局域网共享目录的共享权限与安全权限配合
先说结论：想让同事只读某个共享文件夹，结果要么谁都进不去，要么谁都能删；或者共享权限给了、安全权限没给，访问被拒。要弄清共享与安全权限取交集、按组授权，并关掉过宽的 Everyone 完全控制。涉及拆机、供电测量与数据操作的部分建议交由技师处理，电话 15998594244。
故障现象 / 适用场景
- 设了共享别人仍提示无权限访问
- Everyone 完全控制谁都能删文件
- 本机能用网络访问却进不去
- 改了共享权限没生效或时好时坏
可能原因 / 知识点
两层权限取严
共享权限和安全权限是两层闸门，最终生效取两者里更严格的一个，只配一层常出现明明给了却进不去。
Everyone 过宽
图省事给所有人完全控制，任何能连到这台机器的人都能改能删，等于把目录敞给了整个网段。
按人授权难维护
逐个用户加权限，人员一变动就漏改或残留旧账号，应该建组、把人加进组，只给组授权。
网络类型不对
网络被设成公用时系统默认关发现与共享，客户端连不上，需在对应网络配置文件里重新打开文件和打印机共享。
实操步骤
1
第1步：确认网络配置文件
先在网络设置里把当前局域网标为专用，再到高级共享设置打开网络发现与文件和打印机共享，否则后面权限配得再对也连不上。
2
第2步：建组不建人
按 Win+R 输入 lusrmgr.msc 建一个本地组，把需要访问的账户加进去；授权只针对这个组，以后人员变动改组成员即可，不用逐个改目录。
3
第3步：配共享权限
右键文件夹属性共享选项卡进高级共享，删掉 Everyone 的完全控制，按组给读取或更改，明确谁能看谁能写。
4
第4步：配安全权限
切到安全选项卡给同一组设对应的 NTFS 权限，记住最终生效取共享与安全两层里更严的那一个，两层都要对得上。
5
第5步：换机验证
从另一台电脑用网络路径访问，分别试读取、写入和删除，确认只开放了预期动作；再核对一遍没有遗留的 Everyone 完全控制项。
核心技能速记
在文件夹属性共享与安全两处都按最小权限设置把这条技能记下来，多数同类故障都能从这里起步。
预防与提醒
- 共享权限和安全权限取更严那个，两层都得配
- 授权给组别给个人，人员变动改组就行
- 别留 Everyone 完全控制，那是把目录敞给整个网段
常见问题
共享权限给了别人还是进不去
多半是安全选项卡那层没给或网络被设成公用。核对安全权限是否也放行同一组，确认当前网络配置文件为专用且已开文件共享，两层取严后才会生效。
只想让人看不让删该怎么设
在共享权限和安全权限两处都只给读取、去掉写入和完全控制，并把默认 Everyone 换成指定组；从另一台机试一下删除被拒，就说明配对了。