请教windows2003服务器上文件夹权限的问题

用xcopy命令，格式如下
XCOPY
/E
/C
/F
/O
/X
/K
”源路径”
“目标路径”
不知道你复制以后，原来的那个目录有没有删除，如果没删除的话就用上面的命令再复制一次
如果已经删除了，那就没法了，你只能重新设置权限

概述
Synology NAS 支持的 ACL 服务，可让专业 IT 人员利用熟悉的 Windows 使用经验，方便地微调公司数据的安全性层级。所有使用者及群组的权限，可在富有d性的权限规则下，于根层级 (共享文件夹) 及文件层级 (子文件夹及文件) 中设置，并且将设置套用至 Synology NAS 提供的其他文件分享服务：File Station、FTP、NFS、AFP。
本文章将引导您管理 Synology NAS 的 ACL 权限，并将 ACL 适当地从 Windows 服务器移转至 Synology NAS。
什么是 ACL？
访问控制列表 (Access Control List, ACL) 是 Windows 环境下依附于对象 (如文件、文件夹、或程序) 的访问控制项目 (Access Control Entry, ACE)。ACL 中的每个项目决定了用户或群组对象的访问权限。举例来说，如果 ACL 项目依附在「业务及会计报表」文件上的内容如下：「授权：业务 - 只读；授权：会计 - 修改；拒绝：工程师 - 禁止存取)」，那么属于「会计」群组的使用者拥有修改文件的权限，而业务经理只拥有读取的权限，工程师则连存取的权限都没有。
Synology NAS 支持的 ACL 功能，可能会提示您将文件从 Windows PC 移转至 Synology NAS。运行移转之前，请记住一件事：数据迁移过程中如有差错，很可能会导致 ACL 信息遗失。为避免此事发生，本文的最后一个章节将说明如何适当地移转 ACL 权限。
内容
开始进行之前的准备
管理 DiskStation 的 ACL
将 ACL 设置从 PC 服务器上移转
1 开始进行之前的准备
本文章假设您已经为 DiskStation 完成以下的准备工作：
Synology DiskStation 的硬件安装
Synology DiskStation Manager 的软件安装 (DSM，网页接口的 DiskStation *** 作系统)
建立存储空间及共享文件夹 (请参阅此处)
建立 DSM 本机使用者 (请参阅此处)
将 Synology DiskStation 加入 Windows ADS 网域 (请参阅此处)
请参阅快速安装指南来了解更多硬盘及软件安装方式的相关信息。您也可以参阅 Synology DiskStation 使用手册 (可于 Synology下载中心取得) 来对本文介绍的各主题有概略的认识。
注意：
ACL 信息只能存储于以 DSM 30 及以上版本建立的存储空间，DSM 23 及之前的版本则不支持 ACL。
以下为无法启动 ACL 的共享文件夹：photo、surveillance、web、homes、NetBackup、usbshare、sdshare、esatashare。
2 管理 DiskStation 的 ACL
如果 DiskStation 上的存储空间是以 DSM 30 及以上版本建立而成，身为管理员的您 (DSM admin 或是属于 administrators 群组的使用者，亦或是网域管理员) 不仅可以为存储空间上的共享文件夹启动 ACL、通过 Windows 计算机存取文件夹上的文件，还可以为下列使用者或群组指定文件夹 (及其数据) 的 ACL 访问权限：
如果 DiskStation 有加入 ADS 网域，您可以为网域使用者或群组指定 ACL 访问权限。
如果 DiskStation 没有加入 ADS 网域，您可以为 DSM 本地使用者或群组指定 ACL 访问权限。
本章节说明如何为 DiskStation 共享文件夹启动 ACL，以及如何为共享文件夹中的文件编辑 ACL 访问权限。
重要：如果您想为网域使用者或群组编辑 ACL 权限，请确认您的 Windows 计算机及 DiskStation 是否已加入同一个 ADS 网域。
若要为 DiskStation 共享文件夹启动 ACL：
请以管理员 (DSM admin 或是属于 administrators 群组的使用者) 或是网域管理员的身分登入 DSM。
注意：如果您想以网域管理员的身分登入，请在使用者名称字段输入网域_名称\使用者名称。
前往主选单 > 控制面板 > 共享文件夹，然后新增或选择存储空间上的目的地共享文件夹，该存储空间必须是以 DSM 30 及以上版本建立而成。
单击编辑，单击 Windows 访问控制列表页签，选择允许编辑 Windows 访问控制列表，然后单击确定。
选择文件夹列表上的共享文件夹，单击权限设置，然后运行下列 *** 作，以确认管理员确实拥有存取共享文件夹的完整权限：
如果 DiskStation 有加入 ADS 网域，请从下拉式选单选择网域使用者，确认网域管理员拥有该共享文件夹的读写权限，然后单击确定。
如果 DiskStation 没有加入 ADS 网域，请从下拉式选单选择本地使用者，确认 DSM 管理员 (admin 或是属于administrators 群组的使用者) 拥有该共享文件夹的读写权限，然后单击确定。
若要为使用者或群组指定文件或文件夹的 ACL 权限：
请参阅此处的方法 2 来学习如何通过 CIFS 存取 DiskStation 上存放的文件。当画面上出现认证信息提示时，请使用若要为 DiskStation 共享文件夹启动 ACL 章节中提到的使用者凭证信息：
如果 DiskStation 有加入 ADS 网域，请使用网域管理员的使用者凭证信息来进行认证。
如果 DiskStation 没有加入 ADS 网域，请使用 DSM 管理员的使用者凭证信息来进行认证。
以鼠标右键点按共享文件夹里的文件或文件夹，选择内容，然后单击安全性页签。您可以在这里看到用户或群组清单，及其文件或文件夹的 ACL 权限。依照预设，Everyone 群组 (包括所有 DSM 本地群组及网域群组) 拥有读、写、修改共享文件夹中文件或文件夹的权限。
单击编辑 > 新增 (在 Windows XP 环境下请直接按新增)。在显示的窗口中，您会在从这个位置字段中看到以下任一信息：
如果 DiskStation 有加入 ADS 网域，您可以看到 ADS 网域的名称。
如果 DiskStation 没有加入 ADS 网域，您可以看到 DiskStation 的 IP 或 DiskStation 的名称。
请在输入对象名称来选取字段输入以下任一信息：
如果 DiskStation 有加入 ADS 网域，请输入网域使用者 / 群组的名称，单击检查名称来验证该使用者 / 组名，然后单击确定。
如果 DiskStation 没有加入 ADS 网域，请输入 DSM 本地使用者 / 群组的名称，单击检查名称来验证该使用者 / 组名，然后单击确定。
现在您已经可以在清单上看到新增的使用者或群组。选择使用者或群组，然后勾选 [使用者或群组] 的权限区块中的允许或拒绝复选框，以设置他们存取文件夹或文件的权限 (请见第 2 步骤)。
单击套用。
关于权限继承及冲突：
ACL 权限采继承制，由父对象延伸至子对象。举例来说，如果「业务」文件夹的 ACL 项目赋予用户「小美」只读的权限，那么 ACL 项目就可以套用到「业务」文件夹里的所有文件 (例如：「年度报表xls」)，也就是说，使用者可以开启文件夹中所有文件。继承权限会以灰色复选标记显示，父对象权限则以黑色表示。
若是遇到权限冲突的情况，优先层级会落在拒绝权限上。在上述例子中，基于权限继承的特性，小美拥有「业务」文件夹以及该文件夹内「年度报表xls」的只读权限。如果现在情况改变，小美在「业务」文件夹的只读权限被拒绝，但仍赋予其「年度报表xls」的只读权限，她还是无法开启「年度报表xls」，因为从「业务」文件夹继承而来的拒绝权限优先于其他存取规则。
3 将 ACL 设置从 PC 服务器上移转
在办公环境下，所有计算机都会一并加入同一个 ADS 网域，但如果 PC 服务器的存储空间出现不足的情况，IT 专业人员可能就需要以 Synology DiskStation 取代 PC 服务器，做为公司的数据中心。不过，在数据迁移的过程中，一定会遇到一件令人头痛的事：原先设置好的 ACL 权限无法原封不动地搬移至目的地文件夹 (请参阅此处来取得详细信息)。

