Windows 文件共享属性的共享权限与安全设置

概览

在 Windows 文件共享部署设置中，如果以本地管理员账户管理共享文件夹将提供两个属性设置，【共享权限】与【安全】。顾名思义，其中【共享权限】主要用于共享被远程用户访问该文件夹的权限，而【安全】则是本地用户登录此服务器访问该文件夹的权限。

配置

枚举

• 如果【共享权限】被授权读取，【安全】被授权读取，最终用户可以读取；
• 如果【共享权限】被授权更改，【安全】被授权修改，最终用户可以修改；

• 如果【共享权限】被授权读取，【安全】未授权读取，最终用户不能读取；
• 如果【共享权限】未授权读取，【安全】被授权读取，最终用户不能读取；

• 如果【共享权限】被授权读取，【安全】被授权修改，最终用户只能读取，不能新建与修改；
• 如果【共享权限】被授权更改，【安全】被授权读取，最终用户只能读取，不能新建与修改；

建议

• 【共享权限】配置后将实时更新全局生效，如果拥有本地管理员权限：
  则默认在【安全】属性中将对象勾选最大权限，再通过【共享权限】勾选实际所需权限，最终用户将以【共享权限】级别被授权；
• 【安全】配置后需要遍历所有文件后生效，如果只拥有远程管理权限：
  则请求在【共享权限】中将对象勾选最大权限，再以映射本地文件夹的【安全】勾选实际所需权限，最终用户将以【安全】级别被授权。