Windows XP文件共享详解(目录权限)

Windows XP文件共享详解（目录权限）2009年06月15日星期一22:10Windows XP的文件系统是以Windows NT和Windows 2000为基础的，对于从Windows 9X升级上来的朋友，可能还不习惯或者不了解。

在Windows 9X里，你可以通过分配密码来共享你的文件夹或者硬盘分区，这样，只有知道你的密码的用户才能访问到。

这种情形在小型的家庭网络里是很容易的。

但是在大型的商业网络里，这是很不现实的，因为管理那么多的用户和密码实在是一件很困难的事。

Windows XP使用了两种方法取代基于密码保护的文件共享方式：简单文件共享（Simple File Sharing）和高级文件共享（Professional File Sharing）。

我们分别加以说明。

并且在文章中的Windows XP全部是指Professional版。

简单文件共享默认情况下，简单文件共享是启用的。

Windows XP允许你通过简单文件共享，在网络上和其它电脑共享你的硬盘分区或者任意的文件夹。

而对于共享的硬盘分区或者文件夹，网络上的任何人都可以访问到，不需要访问者提供任何的密码，而这样做也是很安全的，Windows XP可以保护你免受损失。

利用简单文件共享，我们可以很轻松的设置共享文件夹：首先，在想共享的文件夹上点击鼠标右键，选择“共享和安全”，我们可以看到如图的窗口。

一旦你共享了硬盘分区或文件夹，那么它们的子文件夹也同样会被共享，同样可以被网络上的其它用户访问。

而在你要共享一个硬盘分区的时候，Windows XP会发出警告，提示你，最好是共享特定的某个文件夹，这样只有共享的文件夹可以访问，相对安全一些。

在第一次设置共享的时候，需要你运行一下网络安装向导。

按照你的实际网络情况进行设置之后，设置文件共享和安全的对话框变成图二的样子。

你需要做的就是指定共享的文件夹名称和是否允许更改，一般情况下，只要网络用户只读共享，就不用选择“允许网络用户更改文件”这个选项。

有一点需要注意的是，如果你设置了用户可以更改你的文件，那也意味这对方有了删除文件的权限，如果对方通过网络删除了你的文件，你的文件并不会转移到你的或者对方的回收站，而是直接被清除掉。

这一点尤其需要注意！如果我们共享了文件夹或硬盘分区，但是不想让所有人都能看见，则可以使用隐含共享。

方法是，在设置共享名称的时候，在名称的最后添加一个美元符号“$”。

这时通过网络邻居，对方就不能看见这个共享了。

而对于希望能够访问隐含文件夹的人，只要他知道这个文件夹的名称，就可以在运行中输入\\你的机器名\隐含共享的文件夹名$ ，就可以直接访问。

当然，对方也可以通过直接映射网络驱动器的方式打开。

高级文件共享通过禁用简单文件共享，你可以设置ACL（Access Control List，访问控制列表）来规划文件夹和硬盘分区的共享情况。

关于高级文件共享，我们主要从以下几方面来设置：禁用简单文件共享创建用户账户和用户组共享文件夹和硬盘分区设置访问控制列表允许无需密码的访问为了举例说明，我们做如下的试验：为A，B，C，D四个用户建立账号建立ShareA，ShareB，ShareC三个共享文件夹，并给每一个用户不同的权限：用户A和用户B可以访问ShareB文件夹；用户C和用户D可以访问ShareA文件夹；所有人都可以访问ShareC文件夹了解每个用户如何访问他们的文件夹最后，我们还将了解如何通过网络访问其他电脑上的共享文件夹和硬盘分区。

禁用简单文件共享要为共享文件夹创建ACL，首先要做的就是禁用简单文件共享。

方法是：依次点击开始－我的电脑－工具－文件夹选项－察看，在高级设置里托动滚动条，找到“使用简单文件共享”，取消对它的选择。

点击“OK”。

创建用户账号创建用户账号有很多种方法，我们点击开始－控制面板－用户账户在这里，你可以看见电脑上已有的账户和Guest账户。

Guest账户在默认情况下是被禁用的。

点击“创建新账户”，输入用户名“A”。

点击继续，选择用户类型，这决定了用户将在哪个组里。

基于“最小的权限＋最少的服务＝最大程度的安全” 这个公式，我们选择用户类型为“受限制用户”，点击“创建账号”。

这时新建的账号就会出现在窗口中。

重复上面的步骤建立用户“B”，“C”，“D”。

这里还有一点：关于用户的密码问题，新建的账户都是没有密码的，这就意味这着用户可以登录系统。

然而默认情况下，Windows XP是不允许网络用户通过没有密码的账号访问系统。

这里就有两种解决方法：如果你很在意安全问题，就可以为用户指派密码。

这要求用户在登录系统时输入。

很多朋友喜欢Windows 9X那样的登录方式，不需要提供密码，Windows XP将直接登录到桌面。

在这种情况下，你需要更改Windows 的安全策略，以允许用户直接通过网络登录系统：在控制面板－性能和维护－管理工具－本地安全策略，展开“本地策略－安全选项”，双击“账户: 使用空白密码的本地账户只允许进行控制台登录”，并禁用它，然后确定。

需要注意的是，组策略在Home版的Windows XP里是没有的。

如果你希望像Windows 2000那样对用户有更详细的设定，可以点击开始－控制面板－性能和选项－管理工具－计算机管理，打开本地用户和组－用户文件夹，在这里创建用户也是一样的。

