文件共享服务器权限设置

服务器上添加用户user1、user2、user3。

右键点击文件夹a-[共享和安全]-选择[共享此文件夹]-点击[权限]-[添加]-[高级]-[立即查找]-把用户user1、2、3都加进来-给与user1更改的权限，user2、3读取的权限。

同理设置b、c文件夹。

设置共享权限不需要ntfs格式。

为了保险起见，还可以切换到[安全]选项卡，同样设置1、2、3的访问权限。这个需要ntfs格式。

------------------补充的回答--------------------------------------------------------

你原来没有域啊，怎么现在又建域了呢？这让人怎么回答啊！

你要搞清楚共享权限和访问权限不是一回事。即使你给某个文件夹设置了共享权限，但是没有访问权限，他一样访问不了。

比如：

你在user1的共享文件夹a下又建了一个文件夹private，并且设置private的访问权限只有user1能访问，其他用户都拒绝（在右键点击文件夹private-[共享和安全]的[安全]选项卡中设置，别搞错了），这样当其他用户访问user1的共享文件夹a时，它能访问其他目录，但是进不了private目录，而user1自己可以读写所有的目录。

另外，不仅是目录，对每个文件也可以进行这样的设置。注意，设置文件/文件夹的访问权限，需要ntfs格式。

1、首先，在服务器的电脑上用鼠标选中要设置权限的文件夹。

2、在文件夹上点击鼠标右键，选择属性。

3、在属性界面中选择第三个选项卡安全。

4、为了添加或修改权限，点击编辑按钮。

5、添加一个用户的访问权限。选择添加。

6、输入一个已经设置好的名称，如果确定正确可以直接点击确定，如果不是很确定，可以选择检查名称。

7、用鼠标选中新添加的用户，在下面的权限设置处可以选择允许或者拒绝该用户对该文件夹执行某些操作。

　　 依次单击“开始/管理工具/Active Directory用户和计算机”，在打开窗口的左窗格中右击“Users”容器，执行“新建/用户”命令。

在打开的“新建对象→用户”对话框中键入用户登录名（如“admin”）和用户的全称。单击“下一步”按钮，在密码设置选项卡中设定密码并依次单击“下一步/完成”按钮。重复此过程创建其他用户。

创建用户账户

安装文件服务器：

因为在默认情况下Windows Server 2003并没有安装“文件服务器”组件，因此阿昊手动将这些组件添加了进来。

1 依次单击“开始/管理工具/管理您的服务器”，打开“管理您的服务器”窗口。在“管理您的服务器角色”区域中单击“添加或删除角色”按钮，进入配置向导并单击“下一步”按钮。

2 配置向导检测完网络设置后打开“服务器角色”选项卡。在“服务器角色”列表中选中“文件服务器”选项，并单击“下一步”按钮。

3 在打开的“文件服务器磁盘配额”选项卡中勾选“为此服务器的新用户设置默认磁盘空间配额”复选框，然后根据磁盘剩余空间及用户实际需要在“将磁盘空间限制为”和“将警告级别设置为”编辑框中键入合适的数值。另外，勾选“拒绝将磁盘空间给超过配额限制的用户”复选框，可以禁止用户在其已用磁盘空间达到限额后向服务器写入数据。单击“下一步”按钮。

设置磁盘配额

4 在“文件服务器索引服务”选项卡中点选“是，启用索引服务”单选框，启用对共享文件夹的索引服务。索引服务对服务器资源的开销很大，建议只有在用户需要经常搜索共享文件夹的情况下才启用该服务，单击“下一步”按钮。

5 打开“选择总结”选项卡，确认选项设置准确无误后单击“下一步”按钮。添加向导开始启用所选服务，完成后会自动打开“共享文件夹向导”。单击“下一步”按钮。

6 在打开的“文件夹路径”选项卡中单击“浏览”按钮，从本地磁盘中找到“公共资源”文件夹，单击“确定/下一步”按钮。在“名称、描述和设置”选项卡中设置共享名（如“公共资源”），单击“下一步”按钮。

