2022年WindowsXP文件共享详解 .pdf

《2022年WindowsXP文件共享详解 .pdf》由会员分享，可在线阅读，更多相关《2022年WindowsXP文件共享详解 .pdf（6页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、Windows XP 文件共享详解（目录权限）2009 年 06 月 15 日 星期一22:10Windows XP 的文件系统是以Windows NT 和 Windows 2000 为基础的， 对于从 Windows 9X 升级上来的朋友，可能还不习惯或者不了解。在Windows 9X 里，你可以通过分配密码来共享你的文件夹或者硬盘分区， 这样， 只有知道你的密码的用户才能访问到。这种情形在小型的家庭网络里是很容易的。 但是在大型的商业网络里，这是很不现实的，因为管理那么多的用户和密码实在是一件很困难的事。Windows XP 使用了两种方法取代基于密码保护的文件共享方式：简单文件共享 （S

2、imple File Sharing）和高级文件共享（Professional File Sharing ） 。我们分别加以说明。并且在文章中的Windows XP 全部是指Professional 版。简单文件共享默认情况下，简单文件共享是启用的。Windows XP 允许你通过简单文件共享，在网络上和其它电脑共享你的硬盘分区或者任意的文件夹。 而对于共享的硬盘分区或者文件夹，网络上的任何人都可以访问到，不需要访问者提供任何的密码，而这样做也是很安全的，Windows XP 可以保护你免受损失。利用简单文件共享，我们可以很轻松的设置共享文件夹：首先， 在想共享的文件夹上点击鼠标右键，选择“共

3、享和安全”，我们可以看到如图的窗口。一旦你共享了硬盘分区或文件夹，那么它们的子文件夹也同样会被共享，同样可以被网络上的其它用户访问。而在你要共享一个硬盘分区的时候，Windows XP 会发出警告，提示你，最好是共享特定的某个文件夹，这样只有共享的文件夹可以访问，相对安全一些。在第一次设置共享的时候，需要你运行一下网络安装向导。按照你的实际网络情况进行设置之后，设置文件共享和安全的对话框变成图二的样子。你需要做的就是指定共享的文件夹名称和是否允许更改，一般情况下，只要网络用户只读共享，就不用选择“允许网络用户更改文件” 这个选项。有一点需要注意的是，如果你设置了用户可以更改你的文件，那也意味这

4、对方有了删除文件的权限，如果对方通过网络删除了你的文件，你的文件并不会转移到你的或者对方的回收站，而是直接被清除掉。这一点尤其需要注意！如果我们共享了文件夹或硬盘分区，但是不想让所有人都能看见，则可以使用隐含共享。方法是，在设置共享名称的时候，在名称的最后添加一个美元符号“$” 。这时通过网络邻居，对方就不能看见这个共享了。而对于希望能够访问隐含文件夹的人，只要他知道这个文件夹的名称， 就可以在运行中输入你的机器名隐含共享的文件夹名$ ，就可以直接访问。 当然，对方也可以通过直接映射网络驱动器的方式打开。高级文件共享通过禁用简单文件共享，你可以设置ACL （Access Control Lis

5、t，访问控制列表）来规划文件夹和硬盘分区的共享情况。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 1 页，共 6 页 - - - - - - - - - 关于高级文件共享，我们主要从以下几方面来设置：禁用简单文件共享创建用户账户和用户组共享文件夹和硬盘分区设置访问控制列表允许无需密码的访问为了举例说明，我们做如下的试验：为 A，B， C， D 四个用户建立账号建立 ShareA，ShareB，ShareC 三个共享文件夹，并给每一个用户不同的权限：用户A 和用户 B 可以访问Sha