创建组也许你希望把权限相似的用户放入同一个组，方便管理。

例如学校里，把职员和学生分别分组。

你对组这个整体的设置将体现在每一个组员上。

这样，你就不必给所有成员依次设置，只要设置组的属性就可以同时完成了。

这样建立组：在“计算机管理”窗口，打开系统工具－本地用户和组－组，在空白处点击鼠标右键，选择“新建组”，给组命名，以及做适当的描述，点击：“添加”，开始添加成员。

在“添加用户”窗口里，设置“Object Type”为“用户”，在“位置”里设置为“你当前的电脑”，点击高级－查找，就可以列出本机上所有的用户。

选择好你想添加到这个组的用户，点两次确定就完成了。

创建共享依照上面的例子，我们在C盘的根目录下建立ShareA，ShareB，ShareC 三个文件夹。

用鼠标右键点击ShareA文件夹，选择“共享和安全”。

在共享选项卡下设置共享和共享名“ShareA”，如果你愿意，还可以添加描述，这个描述将在网络邻居中显示。

对于“用户人数限制”，你可以不用理会。

在Windows 2000 Professional和Windows XP中，允许的并发连接数是10，也就是说，如果你用这些操作系统做文件服务器，在同一时间里，只能有10个客户端和服务器连接。

要突破这10个连接的限制，你只能装Windows 2000 Server或者Windows 2000 Advanced Server。

现在开始设置ShareA的ACL。

点击“权限”，你可以注意一下，Everyone 组有Full Control（完全控制）权限，这意味着，所有人都可以读写，甚至删除文件。

这不是我们想要的结果。

可以这样更改权限：点击“添加”，在Object Type里，取消对Built-in security principles和Groups的选择。

因为我们是在给每个用户依次设置权限。

确定后点击 “位置”，选择你的电脑的名称。

点高级－查找，选择希望能访问这个文件夹的用户（即前面说到的用户C和用户D）。

选择好后的结果如图。

用户被表示为“CC\C”这样，其中“CC”是我们的机器名，这就表示了某某机器上的某某用户。

管理起来也一目了然。

如果要添加其他用户，只要重复前面的步骤就可以了。

现在我们开始对ShareA文件夹ACL的设置，看图六我们可以知道，对于新添加的用户，只有读取的权限，如果你想他们有写入的权限，只要选择好用户，然后在下面的Change上打勾选择。

对于每一个用户，你都需要重复上面的步骤（如果他们在同一个组，只要给组指定就可以了）。

需要注意的是，不要给受限制用户Full Control的权限。

我们可以具体的看看，不同的权限设置到底有什么区别：Read权限允许用户：浏览或执行文件夹中的文件。

Change权限允许用户：改变文件内容或删除文件。

Full Control允许用户：完全访问共享文件夹。

而Full Control是Everyone组对共享文件夹的缺省权限，所以为了安全，我们可以在权限设置里删除Everyone组。

这时候，除了用户C和用户D，已经没人可以访问这个文件夹了。

现在，我们已经达成了之前的目的：只有用户C和用户D可以访问ShareA文件夹。

对于ShareB和ShareC，大家可以自己练习设置一下。

NTFS许可ACL 对于保护网络共享文件很有效，但是它并不能保证本地用户访问的权限。

为了保证文件在本地用户之间的私密性，Windows XP提供了不同的访问机制，你可以从文件系统层控制本地用户对文件的访问，这就是文件权限，并且只能在NTFS分区上实现，你不能在FAT分区上对文件设置权限。

在这里简单介绍一下NTFS以及FAT格式的分区。

Windows下常见的文件系统有FAT16，FAT32还有NTFS。

FAT16是最基本的，被很多操作系统所支持，兼容性最好，但是最大的FAT分区只能达到2G，并且空间的浪费现象比较严重。

并且由于FAT16文件系统是单用户文件系统，它不支持任何安全性，并且不支持长文件名。

FAT32是在FAT16的基础上发展出来的，也可以被大多数操作系统支持，FAT32比FAT16更有效的利用了硬盘空间，并且最大分区的上限已经达到了32G，适合一般的家庭使用。

NTFS 文件系统是伴随着Windows NT出现的，提供了综合的文件夹和文件级的安全，并且支持多种的安全特性。

最大分区上限已达到了2T（1T＝1024G）。

遗憾的是只有Windows NT/2000/XP支持NTFS分区。

所以说NTFS分区的兼容性是最差的。

不过如果你需要使用到NTFS 分区的一些特性，例如安全等方面，那就另当别论。

在默认的情况下，为了保持用户文件的私密性，Windows XP只在Documents and Settings文件夹上使用权限，当一个用户第一次登录本地计算机的时候，系统会在Documents and settings文件夹下为用户建立同名的“Home Directory（主文件夹）”，对于“我的文档”文件夹内的文件，默认的权限设置是：文件和文件夹的所有者拥有读写权限；本地计算机的Administrator拥有读写权限；其他用户不能访问这个文件夹或其中的文件。

值得注意的是，Administrator 是可以察看任意用户的“我的文档”文件夹的，还有一点就是，你安装XP时建立的所有账户都在Administrators 组，也就是说，他们都是本机的Administrator，他们都可以察看任何用户的文件夹。