7 在“权限”选项卡中点选“管理员有完全访问权限；其他用户有只读访问权限”单选框，并依次单击“完成/关闭/完成”按钮结束设置。

指定权限

设置私人文件夹访问权限：

1 依次单击“开始/管理工具/文件服务器管理”菜单项，打开“文件服务器管理”控制台。在右窗格中单击“添加共享文件夹”选项，进入“共享文件夹向导”。依次单击“下一步/浏览”按钮，在打开的“浏览文件夹”对话框中找到并选中某位员工的私人文件夹（如“admin”），依次单击“确定/下一步/下一步”按钮。   

2 在打开的“权限”选项卡中点选“使用自定义共享和文件夹共享”单选框，并单击“自定义”按钮。在打开的“自定义权限”对话框中单击“删除”按钮将“Everyone”组删除。依次单击“添加/高级/立即查找”按钮，然后按住“Ctrl”键，在“搜索结果”列表框中找到并选中“Administrators”组和“admin”，依次单击“确定/确定”按钮。

3 回到“自定义权限”对话框，分别为“洪晓卫的权限”和

“Administrators的权限”勾选“允许 完全控制，完成/关闭”按钮。重复上述步骤为其它文件夹设置相应的访问权限。

这问题烦了我n久，感觉要想彻底弄清楚该开哪些文件夹的什么权限那还真是复杂。

不过就你的问题来说，可以这样回答：你只允许administrators和system对系统盘全盘继承权限，这肯定是有麻烦的，因为系统盘有很多临时文件夹需要至少开放users的权限，特别是如果你的服务器上架了IIS或者其他什么服务软件的话，如果你不开某些文件夹的everyone的话，你的网站或者其他应用都会出错，结果你会很麻烦很麻烦。

算了帮人帮到底，我把我以前为了解决我自己服务器的问题时查到的资料也发给你，不过告诉你，这资料里列出来的那些也不全，很多软件到底要开哪些文件夹的什么权限，还需要你自己去进一步摸索：

win2003服务器硬盘目录权限设置清单(iis+php+mysql)

0

推荐以下是详细的相应目录权限设置清单：

Administrators 完全控制

System 完全控制

D:\盘 权限

Administrators 完全控制

System 完全控制

E:\盘 权限

Administrators 完全控制

System 完全控制

如果你还有其他盘符如“F、G”盘，权限和上面一样设置

C:\Documents and Settings 目录权限

Administrators 完全控制

System 完全控制

C:\Program Files 目录权限

Administrators 完全控制

System 完全控制

User 读取和运行+列出文件夹目录+读取

C:\windows 目录权限

Administrators 完全控制

System 完全控制

User 读取和运行+列出文件夹目录+读取

C:\windows\system 目录权限

Administrators 完全控制

System 完全控制

User 读取和运行+列出文件夹目录+读取

C:\windows\system32 目录权限

Administrators 完全控制

System 完全控制

User 读取和运行+列出文件夹目录+读取

C:\windows\temp 目录权限

Administrators 完全控制

System 完全控制

Everyone 完全控制

WWWROOT（网站根目录）目录权限

Administrators 完全控制

System 完全控制

Internet来宾账户 读取和运行+列出文件夹目录+读取

PHP目录权限：

Administrators 完全控制

System 完全控制

Everyone 读取和运行+列出文件夹目录+读取

Zend目录权限：

Administrators 完全控制

System 完全控制

Everyone 完全控制

Mysql目录权限： 3

Administrators 完全控制

System 完全控制

User 读取和运行+列出文件夹目录+读取

1

删除以下的注册表主键:

