‘壹’ 网络用户对共享资源的权限包括哪三种
采纳我，我告诉你吧
‘贰’ 共享的权限有哪几种分别用于什么情况
一、只共享，可复制文件，不能移动或是修改文件
二、安全共享，可对共享文件进行读写修改等操作。
三、指定共享，可以指定给你需要指定的用户共享，其它用户不能共享。或是共享受上面说的一、的限制。
‘叁’ XP文件网络共享权限问题
在小型企业中，一般没有另外安装如WINDOWS 2003服务器操作系统的电脑来作为打印服务器，而采用是装有Windows XP的电脑之间的双机打印共享，这是对等网之间的打印共享，因此出现的问题与文件共享出现的问题类似。以下我们称提供共享打印服务的电脑为“打印服务器”，其它需要联网共享的电脑称为“工作站”。
双机打印机的共享问题
1． 工作站的网上邻居无法浏览到提供共享打印服务的主机。
2． 工作站上无法浏览网上邻居
3． 工作站搜索不到共享打印机
4． 原来可以共享打印，今天所有工作站突然不能打印，如果添加打印机的话，找不到那台主机上的打印机. 访问那台主机需要密码， 点击已经安装的打印机，显示无权访问。
解决Win XP打印共享问题
在进行共享问题的查找时，我们最先要从工作站PING一下打印服务器，以确定网络链路没有问题。
打印共享和文件共享一样，首先是对等网中的双机能实现共享通信，这需要通信所需的基本网络组件安装正确，然后再解决打印机方面的问题。
步骤一：查看双机上的TCP/IP协议是否已启用NetBIOS
双机能实现共享通信需要在TCP/IP协议上捆绑NETBIOS协议解析计算机名，因此我们要查看TCP/IP 上的 NetBIOS是否已经启用。
1．依次单击“开始”—“控制面板”—“网络连接”。
2．右键单击“本地连接”，然后单击“属性”。
3．单击“Internet 协议(TCP/IP)”，首先查看一下，所设置的IP是否同属一个网段，然后单击“属性”。
4．单击“高级”—“WINS”。
5．在“NetBIOS 设置”下，单击“启用 TCP/IP 上的 NetBIOS”，然后单击“确定”两次。
6．单击“关闭”。
步骤二：查看双机是否已安装“Microsoft网络的文件和打印共享”功能并确保它不被 Windows 防火墙阻止
在上述的“本地连接 属性”窗口中的常规选项卡中查看是否已经安装了 Microsoft 网络的文件和打印共享，若没有请按如下操作。
1．单击“开始”—“控制面板”—“网络连接”。
2．右键单击“本地连接”，然后单击“属性”。
3．单击“常规”选项卡，然后单击“安装”。
4．单击“服务”，然后单击“添加”。
5．在“网络服务”列表中，单击“Microsoft 网络的文件和打印共享”，然后单击“确定”。
6．单击“关闭”。接着查看“文件和打印机共享”功能是否被 Windows 防火墙阻止，方法如下：
1．单击“开始”，单击“控制面板”， 单击“Windows防火墙”。
2．在“常规”选项卡上，确保未选中“不允许例外”复选框（也就是不要打勾）。
3．单击“例外”选项卡。
4．在“例外”选项卡上，确保选中了“文件和打印机共享”复选框（打勾），然后单击“确定”。
步骤三：查看双机上的“计算机浏览器服务”的状态是否是“已启用”
查看双机上的“计算机浏览器服务”的状态是否是“已启用”，若“计算机浏览器服务”的状态为空白则表示没有启用该服务，需要启动已关闭“计算机浏览器服务”，方法如下：
1．右键单击桌面上的“我的电脑”图标，然后单击“管理”。
2．单击“服务和应用程序”— “服务”。
3．在右侧，右键单击“Computer Browser”，然后单击“启动”。
4．关闭“计算机管理”窗口。
步骤四：查看打印服务器上Guest（来宾）帐户的状态，查看本地安全策略是否阻止Guest从网络访问这台计算机，查看本地安全策略“空密码用户只能进行控制台登陆”是启用的一般情况下，网络打印共享如同文件共享一样也是使用Guest（来宾）帐户来进行访问，因些必须确保GUEST帐号启用，密码永不过期，确保本地安全策略没有拒绝GUEST用户。本地安全策略“空密码用户只能进行控制台登陆”是禁用。
XP系统在默认的情况下， Guest账户是被禁用的，这样局域网中的其它机子就无法访问该机器的共享资源，因此必须启用Guest账户。查看Guest账号是否已启用的方法如下：
1． 右键单击桌面的“我的电脑”，单击“管理”，打开“计算机管理”窗口。
2． 依次展开“计算机管理（本地）— 系统工具 — 本地用户和组 — 用户”，找到Guest账户。如果Guest账户已经停用，它的图标上会有一个红色的打叉号。
3． 右键单击Guest账号，单击“属性”打开Guest属性窗口。在Guest属性对话框中，分别去除“用户不能更改密码”、“密码永不过期”和 “账户已停用”的勾选标记，然后单击“确定”，即可启用Guest账户。
这里要注意，若只是去除“账户已停用”的勾选标记，虽然现在可以开启了GUEST帐号，但“密码永不过期”的勾选没有去除，在共享一段时间后，系统的密码过期功能会使用GUEST帐号突然不能使用。这就是有人反映如国庆节前还好好使用的共享的印，节后回来就不能打印的奇怪现象，其实这只是密码过期在时间上的巧合。有人认为GUEST帐号不是不用密码吗？怎么还会密码过期呢？其实GUEST帐号有密码，这个密码是“空密码”。
若虽然启用了本机的Guest账号，但用户还是不能访问打印服务器提供的共享打印，这可能是组策略不允许Guest账号从网络访问打印服务器。
是否阻止Guest从网络访问这台计算机以及本地安全策略“空密码用户只能进行控制台登陆”是启用的的方法如下：
1． 单击“开始”—“运行”，在“打开”中输入“gpedit.msc”并点击“确定”，打开组策略窗口。
