Windows 伺服器私有共享文件夾

與使用者共享私人主文件夾的最佳做法是什麼（帶有 AD 的 Windows 文件伺服器）？

今天有人看了這個影片後，我被問到這個問題，這讓我開始思考…… https://www.youtube.com/watch?v=luFy1wOD6uE 我看了一些喜歡它的人，每個人都在做同樣的事情。過去我已經這樣做了，我認為這是這樣做的方法。

/Home$ (Root home folder)[Shared with Administrator and Domain Administrator]
-> user1 ( Users private folder ) [Not shared, security set to include "user1" with r/w access]   
-> user2 ( Users private folder ) [Not shared, security set to include "user2" with r/w access]

對我來說，與“每個人”共享根文件夾似乎很糟糕，因為“每個人”都可以索引共享文件夾。我一直都做錯了嗎？

如您所見，使用“所有人”組是您可以在此處看到的 Microsoft Windows 最佳實踐：http: //support.microsoft.com/kb/274443

這是由於歷史原因，我們仍然可以認為 Everyone 組允許未經身份驗證的使用者連接到某些資源。實際上，Everyone 組要求使用者及其電腦屬於資源所在電腦的受信任域，以便授予對資源的訪問權限。如果不是這種情況，則安全彈出視窗需要進行身份驗證。

您可以在此處獲得有關此的更好資訊：http: //support.microsoft.com/kb/278259

引用自：https://serverfault.com/questions/642206