WScriptShell

WScriptShell1

Shellapplication

Shellapplication1

WSCRIPTNETWORK

WSCRIPTNETWORK1

regsvr32/u wshomocx回车、regsvr32/u wshextdll回车

Windows 2003 硬盘安全设置

c:\

administrators 全部

system 全部

iis_wpg 只有该文件夹

列出文件夹/读数据

读属性

读扩展属性

读取权限

c:\inetpub\mailroot

administrators 全部

system 全部

service 全部

c:\inetpub\ftproot

everyone 只读和运行

c:\windows

administrators 全部

Creator owner

不是继承的

只有子文件夹及文件

完全

Power Users

修改，读取和运行，列出文件夹目录，读取，写入

system 全部

IIS_WPG 读取和运行，列出文件夹目录，读取

Users 读取和运行(此权限最后调整完成后可以取消)

C:\WINDOWS\MicrosoftNet

administrators 全部

Creator owner

不是继承的

只有子文件夹及文件

完全

Power Users

修改，读取和运行，列出文件夹目录，读取，写入

system 全部

Users 读取和运行，列出文件夹目录，读取

'wwwknowskycom

C:\WINDOWS\MicrosoftNet

administrators 全部

Creator owner

不是继承的

只有子文件夹及文件

完全

Power Users

修改，读取和运行，列出文件夹目录，读取，写入

system 全部

Users 读取和运行，列出文件夹目录，读取

C:\WINDOWS\MicrosoftNet\temporary ASPNET Files

administrators 全部

Creator owner

不是继承的

只有子文件夹及文件

完全

Power Users

修改，读取和运行，列出文件夹目录，读取，写入

system 全部

Users 全部

c:\Program Files

Everyone 只有该文件夹

不是继承的

列出文件夹/读数据

administrators 全部

iis_wpg 只有该文件夹

列出文件/读数据

读属性

读扩展属性

读取权限

c:\windows\temp

Administrator 全部权限

System全部权限

users 全部权限

c:\Program Files\Common Files

administrators 全部

Creator owner

不是继承的

只有子文件夹及文件

完全

Power Users

修改，读取和运行，列出文件夹目录，读取，写入

system 全部

TERMINAL SERVER Users(如果有这个用户)

修改，读取和运行，列出文件夹目录，读取，写入

Users 读取和运行，列出文件夹目录，读取

c:\Program Files\Dimac(如果有这个目录)

Everyone 读取和运行，列出文件夹目录，读取

administrators 全部

c:\Program Files\ComPlus Applications (如果有)

administrators 全部

c:\Program Files\GflSDK (如果有)

administrators 全部

Creator owner

不是继承的

只有子文件夹及文件

完全

Power Users

修改，读取和运行，列出文件夹目录，读取，写入

system 全部

TERMINAL SERVER Users

修改，读取和运行，列出文件夹目录，读取，写入

Users 读取和运行，列出文件夹目录，读取

Everyone 读取和运行，列出文件夹目录，读取

c:\Program Files\InstallShield Installation Information (如果有)

c:\Program Files\Internet Explorer (如果有)

c:\Program Files\NetMeeting (如果有)

administrators 全部

c:\Program Files\WindowsUpdate

Creator owner

不是继承的

只有子文件夹及文件

完全

administrators 全部

Power Users

修改，读取和运行，列出文件夹目录，读取，写入

system 全部

c:\Program Files\Microsoft SQL(如果SQL安装在这个目录)

administrators 全部

Service 全部

system 全部

d:\ (如果用户网站内容放置在这个分区中)

administrators 全部权限

d:\FreeHost (如果此目录用来放置用户网站内容)

administrators 全部权限

SERVICE 读取与运行

从安全角度，我们建议WebEasyMail(WinWebMail)安装在独立的盘中，例如E:

E:\(如果webeasymail安装在这个盘中)

administrators 全部权限

system 全部权限

IUSR_，默认的Internet来宾帐户(或专用的运行用户)

读取与运行

E:\WebEasyMail (如果webeasymail安装在这个目录中)

administrators 全部

system 全部权限

SERVICE全部

IUSR_，默认的Internet来宾帐户 (或专用的运行用户)