6、reB文件夹；用户C 和用户 D 可以访问ShareA 文件夹；所有人都可以访问 ShareC 文件夹了解每个用户如何访问他们的文件夹最后，我们还将了解如何通过网络访问其他电脑上的共享文件夹和硬盘分区。禁用简单文件共享要为共享文件夹创建ACL ，首先要做的就是禁用简单文件共享。方法是：依次点击开始我的电脑工具文件夹选项察看，在高级设置里托动滚动条，找到 “使用简单文件共享” ，取消对它的选择。点击“OK ” 。创建用户账号创建用户账号有很多种方法，我们点击开始控制面板用户账户在这里， 你可以看见电脑上已有的账户和Guest 账户。Guest 账户在默认情况下是被禁用的。点击“创建新账户” ，输

7、入用户名“A” 。点击继续，选择用户类型，这决定了用户将在哪个组里。基于“最小的权限最少的服务最大程度的安全”这个公式，我们选择用户类型为“受限制用户” ，点击“创建账号” 。这时新建的账号就会出现在窗口中。重复上面的步骤建立用户“B” ， “C” ， “D” 。这里还有一点： 关于用户的密码问题，新建的账户都是没有密码的，这就意味这着用户可以登录系统。 然而默认情况下， Windows XP 是不允许网络用户通过没有密码的账号访问系统。这里就有两种解决方法：如果你很在意安全问题，就可以为用户指派密码。这要求用户在登录系统时输入。很多朋友喜欢Windows 9X那样的登录方式，不需要提供密码，

8、Windows XP 将直接登录到桌面。在这种情况下，你需要更改Windows 的安全策略，以允许用户直接通过网络登录系名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 2 页，共 6 页 - - - - - - - - - 统：在控制面板性能和维护管理工具本地安全策略，展开“本地策略安全选项”，双击“账户 : 使用空白密码的本地账户只允许进行控制台登录”，并禁用它，然后确定。需要注意的是，组策略在Home 版的 Windows XP 里是没有的。如果你希望像Windows 2000

9、那样对用户有更详细的设定，可以点击开始控制面板性能和选项管理工具计算机管理，打开本地用户和组用户文件夹， 在这里创建用户也是一样的。创建组也许你希望把权限相似的用户放入同一个组，方便管理。 例如学校里， 把职员和学生分别分组。你对组这个整体的设置将体现在每一个组员上。这样，你就不必给所有成员依次设置，只要设置组的属性就可以同时完成了。这样建立组：在“计算机管理”窗口，打开系统工具本地用户和组组，在空白处点击鼠标右键，选择“新建组”，给组命名，以及做适当的描述，点击：“添加”，开始添加成员。在“添加用户”窗口里，设置“Object Type”为“用户” ，在“位置”里设置为“你当前的电脑”，点击

10、高级查找，就可以列出本机上所有的用户。选择好你想添加到这个组的用户，点两次确定就完成了。创建共享依照上面的例子，我们在C 盘的根目录下建立ShareA，ShareB，ShareC 三个文件夹。用鼠标右键点击ShareA 文件夹，选择“共享和安全”。在共享选项卡下设置共享和共享名“ShareA” ，如果你愿意，还可以添加描述，这个描述将在网络邻居中显示。对于“用户人数限制”，你可以不用理会。在Windows 2000 Professional 和 Windows XP 中，允许的并发连接数是10，也就是说，如果你用这些操作系统做文件服务器，在同一时间里，只能有10个客户端和服务器连接。要突破这1

11、0 个连接的限制，你只能装Windows 2000 Server 或者Windows 2000 Advanced Server 。现在开始设置ShareA 的 ACL 。点击“权限” ，你可以注意一下，Everyone 组有 Full Control（完全控制） 权限，这意味着， 所有人都可以读写，甚至删除文件。 这不是我们想要的结果。可以这样更改权限：点击“添加”，在 Object Type 里，取消对Built-in security principles 和Groups 的选择。因为我们是在给每个用户依次设置权限。确定后点击“位置”，选择你的电脑的名称。点高级查找，选择希望能访问这个文件

