如何精确设置文件权限

[xyzxyz2009]

大家好
小弟现在有几个关于文件设置权限的问题想请教一下：
1. 所有的域用户远程桌面到一台服务器上，可所有的域用户都可以在D盘的根目录下建立文件夹，请问如何禁止（注：D盘根目录下有许多共享的文件，要求不能受影响）。
2. 共享了一个目录，此目录下还有许多文件夹，请问如何精确设置这些文件夹的权限，如有的文件夹能让某个组的成员能访问，有的文件夹不能让某个组的成员访问。如果仅仅设置这个目录的共享权限，觉得太笼统了，不便于对这个共享目录下的文件夹分别设置权限。

以上请高手赐教，谢谢。

[xman_78tom]

1、修改 d 盘权限，修改本地 users 组的访问权限为“只读”。
cacls d: /p users:R /E

2、这个需要根据具体需求来设计文件夹的“安全权限”（文件夹属性中的“安全”选项卡中设置）。

[就是just4]

既简单又复杂，先区分开共享权限和安全权限是两个不同概念，共享权限就两个，安全权限详细设置没现成命令
[code=BatchFile]rem 安全权限，只读和完全
echo y|cacls d:\foler /g domainname\user1,r /e
echo y|cacls d:\foler /g domainname\user2,f /e
rem 共享权限，只读和完全
net share foler=d:\foler /grant:domainname\user1,read /grant:domainname\user2,full [/code]