查看單個文章
舊 2003-01-08, 03:21 PM   #5 (permalink)
6896023
榮譽勳章

勳章總數
UID -
在線等級:
文章: n/a
精華:
預設

開始-->說明及支援-->搜尋-->帳戶 共用

聲明:版權屬微軟所有!
**************************************************************


使用 [共用文件] 資料夾共用資料夾是您個人資料夾的副本:[我的文件]、[我的圖片] 及 [我的音樂]。[共用文件]、[共用圖片] 及 [共用音樂] 提供位置,讓您存放電腦上每個人都可以存取的檔案、圖片及音樂。例如,Billy 可以將他的作業放置在 [共用文件] 中,父親便可以檢查他的作業。母親可以在 [共用圖片] 中放置全家渡假的數位圖片,這樣全家都可以看到。

共用的資料夾內容一直都能讓使用您電腦的人使用。

瞭解如何:

使用 [共用文件] 以共用電腦上的檔案及資料夾。
使用 [共用圖片] 及 [共用音樂] 以共用電腦上的圖片及音樂。
注意事項

如果您連線到網路網域,則無法使用 [共用文件]、[共用圖片] 及 [共用音樂] 資料夾。
*********************************************************************

說明 Windows XP 中的檔案共用和使用權限
這篇文章中的資訊適用於:
Microsoft Windows XP Home Edition
Microsoft Windows XP Professional

本文曾發行於 CHT304040
結論
Windows XP 可讓您與電腦上和網路上的其他使用者,共用檔案和文件。Windows XP 在 Windows XP Home Edition 和 Windows XP Professional 中,提供了新的使用者介面 (UI),稱為「簡易檔案共用」,其中還包括新的「共用文件」 功能在內。

本文將說明 Windows XP 的新介面,告訴您如何啟用、停用和設定 Windows XP 中的檔案共用,並且進行疑難排解。
其他相關資訊
Windows XP 電腦上的本機使用者以及具備各種存取權等級的遠端使用者,都可以共用檔案。簡易檔案共用 UI 位於資料夾的內容當中,可以設定共用和 NTFS 檔案系統使用權限。本機使用者是以來賓帳戶或自己的帳戶,登入您的電腦。遠端使用者則是透過網路連接您的電腦,並且存取電腦上的共用檔案。

存取權是在資料夾等級的「簡易檔案共用」中設定,它套用的範圍包括資料夾、該資料夾中所有的檔案、下層資料夾以及下層資料夾中所有的檔案等。在資料夾中建立、或者複製到該資料夾的檔案和資料夾,一律繼承其上層資料夾所定義的使用權限。

本文將告訴您幾種把檔案存取權設定為幾個不同等級的方法。本文所定義的等級,並沒有記錄在作業系統或說明檔中。本文所說明的等級,僅供您參考和了解之用。

Windows XP 一共接受五種不同等級的使用權限。等級 1 是最私人且最安全的設定,而等級 5 是最公開且最可變更 (不安全) 的設定。等級 1、2、4 和 5 可以用簡易檔案共用 UI 加以設定。您只要在資料夾上按一下滑鼠右鍵,再按一下 [共用和安全性],即可開啟簡易檔案共用 UI。至於設定等級 3,則是把檔案或資料夾複製到 [我的電腦] 下的 [共用文件] 資料夾即可。無論您是啟用還是停用簡易檔案共用,都不會影響這項設定。
啟用和停用簡易檔案共用
只要是安裝 Windows XP Home Edition 的電腦,一定會啟用簡易檔案共用。在預設的情況下,參與工作群組的 Windows XP Professional 電腦,都會啟用簡易檔案共用 UI。而參與網域的 Windows XP Professional 電腦,則只使用傳統的檔案共用和安全性介面。當您使用簡易檔案共用 UI (位於資料夾的內容當中) 時,會設定共用和檔案使用權限兩者。

