WINDOWS局域网文件共享策略及设置方法

许多公司都需要对数据进行统一的管理，而多数公司都不会有专门的开发团队去维护一套数据管理系统

因此，依靠WINDOWS自带的文件共享服务及权限管理的分配方案则能够比较简单有效的管理数据

储备知识：

1、数据分类及管理方法

2、WINDOWS账户管理方法

3、WINDOWS权限管理模式

4、net use命令使用

4、局域玩访问的凭据管理

操作实例：

1、首先，需要根据企业的实际应用背景对账户权限进行划分，并对文件架构进行组织

例如，我的一位客户需要对设计数据按照项目进行管理。每个项目的资料仅项目组的成员能够访问，并且只有项目经理有对项目数据的完全控制权限。其余项目组成员有权限读取该项目所有数据，但只能修改与其任务相关的部分数据。

组织架构如下：

项目经理----组员A

      ----组员B

              ----组员C

2、为企业员工访问账户

控制面板\用户帐户和家庭安全\用户帐户\管理帐户\创建新帐户

账户尽量与使用者名称关联，便于关联，密码请勿设置相同

3、文件共享与访问权限设置

对华北项目组文件夹设置共享（文件夹及其子文件），允许项目经理完全控制（读、写）；用户A、用户B、用户C只读访问

分资料A设置允许用户A完全控制

分资料B设置允许用户B完全控制

分资料C设置允许用户C完全控制

4、用户访问共享文件夹

可以通过输入IP地址访问数据所在计算机

输入账户密码

由于步骤3中分别对不同用户设置了访问权限

因此华北项目成员仅能访问华北项目组文件夹，同时不同用户拥有对特定子目录的写入权限

问题：

1、凭据管理：

有时候不需要输入网络密码就能够连接服务器，此时是由于WINDOWS对网络访问的凭据进行了记录

控制面板\用户帐户和家庭安全\凭据管理器  删除默认凭据后登陆会提示输入账户密码

2、断开连接：

命令行中输入： NET USE * /del  /yes   后将自动断开所有连接与映射（前期部署网络环境时使用），少量延迟后访问共享文件将重新输入账户密码（前提是凭据管理中记录的账户密码要删除）。

使用net use \\IP\ipc$ /del 删除与指定IP的IPC$连接 

3、net use 命令重连

输入:   net use IP地址 /user:用户名 密码 将以该用户连接服务器共享盘

可以结合问题2中断开连，通过批处理的方式快速切换账户

4、网络共享盘映射：

net use z: \\IP\c$ "密码" /user:"用户名" 

net use z: \\192.168.1.143\华北项目组\资料A "密码" /user:A用户

将会创建如下的本机Z盘映射

5、通过API设置共享权限

正在分析中……