Windows server 2012共享文件夹

Question

我是新来的赢得服务器2012。我是个文件夹。在选项中，我只想设置“共享自动化”，而不想设置“安全”权限。根据我在technet上所读到的内容，这只会给那些试图通过网络访问同一域中的文件的用户提供共享自动化。例如，我的问题是：-我在“共享自动化”中授予“所有”读取权限--我不会在文件夹的"Security“选项卡中为"All”设置任何内容。

结果:用户无法访问文件夹。

怎么回事？

Answer 1

共享权限和ntfs权限是两个完全不同的东西。

为了获得所需的访问权限，您需要对两者都有适当的权限。

NTFS权限通常限制对文件系统的文件和文件夹的访问。

如果要访问文件夹或读取文件，则需要适当的权限。

这些权限是在文件/文件夹的ACL中设置的。

如果正确使用klick、属性和安全性，则可以查看对象的ACL。

共享权限定义谁可以通过网络共享路径访问您的共享文件夹。

如果在文件系统级别(ntfs)上授予用户权限，但不授予共享权限，则如果用户在文件服务器上本地登录，而不是通过网络共享登录，则用户可以访问所述文件。

如果在共享级别授予权限，但不授予文件系统，则理论上用户可以通过网络访问文件，但受ntfs权限的限制。

因此，必须设置两个权限。

权限适用于最低特权原则。这意味着，如果用户在共享上拥有完全访问权限，但只能在ntfs权限上读取，则用户可以只读取文件，因为文件系统不允许写入。

因此，如果用户完全控制ntfs权限，但仅在共享权限上读取，则用户只能在通过网络访问时读取文件。

因为我的英语有点生疏，我希望我想说的很清楚。

希望这能帮上忙。