怎么设置服务器只能连接一个文件夹吗,有两用户同时登陆windows 2003服务器，并且各自建立了文件夹在d盘。怎么才能实现各自的文件夹只能自己打开...

匿名用户

1级

2019-02-14 回答

在Windows系统中通过主文件夹管理私有文件

在微软操作系统中，默认情况下有两个地方可以用来存储用户的私有文件。一个就是大家非常熟悉的 “我的文档”。由于“我的文档”保存在用户配置文件内，如如果采用漫游用户配置文件管理策略的话 ，则通过“我的文档”来管理用户的私有文件可能会影响操作系统的性能。因为如果用户采用存储在服 务器端的漫游用户配置文件，则在登陆的时候系统需要花一定的时间去服务器上下载“我的文档”中的 内容。同时在系统注销时，也需要花费一定的时间将数据保存到服务器中。故这一来一回就对操作系统 开机、关机的速度产生了影响。

除了“我的文档”外，微软操作系统还可以通过“主文件夹”来管理用户的私有文件。笔者在日常工 作中，喜欢让企业员工利用“主文件夹”，而不是“我的文档”来管理他们的文件。因为主文件夹在安 全性上有一定的保障。通常情况下，主文件夹只有该用户与系统管理员用户(Administrator)才有权访问 这个文件夹，这跟Linux操作系统的/home目录下的用户文件夹非常的相像。而且主文件夹不包含在用户 配置文件内，故即使系统管理员采用了漫游用户配置文件也不会对操作系统产生不利的影响。

一、主文件夹的存储位置

主文件夹既可以设置为用户自己的计算机内，也可以保存在网络上的某台计算机的共享文件夹之中( 如下图所示)。而且无论企业是否启用了域环境，都可以采用主文件夹来管理用户的私有文件。这跟漫游 用户配置文件不同。漫游用户配置文件的话，必须在域环境中才能够实现，而主文件夹的话就没有这个 限制。域用户与本地用户都可以制定主文件夹。

如上图所示，现在有一个域用户SA01。其可以把自己的主文件夹存放在网络中一台服务器上。如此的 话，其即使使用其他电脑的话，也可以访问这个主文件夹中的信息。简单的说，这个主文件夹功能就是 一个简易的文件服务器。只是这个文件服务器不能够实现员工之间的文件共享。只有用户自己和系统管 理员才能够访问这些文件。

二、主文件夹的配置要点。

下面笔者就以上图为例，谈谈主文件夹的具体配置过程以及配置过程中的要点。

第一步：在服务器上创建共享文件夹。首先系统管理员要以域系统管理员身份的用户帐务进行登陆。 否则的话，后续的工作将无法顺利完成。系统管理员事先要在服务器上建立一个共享文件夹。为了便于 管理，最好在下面再建立一个子文件夹，并以用户的名字(如SA01)命令。建立完成之后，还必须修改这 个共享文件夹的权限。如让域系统管理员对该共享文件夹具有“更改”的共享权限。注意这里不用为用 户SA01设置相关权限。后续的配置中系统自动会为用户SA01赋予其必须的权限。这里只要保证域系统管 理员具有相关的修改权限既可。

第二步：依次打开“开始”、“管理工具”、“活动目录用户和计算机”，找到用户SA01所在的组织 单位或容器，双击用户帐户。再打开的窗口中选择“配置文件”。在打开的页签中，通过“连接到”功 能将其主文件的位置设置到\\服务器IP地址\共享文件名\用户文件夹内。然后操作系统会自动创建以这 个用户名命名的子文件夹，系统管理员不需要预先建立文件夹。在建立文件夹的同时，只要该文件夹位 于NTFS磁盘分区内，则系统会赋予用户这个文件夹的修改权限。虽然系统对这个文件夹的命名没有强制 的规定，不过为了管理的方便，最好能够以用户的名字命名。当系统自动创建文件夹时，如果以这个用 户命名的文件夹已经存在，则系统会提示“主文件夹已经存在，是否要覆盖”类似的错误信息。此时系 统管理员可以选择是按钮，系统就会自动设置让用户有权访问这个文件夹。

经过以上两个步骤之后，主文件夹就配置完成了。以后用户SA01保存文件时默认情况下就会保存在这 个主文件夹之内。而且只有用户与系统管理员才可以看到访问这个文件夹中的内容。

三、主文件夹的管理难点。

虽然主文件夹的设置比较简单，只需要简单的两个步骤就可以完成。但是有一些基本的原则系统管理 员必须了解，并且要能够排除一些基本的错误。不然的话，在后续的管理中，系统管理员就有的苦头吃 了。