2． 在组策略窗口中依次展开“本地计算机策略 — 计算机配置 — Windows设置→安全设置 — 本地策略 — 用户权利指派”，在右栏中找到“拒绝从网络访问这台计算机”项，打开后删除其中的Guest账号，接着打开“从网络访问此计算机”项，在属性窗口中添加Guest账号。这样就能使用Guest账号从网络中访问该机的共享资源了。
3． 默认情况下，xp的本地安全策略－用户权限指派里，“空密码用户只能进行控制台登陆”是启用的，空密码的任何帐户都不能从网络访问，只能本地登陆，而guest默认空密码，所以必须“禁用”这项设置。
步骤五：查看打印服务器上是否安装有第三方防火墙软件，以及它是否屏蔽了NetBIOS端口打印服务器若安装了网络防火墙软件，如果设置不当，同样导致用户无法共享打印服务的打印服务。我们要确保网络防火墙软件开放了NetBIOS端口。
步骤六：查杀病毒
病毒捣乱影响网络打印机共享打印操作的情况很罕见。据报道有一种名为Backdoor.Spyboter.ay.enc的网络病毒能将将共享资源停掉。
该类型的病毒往往会在Windows系统安装根目录中以及“Winntsystem32”目录中自动产生一个可执行文件“wuam.exe”，该文件其实就是特殊的木马文件，它被执行之后将会自动在后台将系统所有的共享资源全部停止掉，这样的话其他工作站用户自然就不能访问到打印服务器中的共享资源了，更不要说去访问网络打印机了。“wuam.exe”木马文件会随系统自动启动执行。
检查打印机驱动程序
打印机的驱动程序有时候也会莫明其妙地出现问题，若上述有关网络通信方面的问题最后确定没有问题，我们就应考虑打印服务器和工作站上的打印驱动程序问题。我们可以通过交叉测试局域网内不同的机子，以及把打印机换到别的机子进行测试来确定这个问题。
如何检查打印机驱动程序。要确定是否是打印机驱动程序安装有问题，删除打印驱动，并重新安装默认打印机驱动程序，请按照下列步骤操作：
1． 依次打开“开始——控制面板——打印机和传真” 。
2． 右键单击默认打印机图标, 然后单击“删除”。在其左上角黑色圆圈中，默认打印机图标有白色复选标记。
3． 如果确认要删除此打印机，请单击“是” 。
4． 双击“添加打印机”， 然后单击“下一步”。
5． 单击“连接到此计算机本地打印机”（若是在工作站上，则是“网络打印机”），然后单击“下一步”。
6． 然后单击“下一步”，使用打印机端口。在 制造商 列表, 单击名称是打印机制造商, 和打印机列表中，单击打印机型号名称。
7． 单击三次“下一步” ， 然后以指示您要打印测试页, 单击 Yes 。
8． 单击 “下一步”， 然后单击“完成”。
9． 如果测试页打印正确单击“确定” 。
通过从写字板打印文档测试打印机。 如果重新安装打印驱动程序后仍不能从写字板打印，尝试打印使用 Generic/TextOnly 打印机驱动程序。这样做只须在上述第6步中，在制造商列表，单击 Generic，并在打印机列表，单击 Generic/TextOnly 。若这样安装以后能打印，说明驱动安装程序有问题，请与制造商联系或从互联网上查找最新驱动。
看看能不能帮到你（复制）
‘肆’ 网络共享出现没有权限怎么弄呀
兄弟，把下面看完 ，包你学会。
xp如何设置网络共享？
1 下一篇文章
无论过去、现在还是将来，资源共享都是网络的重要应用之一。通过资源共享，我们可以实现文件资料的交换。Windows XP是现在最流行的操作系统，今天，我们就一起看看在Windows XP下如何共享文件，同时为Windows 98和Window 2000系统不能访问Windows XP系统提出了解决方法。
第一部份 如何共享Windows XP操作系统
一、使用Windows XP共享文件夹并设置权限
本文描述了如何在使用Windows XP的网络上共享文件夹与文件。 主要针对以下几个方面：
1、Microsoft网络的文件与打印共享
2、Microsoft网络的文件与打印共享组件允许网络中的计算机通过Microsoft网络访问其它计算机上的资源。这种组件在缺省情况下将被安装并启用。文件与打印共享组件通过TCP/IP协议以连接为单位加以应用，为使用该组件所提供的功能，您必须对本地文件夹进行共享。
3、Microsoft网络的文件与打印共享组件与Windows NT 4.0中的服务器服务具有同等功能。
如需在网络上与其它用户共享文件夹，请依次执行以下操作步骤：
在Windows资源管理器中打开“我的文档”。依次点击“开始”、“所有程序”、“附件”、“Windows资源浏览器”。
单击您希望进行共享的文件夹。
在“文件与文件夹任务”栏中单击“共享该文件夹”。
在“属性”对话框中，选中“共享该文件夹”单选框（如图1），以便与网络上的其它用户共享文件夹。
<B></B>
图1. 在网络上共享文件夹
如需修改文件夹的网络共享名称，请在“共享名称”文本框中为文件夹输入一个新的名称。这种操作对您本地计算机上的文件夹名称没有任何影响。
说明：共享特性不适用于Documents and Settings、Program Files以及Windows系统文件夹。此外，您无法在其他用户的配置文件中共享文件夹。
如需设置、查看、修改或删除文件与文件夹权限，请依次执行以下操作步骤：
打开Windows资源管理器并定位您希望设置权限的文件或文件夹。为打开Windows资源管理器，请依次点击“开始”、“所有程序”、“附件”、“Windows资源浏览器”。
右键单击您所定位的文件或文件夹，在随后出现的快捷菜单中选择“属性”并单击“安全”选项卡（如图2）
<B></B>
图2. 设置文件与文件夹权限
