在Windows Server上创建共享一般分两步:
- 创建共享目录
- 设置权限
创建共享目录
进入系统,选择“开始”->“管理工具"-> “计算机管理”, 打开左侧“共享文件夹”,选择“共享”。
右击共享,选择“新建共享”,出现向导对话框。
选择需要共享的文件夹。
设置共享名称。
设置权限。
权限可以选择自定义,默认Everyone组为读取权限。
可以点击添加,加入其他用户及其权限。这里添加域管理员Administrator, 选择完全控制权限。
至此,共享目录就已经创建好了,客户端可以使用网上邻居(需要启用网络发现才行)或UNC(Universal Naming Conversion)路径的方法来访问。
但是,这里没有赋予用户权限,只有域管理员可以访问。Everyone只是系统中的一个用户组并不代表所有人可以访问。
设置用户权限
右击刚刚创建的共享,选择属性
选择安全,点击编辑
添加用户并设置相应的权限(这里为读取),点击应用确定。
这时候,该共享文件夹就已经赋予了指定用户ZhangIan为读取的权限。如果在域环境下,这个用户就可以直接通过UNC的方式来访问。如果为非域环境,则需要先在本地创建一个用户,然后再赋予该用户相应的权限,远程UNC访问的时候需要输入用户及密码即可。
总结
所以可以看出,要在Wiindows服务器上创建一个共享目录,需要先创建共享,然后再赋予用户权限,两个需要结合才可以对共享目录下的文件及文件夹进行有效的权限控制,如果需要细分,还需要进一步的采取“禁止继承”来对下级文件夹和文件进行权限划分。