本文介绍如何在 Windows Server 2003 环境中解决服务启动权限的问题。注意：以下过程由运行 Windows Server 2003 Enterprise Edition 的系统上的 Administrators 组的成员验证。如果某个服务因登录失败而未启动，系统事件日志中将生成并显示一条类似以下内容的错误信息：来源:服务控制管理程序事件 ID:7000描述:由于下列错误，%service% 服务启动失败：由于登录失败而无法启动服务。将没有可用数据。来源:服务控制管理程序事件 ID:7013描述:以当前密码登录的尝试因下列错误而宣告失败：登录失败：用户名未知或密码错误。将没有可用数据。如果存在下列一种或多种情况，就可能会出现此问题：更改了为该服务配置的登录帐户的密码。注册表中的密码数据已损坏。撤消了指定用户帐户作为服务登录的权限。若要解决这些问题，应将服务配置为使用内置系统帐户，更改指定用户帐户的密码，使其与该用户的当前密码匹配，或恢复该用户作为服务登录的权限。本文的以下章节将分别介绍这些方法。返回页首配置用户权限如果撤销了指定用户帐户作为服务登录的权限，请根据您的环境在域控制器或独立的成员服务器上恢复该权限。域控制器如果该用户在 Active Directory 域中，请按照下列步骤 *** 作：单击开始，指向管理工具，然后单击“Active Directory 用户和计算机”。在控制台树中，右键单击在其中授予作为服务登录的用户权限的组织单位。默认情况下，该组织单位是“域控制器”组织单位。右键单击所需的容器，然后单击属性。在组策略选项卡上，单击“默认域控制器策略”，然后单击编辑。组策略管理器将启动。计算机配置， Windows 设置，然后安全设置。本地策略，然后单击用户权限分配。在右窗格中，右键单击“作为服务登录”，然后单击“添加用户或组”。在“用户和组名”框中，键入要添加到该策略的名称，然后单击确定。退出“组策略管理器”，关闭“组策略”属性，然后退出“Active Directory 用户和计算机”Microsoft 管理控制台 (MMC) 管理单元。返回页首成员服务器如果该用户是独立的成员服务器的成员，请按照下列步骤 *** 作：启动“本地安全设置”MMC 管理单元。本地策略，然后单击用户权限分配。在右窗格中，右键单击“作为服务登录”，然后单击“添加用户或组”。在“用户和组名”框中，键入要添加到该策略的名称，然后单击确定。退出“本地安全设置”MMC 管理单元。返回页首配置服务登录信息配置指定用户帐户的密码，使其与该用户的当前密码匹配。为此，请按照下列步骤 *** 作：单击开始，指向管理工具，然后单击服务。右键单击所需的服务，然后单击属性。单击登录选项卡，更改密码，然后单击应用。单击常规选项卡，然后单击启动以重新启动该服务。单击确定，然后关闭服务工具。返回页首配置服务以使用内置系统帐户启动如果使用指定的用户帐户该服务仍不工作，可将该服务配置为使用内置系统帐户启动。为此，请按照下列步骤 *** 作：单击开始，指向管理工具，然后单击服务。右键单击所需的服务，然后单击属性。单击登录选项卡，单击本地系统帐户，然后单击应用。注意：通常不必将服务配置为与桌面交互，因此不必选中“允许服务与桌面交互”复选框。单击常规选项卡，然后单击启动以重新启动该服务。关闭“服务”工具。当您试图通过“控制面板”中的“服务”工具打开服务属性时，计算机可能会停止响应，然后可能会出现以下错误信息：The RPC Server is unavailable如果远程过程调用 (RPC) 服务因为该服务或依存服务登录失败而未启动，则可能会出现此问题。某些服务有依存服务，这些服务仅在它们 的依存服务先启动的情况下才启动（如 Workstation 服务）。

