服务器共享文件夹设置.docx

服务器共享文件夹设置
环境：
Windows server 2008 (server2012 2016也可实现)
服务器角色添加 AD域服务控制器 文件和存储管理
域控建立完成，每个员工一个账户
建立公司文件夹，文件夹下建立成员文件夹
目标：
共享文件夹设置，实现SMB访问，每个人只能看到自己有权限的文件夹，其他没有权限的文件夹看不到。
步骤：
在共享目录zsxx-member层设置everyone和administrator 权限，注意everyone的权限只在本文件夹。成员文件夹权限只有成员和administrator权限。
1.右键要共享的公司文件夹，选择 <属性> - <共享> - <高级共享>

2.勾选<共享文件夹>，点击<权限>

3.将everyone 和 administrator设置权限如图。操作为点击<添加>,输入对象名称everyone，点击<检查名称>，选择 everyone ，点击确定。同样步骤添加administrator权限(图3~图7)。

4.

5.

6.

7.

8.设置好共享权限后，右键文件夹，选择<安全>，选择<高级>，选择<更改权限>

9.

11.选择everyone，点击<编辑>

12.将everyone的权限设置选择 <遍历文件夹/执行文件> <列出文件夹读取数据><读取属性><读取扩展属性>，应用于 选择 <只有该文件夹>。至此主目录权限设置完成。

二 设置成员文件夹
13.选择成员文件夹，右键选择<属性>

14.选择 <安全>，选择<编辑>，选择添加，只将文件夹用户和administrator设置有全部权限。每个成员文件夹都这样设置。

15.

16.

三 共享设置ABE
17.设置共享权限，实现成员只能看到自己的文件夹，对没有权限的文件夹系统自动隐藏。步骤，打开<服务器管理器>,点击<角色>，点击<文件服务>，点击<共享存储管理>，选择要共享的主目录<zsxx-member>，右键<属性>（图18）

18.

19.默认的 <基于访问权限的枚举>默认是<已禁用>，需要改成启用，操作为点击<高级>，勾选<启用基于访问权限的枚举>。设置完成。

20.

四、验证设置
打开我的电脑，地址输入\\10.196.46.10 (服务器IP)，登录用户账户密码
点击文件夹 <zsxx-member>，目录下只有用户本人目录，测试读写权限ok，则设置成功。