共享文件夹权限管理问题

[从不签到]

服务器(win2003)有一个共享文件夹share，里面又有若干文件夹A B
现在想让部分人只能对A有操作权，部分人只能对B有操作权
而其他的不能访问，甚至连read的权限都没有。
该如何设置？

[aiyazs]

确定TeamB是所有的权限都拒绝吗？
确定你测试的用户确实属于TeamB

[lukejiang]

TeamA TeamB 都能访问，很奇怪
---------------
肯定有问题 这个没办法 帮你搞的 自己好好研究吧

[从不签到]

现在遇到一个更奇怪的问题
共享文件夹的共享设置是
Administrator TeamA TeamB 都具有full control change read 权限
安全设置是
Adminitrator 除 special 之外全有（默认）
creator owner 只有 special (默认)
添加everyone 权限根administrator一样

文件夹A的安全设置
Adminitrator ::除 special 之外全有
Creator owner ::只有 special
system ::除 special 之外全有
TeamA ::除 special 之外全有
结果 TeamA 中的成员不能访问文件夹A
如果把TeamA的成员分别添加到 A 的安全中，而不是添加组 TeamA
那么就可以访问
这是怎么回事呢？

[lukejiang]

共享文件夹的共享设置是Administrator TeamA TeamB 都具有full control change read 权限
--------------------------------
共享设置全部去掉 剩下everyone设置为完全控制 （ms有说明）

关于权限的全部在安全里设置

[asdzjh]

1 添加这些你所需要的用户
2 找到share文件夹中的A,B 右击A或B 选择属性中的安全项
3 去除everyone的权利 同时添加相应的用户给予一定的权利

[从不签到]

多谢，这就去改

[从不签到]

//共享设置全部去掉 剩下everyone设置为完全控制
这里设置好了，
share的安全权限怎么设置？
我的设置是
Adminitrator ::除 special 之外全有
Creator owner ::只有 special
system ::除 special 之外全有
Everyone ::除 special 之外全有

用户111 和 222 已经加入到了 TeamA中了
A文件夹的安全设置是

Adminitrator ::除 special 之外全有
Creator owner ::只有 special
system ::除 special 之外全有
TeamA ::除 special 之外全有


用户111访问share没有问题，但是文件夹A打不开

[从不签到]

如果A文件夹的安全设置
不是添加TeamA 而是添加 111 222的话
那样就能访问文件夹A
放到一个group里面就不行

真够郁闷的

[lukejiang]

估计你没设置继承的问题 在共享属性 高级 可以查看一下子文件夹如何继承

以及 怎么阻止继承问题

这个很难讲的 多练练 一定可以的 我刚开始也是这样

[从不签到]

可能找到答案了
因为111不单单属于TeamA , 又一个组users包含所有的用户，但是文件夹A只授权给TeamA这个组，并没有给users这个组权限，所以，TeamA的用户还是不能访问文件夹A

参考来源：
问：Group1组对Test文件夹具有“读”的权限，User1隶属于Group1这个组，可当User1去访问Test文件夹时，却去了“Access Denied”,为什么？

答：当用户对资源提出访问请求时，Windows 2000首先确认这个用户是否具有访问权，然后，还要获取用户所隶属的各个组对资源具备什么样的权限，最终才能决定用户对此资源是否具备访问权。在刚才的问题中，如果只看Group1，那么User1肯定具备访问权，但Use r1可能还隶属于其它的Group，所以，按照W2K的审核流程，它还会去判断User1所属的其它组是否对该资源具备访问权，如果其中有一个组不具备访问权(Deny)，那么按照Deny优先的原则，这个用户在访问该资源时就会出现“Access Denied”。

[从不签到]

win2000 跟 win2003的原理是一样的，对吧

[lukejiang]

Y

建议看下ms 的 step by step

[cn_linh]

可能找到答案了
因为111不单单属于TeamA , 又一个组users包含所有的用户，但是文件夹A只授权给TeamA这个组，并没有给users这个组权限，所以，TeamA的用户还是不能访问文件夹A

我以为这个不成立了吧，除非A对于users是拒绝的，

[lukejiang]

1 先在服务器里添加各用户

2 在share设置共享（权限 everyone 完全控制）

3 在share 属性 安全 添加和设置用户即可

[从不签到]

users组包含所有的用户，其权限没有改变

现在的做法是：
分组管理TeamA TeamB
文件夹A的权限是:
TeamA 具有完全权
TeamB 拒绝
结果:
TeamA TeamB 都能访问，很奇怪