12、夹的用户（即前面说到的用户C 和用户D） 。选择好后的结果如图。用户被表示为“CCC”这样，其中“CC”是我们的机器名，这就表示了某某机器上的某某用户。管理起来也一目了然。如果要添加其他用户，只要重复前面的步骤就可以了。现在我们开始对ShareA 文件夹 ACL 的设置， 看图六我们可以知道，对于新添加的用户，只有读取的权限，如果你想他们有写入的权限，只要选择好用户，然后在下面的Change 上打勾选择。对于每一个用户，你都需要重复上面的步骤（如果他们在同一个组，只要给组指定就可以了）。需要注意的是，不要给受限制用户Full Control 的权限。我们可以具体的看看，不同的权限设置到底有什么

13、区别：Read 权限允许用户：浏览或执行文件夹中的文件。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 3 页，共 6 页 - - - - - - - - - Change 权限允许用户：改变文件内容或删除文件。Full Control 允许用户：完全访问共享文件夹。而 Full Control 是 Everyone 组对共享文件夹的缺省权限，所以为了安全，我们可以在权限设置里删除 Everyone 组。这时候，除了用户 C 和用户 D， 已经没人可以访问这个文件夹了。现在，我们已经

14、达成了之前的目的：只有用户C 和用户 D 可以访问ShareA 文件夹。对于 ShareB 和 ShareC，大家可以自己练习设置一下。NTFS 许可ACL 对于保护网络共享文件很有效，但是它并不能保证本地用户访问的权限。为了保证文件在本地用户之间的私密性，Windows XP 提供了不同的访问机制，你可以从文件系统层控制本地用户对文件的访问，这就是文件权限，并且只能在NTFS 分区上实现，你不能在FAT分区上对文件设置权限。在这里简单介绍一下NTFS 以及 FAT 格式的分区。Windows 下常见的文件系统有FAT16，FAT32 还有 NTFS。FAT16 是最基本的，被很多操作系统所支

15、持，兼容性最好，但是最大的FAT 分区只能达到2G，并且空间的浪费现象比较严重。并且由于FAT16 文件系统是单用户文件系统，它不支持任何安全性，并且不支持长文件名。FAT32 是在 FAT16 的基础上发展出来的，也可以被大多数操作系统支持，FAT32 比 FAT16更有效的利用了硬盘空间，并且最大分区的上限已经达到了32G，适合一般的家庭使用。NTFS 文件系统是伴随着Windows NT 出现的， 提供了综合的文件夹和文件级的安全，并且支持多种的安全特性。最大分区上限已达到了2T（1T1024G） 。遗憾的是只有Windows NT/2000/XP 支持 NTFS 分区。所以说NTFS

16、分区的兼容性是最差的。不过如果你需要使用到 NTFS 分区的一些特性，例如安全等方面，那就另当别论。在默认的情况下，为了保持用户文件的私密性，Windows XP 只在 Documents and Settings 文件夹上使用权限，当一个用户第一次登录本地计算机的时候，系统会在Documents and settings 文件夹下为用户建立同名的“Home Directory （主文件夹） ” ，对于“我的文档”文件夹内的文件，默认的权限设置是：文件和文件夹的所有者拥有读写权限；本地计算机的Administrator 拥有读写权限；其他用户不能访问这个文件夹或其中的文件。值得注意的是，Adm

17、inistrator 是可以察看任意用户的“我的文档”文件夹的，还有一点就是，你安装XP 时建立的所有账户都在Administrators组，也就是说，他们都是本机的Administrator ，他们都可以察看任何用户的文件夹。当一个Administrators组的用户给自己的账号添加了密码之后，Windows XP 会自动要求用户设置文件夹为私有。之后这个文件夹就不能被其他Administrators 组的人访问了。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 4 页，共 6 页