如需对未显示在“组或用户名称”列表中的组或用户设置权限，请单击“添加”。输入您希望设置权限的组或用户名称并单击“确定”。
如图2所示，如需针对现有组或用户修改或删除权限，请单击相应组或用户名称，并执行以下任意一项操作：
如需允许或拒绝某种权限，在“权限”列表中，选定“允许”或“拒绝”复选框。
如需从“组或用户名称”列表框中删除某个组或用户，请单击“删除”。[!--empirenews.page--]
说明
在Windows XP Professional中，Everyone组不在包含于匿名登录中。
您只能在使用NTFS文件系统进行格式化的驱动器上设置文件与文件夹权限。
如需修改某种权限，您必须是相应文件或文件夹的所有者，或者拥有由文件或文件夹所有者授予的管理权限。
拥有特定文件夹“完全控制”权限的组或用户可以从该文件夹中任意删除文件或子文件夹，而无需考虑相应文件或文件夹受到何种权限保护。
如果针对特定组或用户的权限复选框处于禁用状态，或者“删除”按钮无法使用，则意味着相应文件或文件夹的权限从父文件夹继承而来。
缺省情况下，当添加新的组或用户时，该组或用户将具备“读取与执行”、“查看文件夹内容”以及“读取”权限。
二、同机用户间的共享
这种共享是针对单机多用户的情况而设计的。如果只是在本机的用户间共享磁盘（光驱）或文件夹，只需在Windows资源管理器中将该盘符或文件夹拖曳至“C:\ Documents and Settings\All User\共享文档”即可。Windows XP是真的将该磁盘或文件夹中的内容都复制至“共享文档”，因此，当共享的文件过多时，将占用大量的本地硬盘空间。不过，这样也有其优点，也就是说，即使用户破坏了“共享文档”中的文件，也不至于影响到源文件，从而提高了数据的安全性。
我个人认为，这种共享的实际意义并不大，因为Windows系统的安全性比较差，我们可以随意访问每个分区。即使你不共享，别人只要能登录进你的电脑，那所有秘密照样一览无余。
三、局域网共享的实现
在局域网内其他运行Windows操作系统的计算机上，可以通过网上邻居实现文件和磁盘的远程共享。
通常情况下，只要计算机连接至局域网络，并配置了正确的IP地址信息，那么，Windows只需运行片刻，即可发现网络中所有的工作组和计算机。对于Windows Me、Windows 2000和Windows XP而言，更是可以直接发现网络中可供共享的文件夹，并将之显示在Windows资源管理器的网络邻居中。用户可做的，只是双击并打开自己感兴趣的文件夹而已。
注意：如果在网上邻居中无法找到欲共享资源的计算机，可利用查找计算机的方式，利用该计算机的名称查找该计算机。另外，实现共享的计算机之间应当使用同一网段的IP地址，否则，彼此之间将无法找到。
四、如何解除Windows XP系统的文件共享限制
大家有没有遇到这种情况：在安装了Windows XP的计算机上，即使网络连接和共享设置正确（如IP地址属于同一子网，启用了TCP/IP上的NetBIOS，防火墙软件没有禁止文件共享需要的135、137、138、139等端口），使用其他系统（包括Windows 9X/Me/2000/XP等）的用户仍然无法访问该计算机。我们应该怎样解决这一问题呢?
默认情况下，Windows XP的本地安全设置要求进行网络访问的用户全部采用来宾方式。同时，在Windows XP安全策略的用户权利指派中又禁止Guest用户通过网络访问系统。这样两条相互矛盾的安全策略导致了网内其他用户无法通过网络访问使用Windows XP的计算机。你可采用以下方法解决。[!--empirenews.page--]
方法一：解除对Guest账号的限制
点击“开始→运行”，在“运行”对话框中输入“GPEDIT.MSC”，打开组策略编辑器，依次选择“计算机配置→Windows设置→安全设置→本地策略→用户权利指派”，双击“拒绝从网络访问这台计算机”策略，删除里面的“GUEST”账号。这样其他用户就能够用Guest账号通过网络访问使用Windows XP系统的计算机了。
方法二：更改网络访问模式
打开组策略编辑器，依次选择“计算机配置→Windows设置→安全设置→本地策略→安全选项”，双击“网络访问：本地账号的共享和安全模式”策略，将默认设置“仅来宾—本地用户以来宾身份验证”，更改为“经典：本地用户以自己的身份验证”。
现在，当其他用户通过网络访问使用Windows XP的计算机时，就可以用自己的“身份”进行登录了（前提是Windows XP中已有这个账号并且口令是正确的）。
当该策略改变后，文件的共享方式也有所变化，在启用“经典：本地用户以自己的身份验证”方式后，我们可以对同时访问共享文件的用户数量进行限制，并能针对不同用户设置不同的访问权限。
不过我们可能还会遇到另外一个问题，当用户的口令为空时，访问还是会被拒绝。原来在“安全选项”中有一个“账户：使用空白密码的本地账户只允许进行控制台登录”策略默认是启用的，根据Windows XP安全策略中拒绝优先的原则，密码为空的用户通过网络访问使用Windows XP的计算机时便会被禁止。我们只要将这个策略停用即可解决问题。
五、如何共享访问 Windows XP 中的加密文件
本节介绍如何共享访问使用Windows XP 加密文件系统 (EFS) 存储的文件。加密是将数据转换为其他人无法读取的格式的过程。如果数据存储在硬盘上，您可以使用 Windows XP 的 EFS 自动加密数据。
如何共享访问加密文件
注意：只有管理员组的成员或者是加密该文件的用户才能向该文件添加用户。如果未得到向加密文件添加用户的授权，您将会收到以下错误信息：
EFSADU Error in adding new user(s).Error code 5.