如果您停用簡易檔案共用,您對於個別使用者就有更大的控制權;但必須更加了解 NTFS 和共用使用權限,才能保護檔案和資料夾的安全。如果停用簡易檔案共用,則共用文件功能不會關閉。

在 Windows XP Professional 開啟或關閉簡易檔案共用的步驟如下:
在桌面上按兩下 [我的電腦]。
在 [工具] 功能表按一下 [資料夾選項]。
按一下 [檢視] 索引標籤,然後按一下來選取 [使用簡易檔案共用 (建議使用)] 核取方塊,啟用簡易檔案共用 (如果要停用這項功能,可再按一下來取消選取該核取方塊)。
存取的等級
等級 1:我的文件 (私人)

等級 2: 我的文件 (預設)

等級 3: 共用文件中本機使用者可使用的檔案

等級 4: 網路上的共用檔案 (每個人都可以讀取)

等級 5: 網路上的共用檔案 (每個人都可以讀寫)
注意 :
在預設的情況下,儲存在 [我的文件] 中的檔案屬於等級 2。
等級 1、2 和 3 的資料夾,只有在本機登入的使用者才能使用。

注意 :在本機登入的使用者,也包括從「遠端桌面」(RDP) 工作階段登入的 Windows XP Professional 電腦的使用者在內。
無論是在本機登入的使用者或是從網路登入的遠端使用者,都可以使用等級 4 和等級 5 的資料夾。
下表將說明這些使用權限:
存取等級 每個人 (NTFS/檔案) 擁有者 系統 系統管理員 每個人 (共用)
等級 1 N/A 完全控制 完全控制 N/A N/A
等級 2 N/A 完全控制 完全控制 完全控制 N/A
等級 3 讀取 完全控制 完全控制 完全控制 N/A
等級 4 讀取 完全控制 完全控制 完全控制 讀取
等級 5 變更 完全控制 完全控制 完全控制 完全控制

等級 1:我的文件 (私人)
檔案或資料夾的擁有者,對於檔案或資料夾具有讀取和寫入權。其他人一律無權讀取或寫入該資料夾或其中的檔案。除非您更改上層資料夾的使用權限,否則資料夾當中所有標示為私人用的下層資料夾,仍然保持為私人用。

如果您是電腦系統管理員,而且是使用「使用者帳戶控制台」工具,來建立帳戶的使用者密碼,那麼畫面會提示您,將您的檔案和資料夾設為私人用。

注意 :只有在自己 [我的文件] 資料夾中的使用者帳戶,才能使用將資料夾設為私人用 (等級 1) 的選項。

要把資料夾及其中所有的檔案設為等級 1,其步驟如下:
在該資料夾按一下滑鼠右鍵,然後再按一下 [共用和安全性] 。
按一下 [確認這個資料夾為私人的] 核取方塊加以勾選,再按一下 [確定] 。
本機 NTFS 使用權限:
擁有者:完全控制
系統:完全控制
網路共用使用權限:
不共用
等級 2 (預設):我的文件 (預設)
檔案或資料夾的擁有者,以及本機電腦系統管理員,皆有權讀寫該檔案或資料夾。其他人一律無權讀寫該資料夾或其中的檔案。這是每一個使用者的 [我的文件] 資料夾中,所有資料夾和檔案的預設設定。

要把資料夾及其中所有的檔案設為等級 2,其步驟如下:
在該資料夾按一下滑鼠右鍵,然後再按一下 [共用和安全性] 。
務必取消選取 [確認這個資料夾為私人的] 和 [在網路上共用這個資料夾] 核取方塊,然後按一下 [確定] 。
本機 NTFS 使用權限:
擁有者:完全控制
系統管理員:完全控制
系統:完全控制
網路共用使用權限:
不共用
等級 3:本機使用者可使用的共用文件檔案
檔案是由在本機電腦登入的使用者共同使用。「本機電腦系統管理員」可以讀取、寫入和刪除 [共用文件] 資料夾當中的檔案。「受限的使用者」只可以讀取 [共用文件] 資料夾當中的檔案。在 Windows XP Professional 當中,Power User 也可以讀取、寫入或刪除 [共用文件] 資料夾的任何檔案。不過 Power User 群組只能在 Windows XP Professional 中使用。遠端使用者不能存取等級 3 的資料夾或檔案。如果要讓遠端使用者存取檔案,必須在網路上共用這些檔案 (等級 4 或 5)。

