WinServer2003 文件夹共享 方法设置

   文件夹设置：

5.假设我们在E盘有一个wmpub文件夹要设置在网络中共享，让大家都可以看到，首先我们右键点击WMPUB文件夹【共享和安全】，弹出对话框，选择【共享此文件夹】，点击【权限】，弹出的对话框中一定删除Everyone组或任何在上面的用户或组，这是为了保证除了你指定的用户，其他人都无法不经过你的允许就能查看到这个网络共享资源。然后点击【添加】按钮，【高级】【立即查找】，将刚才建立的G这个组双击添加进去。【确定】【确定】【应用】。

　　6.现在该文件夹基本共享属性已设置好了，下一步设置安全属性，在2003SERVER中，安全的级别与权限决定这共享开放能力和范围。

　　点击【安全】标签，点【添加】依次输入A/E/T这三个用户添进去， 点击A用户，看到底下显示到A的权限，完全修改、修改、读取或运行……，这时候就看你要怎么管理这些账号了，按照你的要求填写，按照前面的假设，我们为A用户设为：点击【完全控制】复选框，那么A即可以看也可以修改，为E设为：默认不动，那么EASY只能看读取但不能修改。根据前面假设你就可以改动为这三个用户不同级别了。如果你觉得上面的级别权限设置还不能满足的话，那么你再点击安全标签里下面的那个【高级】按钮，里面还有更详细的设置。

　　在实际中运用，你可以设置很多用户并规定不同权限，只要不嫌麻烦。

 

组策略设置：

　　1、启用本地guest帐户，默认它是禁用的。（如果不启用guest帐户，而使用第4步，将会出现访问时出现对话框，要求输入用户名和密码，并且用户名处是Guest，呈灰色不可选状态，只能输入密码）

　　2、开始--运行--gpedit.msc，打开组策略编辑器。

　　3、依次展开"计算机配置"--"windows设置"--"安全设置"--"本地策略"--"用户权限分配"，在"拒绝从网络访问这台计算机"设置中删除guest（如果有的话）。

　　4、依次展开"计算机配置"--"windows设置"--"安全设置"--"本地策略"--"安全选项"，将"网络访问：本地帐户的共享和安全模式"修改为"仅来宾-本地帐户以来宾身份验证"。 将"帐户：使用空白密码的本地帐户只允许通过控制台登录"设置为"已禁用"。

　　5、开始--运行--gpupdate /force。（这个命令是用来更新策略）

　　6、 设置“共享权限”中 添加everyone 用户

　　如果系统的文件格式为NTFS 还要在“安全”一项中设置开放权限，同样是添加everyone （否则用户点击共享文件夹时会提示无权限访问）。

防火墙设置：

 

第一步，要确定三个系统服务开启。
1、Server服务 类型自动 要启动状态
2、Workstation服务 类型自动 要启动状态
3、Computer Browser服务 手动 开启手动就可以了

第二步，确定安装了必要的网络服务协议。一定要安装并启用 Microsoft网络的文件和打印机共享 服务协议，否则，别人是无法访问到的。
第三步，是确定防火墙开放了共享端口。以windows自带的防火墙为例，要开放 文件和打印机共享 的例外。
第四步，就是发布共享文件夹和赋予用户权限。在你要发布的文件上右键属性，共享标签。选择共享此文件夹，用默认的名字或者起个名字都可以，最好限制一下同时访问用户。然后点击权限，不建议让所有人都可以访问，所以，删除everyong，选择一个确定的计算机用户。
如果没有，可以先去计算机管理，用户管理那里建立一个，选择该用户后，设定相应的读，写权限即可，注意在 安全 里面也要给该用户相应的权限，否则，共享的权限是无效的。关于访问共享文件夹：对于访问，同样需要开启上述服务和协议。
不过在网络协议服务中要多一个，就是Microsoft网络客户端，否则，是无法连接到其他计算机的共享资源的。
通常情况下，这个时候访问开设了共享文件夹的机器，会显示访问的用户密和密码输入框，只要输入相应的用户名和密码就可以正常访问了。
但是这里windows访问共享文件夹有个bug，属于设计上的缺陷，就是如果客户机上有个账号和共享文件夹机器上的用户名一样，则windows都会默认用该用户名登录访问，而不弹出输入访问共享文件夹用户名和密码的对话框。这个时候可能就会遇到可以进入共享文件夹的机器，可以看到共享文件夹，但是无法访问的状况。
通常的提示如下：计算机无法访问，您可能没有权限使用网络资源。请与这台服务器的管理员联系以查明您是否有访问权限指定的网络文件夹目前是以其他用户和密码登陆进行映射的。要使用其他用户名和密码进行连接接，首先请断开所有现有连接到该网络共享的映射
这个时候有一个解决办法，就是右键选择映射网络驱动器，取消掉 登录是重新连接，点击 其他用户名，在弹出的窗口中输入连接共享文件夹的正确的用户名和密码，确定，返回映射网络驱动器对话框，先不要点击完成按钮，保持不动。
在开始-〉运行中输入cmd，打开一个命令行窗口，输入 net use * /d /y，可以参考，在提示运行成功完成后，返回映射网络驱动器对话框，点击完成，就可以看到成功映射了网络驱动器，
这个时候就已经用正确的用户名和密码登录了。可以在我的电脑中，找到映射的驱动器，断开映射。或者需要的话，以后就从这里访问那个共享文件夹。

这个时候就可以访问共享文件夹了。

补充说明一点，由于windows的网络共享和访问网络共享需要用到UDP 137 138 TCP 139 445端口，
所以，请检查防火墙和安全策略，保证这些端口没有被屏蔽，否则，也是无法看到工作组的计算机或者看到共享连接的。