目的:让客户机A和B能够访问服务器C上的共享文件夹Shared,A只允许访问Shared\FolderA,B只能访问Shared\FolderB,且A和B都只允许写入、不允许删除。
- 服务器C上建立本地用户UserA和UserB,均隶属于Users组。这里要注意UserA是客户机A的登陆名,UserA的密码也需设置的与客户机A的登陆密码一致,这样可以免去从客户机访问服务器共享时输入用户名密码的步骤,UserB同理。
- 服务器上建立共享文件夹Shared,右击文件夹,选择“属性”,转到“共享”选项卡中的“权限”,勾选“允许”列是的“更改”和“读取”两项,然后点击确定。
转到“安全”选项卡,点击“高级”,在“权限项目”列表中删除“Authenticated Users”项;然后选中Users项,点击“编辑”,勾选“允许”列中除“完全控制”、“删除子文件夹及文件”、“删除”、“更改权限”、“取得所有权”之外的所有权限,确定后返回。 - 在Shared文件夹下建立FolderA,右击FolderA,选择“属性”,转到“安全”选项卡,点击“高级”,取消勾选“从父项继承那些可以应用到子对象的权限项目,包括那些在此明确定义的项目”,在弹出的提示框中选择“复制”,然后选中上方列表中Users项并删除,点击“添加”按钮,将UserA添加到列表中,添加进列表的同时会弹出UserA的权限设置,勾选“允许”列中除“完全控制”、“删除子文件夹及文件”、“删除”、“更改权限”、“取得所有权”之外的所有权限,再勾选“拒绝”列中的“删除子文件夹及文件”、“删除”,确定后返回。
- FolderB的设置参考FolderA。
现在,从客户机A访问服务器上的Shared\FolderA,可以新建、复制,但不能删除,访问Shared\FolderB被拒绝。