如果要把檔案或資料夾及其中所有的檔案全部設為等級 3,請啟動 Microsoft Windows 檔案總管,然後將該檔或資料夾複製或移到 [我的文件] 下的 [共用文件] 資料夾。

本機 NTFS 使用權限:
擁有者:完全控制
管理員:完全控制
Power User:變更
受限的使用者:讀取
系統:完全控制
網路共用使用權限:
不共用
等級 4:在網路上共用 (唯讀)
凡網路上所有的使用者都可以讀取檔案。所有本機使用者 (包括來賓帳戶在內) 都可以讀取檔案,但不能修改內容。任何使用者只要能夠從網路上連接到您的電腦,都可以讀取和更改您的檔案。

如果要將資料夾及其中所有的檔案設為等級 4,其步驟如下:

在該資料夾按一下滑鼠右鍵,然後再按一下 [共用和安全性] 。
按一下來選取 [在網路上共用這個資料夾] 核取方塊。
按一下來取消選取 [允許網路使用者變更我的檔案] 核取方塊,然後再按一下 [確定] 。
本機 NTFS 使用權限:
擁有者:完全控制
系統管理員:完全控制
系統:完全控制
每個人:讀取
網路共用使用權限:
每個人:讀取
等級 5:在網路上共用 (讀寫)
這個等級是所有存取等級當中,最廣用且最不安全的等級。無論是本機還是遠端,任何一個使用者都能夠讀取、寫入、更改或刪除於本等級所共用的資料夾檔案。這個等級最好只用於設有防火牆、受到密切保護的網路上。所有的本機使用者 (包括來賓帳戶在內) 皆有權讀取和修改檔案。

如果要把資料夾及其中所有的檔案設為等級 5,其步驟如下:
在該資料夾按一下滑鼠右鍵,然後再按一下 [共用和安全性]
按一下來選取 [在網路上共用這個資料夾] 核取方塊,然後按一下 [確定]。
本機 NTFS 使用權限:
擁有者:完全控制
系統管理員:完全控制
系統:完全控制
每個人:變更
網路共用使用權限:
每個人:完全控制
注意:所有「每個人」的 NTFS 使用權限,都含有來賓帳戶。

本文所說明的所有等級,都是彼此互斥的。私人資料夾 (等級 1) 除非不再為私用,否則無法彼此共用。而共用資料夾 (等級 4 和 5) 除非不再共用,否則也無法成為私人資料夾。

如果您在 [共用文件] 資料夾 (等級 3) 中建立資料夾,讓它在網路上共用,並且讓網路使用者更改您的檔案 (等級 5),就表示等級 5 的使用權限已在該資料夾、該資料夾中的檔案以及下層資料夾生效。[共用文件] 資料夾中的其他檔案和資料夾,仍然保持在等級 3。

注意:如果以等級 5 共用的資料夾中 (SampleFolder),含有一個以等級 4 共用的資料夾 (SampleSubFolder),則為唯一的例外。遠端使用者對於每一個共用的資料夾都具有適當的存取等級。 在本機登入的使用者,對於上層 (SampleFolder) 和下層 (SampleSubFolder) 資料夾,皆具有寫入權 (等級 5)。
方針
建議您只在其他電腦上遠端使用者需要存取之使用者設定檔的網路上共用資料夾即可。不要共用系統磁碟機的根目錄。一旦共用系統磁碟機的根目錄,電腦很容易就會受到遠端使用者的侵入。只要您一這麼做,畫面就會出現一個警告對話方塊。只有電腦系統管理員可以共用磁碟機的根目錄。