全部权限

C:\php\uploadtemp

C:\php\sessiondata

everyone

全部

C:\php\

administrators 全部

system 全部权限

SERVICE全部

Users 只读和运行

c:\windows\phpini

administrators 全部

system 全部权限

SERVICE全部

Users 只读和运行

防止海洋木马列出WIN服务器的用户和进程

禁用服务里面倒数第二个 workstation 服务，可以防止列出用户和服务

设置为755权限就可以了吧，哈哈，不是太懂，可以去跨零代码看下，

chmod是Linux下设置文件权限的命令，后面的数字表示不同用户或用户组的权限。

一般是三个数字：

第一个数字表示文件所有者的权限

第二个数字表示与文件所有者同属一个用户组的其他用户的权限

第三个数字表示其它用户组的权限。

权限分为三种：读（r=4），写（w=2），执行（x=1）。综合起来还有可读可执行（rx=5=4+1）、可读可写（rw=6=4+2）、可读可写可执行(rwx=7=4+2+1)。

所以，chmod 755 设置用户的权限为：

1文件所有者可读可写可执行

2与文件所有者同属一个用户组的其他用户可读可执行

3其它用户组可读可执行

chmod 4755与chmod 755 的区别在于开头多了一位，这个4表示其他用户执行文件时，具有与所有者相当的权限。

例如：root用户创建了一个上网认证程序netlogin，如果其他用户要上网也要用到这个程序，那就需要root用户运行chmod 755 netlogin命令使其他用户也能运行netlogin。

但是netlogin执行时可能需要访问一些只有root用户才有权访问的文件，那么其他用户执行netlogin时可能因为权限不够还是不能上网。

这种情况下，就可以用 chmod 4755 netlogin 设置其他用户在执行netlogin也有root用户的权限，从而顺利上网。

777就是rwxrwxrwx，意思是该登录用户（可以用命令id查看）、他所在的组和其他人都有最高权限

指令名称 : chmod

使用权限 : 所有使用者

使用方式 : chmod [-cfvR] [--help] [--version] mode file

说明 : Linux/Unix 的档案存取权限分为三级 : 档案拥有者、群组、其他。利用 chmod 可以藉以控制档案如何被他人所存取。

参数格式 :

mode : 权限设定字串，格式如下 : [ugoa][[+-=][rwxX]][,]，其中

u : 表示该档案的拥有者，g 表示与该档案的拥有者属于同一个群体(group)者，o 表示其他以外的人，a 表示这三者皆是。

+ : 表示增加权限、- 表示取消权限、= 表示唯一设定权限。

r : 表示可读取，w 表示可写入，x 表示可执行，X 表示只有当该档案是个子目录或者该档案已经被设定过为可执行。

-c : 若该档案权限确实已经更改，才显示其更改动作

-f : 若该档案权限无法被更改也不要显示错误讯息

-v : 显示权限变更的详细资料

-R : 对目前目录下的所有档案与子目录进行相同的权限变更(即以递回的方式逐个变更)

--help : 显示辅助说明

--version : 显示版本

范例 :将档案 file1txt 设为所有人皆可读取 :

chmod ugo+r file1txt

将档案 file1txt 设为所有人皆可读取 :

chmod a+r file1txt

将档案 file1txt 与 file2txt 设为该档案拥有者，与其所属同一个群体者可写入，但其他以外的人则不可写入 :

chmod ug+w,o-w file1txt file2txt

将 ex1py 设定为只有该档案拥有者可以执行 :

chmod u+x ex1py

将目前目录下的所有档案与子目录皆设为任何人可读取 :

chmod -R a+r

此外chmod也可以用数字来表示权限如 chmod 777 file

语法为：chmod abc file

其中a,b,c各为一个数字，分别表示User、Group、及Other的权限。

r=4，w=2，x=1

若要rwx属性则4+2+1=7；

若要rw-属性则4+2=6；

若要r-x属性则4+1=7。

范例： kua0com

chmod a=rwx file 和chmod 777 file效果相同

chmod ug=rwx,o=x file和chmod 771 file效果相同

若用chmod 4755 filename可使此程式具有root的权限