netshare命令共享文件夹并设置共享权限.doc

Net share命令共享文件夹并设置共享权限 在MS-DOS下使用net share可以共享文件夹,但会供所有人有完全控制权限,想在共享时设置哪些用户有哪些权限,如何通过MS-DOS命令完成.不可使用shrpubw.exe,因为它是可视化界面. －－－－－－－－－－－－－－－－－－－－－－－－－－－－－－ 要保证磁盘文件系统格式为NTFS，如果不是，可以使用convert c: /fs:ntfs 进行转换 使用cacls 设置文件安全权限后再利用net share共享 如： cacls c:\temp /g everyone:r 设置c:\temp目录所有人只读，然后把这个目录net share出来就是所有人只读了（安全权限优先） cacls /? 显示或者修改文件的访问控制表(ACL) CACLS filename [/T] [/E] [/C] [/G user:perm] [/R user [...]] [/P user:perm [...]] [/D user [...]] filename 显示 ACL。 /T 更改当前目录及其所有子目录中 指定文件的 ACL。 /E 编辑 ACL 而不替换。 /C 在出现拒绝访问错误时继续。 /G user:perm 赋予指定用户访问权限。 Perm 可以是: R 读取 W 写入 C 更改(写入) F 完全控制 /R user 撤销指定用户的访问权限(仅在与 /E 一起使用时合法)。 /P user:perm 替换指定用户的访问权限。 Perm 可以是: N 无 R 读取 W 写入 C 更改(写入) F 完全控制 /D user 拒绝指定用户的访问。 在命令中可以使用通配符指定多个文件。 也可以在命令中指定多个用户。 缩写: CI - 容器继承。 ACE 会由目录继承。 OI - 对象继承。 ACE 会由文件继承。 IO - 只继承。 ACE 不适用于当前文件/目录。 －－－－－－－－－－－－－－－－－－－－－－－ 例如：把D盘下1 文件夹共享给 管理员并且具有完全权限 net share abc=d:\1 /grant:administrator,full －－－－－－－－－－－－－－－－－－－－－－－ full 栏位可以改成 read 或 change 表示只读和修改 －－－－－－－－－－－－－－－－－－－－－－－ administrator栏位可以修改成需要的用户 －－－－－－－－－－－－－－－－－－－－－－－ 参数 /grant 只在WIN2003（或以后）的系统上的net share才支持