共享文件夹没有权限访问(共享文件夹没有权限访问怎么设置)

共享文件夹没有权限访问(共享文件夹没有权限访问怎么设置)

共享没有访问权限是怎么回事

开放访客用户

我的电脑右键管理-本地用户和组-找到guest用户的右键属性，去掉里面所有的挂钩。

然后在您要共享的文件安全选项中授予每个人权限。xp默认不开guest账号，所以请启用guest账号让其他人浏览你的电脑。同时，为了安全起见，请为客人设置密码或相应的权限。当然，您也可以为每台机器设置一个用户名和密码，以便计算机可以相互访问。

2.检查访客用户是否被拒绝从网络访问计算机。

当你打开了guest账号但还是完全无法访问时，请检查一下设置是否是拒绝guest从网络访问电脑，因为xp默认不允许guest从网络登录，所以即使打开了guest也无法访问。打开系统guest用户，取消对guest帐户的限制，点击开始运行，在运行对话框中输入“gpedit.msc”，打开组策略编辑器，依次选择“计算机配置windows设置安全设置本地策略用户权限分配”，双击“拒绝从网络访问此计算机”策略，删除其中的guest帐户。这样，其他用户可以使用guest帐户通过网络访问使用windows xp系统的计算机。

3.更改网络访问模式

默认情况下，xp将所有从网络登录的用户视为来宾帐户，因此即使管理员从网络登录，他也只有来宾的权限。如果无法访问，请尝试更改网络的访问模式。打开组策略编辑器，依次选择计算机配置windows设置安全设置本地策略安全选项，双击“网络访问：本地帐户的共享和安全模式”策略，将默认设置“仅来宾-本地用户以来宾身份验证”改为“经典：本地用户以自己身份验证”。

即使不打开访客，也可以通过输入本地账号和密码登录到想要访问的电脑，本地账号和密码是你想要访问的电脑中已有的账号和密码。如果您需要帐户和密码来访问网络，您可以通过在想要访问的电脑中输入现有帐户和密码来登录。

如果不改变访问模式，可能连用户名和密码都输入不了，//computername/guest灰显不可用。即使密码为空，不打开访客也不能点击确定登录。换成经典模式，少你可以输入用户名和密码登录你想进入的电脑，就像2000年你没开guest账号的时候一样。也许你会遇到特殊情况，请看下一条。

4.值得注意的问题

我们可能还会遇到另一个问题，就是当用户密码为空时，即使你做了以上所有的修改都无法登录，访问仍然会被拒绝。这是因为，在系统“安全选项”中，默认启用“帐户：只允许密码为空的本地帐户登录控制台”策略。根据windows xp安全策略中的拒绝优先原则，禁止密码为空的用户通过网络访问使用windows xp的计算机。我们可以通过禁用此策略来解决问题。在安全选项中，找到“密码为空的本地账号只允许控制台登录”这一项，并将其禁用，否则即使打开guest改为经典模式也无法登录。经过以上改动，基本可以访问了。可以尝试选择一种适自己的方法。下面，我想补充一些其他可能的问题。

5.网络邻居看不到电脑。你可能经常在网上邻居中看不到你要访问的电脑，除非你知道电脑的名称或者ip地址，搜索或者直接输入//computername或者//ip。请执行以下操作：启动“计算机浏览器”服务。计算机浏览器服务维护网络上计算机的更新列表，并将该列表提供给指定为浏览器的计算机。如果此服务被停止，列表既不会被更新也不会被维护。

37/UDP-netbios名称服务器，网络基本输入/输出系统(netbios)名称服务器(nbns)协议是tcp/ip上的netbios(netbt)协议族的一部分，它提供了基于netbios名称访问的网络上的主机名和地址映射方法。

38/UDP-netbios数据报是tcp/ip上netbios(netbt)协议族的一部分，用于网络登录和浏览。

39/TCP-netbios会话服务是tcp/ip上netbios(netbt)协议族的一部分，用于服务器消息块(b)、文件共享和打印。请设置防火墙打开相应的端口。一般来说，允许文件夹和打印机共享防火墙中的服务就足够了。

6.关于共享模式

默认情况下，共享xp仅授予来宾权限或允许用户更改我的文件。在windows 2000操作系统中，用户很容易设置文件夹的共享属性。只要用鼠标右键点击文件夹，选择属性，就可以看到共享设置选项卡。但是在windows xp系统中设置文件夹共享时，就比较复杂了，用户无法通过上述操作看到共享设置选项卡。具体修改方法如下：打开我的电脑里的工具，选择文件夹属性，调出查看选项卡，滚动到高级设置部分的底部，取消简单文件共享()前面的选择，如果选项栏有米老鼠项也取消选择。这样，修改后，用户可以像使用windows 2000一样方便地修改文件夹属性。不应打开共享。如果是安装GHOST系统，一般可以点击开始程序安装工具解决局域网共享共享模式:不需要验证就可以访问这台电脑，可以设置共享文件。