您可以保留文件加密的安全性，同时允许特定用户访问您的加密文件。要允许访问您的加密文件，请执行下列操作：
右键单击加密文件，然后单击属性。
单击常规选项卡（如果尚未选中），然后单击高级。
单击详细信息，然后单击添加。
选择您要与其共享访问加密文件的用户，然后单击确定。
添加完用户后，请单击三次确定。[!--empirenews.page--]
第二部份 Win 98不能访问Win XP的解决方法
在局域网内，经常可以遇到装有Win 2000的电脑开了共享目录，而装有Win 98的电脑无法访问Win2000的共享目录，在微软的官方网页可以找到答案，提示开启Win2000的GUEST用户就行了。
可是Win XP出来以后，同样的又面临这个问题，结果有些人发现这个方法不灵了。从网上邻居访问XP的共享目录不一定能被允许。原因何在？这个问题本也困扰过我几天，不过后来一次无意中发现了问题的答案，也许这是Win XP的一个BUG。
在开启了系统Guest用户的情况下，点击“开始”-》“运行”，输入gpedit.msc，可以调出组策略编辑器，在“本地计算机策略\计算机配置\Windows设置\安全设置\本地策略\用户权利指派\拒绝从网络访问这台计算机”中赫然可以看到有Guest用户！如果在这里删除Guest用户，那么其他电脑就可以从网上邻居中查看这台电脑的共享目录了。
‘伍’ 我用路由器连成的局域网，如何设置共享
使用“共享文件夹”
1.
打开“计算机管理”。
2.
在控制台树中，单击“共享”。
位置
• 计算机管理/系统工具/共享文件夹/共享
3.
在详细信息窗格中，右键单击要设置其权限的共享资源，然后单击“属性”。
4.
在“共享权限”选项卡上，进行以下任意修改，然后单击“确定”：
• 要为用户或组指派共享资源的权限，请单击“添加”。在“选择用户、计算机或组”对话框中，查找或键入用户或组名，然后单击“确定”。
• 要撤销对共享资源的访问权限，请单击“删除”。
• 要为用户或组设置单独权限，请在“组或用户”框的“权限”中，选中“允许”或“拒绝”复选框。
注意
• 要打开“计算机管理”，请依次单击“开始”和“控制面板”，双击“管理工具”，然后双击“计算机管理”。
使用“Windows 资源管理器”
1.
打开“Windows 资源管理器”。
2.
右键单击要设置权限的共享文件夹或驱动器，然后单击“共享和安全”。
3.
在“共享”选项卡上，单击“权限”，进行以下任意更改，然后单击“确定”：
• 要为用户或组指派共享资源的权限，请单击“添加”。在“选择用户、计算机或组”对话框中，查找或键入用户或组名，然后单击“确定”。
• 要撤销对共享资源的访问权限，请单击“删除”。
• 要为用户或组设置单独权限，请在“组或用户”框的“权限”中，选中“允许”或“拒绝”复选框。
注意
• 要打开“Windows 资源管理器”，请单击“开始”，依次指向“所有程序”、“附件”，然后单击“Windows 资源管理器”。
要点
• 共享权限仅应用于通过网络访问资源的用户。这些权限不会应用到在本机登录的用户（如登录到终端服务器的用户）。NTFS安全权限对本机和网络访问都能控制，权限种类多，适合精确控制。共享文件夹是受“共享访问权限”和“NTFS访问权限”双重制约的。实际应用中，对网络共享多采用NTFS权限。当前两个权限在同一对象上发生冲突或者叠加时，取最严格的设置。例如：这就是为什么有的朋友经常问，为什么我已经将权限设置为完全控制了，却还是无法写入？那么您可以注意一下共享权限可能设置为只读了。这同系统也有关系，在win2k上共享建立之初默认就是完全控制，而安全性更高的winxp and win2k3，默认状况下就是只读。安全权限设置方面，如果在同一对象上，安全权限出现冲突或者叠加，那么最终的结果取合集。比如，一个用户属于a群组，也属于b群组，a群组对当前目录只读，而b群组可写，那么最终该用户对于当前目录就可读可写。在这些情况下，可通过 NTFS 文件系统上的访问控制来设置权限。详细信息，请参阅“相关主题”。
注意
• 您必须以 Administrators 组、Server Operators 组或 Power Users 组成员的身份登录才可完成该过程。如果计算机与网络连接，网络策略设置也可能使您无法完成此过程。
• 可以使用“共享文件夹”来管理本地和远程计算机上的共享资源。有关如何连接到其他计算机的信息，请参阅“相关主题”。使用“Windows 资源管理器”和命令行，您仅能管理本地计算机上的共享资源。
• 如果同时在共享资源和文件系统级别上指派了权限，通常会使用更受限制的权限。
• 通常，先给组指派权限，然后往组中添加用户，这样比给单个用户指派相同权限更容易一些。
• 如果要更改特殊共享资源（例如 ADMIN$ ）的权限，则当终止并重新启动服务器服务或重新启动计算机时，将恢复默认设置。请注意，这种情况并不适用于那些由用户创建的共享名以 $ 结尾的共享资源。有关特殊共享资源的详细信息，请参阅“相关主题”。
• 如果启用简单文件共享，那么文件共享选项会受到限制。有关简单文件共享的详细信息，请参阅 Microsoft 知识库中的文章 Q304040，“How to configure file sharing in Windows XP”（如何配置 Windows XP 中的文件共享）。
如何在网络中寻找共享文件夹：
·通过DFS（分布式文件共享）在运行处写：\\域名\root分布式共享的根目录
