Win2003共享及权限设置（简明）
一、基础系统环境的设置
点开始->运行，输入gpedit.msc然后按确定。点windows设置下面的安全设置，然后本地策略->用户权利分配，右边框中拒绝从网络访问计算机中不得有guest用户，如果有请删除。 然后回到安全选项，右边框中查找:
1、网络访问：本地账户的安全和共享模式，改为经典-本地用户以自己的身份验证。
2、来宾账户状态，改为已启用。
3、使用空白密码的账户只允许控制台登陆，改为已禁用。 这样系统基础环境设置完毕。
二、添加共享用户
点开始->所有程序->管理工具->计算机管理,点击系统工具下方的本地用户和组，点击用户，在右边框中下方空白处右键新用户，添加用户，用户名自己起，密码自己想，用户名和密码不能和其它用户相同，下面选项中，把用户下次登录时须更改密码前面的勾去掉，在用户不能更改密码和密码永不过期前面打勾。（这几点很重要，有不少人错在这里，在查看共享文件夹时提示无权限拒绝访问）。添加完成，后面如果还有其它用户的话照例添加。
组的用途就是比如A和B两用户共享文件夹的权限是完全相同的，那就可以吧A和B两用户添加到一个组里，这样在后面共享权限和安全设置里就可以添加这个组，不需要一个一个用户的添加了，当然这适用于较多有相同权限的用户，这样比较省时间。添加方法就是新建一个组，组名自己起(比如AB)，然后点下面的添加，然后点高级，点立即查找，在下面框中找到A用户，然后双击A用户，然后再点击高级，立即查找，找到B用户双击，这样在输入对象名称来选择下面的框中，A和B用户都在里边，然后点确定，回到新建组对话框，然后点击创建，这样这个组就添加完成了。用户和组的添加方法就到这里，继续添加其它用户的话以此类推。
三、共享文件夹的权限划分和安全设置
新建a、b、c三个文件夹（文件夹名简单，为了测试时便于记忆），
1、以a文件夹为例，点右键->选共享此文件夹,共享名默认即可，点共享和安全按钮，把组和用户名称框中的所有用户和组都删掉，然后点击添加->高级->立即查找,假设a文件夹里的内容，对A用户有完全的权限(可读可写可修改可删除)，那就在下面的框中找到A用户，双击，然后按确定，这样A用户就被添加进去了，然后在下面的权限框中根据A用户的权限选择完全控制的权限。如果想添加多个用户或组的话以此类推。当然每个用户的权限要注意选择。（如果都是完全权限的话，还不如添加everyone了，那就是完全共享了，谁都能进去修改删除，那权限就没意义了）。
2、回到文件属性对话框，点上面的安全选项卡，在组和用户框中添加A用户，其他用户可删除，保留administrator或system，（这是为了保证在本机能够访问本机的共享文件夹，要不在本机也无法访问本机的共享文件夹了，会提示拒绝访问，笑话,管的太宽了吧！），下面的权限和前面安全里的选择应该一致。 注：这一步安全选项卡中组和用户名中可只添加everyone，其余的删除，这样不会影响用户的共享和安全权限，但还没证实这样是否会有安全漏洞，但这样做比较简单节省时间。（本人大多数情况下是这么做的，懒啊！） 做完这些大家就可以到局域网上其它机器检验一下是否能共享需要的文件夹了。
点击网上邻居，找到共享文件机器的计算机名，会出现登陆框，如果你是A用户那就输入A和对应的密码，这样共享文件就出现了，当然这里只有你有权限的才能访问，没有权限的打都打不开。
这是自己的一点经验，如有不当之处请指正。QQ 79864260
