Windows 系统作共享服务器，多级权限设置保姆级攻略

此教程在是windows电脑上建立共享文件夹，局域网内文件共享，并且给每个电脑设置共享权限，分配好相应的文件夹，按部门分配权限。可以做到对于局域网共享文件的（读取、写入）功能的设置+相应用户的权限分配、是局域网文件共享服务器必不可少的一项技能。这个部署方案也是我们研究了好几天，多次实验得到的答案，免费分享给需要的朋友。

实现原理：假设有三台电脑 

Computer01

Computer02

Computer03

\\\\Computer01\\User01  作为文件服务器

用户

\\\\Computer02\\User02  计算机2\\用户

\\\\Computer03\\User03  计算机3\\用户

要求

\\\\Computer01\\User01 想把自己的\\\\Computer01\\movie 只共享给\\\\Computer02\\User02，而\\\\Computer03\\User03 则无法打开。

\\\\Computer01\\User01（作为文件服务器） 应该执行以下步骤：

给局域网的每台电脑的每个用户（即user01,user02,user03）都设置密码，尤其不要忘记本机的administrator只有设置了密码，用户才会被其他电脑识别。为没有密码的用户设置权限是没有意义的。

运行 gpedit.msc

打开 "本地计算机"策略->计算机配置->Windows 设置->安全设置->本地策略->安全选项。

设设置网络访问：本地账户的共享和安全模式为典型：本地用户作为自身进行验证。

这样就可以识别来访者的身份，否则所有的来访用户都被视为Guest

密码保护共享也应该打开。

Computer02打开控制面板，管理工具，计算机管理，计算机管理（本地），系统工具，本地用户和组，用户

添加用户 User02 并输入密码 或者直接把administrator管理员账号重命名为user02 并输入密码，重启电脑后生效、

这样\\\\Computer02\\User02 就可以登陆到 Computer01（文件服务器）

在movie文件夹上点右键，进入共享与安全，共享该文件夹

点共享-权限按钮，删除Everyone 并添加 User01 和 User02 （必须添加User01，否则不能实现。如User01为administrator，可不添加）进入读写权限设置(在共享权限设置选项中，只要没有添加user03,Compute03 则能看到，但是访问不了该文件夹)

这样登陆到Computer02的User02就可以读取\\\\Computer01\\movie文件夹了

Computer03打开控制面板，管理工具，计算机管理，计算机管理（本地），系统工具，本地用户和组，用户 添加用户 User03 并输入密码或者直接把administrator管理员账号重命名为user03 并输入密码，重启电脑后生效、

这样 \\\\Computer03\\User03 就可以登陆到 Computer01（文件服务器）

实操案例：建立一台文件服务器，名称为：server  建立共享文件夹 财务 行政  商务   厂务

客户机: 财务电脑-用户名：caiwu    行政电脑-用户名：xingzheng    商务电脑-用户名shangwu    厂务电脑-用户名changwu    总经理电脑-用户名zhong    合计：五个部门

要求：

财务电脑需要访问财务文件夹（可读写）；商务文件夹（只读）； 厂务文件夹（只读）

行政电脑需要访问行政文件夹（可读写）；商务文件夹（只读）； 厂务文件夹（只读）

商务电脑需要访问商务文件夹（可读写）；厂务文件夹（只读）； 

厂务电脑需要访问厂务文件夹（可读写）；其余的不需要访问

5号电脑：需要访问行政（读写）; 商务（可读写）；厂务（只读）

总经理电脑：财务 行政  商务  厂务（可读写）全部权限都要；

部署步骤

1.给局域网的每台电脑的每个用户（caiwu,xingzheng,shangwu,changwu,zhong）都设置密码，尤其不要忘记本机的administrator只有设置了密码，用户才会被其他电脑识别。因为没有密码的用户设置权限是没有意义的。

2.运行 gpedit.msc

打开 "本地计算机"策略->计算机配置->Windows 设置->安全设置->本地策略->安全选项。

设置网络访问：本地账户的共享和安全模式为典型：本地用户作为自身进行验证。

这样就可以识别来访者的身份，否则所有的来访用户都被视为Guest

3.财务电脑：打开控制面板，管理工具，计算机管理，计算机管理（本地），系统工具，本地用户和组，用户

添加用户caiwu 并输入密码 或者直接把administrator管理员账号重命名为caiwu 并输入密码，重启电脑后生效、

点共享-权限按钮，删除Everyone 并添加caiwu （必须添加caiwu，否则不能实现。进入读写权限设置(在共享权限设置选项中，只要没有添加caiwu,财务电脑 则能看到，但是访问不了该文件夹)

点安全-编辑-添加用户 -添加相应的用户权限，这里可以读写，全部打勾

4.这样 \\\\server （计算机名称） 或者 \\\\服务器IP地址  就可以登陆到server（文件服务器）

以上述要求在共享主机server 上 分别对财务文件夹设置 共享- 权限设置添加用户caiwu 并设置为读写，添加用户shangwu 并设置为读，添加用户changwu 并设置为读。

5.以此类推设置；

总经理电脑设置：在财务文件夹商务文件夹行政文件夹厂务文件添加zhong 用户 共享-权限 设置为 读写；

有些电脑可能设置不生效或者需要共享修复，下载下面的工具进行修复即可：

链接：https://pan.xunlei.com/s/VOjil2MSimxHJG4S975wNDwIA1?pwd=d4du#