我们知道windows NT、windows 2000和windows XP系统的安全性在本地网络中最主要的是可以自由地设置各用户、文件和文件夹的访问权限来保证的。为了控制好服务器上用户的权限，同时也为了预防以后可能的入侵和溢出，必须安全有效地设置文件和文件夹的访问权限。NTFS文件系统访问权限主要分为：读取(Read)、写入(Write)、读取及执行(Read and Execute)、修改(Modify)、遍历目录(List Folder Contents)、安全控制(Full Control)。在默认的情况下，大多数的文件和文件夹对所有用户（即Everyone组）是完全控制的，这根本不能满足不同的网络的权限设置要求，所以你还需要根据你具体的应用需求进行重新设置。最好是将各驱动器的下的Everyone的Full Control权限删除，再根据需要添加相应的权限。

要正确有效地设置好系统文件和文件夹的权限，就必须了解NTFS文件和文件夹的下列属性：

1、权限具有继承性

权限的继承性就是下级文件夹的权限设置在未重新设置前是继承其上一级文件夹（即父文件夹）的权限设置的。例如，如果某一个用户对某一文件夹具有"修改"的权限，那么在该文件夹的下级文件夹的权限没有重新进行之前，该用户对所有的下级文件夹具有"修改"权限，除非你打破这种继承关系，对下级文件夹的权限进行了重新设置。在windows NT 4中，在默认的情况下，文件夹中的文件继承上级文件夹的访问权限，而子文件夹不继承上级文件夹的访问权限。在windows 2000 Server中子文件夹默认情况下也继承上级文件夹的访问权限。但要注意的是：这仅对静态的文件夹有效，对于文件或文件夹的和移动会出现另几种情况：

1）在同一NTFS分区间或移动

在同一NTFS分区间文件或文件夹到不同的文件夹时，它的访问权限发生了改变，即继承了新的上级文件夹（即目标文件夹）的权限设置。但在同一NTFS分区间移动文件或文件夹时，其访问权限保持不变，即继承了原所在上级文件夹的访问权限。

2）在不同的NTFS分区间或移动

在不同的NTFS分区间文件或文件夹时，它的访问权限会发生了改变，即继承了目标文件夹的权限设置。同样，如果不同的NTFS分区间移动文件或文件夹时，它的访问权限也是继承目标文件夹的权限设置。

3）从NTFS分区或移动到FAT分区

不论是FAT16或是FAT32文件系统，对于文件或文件夹都没有相应的访问权限设置，所以从NTFS分区或是移动文件或文件夹到FAT分区的目标文件夹后，再没有访问权限设置。

2、权限具有累加性

权限的累加性表现在以下的几个方面：

1）用户组权限由组中各用户权限累加决定

如果一个用户组ZDGROUP中有两个用户ZD001和ZD002。其中ZD001对某一文件或文件夹的访问权限是"只读"，而ZD002对该文件或文件夹的访问权限是"修改"，那么ZDGROUP组对该文件或文件夹的访问权限是"只读"+"修改"。实际上，如果两种权限有包含关系，那么会取其的权限，例如："只读"+"完全控制"="完全控制"。

2）用户权限由其所在的所有组的权限的累加所决定

例如一个用户同时属于ZDGROUP和JSGROUP两个用户组，其中ZDGROUP对于某一文件或文件夹的访问权限是"只读"，而JSGROUP对其的访问权限是"修改"，那么该用户对于该文件或文件夹的访问权限就是"只读"+"修改"。同上，权限也是取其值。

3、权限具有一定的优先性

1）文件权限优先于文件夹的权限

文件权限优先于文件夹的权限是指文件权限可以越过其上级文件夹的权限。例如一个用户对于某一文件夹Folder的访问权限是"只读"，而对该文件夹下的某一文件file的访问权限为"完全控制"，那么该用户对该文件file的访问权限就是"完全控制"，而不管上级文件夹的权限设置。

2）"拒绝(Deny)"权限优先于其它权限

"拒绝"权限是一种比较特殊的权限，它的优先级是最高的。举例说明如下：一个用户同时属于ZDGROUP和JSGROUP两个用户组，其中ZDGROUP对于某一文件或文件夹的访问权限是"完全控制"，而JSGROUP对于该文件或文件夹的访问权限为"拒绝"，那么该用户对于该文件或文件夹的访问权限就是"拒绝"。在上面所举的例子中，如果用户对于Folder文件夹的访问权限为"拒绝"，而对文件file的访问权限为"完全控制"，那么该用户对于file文件的访问权限为"拒绝"

4、访问权限与共享权限

当我们对某一文件夹进行共享时，用户从网络访问该文件夹时的权限取访问权限与共享权限的最小值。例如：某一个用户对于一个共享文件夹的共享权限为"只读"，而对该文件夹的访问权限为"完全控制"，那么该用用户通过网络访问文件夹时的权限为"只读"。当然，这是发生NTFS分区上。如果该共享在FAT分区上，由于没有相应的权限设置，只能根据FAT文件系统设置相应的共享权限了