跳到主要内容

在共享中配置 NTFS 文件权限

要为有权访问共享的用户或组启用文件访问权限,必须从 Windows 客户端配置该共享中文件和目录的 NTFS 文件权限。

开始之前

执行此任务的管理员必须有足够的 NTFS 权限,以便更改所选对象的权限。

关于本任务

《SMB/CIFS 参考》和 Windows 文档中包含有关如何设置标准和高级 NTFS 权限的信息。

  1. 以管理员身份登录 Windows 客户端。
  2. 从 Windows 资源管理器的工具菜单中,选择映射网络驱动器
  3. 填写“映射网络驱动器”框:
    1. 选择驱动器字母。
    2. 文件夹框中,输入包含共享的 SMB 服务器名称,以及共享名称(该共享中包含要应用权限的数据)。

      示例

      如果 SMB 服务器名称为 SMB_SERVER01,您的共享名为 SHARE1,您应输入 \\SMB_SERVER01\SHARE1

      可指定 SMB 服务器数据接口的 IP 地址,而不指定 SMB 服务器名称。
    3. 单击完成

    结果

    您所选的驱动器已装载且就绪,Windows 资源管理器窗口显示该共享中包含的文件和文件夹。

  4. 选择要设置 NTFS 文件权限的文件或目录。
  5. 右键单击该文件或目录,然后选择属性
  6. 选择“安全”选项卡。

    结果

    “安全”选项卡显示设置了 NTFS 权限的用户和组的列表。“<Object> 的权限”框显示对所选的用户或组生效的“允许”和“拒绝”权限的列表。

  7. 单击编辑

    结果

    “<Object> 的权限”框打开。

  8. 执行所需的操作:
    如果要...请执行以下操作...
    为新用户或组设置标准 NTFS 权限
    1. 单击

      添加

      “选择用户、计算机、服务帐户或组”窗口将打开。

    2. 输入对象名称来选择框中,输入要添加 NTFS 权限的用户名或组名。
    3. 单击

      确定
    更改或删除用户或组的标准 NTFS 权限组或用户名框中,选择要更改或删除的用户或组。
  9. 执行所需的操作:
    如果要...请执行以下操作
    为新的或现有用户或组设置标准 NTFS 权限<Object> 的权限框中,对于选定用户或组要允许或不允许的访问权限类型选择允许拒绝框。
    删除用户或组单击删除
    如果一些或全部标准权限框是无法选择的,这是因为这些权限继承自父对象。特殊权限框是无法选择的。如果它处于选中状态,则意味着为所选用户或组设置了一项或多项高级精细权限。
  10. 对象的 NTFS 权限添加、删除或编辑完毕后,单击确定