·通过AD发布（在AD用户和计算机中新建共享就可以了，如果右击共享选属性，如果没有安全选项，请将“查看”—“高级功能“勾上）凡属于authenticatesers（域验证用户）都可以访问该共享。
在AD用户和计算机中共享文件的安全属性对一用户取消访问权限后（该用户通过查找域共享时不显示出来），如果知道路径还能通过UNC访问的，但在文件共享权限中取消该用户的权限，那该用户无论通过什么途径都无法访问。AD中的访问权限和共享文件的权限是不一样的。
如何确保共享文件夹的安全：
·共享权限（取决于通过网络访问的形式）
·NTFS权限（从本地去访问它会生效）
·AD中共享文件夹的权限设置（活动目录中生效）
‘陆’ 如何使用_Windows_XP_中的简单文件共享功能共享文件
有一种新的称为简单文件共享的用户界面 (UI) 和一种新的共享文档功能。本文介绍新的文件共享用户界面并讨论以下主题： 如何打开和关闭简单文件共享 如何管理和配置共享和文件的访问权限级别 Windows XP 中的文件共享原则 文件共享问题的高级疑难解答 回到目录 简介 在基于 Windows XP 的计算机上，您可以在本地和远程用户之间共享文件。本地用户通过其自己的帐户或来宾帐户可以直接登录到您的计算机上。远程用户可以通过网络连接到您的计算机，并可以访问在您的计算机上共享的文件。 您可以通过查看文件夹的属性来访问简单文件共享用户界面。通过简单文件共享用户界面，可以在文件夹级别上配置共享和 NTFS 文件系统权限。这些权限适用于文件夹、文件夹中的所有文件、子文件夹和子文件夹中的所有文件。在文件夹中创建的或复制到文件夹中的文件和文件夹继承为其父文件夹定义的权限。本文介绍如何根据权限级别来配置对文件的访问权限。本文包含的有关这些权限级别的一些信息未在操作系统文件或帮助文件中记录。 回到目录 更多信息 使用 Windows XP 中的文件共享，可以配置五种权限级别。可以使用简单文件共享用户界面来配置级别 1、2、 4 和 5。为此，请右键单击文件夹，然后单击“共享和安全”打开简单文件共享用户界面。要配置级别 3，请将文件或文件夹复制到“我的电脑”下的“共享文档”文件夹中。在您打开或关闭简单文件共享时此配置不会更改。 级别 1 是专用性和安全性最高的设置，级别 5 是公共性和可更改性（不安全）最高的设置。 回到目录 打开和关闭简单文件共享 注意基于 Windows XP Home Edition 的计算机始终启用简单文件共享。 默认情况下，在加入到工作组中的基于 Windows XP Professional 的计算机中，简单文件共享界面处于打开状态。加入到域中的基于 Windows XP Professional 的计算机只使用传统的文件共享和安全界面。当使用简单文件共享用户界面（位于文件夹的属性中）时，将同时配置共享和文件权限。 如果关闭简单文件共享，您对各个用户的权限就会有更多的控制。但是必须对 NTFS 和共享权限有深入的了解，以确保您的文件夹和文件更加安全。如果关闭简单文件共享，则不关闭共享文档功能。 要在 Windows XP Professional 中打开或关闭简单文件共享，请按照下列步骤操作： 1. 单击桌面上的“开始”，然后单击“我的电脑”。 2. 在“工具”菜单上，单击“文件夹选项”。 3. 单击“查看”选项卡，然后选中“使用简单文件共享(推荐)”复选框以打开简单文件共享。（清除此复选框将关闭此功能。） 回到目录 管理共享和文件的访问权限级别 您可以使用简单文件共享来配置五种不同的共享和文件访问权限级别： 级别 1：我的文档（专用） 级别 2：我的文档（默认） 级别 3：本地用户可以使用共享文档中的文件 级别 4：网络上的共享文件（可由所有人读取） 级别 5：网络上的共享文件（可由所有人读取） 注意 默认情况下，存储在“我的文档”中的文件属于级别 2。 级别 1、2 和 3 文件夹只能由在本地登录的用户使用。本地登录的用户包括通过远程桌面 (RDP) 会话登录到基于 Windows XP Professional 的计算机上的用户。 级别 4 和 5 文件夹可由在本地登录的用户和通过网络登录的远程用户使用。 下表描述了这些权限： 访问级别 所有人（NTFS/文件） 所有者 系统 管理员 所有人（共享） 级别 1 不可用 完全控制 完全控制 不可用 不可用 级别 2 不可用 完全控制 完全控制 完全控制 不可用 级别 3 读取 完全控制 完全控制 完全控制 不可用 级别 4 读取 完全控制 完全控制 完全控制 读取 级别 5 更改 完全控制 完全控制 完全控制 完全控制 级别 1：我的文档（专用） 文件或文件夹的所有者拥有该文件或文件夹的读写权限。其他任何人均不能读取或写入到该文件夹或其中的文件。除非改变其父文件夹的权限，否则，包含在被标为“专用”的文件夹中的所有子文件夹都保持为专用。 如果您是计算机管理员并且使用“用户帐户”控制面板工具为您的帐户创建用户密码，系统将提示您将文件和文件夹设为专用。 注意：将文件夹设为专用文件夹（级别 1）的选项只适用于位于自己的“我的文档”文件夹中的用户帐户。 要将文件夹及其中的所有文件配置为级别 1，请按照下列步骤操作： 1. 右键单击该文件夹，然后单击“共享和安全”。 2. 选中“将这个文件夹设为专用”复选框，然后单击“确定”。 本地 NTFS 权限： 所有者：完全控制 系统：完全控制 网络共享权限： 不共享 该信息是否有用？