admin管理员组

文章数量:1632040

预期达到目标:非域环境。每台客户机登录到服务器(访问服务器时会弹出登录框),相应用户只能读写指定文件夹(本例是与登录名相同的文件夹)。

我的设置:禁用了sam帐户和共享的匿名枚举。guest帐户未启用。共享父文件夹,共享权限为everyone读写,然后通过设置该父文件夹和子文件夹ntfs权限来实现目标,比如用户a只能读写子文件夹a。(这些设置我曾在windows server 2003上实现过,是可行的,但在server 2008上貌似不行了。)

出现的问题:当设置共享的everyone读写权限后,无论ntfs如何设置,哪怕将用户的ntfs权限设为拒绝写入,任意客户机都能访问并读写父文件夹下的所有文件夹。客户机访问共享文件夹并不会弹出登录框。

另外,为什么设置共享,只能通过打开“高级共享”才行,文件夹属性里的共享是灰的无法直接设置?

记得2003系统下,可以选定多个文件夹设置ntfs权限,2008下不能这么干了,这对于我想一次设置几十个文件夹就很麻烦了。

我还发现,有些设置对用户组不起作用,对用户设置才起作用,比如把用户组设置为拒绝本地登录,无效(用户依然出现在登录界面),只能单独设定用户才行。

server 2008与2003在权限设置上有哪些大变化?希望得到解答,谢谢。

本文标签: 共享文件夹权限密码服务器系统