共享主机:(IP:192.168.100.1/24)
创建共享用户:(标准用户就可以了)
Administrator和共享用户都必须要配置密码!!!
设置共享文件夹:(不要使用高级共享)
添加Everyone,点击 共享
转到 安全 ,点击 编辑 ,删除Everyone,直接添加user_1、user_2,不要配置什么!!
然后点击 高级
点击 更改权限
修改对应用户的 应用于(0):只有该文件夹
完成后,对应用户的权限会变成 特殊
假设共享文件夹里有两个文件夹:
也可以只给读取的权限!!!
默认就是这样的了,无需修改!!!
其他用户依此类推:
################
##########
客户端访问共享:
只可以看到自己的文件夹:(在这里用户无法进行编辑的,但可以下载)
用户进入自己的文件夹后,是有完全控制的权限的
#############
新建公共共享文件夹:
只给读取的权限
默认就是这样的了,无需修改!!!
客户端测试:
所有用户对公共共享文件夹里的内容只可以下载
#############
不允许标准用户本地登录系统:
默认是这样子的:
可以修改为仅允许管理员组的用户进行本地登录
更新策略:(对访问共享没有影响的)
#############
不允许普通用户使用远程桌面登录:
可以修改为仅允许管理员组的用户进行远程桌面登录
记得更新策略。 |