请向我们发送您的反馈 级别 2（默认）：我的文档（默认） 文件或文件夹的所有者和本地计算机管理员拥有该文件或文件夹的读写权限。其他任何人均不能读取或写入到该文件夹或其中的文件。对于每个用户的“我的文档”文件夹中的所有文件夹和文件，这是默认设置。 要将文件夹及其中的所有文件配置为级别 2，请按照下列步骤操作： 1. 右键单击该文件夹，然后单击“共享和安全”。 2. 确保清除“将这个文件夹设为专用”和“在网络上共享这个文件夹”复选框，然后单击“确定”。 本地 NTFS 权限： 所有者：完全控制 管理员：完全控制 系统：完全控制 网络共享权限： 不共享 该信息是否有用？请向我们发送您的反馈 级别 3：本地用户可以使用共享文档中的文件 文件可供在本地登录到计算机上的用户共享。本地计算机管理员可以读取、写入和删除“共享文档”文件夹中的文件。受限用户只能读取“共享文档”文件夹中的文件。在 Windows XP Professional 中，高级用户也可以读取、写入或者删除“共享文档”文件夹中的任何文件。只有 Windows XP Professional 中有“高级用户”组。远程用户无法访问级别 3 文件夹或文件。要允许远程用户访问文件，必须将这些文件共享到网络上（级别 4 或 5）。 要配置文件或文件夹并将其中的所有文件设置为级别 3，请启动 Microsoft Windows 资源管理器，然后将该文件或文件夹复制或移动到“我的电脑”下的“共享文档”文件夹中。 本地 NTFS 权限： 所有者：完全控制 管理员：完全控制 高级用户：更改 受限用户：读取 系统：完全控制 网络共享权限： 不共享 该信息是否有用？请向我们发送您的反馈 级别 4：在网络中共享（只读） 文件可由网络中的每个用户读取。包括来宾帐户在内的所有本地用户可以读取文件，但不能修改内容。任何用户都可以读取和更改文件。 要将文件夹及其中的所有文件配置为级别 4，请按照下列步骤操作： 1. 右键单击该文件夹，然后单击“共享和安全”。 2. 单击以选中“在网络上共享这个文件夹”复选框，单击以清除“允许网络用户更改我的文件”复选框，然后单击“确定”。 本地 NTFS 权限： 所有者：完全控制 管理员：完全控制 系统：完全控制 所有人：读取 网络共享权限： 所有人：读取 该信息是否有用？请向我们发送您的反馈 级别 5：在网络中共享（读取和写入） 此级别是可用性最高也是最不安全的访问级别。任何用户（本地或远程）都可以读取、写入、更改或删除在此访问级别上共享的文件夹中的文件。Microsoft 建议仅将此级别用于已经配置了防火墙的封闭网络。所有本地用户（包括来宾帐户）同样都可以读取和修改这些文件。 要将文件夹及其中的所有文件配置为级别 5，请按照下列步骤操作： 1. 右键单击该文件夹，然后单击“共享和安全”。 2. 单击以选中“在网络上共享这个文件夹”复选框，单击以选中“允许网络用户更改我的文件”复选框，然后单击“确定”。 本地 NTFS 权限： 所有者：完全控制 管理员：完全控制 系统：完全控制 所有人：更改 网络共享权限： 所有人：完全控制 注意：所有涉及“所有人”的 NTFS 权限都包括来宾帐户。 本文介绍的所有级别都是互斥的。除非不再是专用的，否则，专用文件夹（级别 1）不能共享。直到停止共享共享文件夹（级别 4 和 5）后，才能将其设为专用。 如果您在“共享文档”文件夹（级别 3）中创建了一个文件夹，然后在网络上共享它，继而允许网络用户更改您的文件（级别 5），则级别 5 的权限对该文件夹、该文件夹中的文件以及子文件夹都有效。“共享文档”文件夹中的其他文件和文件夹仍然被配置为级别 3。 注意：唯一的例外是，如果有一个共享级别为 4 的文件夹 (SampleSubFolder) 在一个共享级别为 5 的文件夹 (SampleFolder) 中。远程用户对每一个共享文件夹都有相应的访问级别。本地登录的用户拥有父文件夹 (SampleFolder) 和子 (SampleSubFolder) 文件夹的写入（级别 5）权限。 注意 如果您不希望使用本部分提供的信息，可以寻求他人的帮助或与支持部门联系。 回到目录 指南 Microsoft 建议您仅在网络上共享那些其他计算机上的远程用户必须访问的文件夹。Microsoft 不建议您共享系统驱动器的根目录。否则，您的计算机很容易遭到恶意远程用户的攻击。当您尝试共享根文件夹（如 C:\）时，驱动器“属性”对话框的“共享”选项卡上将出现一条警告消息。要继续，您必须单击“如果您知道风险，但还要共享驱动器的根目录，请单击此处”链接。只有计算机管理员可以共享驱动器的根目录。 位于像 CD-ROM 这类只读设备上的共享级别为 4 或 5 的文件只有当 CD-ROM 位于 CD 驱动器中时才可用。网络上的任何用户都可以使用位于该 CD 驱动器中的任何 CD-ROM。 如果存在下列情况之一，则一个文件的权限可能与其父文件夹不同： 您在命令提示符下使用 move，将文件从同一驱动器上的一个具有不同权限的文件夹中移动到该文件夹中。 您使用脚本将文件从同一驱动器上的一个具有不同权限的文件夹中移动到该文件夹中。 您在命令提示符下或使用脚本运行 Cacls.exe 以更改文件权限。 在安装 Windows XP 之前文件就存在于硬盘上。 当简单文件共享在 Windows XP Professional 上被关闭时，您更改了文件的权限。 