局域网中设置共享权限

局域网中，设置共享文件夹权限好久没有折腾电脑了，应同事需要，上网找了这篇资料，搞定！浏览原贴请点击/edu/1533/2006/1018/10du152531_1.shtml假定有三台电脑分别是Computer01Computer02Computer03用户分别是\\Computer01\User01\\Computer02\User02\\Computer03\User03\\Computer01\User01 想把自己的\\Computer01\movie 只共享给\\Computer02\User02，而\\Computer03\User03 则无法打开。

\\Computer01\User01 应该执行以下步骤：给每台电脑的每个用户都设置密码，尤其不要忘记administrator只有设置了密码，用户才会被其他电脑识别。

为没有密码的用户设置权限是没有意义的。

运行gpedit.msc打开"本地计算机"策略->计算机配置->Windows 设置->安全设置->本地策略->安全选项。

设置网络访问：本地帐户的共享和安全模式为典型：本地用户作为自身进行验证。

这样就可以识别来访者的身份，否则所有的来访用户都被视为Guest打开控制面板，管理工具，计算机管理，计算机管理（本地），系统工具，本地用户和组，用户添加用户User02 并输入密码这样\\Computer02\User02 就可以登陆到Computer01在movie文件夹上点右键，进入共享与安全，共享该文件夹点权限按钮，删除Everyone 并添加User01 和User02 （必须添加User01，否则不能实现。

如User01为administrator，可不添加）这样登陆到Computer01的User02就可以读取\\Computer01\movie文件夹了文件夹共享后，同一局域网的电脑都可以直接打开，但只想让一部分朋友看见里的内容。

1．禁用Guest账号,然后添加一个账号并设置密码(你和你朋友知道的).2．修改用户访问策略单击“开始→运行”，在运行框中输入“gpedit.msc”，在组策略窗口中依次展开“本地计算机策略→计算机配置→Windows设置→安全设置→本地策略→用户权利指派”,打开“从网络访问此计算机”项，在属性窗口中添加你添加的这个账号。

这样就能使用这个账号从网络中访问该机的共享资源了。

此方法适用于Windows 2000/XP/2003系统。

3．正确配置网络防火墙很多机器安装了网络防火墙，它的设置不当，同样导致用户无法访问本机的共享资源，这时就要开放本机共享资源所需的NetBIOS端口。

笔者以天网防火墙为例，在“自定义IP规则”窗口中选中“允许局域网的机器使用我的共享资源”规则，最后点击“保存”按钮，这样就开放了NetBIOS端口。

4．合理设置用户访问权限网络中很多机器使用NTFS文件系统，它的ACL功能（访问控制列表）可以对用户的访问权限进行控制，用户要访问这些机器的共享资源，必须赋予相应的权限才行。

如使用这个账号访问该机器的CPCW共享文件夹，右键点击该共享目录，选择“属性”，切换到“安全”标签页，然后将这个账号添加到用户列表中，接着指定它的访问权限，至少要赋予“读取”和“列出文件夹目录”权限。

如果想让多个用户账号能访问该共享目录，只需要添加Eeryone账号，然后赋予“读取”和“列出文件夹”。

如何设置共享文件夹权限很多用户会担心在电脑上完全共享使用的文件夹会不安全,别人可以轻易的删除文件夹中的文件.其实,只要对共享文件夹的权限进行设置后,您就不用担心这些了.下面就教大家如何设置共享文件夹的删除权限,使别人不能够随便删除您的共享文件夹内的文件:1.在您需要设置权限的共享文件夹上单击鼠标右键,在随后出现的快捷菜单中选择"属性"并单击"安全"选项卡。

2.在"组或用户名称"中选择"Everyone"3.在"Everyone的权限"中将"完全控制"和"修改"选项的允许勾选项去掉.如图1所示:注:1.在Winxp中，文件夹属性可能没有“安全”选项卡，这种情况需要进行设置，方法如下：打开“我的电脑”中的“工具”，选择“文件夹属性”，调出“查看”标签，在“文件和文件夹”部分将“使用简单文件共享（推荐）”项前面的选择取消.如图3所示:2.您只能在使用NTFS文件系统进行格式化的驱动器上设置文件与文件夹权限。

3.如需修改某种权限，您必须是相应文件或文件夹的所有者，或者拥有由文件或文件夹所有者授予的管理权限。

共享文件不能被访问原因大致有以下几类的原因：一1、来宾帐户没启用2、防火墙3、没有microsoft网络的文件和打印机共享这一协议4、本地安全策略里的使用空白密码的本地帐户只允许进行控制台登录这一项被启用了，把它禁用。

5、在本地连接属性的身份验证里的：当用户或计算机信息不可用时身份验证为来宾6、本地安全策略里的安全选项：让每个人(Everyone)权限应用于匿名用户7、本地安全策略里的用户权限分配里：拒绝从网络访问这台计算机有没有被改动过8、同上：从网络访问此计算机，里的用户有没有Everyone和guest这两个９、在管理工具的服务里的server与workstation这两个服务有没有开启。

