限制用户仅访问一个文件夹并拒绝 D:驱动器中的所有其他文件夹

限制用户仅访问一个文件夹并拒绝 D:驱动器中的所有其他文件夹

我正在运行 Windows Server 2008。我有一个用户,我需要为其设置权限,以便他只能访问一个特定文件夹并拒绝访问所有其他文件夹。我该如何设置权限。

答案1

在 NTFS 卷上,您可以设置文件和文件夹的安全权限。这些权限授予或拒绝对文件和文件夹的访问权限。您可以通过完成以下步骤来查看文件和文件夹的安全权限:

  1. 在 Windows 资源管理器中,右键单击要处理的文件或文件夹。
  2. 从弹出菜单中选择“属性”,然后在“属性”对话框中单击“安全”选项卡。
  3. 在名称列表框中,选择要查看其权限的用户、联系人、计算机或组。如果权限呈灰色,则表示权限是从父对象继承的。

来源:https://msdn.microsoft.com/en-us/library/bb727008.aspx

默认情况下,用户对文件和文件夹具有读取权限,子文件和文件夹继承这些权限。您通常要做的是从 D: 驱动器中删除这些权限,并仅向特定组(如“部门 A”、“部门 B”等)授予文件夹的权限。然后将您的用户放入相应的组中。这样,他们就只能访问您授予他们访问权限的文件夹。

拒绝访问并不是配置权限的好方法。您可能需要花点时间重新组织您的权限。

相关内容