限制用户只能访问一个文件夹并拒绝 D: 驱动器中的所有其他文件夹

Question

我正在运行 Windows Server 2008。我有一个用户，我需要为其设置权限，以便他只能访问一个特定文件夹并拒绝访问所有其他文件夹。如何设置权限。

Answer 1

在 NTFS 卷上，您可以设置文件和文件夹的安全权限。这些权限授予或拒绝访问文件和文件夹。您可以通过完成以下步骤来查看文件和文件夹的安全权限：

1. 在 Windows 资源管理器中，右键单击要使用的文件或文件夹。
2. 从弹出菜单中选择“属性”，然后在“属性”对话框中单击“安全”选项卡。
3. 在名称列表框中，选择要查看其权限的用户、联系人、计算机或组。如果权限变暗，则表示权限是从父对象继承的。

来源：https : //msdn.microsoft.com/en-us/library/bb727008.aspx

默认情况下，用户对文件和文件夹具有读取权限，子文件和 -folders 继承这些权限。您通常想要做的是将那些从 D: 驱动器中删除，并只授予特定组的权限，例如“部门 A”、“部门 B”……对您的文件夹。然后将您的用户放入相应的组中。这样他们就只能访问您授予他们访问权限的文件夹。

拒绝访问不被认为是配置权限的好方法。您可能需要花时间重新组织您的权限。