Server 2008 配置共享文件服务器--权限配置

主要思路如下：

1、主文件夹下不可以新建、删除文件与文件夹

2、次级文件夹里可以任意操作

3、用户只能看到有权限的文件

权限设置

   1、先做总文件夹的权限（要可以让所有人都有权限进入总文件夹，这里是添加everyone进去，并把其它多余的删除掉。

2、删除多余的权限，只保留（administrator 与 system ).

3、所有的用户都可以进去总文件夹了，现在可以分别进各部门的文件夹，设置只有部门的才可以进去自己的文件夹。

    a、把继承过来的Everyone的权限删除掉。

 b、再添加各自部门的权限进去。

4、现在再进部门里的组，把各组的权限分开。

     每个组只能看到自己组的文件夹、而且只可以在组里新建、删除文件及文件夹。

这里要注意下：不要把仅将这些权限应用到些容器中的对象和或者容器   打勾。

要使用Win2008的共享，需要做如下设置：

1：“我的电脑”——“工具”——“文件夹选项”——“查看”选项卡，去掉“使用简单文件共享（推荐）”前面的勾。

2：在“开始”——“运行”中输入secpol.msc，打开本地安全策略，依次定位“本地策略”——“用户权利指派”——保证“

方法/步骤

首先，打开服务器管理器，

依次点击【配置】-【本地用户和组】-【用户】，如图，在右侧我们就可以看到目前计算机中的用户，以及各个用户的状态，禁用或启用。

在对应的用户名上点击鼠标右键，可以进行设置密码，帐户禁用等操作，如图：

点击【属性】打开用户属性对话框，在这里几乎可以完成对用户的所有操作。如图：

在“常规”选项卡中，可以设置用户密码以及账户是否禁用。当要禁用当前账户时，将“账户已禁用”前的复选框选中即可。

在“隶属于”选项卡下，我们可以看到当前用户所在的用户组，并且可以进行组的编辑和添加。

“远程控制”选项卡可以配置是否允许当前用户通过远程桌面来访问当前计算机。默认的管理员账户，或者管理组的用户是拥有此权限的。

有很多朋友，在自己的服务器关闭了远程桌面，还不放心，担心服务器被黑客攻击或者恶意登录，那么就可以将这里的用户权限取消，这样一来，就算黑客找到了远程连接到你计算机的方法，仍然没有办法登录，因为根本就没有用户可以远程登录

8

“个人虚拟机”是在Windows2008中与Hype—V配合使用时使用的选项，在以后介绍到Hype-V时会做详细的讲解。

---