更改共享权限：
右键单击共享文件夹。
点击“属性”。
打开“共享”标签。
点击“高级共享”。
点击“权限”。
从列表中选择一个用户或组。
为每个设置选择“允许”或“拒绝”。
权限最佳做法
将权限分配给组而不是用户帐户-将权限分配给组可简化共享资源的管理。如果用户的角色发生变化，则只需将其添加到适当的新组中，然后将它们从不再相关的任何组中删除。
强制执行最小特权原则-授予用户所需的权限，仅此而已。例如，如果用户需要读取文件夹中的信息，但是从没有正当理由删除，创建或更改文件，请确保他们仅具有“读取”权限。
仅对本地用户使用NTFS权限-共享权限仅适用于通过网络访问共享资源的用户；它们不适用于本地登录的用户。
将具有相同安全性要求的对象放在同一文件夹中-例如，如果用户需要一个部门使用的多个文件夹的“读取”权限，则将这些文件夹存储在同一父文件夹中并共享该父文件夹，而不是共享每个文件夹单独。
请勿将“所有人”组的权限设置为“拒绝” -“所有人”组包括有权访问共享文件夹的任何人，包括“来宾”帐户，但“匿名登录”组除外。
避免明确拒绝共享资源的权限-通常，仅当您要覆盖已分配的特定权限时，才应明确拒绝权限。
向“管理员”组授予对父共享文件夹的“完全控制”权限-此策略使管理员可以管理权限，导出访问列表并跟踪对所有权限，文件和文件夹的更改。
请密切注意“管理员”组的成员身份-该组中的用户对所有共享文件和文件夹具有“完全访问”权限。因此，您应该使用审核策略和安全事件日志或第三方软件解决方案来仔细审核其成员资格的更改，这些第三方软件解决方案可以实时通知您此功能强大的组的任何更改，并为所有人员提供定期证明用户权限。
Please remember to mark the replies as answers if they help.
If you have feedback for TechNet Subscriber Support, contact
tnmff@microsoft.com.
