2023年12月11日发(作者：)
局域网中，设置共享文件夹权限
好久没有折腾电脑了，应同事需要，上网找了这篇资料，搞定！
浏览原贴请点击/edu/1533/2006/1018/10du152531_
假定有三台电脑分别是
Computer01
Computer02
Computer03
用户分别是
Computer01User01
Computer02User02
Computer03User03
Computer01User01 想把自己的 Computer01movie 只共享给 Computer02User02，而Computer03User03 则无法打开。
Computer01User01 应该执行以下步骤：
给每台电脑的每个用户都设置密码，尤其不要忘记administrator只有设置了密码，用户才会被其他电脑识别。为没有密码的用户设置权限是没有意义的。
运行
打开 "本地计算机"策略->计算机配置->Windows 设置->安全设置->本地策略->安全选项。
设置 网络访问：本地帐户的共享和安全模式 为 典型：本地用户作为自身进行验证。
这样就可以识别来访者的身份，否则所有的来访用户都被视为Guest
打开 控制面板，管理工具，计算机管理，计算机管理（本地），系统工具，本地用户和组，用户
添加用户 User02 并输入密码
这样 Computer02User02 就可以登陆到 Computer01
在movie文件夹上点右键，进入共享与安全，共享该文件夹
点权限按钮，删除Everyone 并添加 User01 和 User02 （必须添加User01，否则不能实现。如User01为administrator，可不添加）
这样登陆到Computer01的User02就可以读取Computer01movie文件夹了
文件夹共享后，同一局域网的电脑都可以直接打开，
但只想让一部分朋友看见里的内容。
1．禁用Guest账号,然后添加一个账号并设置密码(你和你朋友知道的).
2．修改用户访问策略
单击“开始→运行”，在运行框中输入“”，在组策略窗口中依次展开“本地计算机策略→计算机配置→Windows设置→安全设置→本地策略→用户权利指派”,打开“从网络访问此计算机”项，在属性窗口中添加你添加的这个账号。这样就能使用这个账号从网络中访问该机的共享资源了。此方法适用于Windows 2000/XP/2003系统。
3．正确配置网络防火墙
很多机器安装了网络防火墙，它的设置不当，同样导致用户无法访问本机的共享资源，这时就要开放本机共享资源所需的NetBIOS端口。笔者以天网防火墙为例，在“自定义IP规则”窗口中选中“允许局域网的机器使用我的共享资源”规则，最后点击“保存”按钮，这样就开放了NetBIOS端口
。
4．合理设置用户访问权限
网络中很多机器使用 NTFS文件系统，它的ACL功能（访问控制列表）可以对用户的访问权限进行控制，用户要访问这些机器的共享资源，必须赋予相应的权限才行。如使用这个账号访问该机器的CPCW共享文件夹，右键点击该共享目录，选择“属性”，切换到“安全”标签页，然后将这个账号添加到用户列表中，接着指定它的访问权限，至少要赋予“读取”和“列出文件夹目录”权限。如果想让多个用户账号能访问该共享目录，只需要添加Eeryone账号，然后赋予“读取”和“列出文件夹”。
如何设置共享文件夹权限
很多用户会担心在电脑上完全共享使用的文件夹会不安全,别人可以轻易的删除
文件夹中的文件.其实,只要对共享文件夹的权限进行设置后,您就不用担心这些了.
下面就教大家如何设置共享文件夹的删除权限,使别人不能够随便删除您的共享
文件夹内的文件:
1.在您需要设置权限的共享文件夹上单击鼠标右键,在随后出现的快捷菜单中选择"属
性"并单击"安全"选项卡。
2.在"组或用户名称"中选择"Everyone"
3.在"Everyone的权限"中将"完全控制"和"修改"选项的允许勾选项去掉.
