隨著企業的發展，利用計算機進行資訊化管理變得越來越重要。員工進行計算機協同工作時，很多檔案、資料需要共享。然而普通的共享方式對於很多資訊是不安全的，因此我們需要對共享的許可權進行控制，讓不同身份的使用者對資料夾、檔案具有不同的訪問許可權。

下面就是設定許可權訪問的具體實施方法：

一、需求分析

1、為每個部門建立一個資料夾，資料夾允許對應部門的人員進行完全許可權的訪問，領導可進行只讀訪問，其他人員不能訪問。

2、建立“常用軟體”資料夾，計算機管理人員可以進行完全許可權訪問，其他人員進行只讀訪問。

3、建立“公司發文”資料夾，發文人員進行讀寫訪問，其他人員進行只讀訪問。

4、建立“中轉站”資料夾，用於人員之間的資料互換，所有人員具有讀寫許可權。

5、建立“常用報表”資料夾，其中設立各類報表的子資料夾，並對子資料夾設立許可權。

   需要修改其中內容的人員具有讀寫許可權，只需檢視的人員具有隻讀許可權，其他人員無權訪問。（具體人員和相關訪問許可權另附）

二、裝置配置

1、  購買一臺伺服器計算機，並建好區域網。

2、  伺服器上安裝Windows伺服器作業系統，如Windows Server 2003。

3、  安裝檔案伺服器，檔案伺服器是Windows Server的一個元件。

4、  伺服器上至少有一個NTFS格式的磁碟分割槽，用於存放共享的資源。

三、資料夾建立

1、  在NTFS格式的分割槽上建立一個資料夾作為共享根目錄。

2、  在根目錄下建立各個分目錄資料夾。如常用軟體、常用報表、中轉站、人力部、技術部、進出口部等。

3、  在分目錄下建立子目錄資料夾。如常用報表下的生產日報表、船期表、紙樣圖等。

四、建立使用者和組

1、在伺服器上為每個計算機使用者建立一個使用者。

   開始——設定——控制面板——管理工具——計算機管理

   選擇本地使用者和組——選擇“使用者”

   在空白處點選右鍵，選擇“新建使用者”出現下圖介面。

輸入“使用者名稱”（登入時使用）、“描述”、“密碼”，並取消“使用者下次登入時必須更改密碼”前的小勾。

點選“建立”。

以此類推，建立所有使用者。

2、在伺服器上建立使用者組

   開始——設定——控制面板——管理工具——計算機管理

   選擇本地使用者和組——選擇“組”

   在空白處點選右鍵，選擇“新建組”出現下圖介面。

   輸入“組名”、“描述”

點選“新增”選中相應的使用者，將使用者加為組成員。

點選“建立”。

以此類推，建立所有組（部門）。

五、設定資料夾共享及許可權。

1、資料夾共享

   找到希望共享的資料夾；右鍵彈出選單，選擇“共享和安全”

   選擇“共享”，選擇“共享此資料夾”

   點選“許可權”按鈕，出現許可權對話方塊。

   通過點選“新增”——“高階”——“立即查詢”，選擇要新增的使用者和組，之後點選“確認”。

為不同的使用者和組設定相應的共享許可權。設定完成後點選“確認”。

  2、許可權設定

    有時只設置了共享的許可權，還不能對資料夾中的檔案進行寫操作。這時就需要進行“安全許可權”的設定：

   找到對應的資料夾，右鍵彈出選單，選擇“屬性”

   選擇“安全”

   通過點選“新增”——“高階”——“立即查詢”，選擇要新增的使用者和組，之後點選“確認”。

為不同的使用者和組設定相應的共享許可權。設定完成後點選“確認”。

3、子選單許可權設定

有時共享資料夾的子資料夾需要另外進行新的許可權分配。這時需要進行子資料夾“安全許可權”的設定：

找到對應的子資料夾，右鍵彈出選單，選擇“屬性”

   選擇“安全”

點選“高階按鈕”，彈出“高階安全設定對話方塊”

將“從父項繼承那些可以應用到子物件的許可權專案，包括那些在此明確定義的專案”前面的“√”取消。在彈出的對話方塊中點“刪除”按鈕。

點選“確定”按鈕。

   通過點選“新增”——“高階”——“立即查詢”，選擇要新增的使用者和組，之後點選“確認”。

為不同的使用者和組設定相應的共享許可權。設定完成後點選“確認”。