办公用的服务器局域网共享如何设置权限

Question

我们公司所有的办公室都有电脑，都连了网。而且没一个部门都设置有一个服务器，在自己部门的服务器里面可以共享所有的资源。包括复制，粘贴，删除，编辑所有的文件。现在我们公司打算把所有部门的服务器合并，但是各部门在别的部门的服务器里面不能对文件进行修改，复制，和编辑，删除。只能查看。只有在自己部门的电脑才能进行一切操作。应该怎么弄这个？求大虾指点！高分！

Answer 1

办公室局域网共享设置的全部方法，
一，共享的前提工作：
1.更改不同的计算机名，设置相同的工作组！
2.我的电脑右键－管理－计算机管理－本地用户和组－用户：更改管理员用户名
3.手动设置IP，将ip设置在同一个网段，子网掩码和DNS解析相同及选上Microsoft网络的文件和打印机共享；
4.如何设置DNS解析：首先你可以使用自动获取，然后在开始－运行里面输入cmd后回车，在命令里面输入ipconfig/all后回车
5.运行里输入services.msc回车打开服务
二：共享的准备工作（注意设置完成后最好重启一下生效）：
1.开始－设置－控制面板－防火墙－例外－勾选“文件和打印机共享”！当然你也可以关闭防火墙。
2.运行里面输入secpol.msc回车进入本地安全设置－本地策略－安全选项
将“网络访问：不允许SAM账户的匿名枚举”停用 注意此点只对来宾起效，将在第六章说到。将“账户：使用空白密码的本地账户只允许进行控制台登录”停用
3.双击我的电脑打开资源管理器－工具－文件夹选项－查看－将“使用简单的文件夹共享”前面的勾去除！
4.设置共享文件夹或共享盘符（我这里设置D盘为共享盘符，当然你可以自己设置磁盘里面的任意文件夹为共享文件）
打开资源管理器－右键D盘－共享和安全－左键点选打开
注意：经过上两个图的共享资源设置，偶们进入对方的机子只有“只读”权限，只能看不能动的哦！
这可是XP默认的这安全性呵呵！当然你可以设置完全控制。这样你就可以为所欲为了哈哈。
三：用管理员登录的局域网共享方式
经过上面两章的设置，我们已经可以访问计算机today了
1.在主机中双击网上邻居－点击查看工作组计算机
2.双击today或是右键打开
3.还有一个更快捷的访问方法就是在主机的地址栏里面直接输入\\today后回车，出现的界面和上面相同。
4.在登录框输入用户名play和密码（这里密码为空，所以不用输入），确定后就进入today的共享盘符了
小提示：以后我们再次登录today的时候就不用再输入用户名和密码了呵呵
四：以来宾登录的局域网共享方式
经过第一和第二两的设置，我们还要进一步设置才能做到来宾共享
1.“我的电脑”右键－管理－本地用户和组－用户－启用来宾（注意：在这里启用来宾的效果和在控制面板－用户账户里面启用来宾是一样的。区别就是在此启用后面板里面的来宾还是显示没有启用的，而在面板里面启用来宾的话这里也就启用了。）
2..运行里输入secpol.msc启动“本地安全设置”－“用户权利指派”－将“拒绝从网络访问这台计算机”里面的guest用户删除。
3.运行里输入secpol.msc启动“本地安全设置”－“安全选项”－“网络访问：本地账户的共享和安全模式”－将“经典”改为“仅来宾”。
4.运行里输入secpol.msc启动“本地安全设置”－“用户权利指派”－将“拒绝作为服务器和批作业”里面的用户删除
注意：以上设置需重启后生效
5.我们现在可以象第三章的进入方法进入today的共享资源了。
区别就是来宾登录的共享方式没有弹出登录框，不用输入用户名和密码就可以直接进入了。
小提示：从以上的设置方法我们可以看出，管理员登录的共享方式是狭义的共享，而来宾登录的共享方式就是广义的共享。
可以这么说：来宾共享里面已经包含了管理员共享的方式。不过启用来宾登录的方式就去除了管理员登录的方式了呵呵
第五章：用磁盘映射，将today的共享资源直接映射到主机中。
以后在主机资源管理器里面就可以直接打开了。前提就是today在局域网内也必须开机。
1.在主机中右键“网上邻居”－点选“映射网络驱动器”
2.浏览today的共享盘符
3.完成后在主机里面出现了today的共享盘符
六：局域网访问常见的故障及解决方法
1.访问对方电脑时不弹出用户名框，打不开对方电脑上的共享文件夹
原因为本机的管理员用户名为Administrator,将其改为任意名即可！
注意:这个现象是用来宾登录的共享方式才会出现的。！
2.访问对方机子时，登录对话框中的用户名始终为灰色的guest不可选
解决方法：本地策略－安全选项－“网络访问：本地账户的共享和安全模式”改为“经典－本地用户以自己的身份验证”即可！
注意:以上这种现象是用来宾登录的共享方式以后，我们不注意禁用了来宾才出现的。禁用了来宾后我们就变成了以管理员登录的共享方式了呵呵！
3.以管理员登录的共享方式登录对方的机子时出现没有权限使用网络资源的现象
这是我们正常的共享使用之中因为在安装某些安全软件的时候给关闭了。我们只要再次把“使用简单的文件共享”前面的勾去除即可！
4.以来宾登录的共享方式在局域网使用中突然也会出现第3点的情况。原因也是使用了某些安全软件把我们的SAM账户恢复为默认的启用状态了。
我们只要进入组策略禁用后重启即可！
友情提示：需要注意的是我们安装有些软件比如金山杀毒软件，它会关闭了我们的共享设置里面的某些服务导致不能正常共享。我们只要按照以上各章的设置和本章的设置就可以解决了。
七：增加局域网安全性，为来宾用户设置密码。
其实我们在第二章的共享盘符设置里面已经提到权限的设置了,默认是只读这本

