主题:[讨论]在WINDOWS XP中如何对共享文件夹进行安全设置?(局域网安全问题)
masachik
[专家分:540] 发布于 2008-12-21 12:45:00
在WINDOWS XP中有两个共享文件夹(一个保存数据,设为DATA$,一个存放应用程序,设为PROCF),要求在同组(设为XJZ)的计算机上通过应用程序可对共享文件夹DATA$中的文件进行全部操作(包括在文件夹内建立文件与删除文件),但不允许他人直接打开文件文件夹DATA$,在其中建立文件、删除文件、编辑文件。不知设置成共享文件夹的数据文件夹DATA$通过文件夹的安全属性设置能否解决问题?
我在虚拟机系统中做试验,利用组策略设置了限制来宾账号GUEST直接访问共享目录。结果从组XJZ内的其他机器访问该机时,均要求输密码,造成了无法运行共享文件夹PROCF中的应用程序之结果。
回复列表 (共27个回复)
11 楼
foxdb [专家分:1830] 发布于 2008-12-22 21:40:00
赞同支持 10楼 0901chang 的观点,但有些“东西”还是可以借鉴的。
12 楼
masachik [专家分:540] 发布于 2008-12-23 16:03:00
我在虚拟局域网内的试验初步表明,在客户机(为方便,提供共享数据的计算机称为“服务器”,网内其他计算机称为“客户机”)以设置了完全控制共享权限的账户登陆,通过应用程序可对共享数据目录进行写操作,但同时也能直接打开共享目录做各种操作(添加、删除文件等)。在客户机若不以设置了共享写权限的账户登陆,无论直接或在应用程序中都不能对共享目录进行写操作,也不能对它里面的文件进行删除操作。
foxdb先生所说的保险箱与钥匙之法能否解决我所希望的能在客户机通过应用程序对共享数据目录(data$)进行写操作而同时又不能直接对它(data$)进行写操作,尚不清楚。望foxdb先生能赐教保险箱法,如果不愿在论坛公开,请给我发短信息说说要点。
cb1518副版主所说的方式可能能达到我希望的要求,但我不知应放在应用程序中的这种代码如何写。慢慢试吧,有能者提供点帮助更欢迎。
13 楼
foxdb [专家分:1830] 发布于 2008-12-23 17:21:00
楼主,我已发短信告知你要的"要点",因短信字数有限,也就分成3条发了,请你查收...[em2]如还有问题再联系.
14 楼
foxdb [专家分:1830] 发布于 2008-12-23 17:31:00
还有忘了告诉楼主,测试环境 XP是 Professional SP3 版 D:盘是NTFS分区的,祝你顺利....
15 楼
masachik [专家分:540] 发布于 2008-12-23 19:01:00
谢谢foxdb先生,短消息已收阅。我现在用的是sp2版windos xp,尚不能利用您的方法进行试验。待重新安装系统后我一定好好试一试。
顺便请教,现在我见到的非ghost sp3版本有上海政府版、蕃茄家园版和萝卜家园版,不知哪一个好些?有其他朋友知道这点,也欢迎告之。
最后再次感谢foxdb先生!
16 楼
foxdb [专家分:1830] 发布于 2008-12-23 19:18:00
Windows server 2003 用的是"上海政府版"、XP是"电脑公司特别版"+sp3
17 楼
masachik [专家分:540] 发布于 2008-12-23 22:20:00
电脑公司装机用的系统一般都是ghost镜象文件。foxdb先生,您所说的特别板是ghost镜象呢还是系统原文件?我一般不用别人做的系统的ghost镜象文件。
18 楼
foxdb [专家分:1830] 发布于 2008-12-24 00:00:00
我以前用过品牌机的OEM随机安装版,但大多数都是"家庭版",网络功能和用户管理受限,只能做"工作站"。如你要用来做"服务器"而又不想装Windows Server2003的话,那就装XP的"专业版(Professional)",而此版本的完全安装版只有在少数品牌的商用机偶尔见到。所以大多数情况都是OEM预安装ghost镜象随机盘。"电脑公司特别版" 也类似ghost镜象预安装盘,只不过加了SP2和大多数的硬件驱动。
19 楼
masachik [专家分:540] 发布于 2008-12-24 14:09:00
我原来用的是上海政府版的windowsxp sp2专业版。现在市面上有上海政府版的windowsxp sp3专业版,还有我前面说的萝卜家园、蕃茄家园版的windowsxp sp3专业版。它们都有一些自已做的所谓优化处理。为了试验共享目录的安全性,真不知该选择它们中的哪一个?
20 楼
foxdb [专家分:1830] 发布于 2008-12-24 14:40:00
你就用"上海政府版的windowsxp sp3专业版"的试试吧,有啥问题再与我联系哦!
我来回复