合理设置资源共享访问权限

为了防止其它用户访问“cpcfan”共享文件夹，首先将“组或用户名称”栏中的“Everyone”帐号删除，选中“Everyone”项目，点击下方的“删除”按钮即可。
接下来要为“user1”和“user2”用户配置共享访问权限。点击“添加”按钮，将“user1”用户添加到“组或用户名称”栏中，然后在下面的“user1的权限”框中，钩选“读取”和“更改”后面的“允许”选项，最后点击“确定”按钮，完成“user1”用户共享权限的设置。
“user2”用户共享权限的设置过程同“user1”基本相同，不同的是，在“user2的权限”框中只能钩选“读取”后面的“允许”选项。

小知识：新建用户账户
打开“控制面板/管理工具”，选择“计算机管理”，展开“本地用户和组”，右键选择“用户”文件夹，在弹出菜单中选择新用户，然后按系统提示完成设置即可。

设置ACL用户访问权限
完成了“cpcfan”共享文件夹的共享权限的设置还是不行的，毕竟它还受到NTFS文件系统的ACL用户访问权限的制约，必须还要对“user1”和“user2”两用户的ACL用户访问权限进行合理设置。
在“cpcfan”共享文件夹的“属性”对话框中，切换到“安全”标签页。下面为“user1”用户设置ACL用户访问权限，在“组或用户名称”栏中点击“添加”按钮，将“user1”用户添加到列表框中，因为“user1”用户不但要拥有浏览和查看文档的权限，还要拥有文档修改权限，接着笔者在“user1的权限”框中，钩选“读取和运行、列出文件夹目录、读取、修改和写入”后面的“允许”选项（如图2），最后点击“确定”按钮，完成“user1”用户ACL用户访问权限的设置。


“user2”用户的ACL用户访问权限设置过程同“user1”的基本相同，但只能钩选“读取和运行、列出文件夹目录、读取”后面的“允许”选项，具体设置过程就不再赘述了。
完成了以上共享权限和ACL用户访问权限的设置后，“user1”和“user2”用户就能在各自的访问权限范围内访问“cpcfan”共享文件夹，而其它用户是无权访问的，这样“cpcfan”共享文件夹的安全性就大大增强了。