唯讀裝置 (例如,以等級 4 或 5 共用的光碟) 上的檔案,只有在該光碟插在光碟機內時才能使用。凡網路上所有的使用者,都可以使用光碟機內的任何光碟。

只要下列一項條件成立,檔案的使用權限就可能與包含它的資料夾不同:
您在命令提示下使用 move 指令,將檔案從同一磁碟機、但不同使用權限的資料夾,移到該資料夾當中。
您使用指令碼,將檔案從同一磁碟機、但不同使用權限的資料夾,移到該資料夾當中。
您在從命令提示或指令碼執行 Cacls.exe,來變更檔案使用權限。
在安裝 Windows XP 之前,檔案就已經在硬碟機上了。
您在 Windows XP Professional 停用簡易檔案共用的情況下,更改檔案的使用權限。
進階使用者請注意,當您在啟用簡易檔案共用的情況下使用 Windows 檔案總管時,檔案移動作業就不會維護 NTFS 使用權限了。

啟用和停用簡易檔案共用時,檔案使用權限不會變更。除非您更改介面中的使用權限,否則 NTFS 和共用使用權限一律不變。如果您在啟用簡易檔案共用的情況下設定使用權限,那麼只有用於簡易檔案共用的檔案「存取控制項目」(CAE,Access Control Entries) 才會受到影響。下面是在檔案和資料夾的「存取控制清單」(ACL,Access Control List) 當中,簡易檔案共用影響所及的 ACE:
擁有者
系統管理員
每個人
系統
移難排解 Windows XP 檔案共用
預期的升級行為
參與升級為 Windows XP Professional 之網域或工作群組的 Windows 2000 Professional 電腦,負責維護其網域或工作群組成員資格,並且啟用傳統的檔案共用和安全性 UI。NTFS 和共用使用權限不會隨著升級而改變。

參與升級為 Windows XP Professional 之網域或工作群組的 Windows NT 工作站電腦,負責個別維護其網域或工作群組成員資格,並且啟用傳統的檔案共用和安全性 UI。NTFS 和共用使用權限不會隨著升級而改變。

在預設的情況下,Windows 98、Windows 98 Second Edition 或 Windows Millennium Edition (Me)電腦如果具有升級為 Windows XP 的「各共用區」共用使用權限,一定會啟用簡易檔案共用。升級之後,被指定密碼的共用區一律移除,而空白密碼的共用區則仍然保持共用。

登入啟用共用等級存取權之網域的Windows 98、Windows 98 Second Edition 或 Windows Me 電腦 (升級為 Windows XP Professional,並且在安裝時加入網域),並不會啟用簡易檔案共用。 升級為 Windows XP Home 的 Windows 98、Windows 98 Second Edition 或 Windows Me 電腦,在預設的情況下會啟用簡易檔案共用。
已知的問題
如果要讓遠端使用者能夠從網路上存取檔案 (等級 4 和 5),遠端使用者連線所用的網路介面上,必須停用「網際網路連線防火牆」(ICF,Internet Connection Firewall)。

如需詳細資訊,請按一下下面的文件編號,檢視「Microsoft 知識庫」中的下列文件:

