我读过很多在 Windows 计算机之间共享文件的解决方案,但我想知道哪种方案最适合我的情况。希望其他人也能从中受益。
我想在我们的局域网上与我的室友共享音乐和电影,我希望共享文件夹的“连接”最简单,但我也不想在其他网络(即我连接的其他局域网)上共享任何东西。
我可以用家庭组,我认为我不必在共享文件夹所在的计算机上创建本地帐户,因为它们只需使用家庭组密码即可连接。在家庭组中,我可以共享例如 C:\Users\Public\Movies。
但是当我这样做时,我发现在共享文件夹中我还共享了整个 C:\Users\ 我不想在其他局域网上共享任何东西(我知道其他人没有 NTFS 权限,所以他们无法访问我的文件,但它仍然是一个“开放共享”)
我也可以使用文件夹共享,创建一个新的共享(可能是带有$的隐藏共享),为每个人添加权限,然后我的每个朋友都会连接到此共享。
但我认为我必须在我的计算机上创建另一个本地帐户才能登录远程共享(即 Everyone 令牌),我的朋友将使用此帐户进行连接。我能否以某种方式限制此帐户只能本地登录我的计算机(即我不希望任何人能够实际登录 PC 并使用它,他们只能使用该帐户进行远程共享)?
那么哪一个更好呢?
答案1
家庭组不如文件夹共享安全。我无法设置所需的安全权限,而且必须共享整个 C:\Users\。
最好的选择是使用文件夹共享。为了确保完全安全,最好创建一个隐藏共享(共享文件夹名称末尾为 $),并添加一个用于登录共享的新用户。新用户不应属于“用户”组。这样,他就无法本地登录 Windows(可能需要在本地安全策略中进行其他一些修复)。但您必须为该用户(或他所在的某个新组)添加共享文件夹的权限,以便授予该用户对该文件夹的访问权限。