如图1所示:
注:
1.在Winxp中，文件夹属性可能没有“安全”选项卡，这种情况需要进行设置，方法
如下：
打开“我的电脑”中的“工具”，选择“文件夹属性”，调出“查看”标签，在“文
件和文件夹”部分将 “使用简单文件共享（推荐）”项前面的选择取消.如图3所示:
2.您只能在使用NTFS文件系统进行格式化的驱动器上设置文件与文件夹权限。 3.如需修改某种权限，您必须是相应文件或文件夹的所有者，或者拥有由文件或文件
夹所有者授予的管理权限。
共享文件不能被访问原因
大致有以下几类的原因：
一
1、来宾帐户没启用
2、防火墙
3、没有microsoft网络的文件和打印机共享这一协议
4、本地安全策略里的使用空白密码的本地帐户只允许进行控制台登录这一项被启用了，把它禁用。
5、在本地连接属性的身份验证里的：当用户或计算机信息不可用时身份验证为来宾
6、本地安全策略里的安全选项：让每个人(Everyone)权限应用于匿名用户
7、本地安全策略里的用户权限分配里：拒绝从网络访问这台计算机有没有被改动过
8、同上：从网络访问此计算机，里的用户有没有Everyone和guest这两个
９、在管理工具的服务里的server与workstation这两个服务有没有开启。
二
1.启用来宾帐户。
“控制面板-用户帐户-启用来宾帐户”
2.安装NetBEUI协议。
查看“网上邻居”属性——查看“本地连接”属性——点击“安装”——查看 “协议”——看其中NetBEUI协议是否存在，如果存在则安装这个协议，如果不存在则表明已经安装了该协议，在Winxp系统默认的情况下该协议是已经安装好了的。
3.查看本地安全策略设置是否禁用了GUEST账号。
控制面板——管理工具——本地安全策略——用户权利指派——查看“拒绝从网络访问这台计算机”项的属性——看里面是否有GUEST帐户，如果有就把它删除掉。
4.设置共享文件夹。
你如果不设置共享文件夹的话，网内的其它机器无法访问到你的机器。设置文件夹共享的方法有三种，第一种是：“工具－－文件夹选项－－查看－－使用简单文件夹共享”。这样设置后，其他用户只能以Guest用户的身份访问你共享的文件或者是文件夹。第二种方法是：“控制面板－－管理工具－－计算机管理”，在“计算机管理”这个对话框中，依次点击“文件夹共享－－共享”，然后在右键中选择“新建共享”即可。第三种方法最简单，直接在你想要共享的文件夹上点击右键,通过“共享和安全”选项即可设置共享。
5.建立工作组。
在Windows桌面上用右键点击“我的电脑”，选择“属性”，然后单击“计算机名”选项卡，看看该选项卡中有没有出现你的局域网工作组名称，如“workgroup”等。然后单击“网络 ID”按钮，开始“网络标识向导”：单击“下一步”，选择“本机是商业网络的一部分，用它连接到其他工作着的计算机”；单击“下一步”，选择“公司使用没有域的网络”；单击“下一步”按钮，然后输入你的局域网的工作组名，这里我建议大家用“BROADVIEW”，再次单击“下一步”按钮，最后单击“完成”按钮完成设置。
重新启动计算机后，局域网内的计算机就可以互访了。
6.查看“计算机管理”是否启用来宾帐户。
控制面版——计算机管理——本地用户和组——用户——启用来宾帐户。机器重新启动后就可以了。 如果大家想提高访问别人机器的速度的话，还可以做一些相关操作：控制面版——管理工具——服务——Task Scheduler——属性——启动方式改为手动，这样就可以了。
7.用户权利指派。
“控制面板－－管理工具－－本地安全策略”，在“本地安全策略”对话框中，依次选择“本地策略－－用户权利指派”，在右边的选项中依次对“从网络上访问这台计算机”和“拒绝从网络上访问这台计算机”这两个选项进行设置。
“从网络上访问这台计算机”选项需要将guest用户和everyone添加进去；“拒绝从网络上访问这台计算机”需要将被拒绝的所有用户删除掉，默认情况下guest是被拒绝访问的。
上述方法的所有步骤并不是设置局域网都必须进行的，因为有些步骤在默认情况下已经设置。但是只要你的局域网出现了不能访问的现象，通过上述设置肯定能保证局域网的畅通.