Answer 2

各部门对自己对应的共享文件夹可读写的操作：对你建立的某个共享文件夹，点击右键，弹出对话框选“属性”，再选“安全”，再点击“高级”进入，点击“添加”，选择用户、组，添加你的部门计算机，再点击“编辑”，对everyone进行“编辑”，在弹出的对话框中在“拒绝”列中点击“完全控制”（全选勾），再去掉“读取属性”、“写入属性”、“写入权限”、“读取权限”以及“更改权限”的勾，即完成共享文件夹可读写。

对其它部门的共享文件夹只能读的操作：同上述前面的操作，只是在“编辑”，在弹出的对话框中在“拒绝”列中点击“完全控制”（全选勾），只去掉“读取属性”、“读取权限”的勾，即完成共享文件夹只可读。

Answer 3

解决方法有两种：
第一种：
首选去掉系统的简单共享（文件夹选项设置），然后在控制面板-用户下添加用
户名，你想让谁访问就在控制面板里添加他的用户名，最后在这个文件夹上点右键-共享和安全-点共享，再点权限设置，去个EVERYONE这个用户的访问
权，删掉这个用户就行，再点添加，查找并选择你刚才添加的用户名就行了，
最后告诉想共享的人，让他们访问你电脑的时候，用提供的用户名连接就可以了

第二种：
设置拨入用户
开
用户：点击‘开始’--‘程序’--‘管理工具’--‘Active Directory 用户和计算机’(注：计算机如果没安装Active
Directory，请进入‘计算机管理’)--‘USERS’--点击菜单上的‘操作’--‘新建’--‘用户’--在‘姓名’栏目填入用户
名：yonghu1;用户登陆名：yonghu1;然后点击‘下一步’--输入密码：88;确认密码：88，将‘用户不能更改密码’和‘密码永不过期’选
上，然后点击‘下一步’--‘完成’
给用户拨入权限：‘Active Directory 用户和计算机’的右边‘USERS’窗口中找到‘yonghu1’，双击后出现该用户属性窗口，进入‘拨入’选项，在‘远程访问权限’中选择‘允许访问’，然后点击‘确定’。

Answer 4

解决方法有两种：

第一种：

首选去掉系统的简单共享（文件夹选项设置），

然后在控制面板-用户下添加用户名，你想让谁访问就在控制面板里添加他的用户名，

最后在这个文件夹上点右键-共享和安全-点共享，

再点权限设置，去个EVERYONE这个用户的访问权，删掉这个用户就行，

再点添加，查找并选择你刚才添加的用户名就行了，

最后告诉想共享的人，让他们访问你电脑的时候，用提供的用户名连接就可以了

第二种：

设置拨入用户开

用户：点击‘开始’--‘程序’--‘管理工具’--‘Active Directory 用户和计算机’(注：计算机如果没安装Active Directory，请进入‘计算机管理’)--‘USERS’--点击菜单上的‘操作’--‘新建’--‘用户’--在‘姓名’栏目填入用户名：yonghu1；

用户登陆名：yonghu1；

然后点击‘下一步’--输入密码：88；

确认密码：88，将‘用户不能更改密码’和‘密码永不过期’选上，然后点击‘下一步’--‘完成’给用户拨入权限：‘Active Directory 用户和计算机’的右边‘USERS’窗口中找到‘yonghu1’，双击后出现该用户属性窗口，进入‘拨入’选项，在‘远程访问权限’中选择‘允许访问’，然后点击‘确定’。

Answer 5

你建立个域（AD），域可以通过WINDOWS SERVER 2003来建立。在建立之后，将公司所有的计算机加入域，并且在域中设置好不同的OU。OU是组织单元的意思，说白了就是你们所有的部门。设置好了之后你需要采用NTFS格式来设置共享文件夹，然后设置文件夹的访问权限，为不同的账号或者组设置访问这个文件夹的权限就可以了。

如果觉得麻烦你还可以考虑假设FTP服务器，通过FTP服务器可以控制不同账号对文档的操作权限。具体的请搜索一下FTP假设的教程，很简单的。