【文章內(nèi)容簡介】 之談：在 Windows XP 系統(tǒng)之 前，匿名用戶都屬于 Everyone 組，所以匿名用戶組（ Anonymous Logon）組成員訪問共享文件夾時都不會出現(xiàn)打不開的現(xiàn)象，因為至少有 “讀取 ”權限。但在 Windows XP 系統(tǒng)后，出于安全考慮，匿名用戶不再默認屬于 Everyone 組了，所以如果以匿名方式（非顯式用戶方式）訪問共享文件夾時，就會出現(xiàn)沒有權限的錯誤提示，根本打不開所搜索到的共享文件夾。此時我們通過兩種方法來解決，一是在共享文件夾的用戶訪問權限中添加 Anonymous Logon 組，如圖 520 所示。另一種方法是在組策略中啟用 “網(wǎng)絡訪問： 讓每個人（ Everyone）權限應用于匿名用戶 ”策略項，如圖 521 所示。 圖 520 為共享文件夾 訪問權限添加 Anonymous Logon 組 圖 521 在組策略中啟用 “網(wǎng)絡訪問：讓每個人（ Everyone）權限應用于匿名用戶 ”策略項 （ 4）如果要添加高一些權限的用戶或組，可以通過單擊【添加】按鈕，打開如圖 522 所示的對話框進行操作。在這個對話框中輸入要添加的用戶或組賬戶。然后單擊【確定】按鈕即可添加新的共享該文件夾的用戶，返回到如圖 519 所示對話框。 （ 5）添加新用戶后，默認的權限也是 “只讀 ”的，需要為新用戶設置更加高級的共享權限，方法是直接下面的權限列表中選擇相應的權限項（具體權限說明參見 節(jié)介紹），如圖523 所示。 （ 6）為了便于用戶在脫機情況下使用共享文件夾，可以設置共享文 件的脫機使用功能，也即如圖 518 中所示的【緩存】按鈕（在 Windows Server 2020 第一版中此按鈕為 “脫機設置 ”）。 脫機文件可將這些共享資源的一個版本存儲在客戶端計算機上的文件系統(tǒng)緩存保留到磁盤空間部分中。這樣不管是否連接到網(wǎng)絡，客戶端計算機都可以訪問這種緩存?？蛻艏词箾]有連接到網(wǎng)絡，也能使用共享資源的脫機文件，可以繼續(xù)使用網(wǎng)絡文件和程序。 如果斷開與網(wǎng)絡的連接或移除便攜式計算機，指定為可以脫機使用的共享網(wǎng)絡資源的視圖與先前連接到網(wǎng)絡時完全相同，可以像往常一樣繼續(xù)工作。對這些文件和文件夾的訪問 權限與先前連接到網(wǎng)絡時相同。當連接狀態(tài)變化時，脫機文件圖標將出現(xiàn)在通知區(qū)域中，通知區(qū)域中會顯示一個提示氣球，通知這一變化。當網(wǎng)絡連接恢復或插接便攜式計算機時，在默認情況下所有脫機時所做的更改都將更新到網(wǎng)絡上。網(wǎng)絡上的其他人對同一文件做出更改時，可以將選擇的文件版本保存到網(wǎng)絡、保留其他版本或兩個版本均保存。 圖 522 “選擇用戶、計算機或組 ”對話框 圖 523 添加新用戶后的 “共享權限 ”選項卡 單擊圖 518 所示對話框中的【緩存】按鈕，打開如圖 524 所示對話框。不過，在 WindowsXP系統(tǒng)中，該對話框有些不同，如圖 525 所示。在圖 525 所法對話框中的設置比較簡單，僅要求選擇建立緩存的方式。 圖 524 Windows Server 2020 系統(tǒng)的 “脫機設置 ”對話框 圖 525 Windows XP 系統(tǒng)中的 “緩存設置 ”對話框 圖 524 所示對話框中的各選項說明如下： 只有用戶指定的文件和程序才能在脫機狀態(tài)下可用。 ? 該選項使用戶能控制哪些文件可脫機使用。 用戶從該共享打開的所有文件和程序?qū)⒆詣釉诿摍C狀態(tài)下可用。 ? 該選項允許用戶從共享文件夾中打開的所有文件都自動脫機使用。 如果選擇 “已進行性能優(yōu)化 ”復選框，則所有程序?qū)⒆詣泳彺妫稍诒緳C上運行。該選項對于宿主應用程序的文件服務器尤其有用，因為它減少了網(wǎng)絡流量并提高了服務器的性能。 該共享上的文件或程序?qū)⒃诿摍C狀 態(tài)下不可用。 ? 該選項禁止用戶脫機存儲文件。 Microsoft 網(wǎng)絡上的任何共享文件或文件夾均可以指定為允許脫機使用。可以從任何支持基于服務器消息塊（ SMB）文件和打印共享的計算機上使文件脫機使用，此類計算機包括 Windows 9 Windows 9 Windows NT 、 Windows XP 及Windows Server 2020 家族等。在 Novell NetWare 系統(tǒng)網(wǎng)絡上不能使用脫機文件。 系統(tǒng)管理員可以設置共享文件夾，既可以使在該共享文件夾中打開的每個網(wǎng)絡文件都能脫機使用，也可以僅允許所 選的網(wǎng)絡文件脫機使用。如果使文件的快捷方式可以脫機使用，那么這個文件也可以脫機使用。但是，即使允許文件夾的快捷方式脫機使用，該文件夾中的內(nèi)容也無法脫機使用。 在 Windows Server 2020 家族系統(tǒng)中，在默認情況下不啟用脫機文件。 （ 7）全部設置好后，單擊【確定】按鈕，完成該共享文件夾的用戶共享權限設置。 ② 本機多用戶共享文件夾的創(chuàng)建 在 Windows XP 系統(tǒng)中，有一種專門用于多人共使用一臺機的多用戶共享文件而提供的共享文件夾功能，那就是簡單文件共享。盡管在企業(yè)網(wǎng)絡中通常不使用這種共享方式，但 為了給各位提供較全面的知識，在此順便進行介紹，以方便在家庭中使用。設置簡單文件共享的具體步驟如下。 （ 1）在 Windows XP 系統(tǒng)資源管理或者 “我的電腦 ”窗口中執(zhí)行【查看】 → 【文件夾選項】菜單命令，在打開的對話框中選擇 “查看 ”選項卡，如圖 526 所示。 （ 2）選擇 “使用簡單文件共享（推薦） ”復選框，單擊【確定】按鈕。如果要使當前設置應用于本機所有文件夾，則單擊【應用互所有文件夾】按鈕。 （ 3）此時在要創(chuàng)建共享的文件夾上單擊鼠標右鍵，在彈出菜單中選擇 “共享與安全 ”選項，打開如圖 527 所示對話框了。與圖 518 對比就可發(fā)現(xiàn)它們的區(qū)別了。 圖 526 Windows XP 系統(tǒng)中的 “簡單文件共享 ”選項配置位置 圖 527 簡單文件共享類型的 “共享 ”選項卡 在這里有兩種共享配置方式：一是僅用于同一臺計算機上不同用戶之間的文件共享，此時無須專門設置，只需把需要與使用同一計算機的用戶共享的文件夾拖放到資源管理器中的 “共享文檔 ”文件夾（如圖 528 所示）中即可。 如果要把某個文件夾設置了私有文件夾，也就是只允許自己訪問，則可以在如圖 527 所示對話框中選擇 “將這個文件夾設為專用 ”復選框。但要注意， “將這個文件夾設為專用 ”復選框只有當這個文件夾是用戶配置文件夾中的文件夾時才可選擇。而且選擇了這一復選框后，下面的 “在網(wǎng) 絡上共享這個文件夾 ”選項立即變?yōu)椴豢蛇x。 