Windows文件服务器让共享文件夹对没有权限的人隐藏

daming221 2021-06-01 16:47:26 博主文章分类：Windows ©著作权

文章标签 Windows文件服务器 文章分类 运维

一、需求说明：

因为公司文件服务器使用太久，空间不足，打算换一台文件服务器，基于之前文件服务器的使用，希望可以实现没有权限的文件夹，对用户隐藏

二、配置环境：

三、配置过程：

A、安装文件服务器角色

安装域控制器【略】

安装Windows Server 2016系统【略】

将系统激活，重命名，加入域【略】

用域管理员账号登陆系统

打开服务器管理器

点击“添加角色和功能”

默认点击下一步，到“选择服务器角色”界面，按照如下图示勾选，然后点击下一步，到最后，这样文件服务器角色就安全完成了

B、配置共享

在Windows Server 2016中，用域管理员账号登陆

点击“服务器管理器”

点击“文件和存储服务”

点击“共享”，进入“共享”配置界面

在“任务”按钮中，点击“新建共享”，进入“新建共享”向导

点击“共享”，进入“共享”配置界面

在“任务”按钮中，点击“新建共享”，进入“新建共享”向导

点击“SMB共享-快速”，然后点击“下一步”

在“共享位置”界面，选择你要共享的文件夹路径，点击“下一步”

在“共享名称”界面，你可以给你要共享的文件夹配置一个共享名称，如果不配置，默认为共享文件夹名称，配置完成后，点击“下一步”

在“其他设置”界面，勾选“启用基于存取的枚举”和“允许共享缓存”两项，第三项为“加密数据访问”，如果勾选，会对共享的数据传输进行加密，但是会增加服务器运行负担，可根据具体需要配置，完成后，点击“下一步”

在权限确认界面，点击“自定义权限”，点击“禁用继承”，然后添加域管理员权限为完全控制，添加“文件尚游组”为“读取和执行”；点击“共享”，删掉“everyone”，添加“文件尚游组”，权限配置为“读取”和“更改”，配置完成后，点击“确定”，然后点击“下一步”

在“确认”界面，去人自己配置的共享是否有问题，如确认无问题，点击“创建”

在“结果”界面，如提示“已完成”，点击“关闭”即可，这样就完成了共享文件夹的配置

在服务器端打开共享文件夹，在里面创建两个文件夹，分别命名为"test001"何“test002”

点击“test001”文件夹，右键“属性”——“安全”——“高级”，点击“禁用继承”，点击“添加”，添加域管理员权限为完全控制，添加test001权限为完全控制

点击“test0012”文件夹，右键“属性”——“安全”——“高级”，点击“禁用继承”，点击“添加”，添加域管理员权限为完全控制，添加test002权限为完全控制

C、测试

进入windows 10系统，用test001访问 \\192.168.1.5\share ，可以看到test001文件夹，看不到test002文件夹，在test001同目录下新建文件、文件夹、更改文件夹名称等，均提示无权限

进入windows 10系统，用test001访问 \\192.168.1.5\share ，在test001文件夹下可添加、修改、删除文件

进入windows 10系统，用test002访问 \\192.168.1.5\share ，可以看到test002文件夹，看不到test001文件夹，在test002同目录下新建文件、文件夹、更改文件夹名称等，均提示无权限

进入windows 10系统，用test002访问 \\192.168.1.5\share ，在test002文件夹下可添加、修改、删除文件

至此，基于枚举的配置就全部完成了

说明：基于存取的枚举，对第三级文件夹也生效，理论上是对所有下级文件夹生效，但是不对设置的共享文件夹本身生效

上一篇：Linux获取命令的使用帮助

下一篇：gitlab跨版本升级