Windows Server 2008服务器配置FTP站点的方法：
首先，安装FTP服务
打开服务器管理器，点击角色，添加角色，如果安装过iis，角色摘要里面会有个Web服务器(IIS),点击后面的添加角色，滚动条拉到最后勾选FTP服务器，根据步骤安装。
添加FTP站点
打开IIS管理器，依次 *** 作， IIS列表右键站点目录，添加FTP站点，填写名称和路径，下一步填写绑定IP和SSL设置，继续选择授权访问的用户，点击完成，至此创建站点完成。
创建FTP账户
开始-运行-cmd-lusrmgrmsc,出现本地用户和组窗口，新用户添加新用户。
配置权限
在IIS左边选择刚添加的站点，点击编辑权限，选择安全-编辑-添加，添加上一步所创建的ftp账户，赋予完全控制权限，点击确定即可配置完毕。
最后还需要在防火墙中开启相应的连接许可，进入“控制面板》系统和安全》Windows 防火墙》允许的程序”，在“允许另一个程序”中添加“C:\Windows\System32\svchostexe”这个程序。 勾选允许防火墙通过的网络。
Windows下除了系统自带的ftp服务器外，还可以使用诸如Serv-U、WinFtp Server Ftp、FileZilla Server等第三方软件来搭建ftp服务器；ftp服务器搭建好后，就可以使用如FlashFXP、Core FTP、8uFTP等常用的工具进行上传下载 *** 作了。

这是需要设置这样问题，不是B用户出现故障
故障：1解决方法：可复制重建B 用户 或在任务管理器界面，选择进程，找到rdpclipexe进程。
找到该进程后，点击结束进程。
然后点击WINDOWS任务管理器左上角的文件—新建任务。
在编辑框内输入rdpclipexe，然后点击确定。
确定之后，不用重启服务器就可以复制粘贴文件啦。
2如果要限制功能，请从组策略考虑设置
方法，开始菜单运行输入gpeditmsc，组策略管理，针对B用户组，设置相应组策略：
编辑，计算机配置/管理模板：从计算机检索到的策略/控制面板，区域和语言选项，右侧：
限制所有windows登录用户使用的界面语言
点：已启用，下面选择限制用户使用语言：英文
通过组策略，我们可以解决以上问题，开始菜单运行输入gpeditmsc，
进入“计算机配置”项，进入“管理模板”/“windows组件”/“终端服务”/“客户端/服务器数据重定向”。
在详细描述栏中启用“不允许剪切板重定向”/“不允许COM端口重定向”/“不允许客户端打印机重定向”/“不允许LPT端口重定向”/“不允许驱动器重定向”。

win2008服务器用户权限是共享权限和NTFS权限的累加。二者也有相互制约的作用。

针对某文件夹给该用户的NTFS权限设置完全控制，但只设置了共享、并没有设置共享权限(那么共享权限就是默认的只读权限)，那么用户对该文件夹只有只读权限。

首先设置共享权限(重点是需要勾选用户“文件夹"的”更改“权限，其次设置NTFS权限：

文件夹右键-属性-安全-编辑：

添加-输入用户名

检查名称：找到想设置权限的用户名称

确定、并查看新添加用户的权限：为添加的用户增加修改的权限：

---