Board logo

主題: [求助] [問題]請問有關Win7 分享資料夾 權限設定的問題 [打印本頁]
發表人: a43song    時間: 2013-2-25 02:00 PM     主題: [問題]請問有關Win7 分享資料夾 權限設定的問題

請問有關Win7 分享資料夾 權限設定的問題

約20台電腦

使用者名稱稱之為 USER01 USER02....USER20 類似這樣

想讓他們將自己的檔案 存放於同一台電腦

該電腦開了20個專屬於他們自己的資料夾

想要彼此之間無法存取對方的資料夾 譬如 USER01 無法存取 USER05的資料夾

在這種情形之下 Win7(旗艦版)一定要新建20個同帳號密碼的使用者帳戶 才有辦法達到嗎?

有其他不須新增使用者帳戶就能做到 分享資料夾的權限設定嗎?

新增20個使用者帳戶 感覺很........愚蠢耶....

謝謝
發表人: Ralse    時間: 2013-2-25 03:46 PM

先說結論：沒辦法AD都是這樣管理使用者跟資料夾的
所以一定要有20個帳號跟20個資料夾，且對那20個資料夾個別設定存取權限
反正就是相同的動作要做20次，AD有批次新增帳號的功能...Win7 Ultimate我不知道有沒有...可以google看看

不這樣做就只能透過FTP或HTTP方式，但對於修改資料就會變得非常麻煩
要修改就下載回本機，改好再上傳，沒辦法讓使用者 簡單易用 (像是網芳那樣)

另外有個比較妥善的解決方法，就是弄一台NAS裝CIFS或SAMBA
一樣要新增使用者與資料夾，只是透過網頁管理帳號與目錄，相對於Windows簡單與多
好處是可以切割於作業系統外且好一點的NAS還提供raid 0~3技術，資料安全性大大加分
NAS才是區域共享資料的首選阿~

[Ralse 在  2013-2-25 03:47 PM 作了最後編輯]
發表人: spp99    時間: 2013-2-25 09:31 PM


引用:
a43song寫到:
請問有關Win7 分享資料夾 權限設定的問題

約20台電腦

使用者名稱稱之為 USER01 USER02....USER20 類似這樣

想讓他們將自己的檔案 存放於同一台電腦

該電腦開了20個專屬於他們自己的資料夾

想要彼此之間無法存取對方的資料夾 譬如 USER01 無法存取 USER05的資料夾

在這種情形之下 Win7(旗艦版)一定要新建20個同帳號密碼的使用者帳戶 才有辦法達到嗎?

有其他不須新增使用者帳戶就能做到 分享資料夾的權限設定嗎?

新增20個使用者帳戶 感覺很........愚蠢耶....

謝謝


新增20個使用者帳戶 感覺很........愚蠢耶...？？愚蠢在哪裡？
你要提供20個人都有獨立不受互相影響的，當然要提供20個門20把鑰匙，不然要怎麼區分？
發表人: LiuRambo    時間: 2013-2-25 09:44 PM

除非有AD來設定群組
不然肯定是各別20個帳號
還有一招 但很危險
就是20台電腦都設定同一個帳號密碼
發表人: a43song    時間: 2013-2-25 11:10 PM


引用:
spp99寫到:

引用:
a43song寫到:
請問有關Win7 分享資料夾 權限設定的問題

約20台電腦

使用者名稱稱之為 USER01 USER02....USER20 類似這樣

想讓他們將自己的檔案 存放於同一台電腦

該電腦開了20個專屬於他們自己的資料夾

想要彼此之間無法存取對方的資料夾 譬如 USER01 無法存取 USER05的資料夾

在這種情形之下 Win7(旗艦版)一定要新建20個同帳號密碼的使用者帳戶 才有辦法達到嗎?

有其他不須新增使用者帳戶就能做到 分享資料夾的權限設定嗎?

新增20個使用者帳戶 感覺很........愚蠢耶....

謝謝


新增20個使用者帳戶 感覺很........愚蠢耶...？？愚蠢在哪裡？
你要提供20個人都有獨立不受互相影響的，當然要提供20個門20把鑰匙，不然要怎麼區分？


當然很愚蠢 只是想開個小信箱 就得開整個門

因為這又不適要讓這20人在這台電腦上當使用者  當你開機的時候你會看到登入畫面滿滿的使用者要你選

看了都覺得很蠢好嗎

只是單純的要做到 分享出去的資料夾能有權限控制 而已

其實他只要在分享的設定裡面 讓人能加入  (相同網域完整電腦名稱\完整使用者名稱) 這樣的使用者  就能輕易解決問題了

(事實上他分享的設定裡面也是這樣的寫法 可是偏偏就是不給你這樣輸入 同樣網路群組之下別機的使用者就是不予承認)


最好的選擇還是NAS 不過會想這樣用一方面也是因為有多餘空閒的電腦 且那台電腦也有做定時BACKUP

安全性不輸NAS 卻又不用多花錢 才想這樣用  只是沒想到WIN7...在分享權限上 這麼不方便就是....


