共用使用權限適用於透過網路連線至共用資料夾的使用者。共用使用權限不會影響在本機登入或使用遠端桌面登入的使用者。

若要為本機登入或使用遠端桌面登入的使用者設定使用權限,請使用 [安全性] 索引標籤上的選項,而不是 [共用權限] 索引標籤上的選項。如此就可以設定 NTFS 檔案系統等級的使用權限。如果已針對共用資料夾設定共用使用權限與檔案系統使用權限,則連線至共用資料夾時會套用更嚴格的使用權限。

例如,若要將共用資料夾的 [讀取] 權限給予您網域上的使用者,請在 [共用權限] 索引標籤上,將 Everyone 群組的使用權限設為 [完全控制]。在 [安全性] 索引標籤上指定更嚴格的存取權,方法是將 Domain Users 群組的使用權限設為 [讀取] 權限。如此所產生的結果,就是身為 Domain Users 群組成員的使用者不論是透過網路共用、遠端桌面或是本機登入連線,其對於共用資料夾都只會有唯讀權限。

您可以使用作業系統工具 iCacls.exe 或 Cacls.exe,從命令列設定檔案系統等級權限。這些工具只能夠在 NTFS 磁碟區執行。

附註

若要啟用共用資料夾上的存取型列舉,您必須使用共用與存放管理。存取型列舉允許使用者只能在他們有權存取的共用資料夾中看到檔案與資料夾。如需詳細資訊,請參閱 https://go.microsoft.com/fwlink/?LinkId=141539 (可能為英文網頁)

設定共用資料夾的使用權限

若要使用 Windows 介面設定共用資料夾的使用權限
  1. 開啟 [電腦管理]。

  2. [使用者帳戶控制] 對話方塊出現,確認顯示的動做為所需動作後,再按一下 [是]

  3. 在主控台樹狀目錄中,按一下 [系統工具][共用資料夾],然後按一下 [共用]

  4. 在詳細資料窗格中的共用資料夾上按一下滑鼠右鍵,然後按一下 [內容]

  5. [共用權限] 索引標籤上,設定您要的使用權限:

    • 若要為使用者或群組指定共用資料夾的使用權限,請按一下 [新增]。在 [選取使用者、電腦或群組] 對話方塊中,搜尋或輸入使用者或群組的名稱,然後按一下 [確定]

    • 若要撤銷共用資料夾的存取權限,請按一下 [移除]

    • 若要為使用者或群組設定個別的使用權限,請在 [群組或使用者的權限] 中,選取 [允許][拒絕]

  6. 若要為從本機登入或使用遠端桌面服務登入的使用者設定適用的檔案與資料夾權限,請按一下 [安全性] 索引標籤,並設定適當的權限。

若要使用命令列指定使用者的檔案使用權限
  1. 若要開啟提升的 [命令提示字元] 視窗,按一下 [開始]、指向 [所有程式],按一下 [附屬應用程式],在 [命令提示字元] 上按一下滑鼠右鍵,然後按一下 [以系統管理員身分執行]

  2. [使用者帳戶控制] 對話方塊出現,確認顯示的動做為所需動作後,再按一下 [是]

  3. 若要設定使用者或群組的個別使用權限,請輸入:

    cacls /G <user:permission>

    例如,若要為名稱為 Monica 的使用者指定名為 002.jpg 之檔案的 [寫入] 權限,請輸入:

    cacls 002.jpg /G Monica:w
  4. 若要撤銷共用資料夾的存取權限,請輸入:

    cacls /R <user>

    例如,若要撤銷名稱為 Monica 之使用者的共用資料夾存取權限,請輸入:

    Cacls /R Monica

描述

cacls

顯示或修改檔案的存取控制清單 (ACL)。

/R

撤銷指定使用者的存取權限

/G

授與指定使用者存取權限

<user>

要設定其存取權限的使用者或群組。

<permission>

要授與使用者的使用權限。它可以是下列其中一項:

  • N (無)

  • W (寫入)

  • C (變更)

  • F (完全控制)

其他參考資料