298804 網際網路連線防火牆可能會阻礙瀏覽與檔案共用

只要啟用簡易檔案共用,就無法順利的從遠端電腦進行遠端管理和遠端登錄編輯,因為所有的遠端使用者都驗證為來賓身份,而來賓是沒有系統管理使用權限。

啟用簡易檔案共用時,如果您設定了特定的使用者 ACE,遠端使用者也不會受到任何影響,因為當簡易檔案共用啟用時,所有的遠端使用者都恨驗證為來賓身份。

在硬碟轉換為 NTFS 之後,遠端使用者可能會在他們之前順利連線上的共用區,收到一則「存取遭拒」(Access Denied) 的訊息。這項行為是在啟用簡易檔案共用、從 Windows 98、Windows 98 Second Edition 或 Windows Me 升級的 Windows XP 電腦上發生,因為轉換為 NTFS 之硬碟的預設使用權限當中,並沒有「每個人」群組,而這是使用來賓帳戶來存取檔案的遠端使用者所必需具備的。如果要更正這項行為,請將影響所及的資料夾解除共用,然後再重新共用,把使用權限重新設定,讓使用者得以再次連線。
啟用簡易檔案共用時所影響的行為
資料夾內容當中的簡易檔案共用 UI,可以設定共用和檔案使用權限。
遠端使用者的身份一定是來賓帳戶。 如需詳細資訊,請按一下下面的文件編號,檢視「Microsoft 知識庫」中的下列文件:

302927以來賓身份登入時電腦管理會顯示使用者帳戶名稱


Windows 檔案總管並沒有保留它對於在同一個 NTFS 磁碟機內移動之檔案的使用權限。這些使用權限一定是從上層資料夾繼承而來的。
在啟用簡易檔案共用的 Windows XP Professional 電腦以及 Windows XP Home Edition 電腦上,共用資料夾 (Fsmgmt.msc) 和電腦管理 (Compmgmt.msc) 工具都可以提供更簡單的共用和安全性 UI。
當您在「電腦管理」和「共用資料夾」主控台當中的 [共用] 圖示上按一下滑鼠右鍵時, [新增檔案共用] 指令會無法使用。同時,如果您在任何一個列出的共用區上按一下滑鼠右鍵, [內容] 和 [停止共用] 指令也無法使用。
非因啟用簡易檔案共用所導致的行為
在 Windows XP Home Edition 上,電腦管理嵌入式管理單元不會顯示「本機使用者和群組」節點。「本機使用者和群組」嵌入式管理單元無法加入自訂嵌入式管理單元當中。這項行為是 Windows XP Home Edition 的限制,而非啟用簡易檔案共用所產生的結果。
如果您關閉 [使用者帳戶] 控制台工具中的來賓帳戶,只有來賓本機登入的功能會受到影響。帳戶本身並不會停用。
遠端使用者無法使用具有空白密碼的帳戶來驗證身份,這項驗證是另外設定的。
Windows XP Home Edition 無法加入網域,只能被設定為工作群組的成員。 如需詳細資訊,請按一下下面的文件編號,檢視 Microsoft Knowledge Base 中的下列文件:

303606 Can Log On Without Password by Using Guest Account After Upgrade from Windows 2000


參考
本文件是根據 Microsoft Knowledge Base 文件編號 Q304040 翻譯的。若要參考原始英文文件內容,請至以下網址:



http://support.microsoft.com/support.../Q304/0/40.asp


更新日期: 2001/10/18
關鍵字 kbenv kbinfo KB304040


Microsoft及(或)其供應商不就任何在本伺服器上發表的文字資料及其相關圖表資訊的恰當性作任何承諾。所有文字資料及其相關圖表均以「現狀」供應,不負任何擔保責任。Microsoft及(或)其供應商謹此聲明,不負任何對與此資訊有關之擔保責任,包括關於適售性、適用於某一特定用途、權利或不侵權的明示或默示擔保責任。Microsoft及(或)其供應商無論如何不對因或與使用本伺服器上資訊或與資訊的實行有關而引起的契約、過失或其他侵權行為之訴訟中的特別的、間接的、衍生性的損害或任何因使用而喪失所導致的之損害、資料或利潤負任何責任。供應商無論如何不對因或與使用本伺服器上資訊或與資訊的實行有關而引起的契約、過失或其他侵權行為之訴訟中的特別的、間接的、衍生性的損害或任何因使用而喪失所導致的之損害、資料或

Last reviewed 2001年10月18日
 
送花文章: 0, 收花文章: 0 篇, 收花: 0 次
回覆時引用此帖
向 送花的會員:
john11 (2007-12-28)
感謝您發表一篇好文章