Windows-Server-2008

讓使用者只能查看和訪問他們在 Windows 共享文件夾中的文件

  • May 7, 2021

我在我們的 Windows 2008 伺服器上共享了一個文件夾,每個人都有讀/寫訪問權限。我想阻止使用者之間的文件共享。例如,如果使用者 No1 將文件上傳到共享文件夾,則使用者 No2 將看不到使用者 No1 上傳的文件並且無權訪問。

首先,正確配置您的權限。如果您不希望每個人都具有對所有內容的讀/寫訪問權限,那麼就不要這樣做。您可能希望授予每個人在共享根目錄創建目錄的權限,然後授予“CREATOR OWNER”完全訪問權限。

撥入權限後,打開基於訪問權限的列舉,以防止使用者看到他們無權訪問的文件夾。

它類似於設置文件夾重定向或舊漫遊配置文件。只有使用者或管理員應該能夠訪問他們自己的漫遊文件夾,所以這樣做:

  1. 將所有人組的共享權限設置為完全控制。
  2. 對 NTFS 權限使用以下設置:
  • CREATOR OWNER - 完全控制(適用於:僅子文件夾和文件)

  • 系統 - 完全控制(應用到:此文件夾、子文件夾和文件)

  • 域管理員 - 完全控制(適用於:此文件夾、子文件夾和文件)

  • 每個人 -

    • 創建文件夾/附加數據(應用到:僅此文件夾)
    • 列出文件夾/讀取數據(應用到:僅此文件夾)
    • 讀取屬性(應用到:僅此文件夾)
    • 遍歷文件夾/執行文件(應用到:僅此文件夾)

每個人都可以成為您的安全組並將您的使用者添加到該組

文章參考:創建安全增強的重定向文件夾 - Windows Server | 微軟文件

引用自:https://serverfault.com/questions/288314