引用:
LiuRambo寫到:
除非有AD來設定群組
不然肯定是各別20個帳號
還有一招 但很危險
就是20台電腦都設定同一個帳號密碼


這樣不行啦  同一個帳號密碼 就能互相存取資料夾啦~~
發表人: Ralse    時間: 2013-2-26 02:58 PM

先看你要的功能再來看看有沒有軟體可解決

是有類似的CIFS over SSH
http://www.nikhef.nl/~janjust/CifsOverSSH/VistaLoopback.html
只是沒有深入研究，您參考看看吧

底下這個是在Windows系統上可行的samba方案，簡單說就是在windows上安裝samba啦，可以分享本機資料且直接由samba管理帳號與目錄權限，跟Linux下的samba操作一模一樣 (下指令)
文章很舊了，但概念是一樣的，找win 7的cygwin裝吧
剩下的就是設定smb.conf與建立使用者這樣
http://ycfunet.blogspot.tw/2006/ ... mba-on-windows.html

另外，端看開啟服務的類型會有不同的使用者權限設置方法
http, ftp等服務相對簡單~畢竟檔案系統可獨立於本機系統外，權限也能由第三方軟體進行管控
但samba這類的就不行，使用者可以自由讀寫本機目錄內的檔案，因此要有絕對的控制權限，這就必須要在本機Windows內新增帳號 (Linux亦同) 才有辦法解決，若透過AD那又是另一個問題了

so有時是得要開整個門才有辦法存取某些特定服務的，在安全跟便利間如何取得平衡才是系統管理者該思考的問題

[Ralse 在  2013-2-26 03:00 PM 作了最後編輯]
發表人: Ralse    時間: 2013-2-26 03:07 PM


引用:
spp99寫到:
新增20個使用者帳戶 感覺很........愚蠢耶...？？愚蠢在哪裡？
你要提供20個人都有獨立不受互相影響的，當然要提供20個門20把鑰匙，不然要怎麼區分？


用來開門的鑰匙跟用來開窗的鑰匙權限差很多喔
在Windows架構的系統下還是要用正統的AD進行帳號管理，才能避免許多微軟還沒修的 洞 被有心人士鑽進去，
個資很重要，若電腦內有別人的個資(如會員帳戶資料etc)，那就更不能開玩笑
我們不能要求每個使用者嚴格遵守操作安全守則，我們只能盡力教育使用者&想辦法讓他們在維持正常的工作狀況下，不去觸發任何會引起安全問題的操作 (能擋就擋)

說真的，不用AD管理帳號，而是在同一台電腦開20個帳號......我個人也覺得很瞎XDDDDDDDDDD
發表人: h1324512    時間: 2013-2-26 11:51 PM

懶方法
everyone在分享的權限中設定就可以了
有讀、寫、完全控制可選
發表人: a43song    時間: 2013-2-27 10:55 AM


引用:
h1324512寫到:
懶方法
everyone在分享的權限中設定就可以了
有讀、寫、完全控制可選


...這樣就不能達到不同資料夾只能限定某人能存取......而是大家通通都能存取

目前可行的方式有3

1.在欲分享資料夾的電腦上新增所有使用者:不須額外安裝，但有點無腦，僅需新增使用者，有20個不同權限的資料夾 就新增20個使用者，有40...100...就...
   困難度:低
   方便性:低
   安全性:中
   花費:  低
   
2.建立Active Directory:Win7旗艦版似乎無法直接建立 Active Directory 網域，必須擁有Windows Server才能建立，建立後的設定也算有點小難度，但建置完成後將會非常方便
   困難度:中高
   方便性:高
   安全性:高
   花費   :看你的Windows Server多少錢弄到手

3.NAS:方便，快速，安全，噴錢，設定也很簡單，選擇性多樣化，要多少BAY的，要跑怎樣的RAID.巴拉巴拉一堆，
  困難度:依照你的荷包決定困難度
  方便性:高
  安全性:高
  花費   :高

大致上就是這個問題的結論了  有錯請指教  謝謝各位大大
發表人: spp99    時間: 2013-2-27 01:33 PM

WIN７可以取消登入畫面的圖示功能(可以在登入畫面時按Alt-Ctrl-Del試試看)，改手動輸入帳號密碼(會記住上一次登入的帳號)，這樣就不會造成使用者本機登入時看到一大堆圖示的困擾。
使用AD管理權現本來就是正解，但是仍要建20個帳號，只是換另一台電腦來管理而已，NAS一樣要建20次帳號，這個工一點都省不到。
另外WI7其實核心和WIINSERVER2008是一樣的，相關帳號的權現設定都可以比照2008，只不過僅限在本機不能應用到另一台電腦(這樣說也不算對，透過信任設定也可以擁有類似網域帳號的效果)，每個帳號都可以設定到不同的權限，至於WINDOWS的漏洞.........那就不要用WIN7就沒這個困擾了

[spp99 在  2013-2-27 01:46 PM 作了最後編輯]
發表人: xgt    時間: 2013-3-2 05:48 AM


引用:
a43song寫到:
新增20個使用者帳戶 感覺很........愚蠢耶....

以上讓我想到~之前在剛學程式語言的時候,在指定一串值給變數的時候
一個一個把數值key in進去,也是有著異曲同工之妙~其實弄個迴圈就解決了
至於win7是可以用群組原則來不顯示上它上次的使用者名稱,
本機原則->安全性選項->右邊有個互動式登入:不要顯示上次登入的使用者名稱



歡迎光臨 TWed2k (http://twed2k.org/) Powered by Discuz! 4.1.0