注意：当您在打开了简单文件共享的情况下使用 Windows 资源管理器时，在文件移动操作中将不保留 NTFS 权限。 当打开和关闭简单文件共享时，不改变文件权限。NTFS 和共享权限直到您在界面中更改权限时才改变。如果在启用了简单文件共享的情况下设置权限，只有用于简单文件共享的文件的访问控制项 (ACE) 受到影响。文件或文件夹的随机访问控制列表 (ACL) 中的以下 ACE 受简单文件共享界面的影响： 所有者 管理员 所有人 系统 回到目录 在 Windows XP 中配置文件共享的高级疑难解答 注意 本部分内容适用于高级计算机用户。如果您不熟悉高级故障排除步骤，可以寻求他人的帮助或与支持部门联系。 预期的升级行为 对于基于 Windows 2000 Professional 或 Windows NT 4.0 的计算机，如果它加入到某个域或工作组中且升级到 Windows XP Professional，它会分别保留其域或工作组的成员身份并打开传统的文件共享和安全用户界面。 NTFS 和共享权限不随升级而改变。 默认情况下，如果您要将运行 Microsoft Windows 98、Windows 98 Second Edition 或 Windows Millennium Edition 且具有“所有人共享”共享权限的计算机升级到 Windows XP，则始终打开简单文件共享。升级以后，被指派了密码的共享被删除，而密码为空的共享保持共享。 如果您要将运行 Windows 98、Windows 98 Second Edition 或 Windows Millennium Edition 的计算机升级到 Windows XP Professional，并且该计算机已登录到一个域中，如果该计算机打开了共享级别访问，并在运行安装程序时加入到该域中，则该计算机启动时简单文件共享将是关闭的。 默认情况下，升级到 Windows XP Home 的基于 Windows 98、Windows 98 Second Edition 或 Windows Millennium Edition 的计算机打开简单文件共享。 已知问题 要使远程用户能够从网络中访问文件（级别 4 和 5），必须在远程用户连接时所使用的网络接口上禁用 Internet 连接防火墙 (ICF)。 有关更多信息，请单击下面的文章编号，以查看 Microsoft 知识库中相应的文章： 298804 Internet 防火墙可能阻止浏览和文件共享 当打开简单文件共享时，不能按预期的方式从远程计算机中进行远程管理和远程注册表编辑，并且到管理共享的连接（如 C$）不能工作，因为所有远程用户都被认定为来宾。来宾帐户没有管理权限。当打开简单文件共享时，如果配置特定的用户 ACE，在打开简单文件共享时远程用户不受影响，因为当打开简单文件共享时所有远程用户都被认定为来宾。 远程用户在访问他们以前曾成功连接到的一个共享时，会收到一条“访问被拒绝”消息。在将硬盘转换为 NTFS 之后会出现此问题。从 Windows 98、Windows 98 Second Edition 或 Windows Millennium Edition 升级且打开了简单文件共享的基于 Windows XP 的计算机上会出现此问题。之所以会出现此问题是因为转换为 NTFS 的硬盘的默认权限不包括“所有人”组。而“所有人”组对于使用来宾帐户访问文件的远程用户是必需的。要重置该权限，请停止共享然后重新共享受影响的文件夹。 打开简单文件共享时受影响的行为 文件夹属性中的简单文件共享用户界面同时配置共享和文件权限。 远程用户总是被认定为来宾帐户。 有关详细信息，请单击下面的文章编号，以查看 Microsoft 知识库中相应的文章： 302927 以来宾身份登录时“计算机管理”显示用户帐户名 Windows 资源管理器不保留在同一 NTFS 驱动器中移动的文件的权限。权限总是从父文件夹继承。 在基于 Windows XP Professional 且打开了简单文件共享的计算机上和基于 Windows XP Home Edition 的计算机上，共享文件夹 (Fsmgmt.msc) 和计算机管理 (Compmgmt.msc) 工具提供了更简单的共享和安全用户界面。 在“计算机管理”和“共享文件夹”控制台中，当右键单击“共享”图标时，“新建文件共享”命令不可用。另外，如果右键单击任何列出的共享，“属性”和“停止共享”命令不可用。 不是因为打开简单文件共享而导致的行为 在 Windows XP Home Edition 中，“计算机管理”管理单元不显示“本地用户和组”节点。“本地用户和组”管理单元无法添加到自定义管理单元中。这一行为是 Windows XP Home Edition 的一种局限性导致的，而不是由简单文件共享造成的。 如果在“用户帐户”控制面板工具中关闭来宾帐户，则只有来宾的本地登录能力受到影响。不会禁用该帐户。 远程用户不能使用密码为空的帐户进行身份验证。此身份验证是单独配置的。 Windows XP Home Edition 不能加入域。只能将其配置为工作组的成员。
‘柒’ 共享文件夹权限和NTFS权限适用范围有什么不同
共享权限和NTFS权限的联系和区别
(1)共享权限是基于文件夹的,也就是说你只能够在文件夹上设置共享权限,不可能在文件上设置共享权限;NTFS权限是基于文件的,你既可以在文件夹上设置也可以在文件上设置.
