我有：工厂里有 10 台安装了 Windows 8 的 PC。1 台 Windows 7 PC 1 台 Windows XP PC
有一个中央路由器，所有 PC 都通过交换机连接。它们都连接到同一个工作组
我的问题是网络上共享的任何文件夹都可以被所有计算机访问。
我希望实现一个可以选择性地授予共享文件夹访问权限的系统。最简单的方法是什么？
答案1
针对您的情况，我会采用以下方法：使用您现有的 10 台计算机和一台独立的服务器计算机创建您自己的域网络。服务器计算机不需要那么强大；只需要一个快速的本地网络连接即可。
这将允许您创建用户帐户，将所有文件存储在服务器上的指定区域，并且非管理员将无法查看每个帐户的文件。
拥有自己的域网络还可以让您：
- 一次在所有计算机上自动安装程序
- 允许员工使用任何计算机并仍保留其用户帐户 - 如果其中一台计算机发生故障则很有用
- 计算机设置的中央控制
话虽如此，你能拒绝其他用户访问共享网络驱动器上的每个用户文件夹。
在每台电脑上：
- 右键单击用户的文件夹，然后单击
Properties：
导航到
Security选项卡，然后单击Advanced点击
Add。注意所有用户都有 的权限This folder, subfolders and files。我们不想这样。
单击
Select a Principal，然后输入Everyone：
取消勾选全部复选框，然后单击
OK：
重复步骤 4 和 5，但在
Select a Principal对话框中输入用户的用户名，但确保用户有满的权限通过尝试通过另一台 PC/用户帐户访问该文件夹进行测试。Windows 应该会拒绝您的权限。
注意：如果任何员工是其机器的管理员，他们就可以撤消设置的权限。员工应该是标准用户。
如果你正确设置了权限，你应该得到如下结果：
如您所见，在每台计算机上为每个用户设置这些权限可能非常耗时，因此在这种情况下，带有 Windows Server 的域将会很有用。