Windows 伺服器從網路以只讀方式共享並在本地寫入

問題：

如何在不拒絕讀取 Windows 文件共享權限的情況下拒絕更改？

細節：

我有一個 Windows 2012 R2 伺服器。我想創建一個文件共享，當從網路訪問（通過文件共享）時對組是只讀的，但當組的成員通過遠端桌面連接時是可寫的。

我想我可以通過使文件夾可從文件權限寫入但拒絕使用共享權限寫入來實現這一點。

我無法在共享權限對話框中設置“拒絕更改”而不被迫“拒絕讀取”。（我不想否認閱讀…）

本地權限僅包含 NTFS 權限。有效的共享權限是 NTFS 權限 + 共享權限的並集。只需將共享權限設為只讀即可。

引用自：https://serverfault.com/questions/727614