是否可以允许用户仅查看他们在 Windows(Server 2016)共享文件夹中创建的文件/文件夹?

是否可以允许用户仅查看他们在 Windows(Server 2016)共享文件夹中创建的文件/文件夹?

已创建共享文件夹 z://networkshare/workfolder/

user1 创建了文件 file1.doc 并保存到 z: 驱动器

user2 创建了文件 file2.doc 并保存到 z: 驱动器

目前两个用户都可以看到这两个文件。但我想限制用户 1 只能看到 file1.doc,而用户 2 只能看到 file2.doc

这可能吗?

答案1

是的,使用基于访问的枚举。

在此处输入图片描述

您需要适当地配置 NTFS 权限,这可能很棘手:用户需要能够创建文件(和/或文件夹),但他们还需要不是能够访问不属于他们自己的文件;您还需要一个 ACE,将新文件的完全控制权授予其创建者,由虚拟用户名表示CREATOR OWNER

如果权限配置正确且启用了 ABE,则用户将只能看到他们有权访问的文件和文件夹。

相关内容