取权限。共享权限分为三个级别：读取、更改和完全控制，并且仅当通过网络打开文件夹时才适用。

在安全选项卡上设置 NTFS 权限

现在打开同一文件夹属性的安全选项卡，并在其中添加相同的两个组。授予Accounts-Full 完全控制权。只为帐户读取提供读取和执行、列出文件夹内容和读取 - 不勾选“修改”和“写入”，否则“只读”用户仍然可以更改或删除文件。 NTFS 权限是完全控制、修改、读取和执行、列出文件夹内容、读取和写入的标准列表，它们保护磁盘本身上的文件 — 无论是对于网络用户还是坐在这台 PC 上的任何人。

如果该文件夹从其父文件夹继承了您不想要的条目，请打开“安全”选项卡上的高级，并使用禁用继承来转换或删除它们，然后仅保留您自己设置的条目。

通过有效访问检查真实结果

通过网络打开文件夹的用户会受到两层检查，限制性更强的结果获胜。因此，如果共享权限显示“完全控制”，但 NTFS 权限显示“读取”，则用户实际上获得“读取”权限。要确认这一点而无需猜测，请打开文件夹属性 → 安全 → 高级 → 有效访问选项卡，选择一个用户，Windows 会准确显示该用户对该文件夹可以执行的操作和不能执行的操作。

在共享文件夹控制台 (fsmgmt.msc) 中观看实时访问

人们开始使用共享后，打开共享文件夹控制台进行实时管理：

❓ 常见问题（英文）