如果要把文件夾設置為網(wǎng)絡用戶共享，則要選擇 “在網(wǎng)絡上的共享這個文件夾 ”復選框（該文件夾一定不能是已設置成了私有文件夾的文件夾，否則該復選框不可選），然后在下面的 “共享名 ”文本框中輸入共享名，同樣可以加上 “$”符號來隱藏，如圖 529 所示。 （ 4）設置用戶共享權限。這里的共享權限設置就比較簡單了，只能通過選擇 “允許網(wǎng)絡用戶更改我的文件 ”復選框來使所有用戶具有更改的權限，默認為不選擇，此時各用戶只有讀取權限。它不能針對具體用戶來設置。不過，這在家庭網(wǎng)絡中沒有什么太大影響 。 圖 528 資源管理器中的 “共享文檔 ”文件夾 圖 529 設置簡單文件網(wǎng)絡共享配置 3．使用命令行創(chuàng)建 除了用以上兩種 Windows 界面方式創(chuàng)建共享文件夾外，還可通過命令方式進行。具體方法很簡單，只需先執(zhí)行【開始】 → 【附件】 → 【命令提示行】菜單命令，進入命令提示狀態(tài)。然后再輸入命令 share sharename=drive:path。 其中 share 是用來創(chuàng)建、刪除或顯示共享資源的，而 sharename=drive:path 參數(shù)是用來指定共享資源的網(wǎng)絡名稱和其絕對路徑的。要查看該命令的完整語法，請在命令提示符下輸入 help share 命令。 特殊共享資源 根據(jù)計算機的配置，系統(tǒng)將自動創(chuàng)建如圖 530 所示的所有特殊共享資源，以便于管理和系統(tǒng)本身使用。在 “我的電腦 ”里，這些共享資源是不可見的，但通過使用 “計算機管理 ”或者 “文件服務器管理 ”控制臺中的 “共享 ”選項可查看它們。多數(shù)情況下，建議不刪除或修改特殊共享資源。 圖 530 “特殊共享資源 ”視圖 如果要更改特定共享資源（如 ADMIN$）的權限，則當終止并重新啟動服務器服務或重新啟動計算機時，將又將恢復默認設置，所以說不能保存設置更改。需注意，這種情況并不適用于那些由用戶創(chuàng)建的共享名以 “$”符號結尾的共享資源。 Windows Server 2020 系統(tǒng)中，在這些特殊共享資源中，主要可分為以下幾個。 .DriveLetter$：這類共享名是在驅(qū)動器名后加上 “$”符號，把整個驅(qū)動器作為一個特殊共享文件夾。這類共享文件夾只允許管理人員連接到驅(qū)動器根目錄下的共享資源。 .ADMIN$：這是計算機遠程管理期間使用的資源。該資源的路徑總是系統(tǒng)根目錄路徑（安裝操作系統(tǒng)的目錄，如 C:\Windows），以便對整個系統(tǒng)進行遠程管理。 .IPC$：這是共享命名管道的資源，在程序之間的通信過程中該命名管道起著至關 重要的作用。在計算機的遠程管理期間，以及在查看計算機的共享資源時，也要使用 IPC$。不能刪除該資源。 .NETLOGON：這是域控制器上包括用戶登錄腳本的共享文件夾。 .SYSVOL：這也是域控制器目錄服務數(shù)據(jù)庫所需使用的共享文件夾。刪除該共享文件夾會導致域控制器活動目錄服務無法正常運行。 .PRINT$：這是遠程管理打印機過程中使用的資源（圖 530 中未顯示）。 .FAX$：這是傳真客戶端在發(fā)送傳真的過程中所使用的服務器上的共享文件夾（圖 530 中未顯示）。該共享文件夾用于臨時緩存文件及訪問存儲在服務器上 的封面頁。 