關於網路芳鄰的權限設定

A電腦:Win2000
B電腦:win2000
C電腦:Win98
D、E ........
網路環境是用 IP 分享器串接起來的。

資料是放在 A 電腦上，用網路芳鄰的方式分享給其他電腦。
現在想要只讓 B 電腦在 A 有 delete、覆寫的權限(變更 or 完全控制)，而其他電腦只有讀取的權限，這應如何設定?

我試過的方法是，在 A 電腦上開一個帳號(B的登入帳號)，假設為 xyz。
目錄剛設定好時可以只讓 B 有變更的權限，可是重開機後 B 的權限又變回只能讀取。

A 電腦的登入都是內定 administrater，不須輸入密碼。這有關係嗎?

A電腦上有把 guest 帳號開啟，所有每部電腦都可以登入(應該是用 guest),
如果可以讓 B 每次登入都能選擇登入的帳號(而不是內定的 guest)，應該就可以解決了。

請問哪位大大可以幫我解決?

[rezard]

2000權限有二種，一種是NTFS權限（本機安全性），一種是Shared權限（網路共用）。
二種都要一致，不能只設定一種，否則會取二者最小的交集。

原文由 rezard 所發表
2000權限有二種，一種是NTFS權限（本機安全性），一種是Shared權限（網路共用）。
二種都要一致，不能只設定一種，否則會取二者最小的交集。

可是我的檔案系統是 FAT32 的。

[ronbaby]

1. a pc 的administrator 要設密碼
2. 在資料夾共用裡可設權限

原文由 ronbaby 所發表
1. a pc 的administrator 要設密碼
2. 在資料夾共用裡可設權限

感謝你。
再請教:
a pc 資料夾共用有設權限，給 xyz 有變更的權限，
那 b pc 登入a pc 時， a pc 就會自動採用 xyz 給 b pc，還是 b pc 登入時需要什麼動作?

[rezard]

原文由 allens 所發表
可是我的檔案系統是 FAT32 的。

請問你打開任一資料夾的內容（按滑鼠右鍵點選內容）時，有「共用」與「安全性」二個標籤還是只有一個？？我手邊沒2000實在無法幫你看。

原文由 rezard 所發表
請問你打開任一資料夾的內容（按滑鼠右鍵點選內容）時，有「共用」與「安全性」二個標籤還是只有一個？？我手邊沒2000實在無法幫你看。

有共用及權限這2個，我是從權限中設定的。

[rezard]

共用也有個「權限」的按鈕吧？進去看看。把該加入的群組與使用者加入，移除的移除，再試試看。

原文由 rezard 所發表
共用也有個「權限」的按鈕吧？進去看看。把該加入的群組與使用者加入，移除的移除，再試試看。

在2000上共用和權限的按鈕是在同一個頁面。
使用者和群組都有加入了。
可是如何讓 2000區分登入的電腦是哪個權限?
因為網路芳鄰一按就進入了，沒有要我輸入使用者的步驟?

[rezard]

原文由 allens 所發表
在2000上共用和權限的按鈕是在同一個頁面。
使用者和群組都有加入了。
可是如何讓 2000區分登入的電腦是哪個權限?
因為網路芳鄰一按就進入了，沒有要我輸入使用者的步驟?

我有點搞糊塗了，你不是在A電腦設定一個xyz帳號給B電腦專用嗎？所以B開機後應該使用xyz帳號登入B本機，然後才去連A，不是嗎？

其他電腦根本就不要用xyz登入自己的本機，所以當他們連A的時候，應該就不會使用xyz的權限了，不是嗎？

所以，若A電腦有S、T二個資料夾，S只設定給xyz這個使用者，T設定給所有人，這樣除了xyz可以透過網路存取S以外，其他人應該是不能透過網路存取S才對。

[rezard]

