服务器文件夹权限问题

这问题烦了我n久，感觉要想彻底弄清楚该开哪些文件夹的什么权限那还真是复杂。
不过就你的问题来说，可以这样回答：你只允许administrators和system对系统盘全盘继承权限，这肯定是有麻烦的，因为系统盘有很多临时文件夹需要至少开放users的权限，特别是如果你的服务器上架了IIS或者其他什么服务软件的话，如果你不开某些文件夹的everyone的话，你的网站或者其他应用都会出错，结果你会很麻烦很麻烦。
算了帮人帮到底，我把我以前为了解决我自己服务器的问题时查到的资料也发给你，不过告诉你，这资料里列出来的那些也不全，很多软件到底要开哪些文件夹的什么权限，还需要你自己去进一步摸索：
win2003服务器硬盘目录权限设置清单(iis+php+mysql)
0
推荐以下是详细的相应目录权限设置清单：
Administrators 完全控制
System 完全控制
D:\盘 权限
Administrators 完全控制
System 完全控制
E:\盘 权限
Administrators 完全控制
System 完全控制
如果你还有其他盘符如“F、G”盘，权限和上面一样设置
C:\Documents and Settings 目录权限
Administrators 完全控制
System 完全控制
C:\Program Files 目录权限
Administrators 完全控制
System 完全控制
User 读取和运行+列出文件夹目录+读取
C:\windows 目录权限
Administrators 完全控制
System 完全控制
User 读取和运行+列出文件夹目录+读取
C:\windows\system 目录权限
Administrators 完全控制
System 完全控制
User 读取和运行+列出文件夹目录+读取
C:\windows\system32 目录权限
Administrators 完全控制
System 完全控制
User 读取和运行+列出文件夹目录+读取
C:\windows\temp 目录权限
Administrators 完全控制
System 完全控制
Everyone 完全控制
>服务器上添加用户user1、user2、user3。
右键点击文件夹a-[共享和安全]-选择[共享此文件夹]-点击[权限]-[添加]-[高级]-[立即查找]-把用户user1、2、3都加进来-给与user1更改的权限，user2、3读取的权限。
同理设置b、c文件夹。
设置共享权限不需要ntfs格式。
为了保险起见，还可以切换到[安全]选项卡，同样设置1、2、3的访问权限。这个需要ntfs格式。
------------------补充的回答--------------------------------------------------------
你原来没有域啊，怎么现在又建域了呢？这让人怎么回答啊！
你要搞清楚共享权限和访问权限不是一回事。即使你给某个文件夹设置了共享权限，但是没有访问权限，他一样访问不了。
比如：
你在user1的共享文件夹a下又建了一个文件夹private，并且设置private的访问权限只有user1能访问，其他用户都拒绝（在右键点击文件夹private-[共享和安全]的[安全]选项卡中设置，别搞错了），这样当其他用户访问user1的共享文件夹a时，它能访问其他目录，但是进不了private目录，而user1自己可以读写所有的目录。
另外，不仅是目录，对每个文件也可以进行这样的设置。注意，设置文件/文件夹的访问权限，需要ntfs格式。

对要共享的文件夹，右键--属性--共享选项卡--共享以及高级共享可以初步设置。
共享可以设置域外具有相同用户名以及everyone的访问权限。
高级共享里可以设置域用户的访问权限。
按如下图示，高级共享1---打开共享2---选择权限3---添加用户4---设置访问权限5--选择高级6---d出需要有对应设置权限的域账户和密码7-- d出的页面选择立即查找---查看并选择所需要开放的特定访问者的列表里确定名单9。
最后如图10中就是 域中用户boao-kf02 可以访问本机共享的bin文件夹中的内容，而且权限为读取。
同时还要在文件夹的安全选项11 的列表中添加允许访问的用户---编辑12--添加13--设置详细权限14---高级查找15---添加好的用户。
这样，就完成了特定用户访问共享文件的权限。

1、首先用ftp工具连接到自己的网站的目录：

2、选择一个想要设置权限的目录，右键点击更改权限：

3、更改权限里，可以在上方直接输入数字设置权限，也可以点击下方的选择框选择，设置好后点击确定即可。以上就是FTP设置文件夹权限的方法：

为了保证windows系统的安全稳定，很多用户都是使用ntfs文件系统，因此共享文件夹的访问权限不但受到“共享权限”限制，还受到ntfs文件系统的acl(访问控制列表)包含的访问权限的制约。下面笔者就以“cce”共享文件夹为例，介绍如何合理设置“cceuser”用户对“cce”共享文件夹的访问权限，以此来增强共享文件夹的安全。
1
共享权限设置
在资源管理器中，右键点击“cce”共享文件夹，选择“属性”，切换到“共享”标签页，点击“权限”按钮，d出“cce的权限”设置对话框，点击“添加”按钮，将“cceuser
”账号添加到“组或用户名称”列表框内，这里“cceuser”账号对“cce”共享文件夹要有读取和写入权限，因此笔者要给该账号赋予“完全控制”权限，最后点击“确定”按钮，完成共享权限设置。
2
ntfs访问权限设置
以上只是设置了“cce”共享文件夹的共享访问权限，毕竟“cce”共享文件夹是受“共享访问权限”和“ntfs访问权限”双重制约的，如果ntfs文件系统不允许“cceuser”用户访问共享，也是不行的，并且还要给该账号设置合理的ntfs访问权限。
在“cce”共享文件属性对话框中切换到“安全”标签页后，首先将“cceuser”账号添加到“组或用户名称”列表框中，接下来还要为该账号设置访问权限。选中“cceuser”账号后，在“cceuser的权限”列表框中选中“读取和运行、列出文件夹目录、读取、修改和写入”项目，最后点击“确定”按钮。
经过以上 *** 作后，就完成了“cce”共享文件夹的“cceuser”用户的访问权限设置，其它用户的共享文件夹访问权限设置方法是相同的，就不再赘述。

---