注意点一：笔者建议系统管理员最好不要将域用户的主文件夹设置到本地的计算机之内。因为此时系 统不会自动创建用户文件夹(域用户只有把主文件夹设置到网络中的服务器上才会自动创建用户文件夹) ，也不会设置其权限。也就是说，如果系统管理员要将域用户的主文件夹设置到本地的话，系统管理员 必须预先建立用户文件夹，并手工为这个域用户设置赋予其必须的权限，否则的话主文件夹将不能够其 作用。最重要的是，如果将域用户的主文件夹设置在本地，则域用户无论到哪一台计算机登录时，该计 算机内必须存在这个主文件夹，否则的话将会出现错误。而且即使存在这文件夹，其内容也不能够实现 同步。出于以上这几个方面的考虑，笔者建议系统管理员最好不要将域用户的主文件夹设置在本地的计 算机之中。

注意点二：笔者建议最好不要将本地用户的主文件夹设置到网络某台服务器上的共享文件夹内。这跟 上面的情形类似。如果这个用户是本地计算机用户，则即使把这个主文件夹设置在网络的服务器上，系 统也不会自动创建这个文件夹;也无法自动设置用户的访问权限。如果系统管理员一定要这么做的话，则 必须先手工在服务器上建立用户的文件夹，并赋予相关的权限。否则的话，这个主文件夹的配置就不会 成功。这主要是因为用户为本地用户，无法直接在服务器上设置文件夹并配置用户权限的权利。为了管 理的方便，笔者建议最好将本地用户的主文件夹建立在本地上。如果出于安全方面的考虑，可以采用其 他备份机制将本地主文件夹中的内容定时备份到服务器上。

注意点三：如果系统管理员采用的是域用户，并且在将主文件夹设置在共享服务器上，则此时就可以 实现对文件的统一备份。即系统管理员要定时的对这台服务器上的共享文件夹进行备份。如此的话，可 以保障共享文件夹中文件的安全。如当主文件夹中的文件被意外损坏(如用户意外删除或者修改)等原因 ，也可以通过备份文件还原，从而降低文件丢失或被意外修改造成的损失。

注意点四：在网络服务器中建立共享文件夹时，一定要注意一个问题，即需要给域系统管理员赋予修 改的权限。如果在配置主文件夹的时候，出现这个“路径找不到，没有创建主文件夹”等类似的错误提 示，那么很有可能是由于域系统管理员没有这个共享文件夹的修改权限造成的。系统管理员在日常工作 中，要收集造成这些错误的原因。如此的话，以后再遇到类似的错误信息的话，则系统管理员可以迅速 的排错，缩短主文件夹当机的时间。

追问：

谢谢你给的答案 主机不是域控制器。两个用户同时远程登陆到了win2003上，同时在win2003 D盘上建立了两个文件夹可是都能打开对方的文件。我只是想各自只能打开各自的文件夹而不被对方打开或者不要让对方看到自己建立的文件夹。怎么解决啊

追答：

win2003

我们可以通过“控制面板”--“管理工具”--“计算机管理”--“用户和用户组”来查看用户组及该组下的用户。

我们用鼠标右键单击一个NTFS卷或NTFS卷下的一个目录，选择“属性”--“安全”就可以对一个卷，或者一个卷下面的目录进行权限设置，此时我们会看到以下七种权限：完全控制、修改、读取和运行、列出文件夹目录、读取、写入、和特别的权限。“完全控制”就是对此卷或目录拥有不受限制的完全访问。地位就像Administrators在所有组中的地位一样。选中了“完全控制”，下面的五项属性将被自动被选中。

你分别设置A和B用户属于不同的用户组,并设置D盘上不同文件夹的访问读写权限即可,比如A属于Users:普通用户组用户,另一个B属于Guests:来宾组用户,

Users:普通用户组，这个组的用户无法进行有意或无意的改动。因此，用户可以运行经过验证的应用程序，但不可以运行大多数旧版应用程序。Users 组是最安全的组，因为分配给该组的默认权限不允许成员修改操作系统的设置或用户资料。Users 组提供了一个最安全的程序运行环境。在经过 NTFS 格式化的卷上，默认安全设置旨在禁止该组的成员危及操作系统和已安装程序的完整性。用户不能修改系统注册表设置、操作系统文件或程序文件。Users 可以关闭工作站，但不能关闭服务器。Users 可以创建本地组，但只能修改自己创建的本地组。

Guests:来宾组，按默认值，来宾跟普通Users的成员有同等访问权，但来宾帐户的限制更多。

在windows 2003服务器对各自的文件夹设置权限即可。为了以后访问方便，对文件夹设置隐藏共享，用户的电脑上添加映射该隐藏共享文件夹为一个网络盘，每次开机自动显示出各自的那个文件夹，而不会看到别的用户的。

或者,你使用文件夹加密超级大师给不同的文件夹加密并设置不同的密码,别分别告知A和B加密密码.只有输入正确的密码才可以打开该文件夹,