18、 - - - - - - - - - 说到文件的权限，不知道大家有没有发现，在 Windows XP 中，所有的文件夹都具有“只读”属性，取消只读属性后再次察看会发现依然是只读的，但是这不影响文件的使用。因为在Windows XP 中，文件夹属性中的“只读”不再代表原来的字面含义：对于文件系统来说，文件夹的只读属性没有实际的意义。即使一个文件夹是只读的，你仍然可以在这个文件夹里创建、修改或删除文件。Windows XP 中文件夹“ Read-Only”属性表示该文件夹是“定制”的。去掉“只读”属性会丢失该文件夹所有的“定制”信息，如图标、背景等。所以， Windows XP 中不再提供用户界面

19、来设置文件夹本身的只读属性。文件夹属性中“只读”的状态永远是第三态。当你在文件夹属性中选中或清除“只读”时，你设置的是这个目录下的文件的只读属性。从客户端连接到共享文件夹当其他用户 （客户端） 试图通过网络访问共享的文件夹和硬盘分区（服务器端） 时，Windows XP 会检查那个用户是否有访问的权限。客户端把当前登录的用户的用户名和密码自动发送出来， 供服务器端检查。如果所提交的信息符合服务器端的账户，那么服务器端会继续检查共享文件夹和硬盘分区的ACL ，如果 ACL 设置的允许该用户访问，那么就等于通过了，否则，访问会被拒绝。如果客户端运行着Windows95，98 或者 Windows

20、Me ，访问 Windows XP 的共享时需要提供服务器端可识别的用户名和密码。如果客户端运行着Windows 2000 或者 Windows XP，情况就不同了，只有在服务器端不能识别用户时才会要求客户端输入以确认。通过 Windows 95 ，98，Me 访问共享文件夹这一段讲的是运行Windows 9X 的操作系统如何通过网络访问Windows XP 上的共享文件夹和硬盘分区， 以及一般可能出现的错误。在这个例子里， 客户端运行了Windows 98 SE 版本。在 Windows 95/98/Me 下，你可以设置在登录Windows 时直接登录到网络，这样就可以直接登录 Window

21、s NT/2000 服务器。需要明确一点： 用户名是这一切的关键。然而许多Windows 9X 的电脑设置了直接登录到桌面而不需要提供用户名和密码（即Windows 登录） 。如果是这样的话，点击开始注销，就会显示出当前登录的用户名。只要确定注销，就可以换用其他用户名登录了。 登录后，双击网络邻居图标，就可以浏览所有共享的文件夹和硬盘分区。如果在这一步你遇到了错误，那么可能是没有正确登录造成的。下面有一些常见的错误以及解决方法：无法浏览网络，这是通过Windows 9X 访问网络最常见的错误。主要原因是用户没有正确登录，例如在登录网络的时候按了取消或ESC。发生这种问题的名师资料总结 - -

22、-精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 5 页，共 6 页 - - - - - - - - - 时候你可以在开始关闭的注销下看到当前登录的用户。如果显示的是注销XX （XX 指你的用户名），那么就是正常的。如果直接显示为注销，就证明了你没有正确登录。只要注销后正确登录就可以了。需要提供IPC$密码。当你试图浏览浏览Windows 2000/XP 上的文件夹时会发生这样的问题，简单的说就是对方电脑不认识你。主要原因是这样的：当前你登录使用的用户名和密码在对方电脑上没有记录。解决这个问题， 只要如果对

23、方打开了 Guest 账号，或者使用有效账号登录就可以了。你的用户名是正确的，但是密码错了。 解决这个问题， 在其中的一台电脑上把密码改成和对方一样。或者输入对方电脑的IPC$密码，如果你知道的话。不知名的错误31。这种错误主要是由于你所使用的用户没有密码，并且你试图访问一台运行Windows XP 的电脑。因为默认情况下Windows XP 不允许没有密码的账号登录。只要按照上面图四的方法设置一下安全策略就可以了。关于 Windows XP 的文件共享，只要你按照上面说的去做，还是很容易的。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 6 页，共 6 页 - - - - - - - - -