我繼續大膽揣測你的意思。

承上，你應該想設定同一個網路資料夾針對不同網路用戶設定不同權限吧。
這大概有二種作法（我想的到的）：

甲方案：
一、先將不同權限的使用者做分組，也就是另外新增所需的群組，將使用者分別歸組。
二、網路資料夾必須移除everyone，不移除的話，會造成角色重複（每個合法登入目的端者可都是everyone哩），透過網路存取者，權限取其交集（最小），所以再大的權限都會被everyone的受限制權限給阻隔。
三、將所要開放的群組加入分享資料夾，分別設定其使用權限。

乙方案：（XP確定可以這麼做，2000應該也行吧）
一、將已經分享出來的網路資料夾，再新增一個共用，也就是同一個分享實體，二個以上不同的分享名稱。
二、將不想暴露的那一個名稱，在分享名字後方加上$符號，讓其隱藏。
三、分別對兩個共用設定不同存取權限，遠端登入時登入不同的共用名稱，即享有不同的存取權力（但實體是一樣的），這時候就沒有everyone的限制了。

原文由 rezard 所發表
我有點搞糊塗了，你不是在A電腦設定一個xyz帳號給B電腦專用嗎？所以B開機後應該使用xyz帳號登入B本機，然後才去連A，不是嗎？

其他電腦根本就不要用xyz登入自己的本機，所以當他們連A的時候，應該就不會使用xyz的權限了，不是嗎？

所以，若A電腦有S、T二個資料夾，S只設定給xyz這個使用者，T設定給所有人，這樣除了xyz可以透過網路存取S以外，其他人應該是不能透過網路存取S才對。

我是希望a pc 的分享夾，假設為 s，每台pc都可以讀取，但是對 b pc它除了可以讀取外還可以有變更的權限，其他的都只能讀取。

原文由 rezard 所發表
我繼續大膽揣測你的意思。

承上，你應該想設定同一個網路資料夾針對不同網路用戶設定不同權限吧。
這大概有二種作法（我想的到的）：

甲方案：
一、先將不同權限的使用者做分組，也就是另外新增所需的群組，將使用者分別歸組。
二、網路資料夾必須移除everyone，不移除的話，會造成角色重複（每個合法登入目的端者可都是everyone哩），透過網路存取者，權限取其交集（最小），所以再大的權限都會被everyone的受限制權限給阻隔。
三、將所要開放的群組加入分享資料夾，分別設定其使用權限。

乙方案：（XP確定可以這麼做，2000應該也行吧）
一、將已經分享出來的網路資料夾，再新增一個共用，也就是同一個分享實體，二個以上不同的分享名稱。
二、將不想暴露的那一個名稱，在分享名字後方加上$符號，讓其隱藏。
三、分別對兩個共用設定不同存取權限，遠端登入時登入不同的共用名稱，即享有不同的存取權力（但實體是一樣的），這時候就沒有everyone的限制了。

甲案:可是公司有很多台pc，而且有 notebook會不特定加入，這樣需將其加入權限才可讀取，可能在管理上會太麻煩。
乙案:沒試過，我再來試試。

最後我終於搞定了。和大家分享一下。
在 A pc上我要分享目錄 S ，給網路芳鄰上的不特定的每台電腦都有"讀取"的權限(不能"變更")，可是對 B pc，我希望除了"讀取"之外，還有"變更"的權限，讓 B pc 可以管理目錄 S 上的檔案。

我的作法是:
1. B pc 是用 xyz 的帳戶登入 B pc 的本機，是 administrator 的權限。
2. 在 A pc 上開一個 xyz 的帳號、密碼->123(不必和 B pc 上的一樣)
3. 在 A pc 要分享的目錄 S上，權限設定為 everyone->讀取，xyz->變更 and 讀取。
4. B pc 用網路芳鄰連到 A pc 的目錄 S 的時侯，會被要求輸入使用者名稱及密碼，這時 B pc 輸入 使用者名稱:xyz、密碼:123後，即可進入A pc 的目錄 S。且享有"讀取" and "變更"的權限。可是若從其他 pc 用網路芳鄰連進 A pc 的目錄 S 只享有"讀取"的權限。
5.成功。
ps:A pc and B pc 的 os 都是 win2000。

這是我試驗後的結果，希望對大家有幫助。