Windows NT网络的资源共享 黄震 1998年 第41期 21版 　　计算机网络中的资源共享是网络建设的最初始也是最重要的意图之一，在不同的网络系统中对计算机资源共享的管理方式不同，权限设置也不同。在以Windows95为客户端的Windows NT网络中的资源共享控制有两种方式：共享级访问控制和用户级访问控制，这两种访问控制方式为用户管理共享资源提供了极大的方便。 　　“共享级访问控制”是基于口令的资源共享访问控制方式。在这种方式下，用户可以为所有允许共享的文件设置所允许的访问权限如：只读、完全和根据口令访问，并可以为各种资源的不同访问权限设置口令。这样，所有在同一个网络环境的不同用户，只要知道口令，就可以按照事先设定的相同权限对同一资源进行访问。“共享级访问控制”的设置方式如下： 　　1.打开“控制面板”，双击“网络”图标，然后单击其中的“访问控制”标签，确认“共享级访问控制”项被选中，然后单击确定。（若是由“用户级访问控制”改变到“共享级访问控制”则计算机会自动要求重新启动） 　　2.用鼠标右键单击要设置成允许共享的文件夹或驱动器，选择弹出菜单中的“共享”，在出现的窗口中选中“共享为”，则窗口中的“共享名”、“备注”、“访问类型”和“口令”文本框均被激活。 　　3.“访问类型”栏中共有三种访问类型： 　　■只读 　　用户只能从设置成只读的文件夹或驱动中读文件或将文件复制到自己的计算机中，但是不可以对原文进行修改和删除，即不能对原文进行写操作。还可以对设置成只读的文件夹或驱动器设置“只读口令”，这样其它用户在访问该文件夹或驱动器时必须先输入口令。 　　■完全 　　用户可以对这一类文件夹中的文件进行包括修改和删除在内的各种读写操作。同样可以对这些驱动器或文件夹设置“完全访问口令”，并将口令告诉拥有完全访问权限的用户。 　　■根据口令访问 　　在“只读”和“完全”两种类型中的口令可以不设置，但是在“根据口令访问”类型中必须分别设置“只读口令”和“完全访问口令”，并将不同的口令告诉拥有不同权限的用户。 　　“共享级访问控制”使用方便，设置简单，特别适用于允许大量用户共享某一资源的情况，但是“共享级访问控制”方案对访问权限的管理不太完善，资源拥有者必须将口令告诉用户才能使他们能够访问相应的资源，而当访问口令被扩散时，对访问权限的控制也就不复存在。在对访问权限有严格要求的情况下，我们还是应该使用“用户级访问控制”方式。 　　“用户级访问控制”是基于Windows NT对域用户管理的资源共享访问控制方式，在这种方式下资源拥有者可以设置允许访问该资源的网络用户名称，并可以对每位用户的访问权限进行更加详细的设置，这样每位用户对相同的资源将拥有不同的访问权限。由于网络用户的信息由网络操作系统Windows NT进行管理，因此“用户级访问控制”拥有更安全、更严格的资源共享权限管理。“用户级访问控制”的设置方式如下： 　　1.打开“控制面板”，双击“网络”图标，然后单击其中的“访问控制”标签，确认“用户级访问控制”项被选中，在“用户和组的列表来自：”文本框中填入本计算机所属的域的名称，然后单击确定。（若是由“共享级访问控制”改变为“用户级访问控制”则计算机会自动要求重新启动） 　　2.用鼠标右键单击要设置成允许共享的文件夹或驱动器，选择弹出菜单中的“共享”，在出现的窗口中选中“共享为”，则窗口中的“共享名”、“备注”等文本框均被激活。 　　3.用鼠标单击“添加”按钮，将出现“添加用户”窗口。在窗口的左侧显示的是资源拥有者所在域中的全体用户列表，可以分别对不同的用户进行不同的权限设置。 　　■只读 　　在窗口左侧选中某用户，然后单击“只读”按钮，该用户将被添加到窗口右侧相应的栏目中，然后按“确定”。这样当该用户登录到Windows NT的相应域中时将自动拥有对该资源的只读访问权限。 　　■完全访问 　　在窗口左侧选中某用户，然后单击“完全访问”按钮，该用户将被添加到窗口右侧相应的栏目中，然后按“确定”。这样当该用户登录到Windows NT的相应域中时将自动拥有对该资源的完全访问权限。 　　■自定义 　　在窗口左侧选中某用户，然后单击“自定义”按钮，该用户将被添加到窗口右侧相应的栏目中。当按下“确定”按钮后将出现“更改访问权限”窗口，在其中允许为用户自定义访问权限，可选择的访问权限有：读入文件、写入文件、创建文件和文件夹、删除文件、更改文件属性、文件清单和更改访问控制等7项，选择完毕后按“确定”按钮。这样当该用户登录到Windows NT的相应域中时将自动拥有对该资源的自定义的访问权限。