三
1、确保双方的防火墙关闭，或者开启后打开了“文件和打印共享”所需的端口（445或137 138
139）
2、确保双方系统服务中 "server "和 "workstation " "computer broswer "服务启动
3、确保本地连接属性中“文件和打印共享”“Microsoft网络客户端”被勾选
4、检察“本地安全策略”。其中 本地策略〉安全选项中的 本地帐户的共享和安全模式 被设定为“经典” 本地策略〉用户权利指派 中 拒绝从网络访问这台计算机策略 中没有除了Support以外的帐户。
5、确保双方用户都有密码，如果要使用空密码，在本地安全策略〉安全选项 中将 使用空白密码的用户只允许控制台登陆 策略禁用
在局域网中给文件夹加密码
我们公司有个文件共享服务器，我们平时的数据交换都是依靠这个服务器进行的，其实也算不上是服务器，就算个人的机器，但是没干别的，我们都在同一个局域网内，我想在这个机器的共享里加一个代密码的文件夹怎么弄。很让人费解啊，高人们帮帮忙啊。躺着求了，给高分
答案：
win xp的共享分为两中：简单文件共享（Simple File Sharing）和高级文件共享（Professional
File Sharing）。xp在默认情况下是打开简单文件共享的。
一、简单文件共享
打开简单文件共享很简单，只要右键点击驱动器或者文件夹，然后选择属性，出现如下图所
我们只要选中在网络中共享这个文件夹。共享以后，“允许网络用户更改我的文件”这一项是默认打开的，所以没有特殊必要的话，我们必须把它前面的勾去掉共享驱动器会先出现一些安全提示，如下图：
然后点击共享驱动器，就会出现如图一一样的设置。
开启GUEST帐户
这一步很重要，xp默认GUEST帐户是没有开启的，如下图：
要允许网络用户访问这台电脑，必须打开GUEST帐户。依次执行"开始－设置－控制面板－管理工具－计算机管理-－本地用户和组－用户"在右边的GUEST账号上单击右键，选"属性"然后去掉"账号已停用"选择，98用网络用户登陆,用户名密码同在XP下刚输入的就行。 字串7
如果还是不能访问，可能是本地安全策略限制该用户不能访问。在启用了GUEST用户或者本地有相应账号的情况下，点击"开始--设置--控制面板--计算机管理--本地安全策略"打开"本地安全指派--拒绝从网络访问这台计算机"的用户列表中如果看到GUEST或者相应账号请删除设置简单文件共享，网络上的任何用户都可以访问，无须密码，简单明了。
二、高级文件共享
xp的高级文件共享是通过设置不同的帐户，分别给于不用的权限，即设置ACL（Access
Control List，访问控制列表）来规划文件夹和硬盘分区的共享情况达到限制用户访问的目的。
第一、禁止简单文件共享：
首先打开一个文件夹，在菜单栏的“工具”，“文件夹选项”，“查看”的选项卡，在高级设置里，去掉“使用简单文件共享（推荐）”，如下图：
光是这样并不能启动高级文件共享，这只是禁用了简单文件共享，还必须启用帐户，设置权限，才能达到限制访问的问题。
第二，设置帐户
进入控制面板的用户帐户，有计算机的帐户和来宾帐户。仅仅是开启GUEST帐户并不能达到多用户不同权限的目的。而且在高级文件共享中，Windows XP默认是不允许网络用户通过没有密码的账号访问系统。所以，我们必须为不同权限的用户设置不同的帐户。
字串3
假如网络其他用户的访问权限都一样（大多数情况都是这样），我们只需设置一个用户就行了。在用户帐户里，新建一个用户，由于我们必须考虑网络安全性，以所设用户必须为最小的权限和最少的服务，类型设置为“受限制用户”。如上图的AAA用户。
在默认的情况下，xp新建帐户是没有密码的，上面说过，默认情况下xp是不允许网络用户通过没有密码的帐户访问的。所以，我们必须给刚刚添加的AAA用户填上密码。
添加用户也可以这样进行：打开 控制面板，“管理工具”，“计算机管理”，“系统工具”，“本地用户和组”，“用户”，在右边的窗口，按右键新建用户，如下图：
如果你希望网络用户通过此帐户访问系统而不需要密码，需要更改xp的安全策略：
打开控制面板，“管理工具”，“本地安全策略”，展开“本地策略－安全选项”，双击“账户: 使用空白密码的本地账户只允许进行控制台登录”，并停用它，然后确定。如下图：
注意：在Home版的Windows XP里是没有组策略的。
第三、设置共享
做好以上的设置就可以设置共享了，点击一个文件夹，属性，共享选项卡，嘿嘿，跟刚刚的不同了吧，下面还多了个权限的按钮。如下图：
字串8
点击权限，默认是EVERYONE，也就是每个用户都有完全控制的权限如下图：
其中（BIGEASTAAA）表示计算机bigeast中的AAA用户。
如果我们设置AAA有只读权限，只需要在“读取”那里打勾就行了。
权限的说明：
读取权限允许用户：浏览或执行文件夹中的文件。
更改权限允许用户：改变文件内容或删除文件。
完全控制权限允许用户：完全访问共享文件夹。
如果设置不同的帐户不同权限，重新一次以上步骤。
特别注意，打开了高级共享，系统的所有分区都被默认共享出来，必须把它改回来。
第四、网络用户访问共享文件夹
如果网络用户的操作系统是NT/2000/XP的话，访问时候提示用户密码，只要输入刚刚设置好的帐户密码就可以正常访问了。否则无法访问。
如果客户机的操作系统是Windows 95/98/Me，可以设置在登录Windows时直接登录到网络，这样就可以直接登录Windows xp/2000 /NT。用户名是这一切的关键。然而许多Windows 9X的电脑设置了直接登录到桌面而不需要提供用户名和密码（即Windows 登录）。如果是这样的话，点击 开始－注销，就会显示出当前登录的用户名。只要确定 注销，就可以换用其他用户名登录了。登录后，双击网络邻居图标，就可以浏览所有共享的文件夹和硬盘分区。如果在这一步你遇到了错误，那么可能是没有正确登录造成的。
发布评论