Разрешения общего доступа применяются для пользователей, подключающихся к общей папке по сети. Эти разрешения не влияют на работу пользователей, входящих в систему локально или с помощью удаленного рабочего стола.

Чтобы настроить разрешения для пользователей, входящих в систему локально или с помощью удаленного рабочего стола, воспользуйтесь параметрами вкладки Безопасность вместо вкладки Разрешения для общего ресурса. Здесь задаются разрешения на уровне файловой системы NTFS. Если для общей папки указаны как разрешения общего доступа, так и разрешения файловой системы, при подключении к этой папке будут применяться более строгие разрешения.

Например, чтобы предоставить разрешение Чтение на доступ к общей папке для пользователей данного домена, на вкладке Разрешения для общего ресурса установите для группы Все разрешение Полный доступ. На вкладке Безопасность задайте более строгие параметры доступа, предоставив группе Пользователи домена разрешение доступа Чтение. В результате пользователи, входящие в группу Пользователи домена, будут иметь к данной общей папке доступ только на чтение как при подключении по сети или через удаленный рабочий стол, так и при локальном входе в систему.

Разрешения уровня файловой системы можно настроить с помощью служебной программы командной строки iCacls.exe или Cacls.exe. Эти программы работают только с томами NTFS.

Примечание

Чтобы включить для общей папки перечисление на основе доступа, необходимо использовать оснастку «Управление общими ресурсами и хранилищами». Перечисление на основе доступа позволяет пользователям просматривать в общей папке только те файлы и папки, доступ к которым им разрешен. Дополнительные сведения см. на странице https://go.microsoft.com/fwlink/?LinkId=141539 (может быть на английском языке).

Настройка разрешений для общих папок

Чтобы настроить разрешения для общей папки с использованием интерфейса Windows
  1. Откройте «Управление компьютером».

  2. Если появится диалоговое окно Управление учетными записями пользователей, убедитесь, что в окне указано нужное действие, и выберите ответ Да.

  3. В дереве консоли щелкните Служебные, Общие папки, а затем - Ресурсы.

  4. В области сведений щелкните правой кнопкой мыши общую папку и выберите команду Свойства.

  5. На вкладке Разрешения для общего ресурса задайте нужные разрешения:

    • Чтобы предоставить разрешения на доступ к общей папке пользователю или группе, нажмите кнопку Добавить. В диалоговом окне Выбор пользователей, компьютеров» или групп найдите или введите имя пользователя или группы, а затем нажмите кнопку ОК.

    • Чтобы отменить доступ к общей папке, нажмите кнопку Удалить.

    • Чтобы задать отдельные разрешения для пользователя или группы, установите соответствующие флажки Разрешить или Запретить в окне Разрешения для группы или пользователя.

  6. Чтобы задать разрешения на доступ к файлам или папкам для пользователей, входящих в систему локально или с использованием служб удаленных рабочих столов, откройте вкладку Безопасность и задайте соответствующие разрешения.

Чтобы задать для пользователя разрешения на доступ к файлу с помощью командной строки
  1. Чтобы открыть окно командной строки с более высоким уровнем прав, нажмите кнопку Пуск, выберите Все программы, Стандартные, щелкните правой кнопкой мыши пункт Командная строка, а затем выберите пункт Выполнить от имени администратора.

  2. Если появится диалоговое окно Управление учетными записями пользователей, убедитесь, что в окне указано нужное действие, и выберите ответ Да.

  3. Чтобы задать отдельные разрешения для пользователя или группы, введите следующую команду:

    cacls /G <user:permission>

    Например, чтобы предоставить пользователю Marina доступ к файлу 002.jpg с разрешением на запись, введите следующую команду:

    cacls 002.jpg /G Monica:w
  4. Чтобы отменить доступ к общей папке, введите следующую команду:

    cacls /R <user>

    Например, чтобы отменить доступ к общей папке для пользователя с именем Marina, введите следующую команду:

    Cacls /R Monica

Значение Описание

cacls

Отображение или изменение таблиц управления доступом для файлов.

/R

Отмена прав доступа для указанного пользователя.

/G

Предоставление прав доступа указанному пользователю.

<user>

Пользователь или группа пользователей, для которых настраиваются права доступа.

<permission>

Разрешение, которое предоставляется данному пользователю. Этот параметр может иметь одно из следующих значений:

  • N (не установлен)

  • W (запись)

  • C (изменение)

  • F (полный доступ)

Дополнительные источники информации