NTFS 文件訪問權限屬性 Windows NT系統(tǒng)的安全性在本地網(wǎng)絡中主要還是用設置各用戶對文件和文件夾的訪問權限來保證的。為了控制好服務器上用戶的權限，同時也為了預防以后可能的入侵和溢出，必須安全有效地設置文件夾和文件的訪問權限。 NTFS 文件或文件夾的訪問權限分為讀取、寫入、讀取及執(zhí)行、修改、列目錄和完全控制。在默認的情況下，大多數(shù)的文件夾和文件對所有用戶（ Everyone 組）都是完全控制的（ Full Control），這根本不能滿足不同網(wǎng)絡的權限設置需求，所以還需要根據(jù)應用的需 求進行重新設置。 要正確有效地設置好系統(tǒng)文件或文件夾的訪問權限，必須注意 NTFS 文件夾和文件權限具有的如下屬性。 1．權限具有繼承性 權限的繼承性就是下級文件夾的權限設置在未重設之前是繼承其上一級文件的權限設置的，更明確地說就是如果一個用戶對某一文件夾具有 “讀取 ”的權限，那這個用戶對這個文件夾的下級文件夾同樣具有 “讀取 ”的權限，除非打斷這種繼承關系，重新設置。但要注意的是這僅是對靜態(tài)的文件權限來講，對于文件或文件夾的移動或復制，其權限的繼承性依照如下原則進行。 ① 在同一 NTFS 分區(qū)間復制或移動 在同一 NTFS 分區(qū)間復制到不同文件夾時，它的訪問權限是和原文件或文件夾的訪問權限不一樣。但在同一 NTFS 分區(qū)間移動一個文件或文件夾其訪問權限保持不變，繼承原先未移動前的訪問的權限。 ② 在不同 NTFS 分區(qū)間復制或移動 在不同 NTFS 分區(qū)間復制文件或文件夾訪問權限會隨之改變，復制的文件不是繼承原權限，而是繼承目標（新）文件夾的訪問權限。同樣如果是在不同 NTFS 分區(qū)間移動文件或文件夾則訪問權限隨著移動而改變，也繼承移動后所在文件夾的權限。 ③ 從 NTFS 分區(qū)復制或移動到 FAT 格式分區(qū) 因為 FAT 格式的文件或文件夾根本沒有 權限設置項，所以原來文件或文件夾也就不再有訪問權限配置了。 2．權限具有累加性 NTFS 文件或文件夾的權限的累加性具體表現(xiàn)在以下幾個方面。 ① 工作組權限由組中各用戶權限累加決定 如一個組 Group1 中有兩個用戶 User User2，他們同時對某文件或文件夾的訪問權限分別為 “只讀 ”型的和 “寫入 ”型的，那么組 Group1 對該文件或文件夾的訪問權限就為 User1 和User2 的訪問權限之和，實際上是取其最大的那個，即 “只讀 ”+“寫入 ”=“寫入 ”。 ② 用戶權限由所屬組權限的累加決定 如一個用戶 User1 同屬于組 Group1 和 Group2，而 Group1 對某一文件或文件夾的訪問權限為 “只讀 ”型的，而 Group2 對這一文件或文件夾的訪問權限為 “完全控制 ”型的，則用戶 User1對該文件或文件夾的訪問權限為兩個組權限累加所得，即 “只讀 ”+“完全控制 ”=“完全控制 ”。 3．權限的優(yōu)先性 權限的這一特性又包含兩種子特性，其一是文件的訪問權限優(yōu)先文件夾的權限，也就是說文件權限可以越過文件夾的權限，不顧上一級文件夾的設置。另一特性就是 “拒絕 ”權限優(yōu)先其他權限，也就是說 “拒絕 ”權限可以越過所有其他權限，一旦選擇了 “拒絕 ”權限，則其 他權限也就不能起任何作用，相當于沒有設置，下面就具體講一下這兩種子特性。 ① 文件權限優(yōu)先文件夾權限 如果一用戶 USER1