二1.启用来宾帐户。

“控制面板-用户帐户-启用来宾帐户”2.安装NetBEUI协议。

查看“网上邻居”属性——查看“本地连接”属性——点击“安装”——查看“协议”——看其中NetBEUI协议是否存在，如果存在则安装这个协议，如果不存在则表明已经安装了该协议，在Winxp系统默认的情况下该协议是已经安装好了的。

3.查看本地安全策略设置是否禁用了GUEST账号。

控制面板——管理工具——本地安全策略——用户权利指派——查看“拒绝从网络访问这台计算机”项的属性——看里面是否有GUEST帐户，如果有就把它删除掉。

4.设置共享文件夹。

你如果不设置共享文件夹的话，网内的其它机器无法访问到你的机器。

设置文件夹共享的方法有三种，第一种是：“工具－－文件夹选项－－查看－－使用简单文件夹共享”。

这样设置后，其他用户只能以Guest用户的身份访问你共享的文件或者是文件夹。

第二种方法是：“控制面板－－管理工具－－计算机管理”，在“计算机管理”这个对话框中，依次点击“文件夹共享－－共享”，然后在右键中选择“新建共享”即可。

第三种方法最简单，直接在你想要共享的文件夹上点击右键,通过“共享和安全”选项即可设置共享。

5.建立工作组。

在Windows桌面上用右键点击“我的电脑”，选择“属性”，然后单击“计算机名”选项卡，看看该选项卡中有没有出现你的局域网工作组名称，如“workgroup”等。

然后单击“网络ID”按钮，开始“网络标识向导”：单击“下一步”，选择“本机是商业网络的一部分，用它连接到其他工作着的计算机”；单击“下一步”，选择“公司使用没有域的网络”；单击“下一步”按钮，然后输入你的局域网的工作组名，这里我建议大家用“BROADVIEW”，再次单击“下一步”按钮，最后单击“完成”按钮完成设置。

重新启动计算机后，局域网内的计算机就可以互访了。

6.查看“计算机管理”是否启用来宾帐户。

控制面版——计算机管理——本地用户和组——用户——启用来宾帐户。

机器重新启动后就可以了。

如果大家想提高访问别人机器的速度的话，还可以做一些相关操作：控制面版——管理工具——服务——Task Scheduler——属性——启动方式改为手动，这样就可以了。

7.用户权利指派。

“控制面板－－管理工具－－本地安全策略”，在“本地安全策略”对话框中，依次选择“本地策略－－用户权利指派”，在右边的选项中依次对“从网络上访问这台计算机”和“拒绝从网络上访问这台计算机”这两个选项进行设置。

“从网络上访问这台计算机”选项需要将guest用户和everyone添加进去；“拒绝从网络上访问这台计算机”需要将被拒绝的所有用户删除掉，默认情况下guest是被拒绝访问的。

上述方法的所有步骤并不是设置局域网都必须进行的，因为有些步骤在默认情况下已经设置。

但是只要你的局域网出现了不能访问的现象，通过上述设置肯定能保证局域网的畅通.三1、确保双方的防火墙关闭，或者开启后打开了“文件和打印共享”所需的端口（445或137 138 139）2、确保双方系统服务中"server "和"workstation " "computer broswer "服务启动3、确保本地连接属性中“文件和打印共享”“Microsoft网络客户端”被勾选4、检察“本地安全策略”。

其中本地策略〉安全选项中的本地帐户的共享和安全模式被设定为“经典” 本地策略〉用户权利指派中拒绝从网络访问这台计算机策略中没有除了Support以外的帐户。

5、确保双方用户都有密码，如果要使用空密码，在本地安全策略〉安全选项中将使用空白密码的用户只允许控制台登陆策略禁用在局域网中给文件夹加密码我们公司有个文件共享服务器，我们平时的数据交换都是依靠这个服务器进行的，其实也算不上是服务器，就算个人的机器，但是没干别的，我们都在同一个局域网内，我想在这个机器的共享里加一个代密码的文件夹怎么弄。

很让人费解啊，高人们帮帮忙啊。

躺着求了，给高分答案：win xp的共享分为两中：简单文件共享（Simple File Sharing）和高级文件共享（Professional File Sharing）。

xp在默认情况下是打开简单文件共享的。

一、简单文件共享打开简单文件共享很简单，只要右键点击驱动器或者文件夹，然后选择属性，出现如下图所我们只要选中在网络中共享这个文件夹。

共享以后，“允许网络用户更改我的文件”这一项是默认打开的，所以没有特殊必要的话，我们必须把它前面的勾去掉共享驱动器会先出现一些安全提示，如下图：然后点击共享驱动器，就会出现如图一一样的设置。

开启GUEST帐户这一步很重要，xp默认GUEST帐户是没有开启的，如下图：要允许网络用户访问这台电脑，必须打开GUEST帐户。

依次执行"开始－设置－控制面板－管理工具－计算机管理-－本地用户和组－用户"在右边的GUEST账号上单击右键，选"属性"然后去掉"账号已停用"选择，98用网络用户登陆,用户名密码同在XP下刚输入的就行。

字串7如果还是不能访问，可能是本地安全策略限制该用户不能访问。