windows2003下文件权限管理 各部门只能看到自己部门的文件

[yurui05]

设定几个组：
caiwu 财务
yanfa 研发
xiaoshao 销售

F盘下的几个文件并共享：
财务文档
代码文档
销售文档

要求局域网内各个部门只能看各自部门的文档

现在的情况就是实现了各个部门只能进入各自的文档
但是网上邻居可以看到所有共享的目录

比如说研发组只能进入代码文档进行操作，但是可以看到其它文档（财务文档和销售文档）。我的要求就是看不到其它文档

请问有什么办法解决？谢谢！

[ljc007]

服务器批量设置文件夹权限
http://topic.csdn.net/u/20080613/11/3bf977d1-7c5d-4e81-9af4-6b86c3f96f96.html

[就是just4]

注意这里有两个权限，一个是文件权限，一个是共享权限，

windows系统默认共享权限只有read、change和full，没有enum之类的权限
所以，仅通过默认的共享权限是没法进行限制的，

ms推出一个叫access-based enumeration的程序，可以限定enum权限，
http://windows.chinaitlab.com/share/762611.html

[yurui05]

顶一下

[帝企鹅已被占用]

设立权限。

[xman_78tom]

看不到共享似乎不可能，只能通过设置权限，让其他组无法访问共享目录下的内容。

[xman_78tom]

除非创建一个共享目录（如，users），此目录的权限只允许 administrator 和 system 完全控制。这样其他用户将无法直接访问此共享目录中的内容。
再在此目录下分别创建各个部门的目录（如，develop），限制这些目录只能被各个部门所属的组访问。这样，各个部门只能访问属于本部门的目录，无法看到其他部门的目录。
这样做的缺点就是，只能直接通过 \\computername\users\develop 的 unc 路径访问目录，但是你可以通过映射驱动器的方法简化访问。

不知道我说清楚没有？

[yurui05]

楼上你好
我就是设置了权限 但是共享目录仍然被看到
你说的方法比较巧妙 比平常做法绕了道弯 我先试试
谢谢

[yurui05]

不知道我说清楚没有，我再描述一下：
目录树是这样的：
F:
-重要文档 （把它共享） （administrator,system拥有全部权限）
--代码文档（研发部门yanfa拥有权限）
--财务文档
--销售文档

我的要求是当研发部门的人进入网上邻居，进入工作组，看到共享目录（重要文档）
再点击进入，只能看到一个文档（代码文档），其它2个看不到。其它部门也类似。

问题就在于任何一个部门进去后都看到了这三个文档。

有什么好方法可以解决吗？

[xman_78tom]

从权限设置角度，这个恐怕做不到。或许有其他方法？

[TurboCIU]

用域管理，对每个部门建立一个OU，相应的在共享目录下建立OU对应的文件夹，给每个部门的文件夹赋予本部门权限，并且安装windows文件管理工具，便于管理。

[gxgyj]

配个FTP，一了百了