windows server

Question

我通过AD域将共享目录映射给域里的每个用户，让他们有一个单独的文件夹，然后管理员可以看见他们的所有文件夹，并且可以操作，但是每个用户之间只可以看到对方的文件夹，但不能点进去操作，这样的话权限该怎么设置。

Answer 1

你好。

要实现你描述的权限设置，可以按照以下步骤进行：

创建共享文件夹：

在服务器上创建一个主共享文件夹，例如 \Server\SharedFolder。

设置共享权限：

右键点击主共享文件夹，选择“属性”。

在“共享”选项卡中，点击“高级共享”。

勾选“共享此文件夹”，并点击“权限”。

添加“Everyone”组，并给予“读取”权限。

设置NTFS权限：

切换到“安全”选项卡，点击“编辑”。

添加“Domain Admins”组，并给予“完全控制”权限。

添加“Domain Users”组，并给予“读取和执行”权限。

为每个用户创建单独的文件夹：

在主共享文件夹下，为每个用户创建一个单独的文件夹，例如 \Server\SharedFolder\User1，\Server\SharedFolder\User2 等。

设置每个用户文件夹的NTFS权限：

右键点击每个用户的文件夹，选择“属性”。

在“安全”选项卡中，点击“编辑”。

删除“继承的权限”，并添加该用户的账户，给予“完全控制”权限。

添加“Domain Admins”组，并给予“完全控制”权限。

添加“Domain Users”组，并给予“读取”权限。

这样设置后，每个用户只能看到其他用户的文件夹名称，但无法访问或操作其他用户的文件夹内容，而管理员可以完全访问和操作所有用户的文件夹。

---

如果答案有帮助，请点击“接受答案”并点赞。