none
共享文件夹权限问题 RRS feed

  • 问题

  • 大家好,现在我希望能设置部分文件夹让全员看见,但是部分组用户打开就会提示没有权限。我之前使用高级共享来实现,但是发现高级共享是不继承的,我每加一个高级共享都会在根目录多一个文件夹,这不是我想要的。所以有没有办法在当前的文件夹结构下实现部分文件夹用户能看见但是打开提示没权限呢。谢谢
    2020年10月13日 0:38

全部回复

  • 更改共享权限:

    右键单击共享文件夹。
    点击“属性”。
    打开“共享”标签。
    点击“高级共享”。
    点击“权限”。
    从列表中选择一个用户或组。
    为每个设置选择“允许”或“拒绝”。
    权限最佳做法
    将权限分配给组而不是用户帐户-将权限分配给组可简化共享资源的管理。如果用户的角色发生变化,则只需将其添加到适当的新组中,然后将它们从不再相关的任何组中删除。
    强制执行最小特权原则-授予用户所需的权限,仅此而已。例如,如果用户需要读取文件夹中的信息,但是从没有正当理由删除,创建或更改文件,请确保他们仅具有“读取”权限。
    仅对本地用户使用NTFS权限-共享权限仅适用于通过网络访问共享资源的用户;它们不适用于本地登录的用户。
    将具有相同安全性要求的对象放在同一文件夹中-例如,如果用户需要一个部门使用的多个文件夹的“读取”权限,则将这些文件夹存储在同一父文件夹中并共享该父文件夹,而不是共享每个文件夹单独。
    请勿将“所有人”组的权限设置为“拒绝” -“所有人”组包括有权访问共享文件夹的任何人,包括“来宾”帐户,但“匿名登录”组除外。
    避免明确拒绝共享资源的权限-通常,仅当您要覆盖已分配的特定权限时,才应明确拒绝权限。
    向“管理员”组授予对父共享文件夹的“完全控制”权限-此策略使管理员可以管理权限,导出访问列表并跟踪对所有权限,文件和文件夹的更改。
    请密切注意“管理员”组的成员身份-该组中的用户对所有共享文件和文件夹具有“完全访问”权限。因此,您应该使用审核策略和安全事件日志或第三方软件解决方案来仔细审核其成员资格的更改,这些第三方软件解决方案可以实时通知您此功能强大的组的任何更改,并为所有人员提供定期证明用户权限。

    Please remember to mark the replies as answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    2020年10月13日 9:26
  • 下午好,我需要对多个文件夹进行操作,如果使用高级共享的话好像会在根目录出现每一个高级共享的文件夹,这样显得杂乱无章,不是我想要的效果,请问是否有其他方案呢,谢谢
    2020年10月14日 7:52
  • 尊敬的用户您好,

    感谢您的更新,根据我的知识,如果想实现您的目标这是一个比较安全的方法。

    可能暂时没有其他方案打的提供。

    感谢您的支持与理解

    最好的祝福

    Vicky


    Please remember to mark the replies as answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    2020年10月15日 9:10
  • 非常好,我收藏了!
    2020年10月20日 6:26