[日积月累]：=====每周一题（05.5.17）=====

SLMin

在局域网中，怎样实现只有指定的用户才能访问我的共享文件夹?


禁止回复与本贴无关的话题！

yi.gao

这次的问题本身有点难度，更主要的是需要至少两台机器参与调试，这个条件实现起来势必受限。也可以安装一些虚机软件，但机器配置要比较好——我的机器配置还不够。
这个问题我从理论上有办法，只是实践还没有完全通过，希望有条件的朋友帮我尝试一下这样的办法是否可行，更希望能有朋友帮我解决目前我遇到的问题。

假设局域网内有3台机器，计算机名分别为yi.gao1、yi.gao2和yi.gao3，用户名分别为use1、use2、use3，操作系统均为2000系统。共享yi.gao1的D:\temp文件夹，规定yi.gao2可以正常浏览共享目录，而yi.gao3则不允许。D:\temp文件夹上右键选择共享，进共享页选择权限。删除共享权限中的everyone。添加yi.gao1\use1为完全控制权限，可读可写。再添加yi.gao2\use2为只能读取权限。确定后再注销登陆一次就可以了。
注意权限中最好添加自己机器的用户，否则你自己登陆进去可能都无法浏览。我没试过，仅仅是估计。
如果是XP操作系统，需要打开组策略编辑器〉计算机配置〉Windows设置〉安全设置〉本地策略〉安全选项，将网络访问本地帐户的共享和安全模式设置为“典型本地用户作为自身进行验证”。然后再设置共享文件的权限。

目前我遇到的问题是，我设置共享权限的时候无法添加另一台机器的账户。图示地方是虚的，如果是实的就可以选择另一台机器，进而设置允许浏览的外机账户。谁知道这究竟卡在什么地方了，如何解决？

SLMin

开始－运行中输入：gpedit.msc,启动组策略。

定位到：计算机配置－windows设置－安全设置－本地策略－用户权利指派，双击右侧的从网络访问此计算机，弹出下图所示对话框！

SLMin

在从网络访问此计算机属性对话框中单击Everyone,单击下面的删除按钮，单击应用。

单击添加用户或组按钮，在弹出的对话框中单击高级按钮，弹出选择计算机对话框，在查找位置中选择WORKGROUP,对象类型为计算机，单击立即查找按钮，就会自动查找工作组中的计算机，找到后选中目标机器，连续单击确定，应用按钮即可！

也可在下面的拒绝从网络访问这台计算机策略中设置

yi.gao

斑竹，方法我试过了。这是将机器上所有共享文件夹都专有化了，我是希望部分文件夹有权限共享，其余的无权限访问。我还是没有找到原来我的方法错在什么地方了。

wangwei_66

你在2楼说的完全正确，我现在就在单位局域网，“部分文件夹有权限共享”实现很简单，如图，然后“添加”选择你的目标用户授权即可，删除everyone。不用注销重新启动，会立即生效的。

yi.gao

朋友，你说得好像是单机多用户的情况，而斑竹说的是多机多用户，后者比前者的情况稍微复杂一些。多机多用户情况下我想在权限设置里面添加工作组中另一台机器的用户，我的附图显示选择框是虚的。不清楚还差什么步骤来实现。

wangwei_66

可能我理解的有偏差，局域网中“多机多用户”指的什么？如果说某一台机器处于局域网中，同时又是多用户登录本机的是“单机多用户”？
[计算机名分别为yi.gao1、yi.gao2和yi.gao3，用户名分别为use1、use2、use3，操作系统均为2000系统。共享yi.gao1的D:\temp文件夹，规定yi.gao2可以正常浏览共享目录，而yi.gao3则不允许]
我们这里企业局域网内限制或授权共享权限只与用户名有关，因为（我们是这样的）在本网内多个域内我们每一个用户的id 是唯一的，我们这里显示完全后应该是xxx（用户）.xxx（内部域）.yyy.com

yi.gao

我说的多机就是多台机器。我们两个所说的前端设置部分是一致的，但是删除了everyone权限后我的设置内容下没有其它机器的用户名（如果呈虚的部分可以选择工作组内的其它机器就一定可以了，障碍就在这里），只有我本机内的一堆用户名，这就无法限制某些其它机器的用户访问这个共享目录。至于你说的你自己的企业局域网我不太了解其中的结构，至少我们没有设置域，就是简单共享的工作组。另外你说的每个用户id唯一是不是有自己的服务器？我们是无服务器的局域网。这个问题越说越复杂了！