方法一、通過操作系統設置共享文件訪問權限的方法

第1步，在開始菜單中依次單擊“管理工具”→“文件服務器管理”菜單項，打開“文件服務器管理”窗口。在右窗格中選中需要設置訪問權限的共享名（如“圖書編撰”），并單擊“更改共享文件夾屬性”按鈕，如圖所示。

單擊“添加共享文件夾”按鈕 第2步，打開“圖書編撰 屬性”對話框，切換到“共享權限”選項卡，并單擊“添加”按鈕，如圖所示。

單擊“添加”按鈕 第3步，在打開的“選擇用戶和組”對話框中依次單擊“高級”→“立即查找”按鈕，然后在“搜索結果”列表框中選擇用戶或組。并依次單擊“確定”→“確定”按鈕，如圖所示。

“選擇用戶和組”對話框

第4步，返回“圖書編撰 屬性”對話框，在“共享權限”選項卡中選中剛剛添加的用戶（如“寒江釣叟”）。然后在“寒江釣叟 的權限”列表中選中“完全控制 允許”復選框，并單擊“應用”按鈕，如圖所示。

選中“完全控制 允許”復選框 第5步，切換到“安全”選項卡，單擊“添加”按鈕查找并添加第3中添加的用戶或組。然后選中“完全控制 允許”復選框，并單擊“確定”按鈕，如圖所示。

“安全”選項卡

如果只在“共享權限”選項卡中設置用戶權限，而沒有在“安全”選項卡中設置，則用戶在通過網絡訪問共享文件夾時將只能看到而不能打開共享文件夾。

第6步，重復上述步驟設置其他文件夾的共享權限和安全權限。

方法二、通過局域網共享文件權限設置軟件、文件共享管理工具來設置局域網共享文件訪問權限。

雖然通過操作系統可以設置共享文件的訪問權限，但通常只能設置禁止修改共享文件、禁止刪除共享文件，但這樣設置之后會讓用戶訪問共享文件面臨很多不便，尤其是很多單位的文件服務器是員工協同工作的平臺，需要對服務器共享文件進行修改操作，因此一旦設置禁止修改之后將會影響到員工的工作，而一旦放開共享文件修改權限之后，又有可能出現員工不小心或故意刪除共享文件的行為，從而導致共享文件丟失、破壞。此外，只要員工有讀取共享文件的權限，就可以輕松拷貝共享文件粘貼到本地磁盤，從而達到私自存儲、竊取共享文件的目的。因此，通過操作系統設置共享文件訪問權限存在很多不足。

如果你想實現只讓讀取共享文件而禁止復制共享文件、只讓修改共享文件而禁止刪除共享文件或者只讓打開共享文件而禁止另存為本地磁盤，則就必須借助一些企業共享文件平臺管理軟件來實現了。例如有一款“大勢至局域網共享文件管理系統”（下載地址：http://www.grablan.com/gongxiangwenjianshenji.html），只需要在局域網文件服務器上安裝之后，就可以自動掃描到當前所有的共享文件和服務器上所有的賬號，然后就可以設置共享文件的不同訪問權限，可以實現只讓讀取共享文件而禁止復制共享文件、只讓修改共享文件而禁止刪除服務器文件、只讓打開共享文件而禁止將共享文件另存為本地磁盤，從而實現了共享文件訪問權限的控制。如下圖所示：

圖：大勢至局域網共享設置軟件

此外，本系統還可以詳細記錄局域網用戶訪問共享文件的日志，可以記錄訪問者的IP地址、MAC地址、主機名等信息，以及對具體的共享文件或共享文件夾做了何種操作，從而便于管理員事后備查和審計。 總之，服務器共享文件訪問權限的設置，一方面需要借助操作系統或者域控制器來加以實現，另一方面也可以借助于一些專門的局域網共享文件權限設置軟件，具體采用哪種方法，企事業單位可以根據自己的需要進行選擇。

用場景

Windows Server 2003及以上版本,Windows XP,Windows 7,Windows 10,Windows11,域環境和工作組的組網場景,適用性比較廣泛。

注意：在工作站上有些環境中文件共享功能是關閉的，需要先啟用功能。

主要操作方法： 1、控制面板\所有控制面板項\網絡和共享中心

2、啟用網絡發現、啟用密碼密碼保護共享（方便在多賬戶登錄時做限制）

背景

Windows 提供兩組權限來限制對文件和文件夾的訪問：NTFS 權限和共享權限。

• 使用 NTFS 文件系統格式化的卷上存儲的每個文件和文件夾都應用了 NTFS 權限。默認情況下，將會從根文件夾繼承到對其下的文件和子文件夾的權限，但此繼承可被禁用。無論文件或文件夾是在本地訪問還是在遠程訪問，NTFS 權限都會生效。基本級別的 NTFS 權限提供讀取、讀取和執行、寫入、修改、列出文件夾內容以及完全控制等訪問級別，如下所示：

