局域网共享无法访问解决大全.doc

NTFS格式下共享资源不能访问 兼谈 用户权限介绍及不能共享的原因 2009年02月24日 星期二 19:06 我装的是标准版2003，c盘和备份盘是fat32格式，其他是ntfs格式，现在是在fat32下共享资源可以访问，可在ntfs下共享资源可以看见，就是不能复制，错误提示为：你的访问被拒绝，各位大虾，问题出在哪啊？请指教，为什么我的winxp无法访问win2003下的NTFS分区的共享文件夹,而FAT32的分区就没有问题?我的Guest帐户都打开了,把文件夹直接设成共享也不行!本人c盘和e盘都是NTFS分区,问题同样!!急求!!!!谢谢大家了!!! 问题补充：弹出的对话框无法访问,你可能没有权限使用网络资源,请与这台服务启的管理员联系已查明你是否有访问权限可是fat32访问没有任何问题!它们都是同样的设置!在你共享的资源上面点右键——》属性——》安全 然后自己慢慢研究吧 一：用户权限介绍1.普通权限 XP系统提供了“权限”的功能，但是这样就又带来一个新问题：权限如何分配才是合理的？如果所有人拥有的权限都一样，那么就等于所有人都没有权限的限制，那和使用Win9x有什么区别？幸好，系统默认就为我们设置好了“权限组”（Group），只需把用户加进相应的组即可拥有由这个组赋予的操作权限，这种做法就称为权限的指派。 默认情况下，系统为用户分了6个组，并给每个组赋予不同的操作权限，依次为：管理员组（Administrators）、高权限用户组（Power Users）、普通用户组（Users）、备份操作组（Backup Operators）、文件复制组（Replicator）、来宾用户组（Guests），其中备份操作组和文件复制组为维护系统而设置，平时不会被使用。（图.默认分组） 系统默认的分组是依照一定的管理凭据指派权限的，而不是胡乱产生，管理员组拥有大部分的计算机操作权限（并不是全部），能够随意修改删除所有文件和修改系统设置。再往下就是高权限用户组，这一部分用户也能做大部分事情，但是不能修改系统设置，不能运行一些涉及系统管理的程序。普通用户组则被系统拴在了自己的地盘里，不能处理其他用户的文件和运行涉及管理的程序等。来宾用户组的文件操作权限和普通用户组一样，但是无法执行更多的程序。（图.不同账户权限的限制） 这是系统给各个组指派的权限说明，细心的用户也许会发现，为什么里面描述的“不能处理其他用户的文件”这一条规则并不成立呢，我可以访问所有文件啊，只是不能对系统设置作出修改而已，难道是权限设定自身存在问题？实际上，NT技术的一部分功能必须依赖于特有的“NTFS”（NT文件系统）分区才能实现，文件操作的权限指派就是最敏感的一部分，而大部分家庭用户的分区为FAT32格式，它并不支持NT技术的安全功能，因此在这样的文件系统分区上，连来宾用户都能随意浏览修改系统管理员建立的文件（限制写入操作的共享访问除外），但这并不代表系统权限不起作用，我们只要把分区改为NTFS即可。 2.特殊权限 除了上面提到的6个默认权限分组，系统还存在一些特殊权限成员，这些成员是为了特殊用途而设置，分别是：SYSTEM（系统）、Everyone（所有人）、CREATOR OWNER（创建者）等，这些特殊成员不被任何内置用户组吸纳，属于完全独立出来的账户。（图.特殊权限成员） 前面我提到管理员分组的权限时并没有用“全部”来形容，秘密就在此，不要相信系统描述的“有不受限制的完全访问权”，它不会傻到把自己完全交给人类，管理员分组同样受到一定的限制，只是没那么明显罢了，真正拥有“完全访问权”的只有一个成员：SYSTEM。这个成员是系统产生的，真正拥有整台计算机管理权限的账户，一般的操作是无法获取与它等价的权限的。 “所有人”权限与普通用户组权限差不多，它的存在是为了让用户能访问被标记为“公有”的文件，这也是一些程序正常运行需要的访问权限——任何人都能正常访问被赋予“Everyone”权限的文件，包括来宾组成员。 被标记为“创建者”权限的文件只有建立文件的那个用户才能访问，做到了一定程度的隐私保护。 但是，所有的文件访问权限均可以被管理员组用户和SYSTEM成员忽略，除非用户使用了NTFS加密。 无论是普通权限还是特殊权限，它们都可以“叠加”使用，“叠加”就是指多个权限共同使用，例如一个账户原本属于Users组，而后我们把他加入Administrators组，那么现在这个账户便同时拥有两个权限身份，而不是用管理员权限去覆盖原来身份。权限叠加并不是没有意义的，在一些需要特定身份访问的场合，用户只有为自己设置了指定的身份才能访问，这个时候“叠加”的使用就能减轻一部分劳动量了。 3.NTFS与权限 在前面我提到了NTFS