(2)共享权限只有当用户通过网络访问共享文件夹时才起作用,如果用户是本地登录计算机则共享权限不起作用;NTFS权限无论用户是通过网络还是本地登录使用文件都会起作用,只不过当用户通过网络访问文件时它会与共享权限联合起作用,规则是取最严格的权限设置.
(3)共享权限与文件操作系统无关,只要设置共享就能够应用共享权限;NTFS权限必须是NTFS文件系统,否则不起作用. 共享权限只有几种:读取,更改和完全控制;NTFS权限有许多种,如读,写,执行,改变,完全控制等....我们可以进行非常细致的设置.
‘捌’ 关于局域网设置共享的问题
可以做如下设置：
1 A电脑和B电脑防火墙关闭，保证两台电脑在同一个工作组，保证互相能够Ping通对方的IP地址。
2 B电脑上，在桌面上找到计算机，鼠标右键单击管理，找到本地用户和组，选择用户，找到guest用户，双击，把“帐户已停用”前面的勾去掉，密码设为空。
3 B电脑上，左下角开始，运行，输入secpol.msc，进入本地策略，找到用户权利指派，在右侧找到“拒绝从网络访问此计算机中”把所有用户删除。
4 B电脑上，还是本地策略，找到安全选项，在右侧找到“本地帐户的共享和安全模式”设为“仅来宾”，找到“帐户:带有空白密码的本地帐户只允许进行控制台登陆”设为“已禁用”
5 如果B电脑是win7系统，在共享文件夹的时候需要添加guest账户，并且在文件夹属性的安全选项卡中，添加Everyone用户。
6 如果B电脑的本地策略中，安全选项，发现“帐户：管理员帐户状态”和“帐户：来宾账户状态”都是“不适用”。这样的情况有时也会造成A电脑无法访问，解决方法是先停用一下guest帐户，确定，在启用一下guest帐户，同时保证B电脑的SSDP服务开启就可以了。
如果有什么不懂的，您再咨询我！
如果有什么不懂的，您再咨询我！
‘玖’ XP设置 共享问题
xp如何设置网络共享？
第一部份 如何共享Windows XP操作系统
一、使用Windows XP共享文件夹并设置权限
本文描述了如何在使用Windows XP的网络上共享文件夹与文件。 主要针对以下几个方面：
1、Microsoft网络的文件与打印共享
2、Microsoft网络的文件与打印共享组件允许网络中的计算机通过Microsoft网络访问其它计算机上的资源。这种组件在缺省情况下将被安装并启用。文件与打印共享组件通过TCP/IP协议以连接为单位加以应用，为使用该组件所提供的功能，您必须对本地文件夹进行共享。
3、Microsoft网络的文件与打印共享组件与Windows NT 4.0中的服务器服务具有同等功能。
如需在网络上与其它用户共享文件夹，请依次执行以下操作步骤：
在Windows资源管理器中打开“我的文档”。依次点击“开始”、“所有程序”、“附件”、“Windows资源浏览器”。 单击您希望进行共享的文件夹。在“文件与文件夹任务”栏中单击“共享该文件夹”。 在“属性”对话框中，选中“共享该文件夹”单选框（如图1），以便与网络上的其它用户共享文件夹。
在网络上共享文件夹
如需修改文件夹的网络共享名称，请在“共享名称”文本框中为文件夹输入一个新的名称。这种操作对您本地计算机上的文件夹名称没有任何影响。
说明：共享特性不适用于Documents and Settings、Program Files以及Windows系统文件夹。此外，您无法在其他用户的配置文件中共享文件夹。
设置文件与文件夹权限
如需对未显示在“组或用户名称”列表中的组或用户设置权限，请单击“添加”。输入您希望设置权限的组或用户名称并单击“确定”。
如需针对现有组或用户修改或删除权限，请单击相应组或用户名称，并执行以下任意一项操作：
如需允许或拒绝某种权限，在“权限”列表中，选定“允许”或“拒绝”复选框。
如需从“组或用户名称”列表框中删除某个组或用户，请单击“删除”。[!--empirenews.page--]
说明
在Windows XP Professional中，Everyone组不在包含于匿名登录中。
您只能在使用NTFS文件系统进行格式化的驱动器上设置文件与文件夹权限。
如需修改某种权限，您必须是相应文件或文件夹的所有者，或者拥有由文件或文件夹所有者授予的管理权限。
拥有特定文件夹“完全控制”权限的组或用户可以从该文件夹中任意删除文件或子文件夹，而无需考虑相应文件或文件夹受到何种权限保护。
如果针对特定组或用户的权限复选框处于禁用状态，或者“删除”按钮无法使用，则意味着相应文件或文件夹的权限从父文件夹继承而来。 缺省情况下，当添加新的组或用户时，该组或用户将具备“读取与执行”、“查看文件夹内容”以及“读取”权限。
求采纳为满意回答。