此外，還有一組高級的 NTFS 權限，將基本訪問級別劃分為更精細的設置。這些高級權限因其應用的對象類型而異。對文件夾擁有的高級權限如下所示：

權限關聯關系（重點！易混淆）

• 共享權限僅應用于共享文件夾。它們在用戶通過網絡從遠程系統訪問共享文件夾時生效。對特定共享文件夾擁有的共享權限適用于該文件夾及其內容。與 NTFS 權限相比，共享權限的細分程度較小，可提供讀取、更改和完全控制等訪問級別：

關于 NTFS 權限和共享權限，要記住的最重要的事情是它們組合起來控制訪問的方式。
用于確定用戶對特定文件的訪問級別的規則如下：

• 如果在本地訪問文件，則僅使用 NTFS 權限。
• 如果通過共享訪問文件，則會使用 NTFS 和共享權限，并應用最嚴格的權限。例如，如果共享文件夾的共享權限授予用戶讀取訪問權，而 NTFS 權限授予用戶修改訪問權，則在遠程訪問共享時用戶的有效權限級別是“讀取”，在本地訪問文件夾時用戶的有效權限級別是“修改”。
• 用戶的單個權限與用戶所屬組的權限相加。如果用戶對某個文件具有讀取訪問權，但該用戶是對同一文件具有修改訪問權的組的成員，則該用戶的有效權限級別是“修改”。
• 直接分配給特定文件或文件夾的權限（顯式權限）優先于從父文件夾繼承的權限（繼承的權限）。
• 顯式拒絕權限優先于顯式允許權限，但由于前面的規則，顯式允許權限優先于繼承的拒絕權限。

兩組權限都可以在文件或文件夾的“屬性”窗口中分配。NTFS 權限在屬性窗口的 Security 選項卡中分配。共享權限在 Sharing 選項卡中分配：單擊 Advanced Sharing，然后單擊 Permissions。

工作組環境與域環境的注意事項

在工作組環境中使用文件共享功能，需要注意用戶的用戶名和密碼都是在用戶各自的電腦中獨立維護的，由于沒有集中統一的用戶名密碼維護機制，在設置權限時選定的用戶名必須在各個電腦中都已做好了配置，且密碼要配置成一樣的，這兩個條件缺一不可，如果不滿足，文件共享功能會受到影響。

在域環境中大多數情況下使用AD域中維護的用戶數據庫，用戶名和密碼都是統一的，但是如果要采用對某些電腦的本地用戶共享的特殊情況，需要注意用戶名的寫法應該是“主機名\本地用戶名”的模式。

一局域網win10和win7系統的電腦實現共享，需要滿足三個條件：

1、要共享的各個計算機應屬于同一個局域網，同一個工作組，比如默認的工作組名稱是 WORKGROUP

2、局域網中的電腦位于同一個“網絡位置”，比如“工作網絡”，Win10 中則為“專用網絡”即為 Win7中的“工作網絡”

3、網絡中的電腦“高級共享設置”選擇為“啟用網絡發現”和“啟用文件和打印機共享”

下面以設置win10系統的工作組和網絡位置為例說明win10和win7網絡共享方法。

選擇“網絡和Internet”

選擇“更改連接屬性”

確保選擇了“專用”網絡，到此win10網絡位置設置完成，win7的電腦將網絡位置選擇為工作或家庭網絡即可，建議選擇工作網絡。

在高級共享設置中啟用網絡發現和啟用文件和打印機共享，點擊保存設置。

打印機設為共享打印機，然后通過計算機名添加共享打印機。

補充：

如果是不同版本的操作系統之間無法訪問，比如WinXP系統無法訪問Win10系統的共享，除了上述操作完，需要在Win10系統開啟SMB1.0 Server協議支持，可以在共享端開啟SMB協議，控制面板-程序和功能（添加刪除程序）-啟用或關閉Windows功能，如下圖

注意：

Windows系統下訪問對方電腦時，可以在運行里輸入，舉個例子，假如對方電腦IP是192.168.1.11，可以使用Win+R鍵打開運行窗口，輸入 \192.168.1.11 紅色部分，按回車，即可

macOS系統訪問其他共享資源時，需要使用 smb://192.168.1.11 這種格式