File Server共用資料夾權限

file server 共用資料夾權限

yehjehom 2017-06-07 17:00:17 ‧ 12146 瀏覽

分享至

各位前輩~請問
我有一台Windows 2008 R2 Standard建置的File Server
假設一個共用資料夾test；一位AD帳號testuser
是否有辦法辦到
test資料夾給testuser有新增其它User及調整權限的能力
目前只知道把testuser加入管理者
但是不想給testuser那麼大的權限~只想給testuser只能調整test資料夾的權限，不知有其它方案嗎？

看更多先前的討論...收起先前的討論...

愛.迷路 iT邦新手 5 級 ‧ 2017-06-08 07:02:03 檢舉

在共用資料夾的權限設定中，給這個user完全控制的權限就好了。

yehjehom iT邦新手 5 級 ‧ 2017-06-08 08:18:37 檢舉

已給testuser完全控制的權限，但在新增AD User進行套用後，還是會跳出權限不足

窮嘶發發發 iT邦高手 1 級 ‧ 2017-06-08 13:46:51 檢舉

不是在共用資料夾的權限設定，要去NTFS 安全性標籤頁設定喔
一般來說共用資料夾權限只會設定 EVERYONE 清單權限，不能開也不能新增編輯與刪除
再到NTFS 安全性那設兩個群組一個讀取一個可以編輯與修改在最多加入刪除權限

CalvinKuo iT邦大師 7 級 ‧ 2017-06-08 15:25:51 檢舉

NTFS的父項繼承有取消嗎?
雖然不直接影響，另外新增權限是沒問題的，但是改到繼承項目應該會權限不足...
https://technet.microsoft.com/zh-tw/library/cc772196(v=ws.11).aspx

登入發表討論

直播研討會

{{ item.channelVendor }} {{ item.webinarstarted }} |

直播中

4 個回答

IT 癡

iT邦高手 1 級 ‧ 2017-06-08 09:40:33

直接給該帳號 Domain Admin 權限即可

回應 2
分享
檢舉

Tony iT邦高手 4 級 ‧ 2017-06-08 09:56:50 檢舉

將test資料夾的擁有者指定給testuser, 並讓它有完全控制權限, 應該就可以了。

yehjehom iT邦新手 5 級 ‧ 2017-06-08 11:27:07 檢舉

Domain Admin是可以解決，但是權限太大了吧！

登入發表回應

Tony

iT邦高手 4 級 ‧ 2017-06-08 10:57:34

將test資料夾的擁有者指定給testuser, 並讓它有完全控制權限, 應該就可以了。

回應 3
分享
檢舉

yehjehom iT邦新手 5 級 ‧ 2017-06-08 11:29:07 檢舉

擁有者指定給testuser，還是會跳權限不足

Tony iT邦高手 4 級 ‧ 2017-06-08 12:22:25 檢舉

有給testuser"完全控制"的權限嗎?

花輪 iT邦大師 1 級 ‧ 2017-06-08 14:48:27 檢舉

基本上..Owner 就有最大權限了，不必另給權限！

登入發表回應

huowang99

iT邦新手 5 級 ‧ 2017-06-08 11:58:20

試試看有效權限中加入該使用者並要勾選到變更權限的選項

回應
分享
檢舉

登入發表回應

花輪

iT邦大師 1 級 ‧ 2017-06-08 15:22:39

首先 "test資料夾給testuser有新增其它User及調整權限的能力"
"新增USER" 的部分，若您系統還有 "Power Users" 群組(Win7 Local還有)，那把 testuser 加入它即可。
但 "調整權限" 一定是 Administrators 的權限，這兩種是不同的。

共用權限 你把它想像成是 你家樓下的大門，這門不適只給你家用的，對吧，只要有該門鑰匙的同棟樓住戶都可以進出。他只能設為 "Full control"、"Change"、"Read only" 這三種，
若要讓可進入的 USER 丟東西進去(或搬出去)，就至少要給 "Change"，預設的 "Read only" 就只能進去看看而已。
"Full control" 是除了 "Change" 外再加上可調整這些權限。

另外的 "NTFS權限"(即'安全性'標籤) 是你家樓上的門，這門您能允許別人進去嗎?
這裡有 "完全控制"、"修改"、"寫入"、"讀取和執行"、"讀取"、"列出資料夾內容"、"特殊存取權限" 及 "拒絕" 這幾種，一般的資料夾基本上都預設是斜體那3種。以您 "只想給testuser只能調整test資料夾的權限" 的目的看來，您只能進入 "進階" 的標籤內，按下 "變更權限"，將 testuser 選取後將其繼承自上層的權限阻斷(取消勾選"從此物件的父項繼承而來的權限')，再按下 "編輯" 去修改那14項細項的權限來達成您的需求(勾選"變更權限")。

呼~~ 這樣就清楚了吧！