共享目录去除写入权限怎么设置

公司文件服务器上有个部门共享目录，共享最近总有人把私人照片、目录下载的去除权限电影往里塞，磁盘空间快撑爆了。写入管理员老张的设置做法是：把写入权限一关，世界清净。共享但问题来了——他直接在共享权限里把“更改”取消，目录结果所有人连文件都打不开了。去除权限这就是写入典型的把共享权限和NTFS权限搞混了。

共享目录的设置权限分两层。一层是共享共享权限，只有三种：读取、目录更改、去除权限完全控制。写入另一层是设置NTFS权限，细到可以单独控制“写入”“修改”“删除子文件夹”等。很多人只改共享权限，忘了NTFS那边还开着写入，结果权限没锁死。正确做法是两层配合：共享权限给“读取”，NTFS权限也把“写入”去掉。

共享权限怎么改

右键共享文件夹 → 属性 → 共享 → 高级共享 → 权限。这里默认是Everyone“完全控制”或“更改”。直接勾掉“更改”和“完全控制”，只留“读取”。点确定。这一步做完，通过网络访问的人就没法新建文件了。

但有个坑：如果之前已经有人把文件拖进去了，共享权限改完，他们依然能删除或重命名已有文件——因为删除和重命名走的是NTFS权限里的“删除”项，共享权限管不着。所以必须接着改NTFS。

NTFS权限才是真锁

还是那个文件夹，属性 → 安全 → 编辑。找到要限制的用户组，比如“Domain Users”。在权限列表里，把“写入”和“修改”的勾去掉，只保留“读取和执行”“列出文件夹内容”“读取”。确定。

注意：如果文件夹里有子文件夹和文件，会弹窗问你是只改当前文件夹还是全部。选“仅当前文件夹”的话，子文件还是能写。要彻底锁死，选“替换子容器和对象的所有权限条目”。但这么做之前最好确认子文件没有特殊权限需求，否则可能把别人的正常访问也断了。

有个细节：NTFS权限里“写入”和“修改”是两回事。“修改”包含写入、删除、更改权限。只取消“写入”的话，用户还能删文件。想彻底禁止增删改，把“修改”也取消。但“修改”一取消，连“读取”都可能被影响——因为“修改”是继承来的组合权限。稳妥办法是直接勾“读取和执行”，然后点“高级” → 禁用继承 → 把继承的权限全部删除，再手动加“读取”。

一个实际案例

市场部共享目录，要求所有人能看，只有经理能写。操作：共享权限里，Everyone给读取，经理给更改。NTFS里，Domain Users给读取，经理给修改。这样普通员工通过网上邻居打开，只能看不能拖文件进去。经理那边正常读写。测试的时候用普通账号在资源管理器地址栏敲\\服务器名\共享名，尝试新建文本文档，提示“目标文件夹访问被拒绝”，就算成了。

如果发现普通用户还能写，八成是共享权限里的Everyone没删干净，或者NTFS里“Users”组还留着“写入”的勾。另外，如果用户之前映射过网络驱动器，改完权限后最好让他们断开重连，否则缓存的老权限可能还在生效。

最后提一句：别直接在共享权限里把Everyone删掉。删了之后连读取都没了，所有人访问都会提示“找不到网络路径”。只留读取，别留更改，这是最省事的做法。