win 服务器怎么设置文件权限

win2008服务器用户权限是共享权限和ntfs权限的累加。二者也有相互制约的作用。
针对某文件夹给该用户的ntfs权限设置完全控制，但只设置了共享、并没有设置共享权限(那么共享权限就是默认的只读权限)，那么用户对该文件夹只有只读权限。
首先设置共享权限(重点是需要勾选用户“文件夹"的”更改“权限，其次设置ntfs权限：

1
文件夹右键-属性-安全-编辑：
2
添加-输入用户名
3
检查名称：找到想设置权限的用户名称
4
确定、并查看新添加用户的权限：为添加的用户增加修改的权限：

1
站点的目录权限是站点属性那边设置的用户对应的权限
右击查看目录属性的时候是要点中站点用户看下是否有写入权限，没有就添加下；
2
iis管理器--》站点--》属性--》目录安全性
记录下来这个用户是哪个,
然后右击下站点对应的文件夹的属性--》安全
看下刚刚那个用户是否有写入权限
没有就勾选下（不是查看administrator这样的权限）。

IIS Web 服务器的权限设置有两个地方，一个是 NTFS 文件系统本身的权限设置，另一个是 IIS 下网站->站点->属性->主目录（或站点下目录->属性->目录）面板上。这两个地方是密切相关的。下面我会以实例的方式来讲解如何设置权限。
IIS 下网站->站点->属性->主目录（或站点下目录->属性->目录）面板上有：
脚本资源访问
读取
写入
浏览
记录访问
索引资源
6 个选项。这 6 个选项中，“记录访问”和“索引资源”跟安全性关系不大，一般都设置。但是如果前面四个权限都没有设置的话，这两个权限也没有必要设置。在设置权限时，记住这个规则即可，后面的例子中不再特别说明这两个权限的设置。
另外在这 6 个选项下面的执行权限下拉列表中还有：
无
纯脚本
纯脚本和可执行程序
3 个选项。
而网站目录如果在 NTFS 分区（推荐用这种）的话，还需要对 NTFS 分区上的这个目录设置相应权限，许多地方都介绍设置 everyone 的权限，实际上这是不好的，其实只要设置好 Internet 来宾帐号（IUSR_xxxxxxx）或 IIS_WPG 组的帐号权限就可以了。如果是设置 ASP、PHP 程序的目录权限，那么设置 Internet 来宾帐号的权限，而对于 ASPNET 程序，则需要设置 IIS_WPG 组的帐号权限。在后面提到 NTFS 权限设置时会明确指出，没有明确指出的都是指设置 IIS 属性面板上的权限。
例1 —— ASP、PHP、ASPNET 程序所在目录的权限设置：
如果这些程序是要执行的，那么需要设置“读取”权限，并且设置执行权限为“纯脚本”。不要设置“写入”和“脚本资源访问”，更不要设置执行权限为“纯脚本和可执行程序”。NTFS 权限中不要给 IIS_WPG 用户组和 Internet 来宾帐号设置写和修改权限。如果有一些特殊的配置文件（而且配置文件本身也是 ASP、PHP 程序），则需要给这些特定的文件配置 NTFS 权限中的 Internet 来宾帐号（ASPNET 程序是 IIS_WPG 组）的写权限，而不要配置 IIS 属性面板中的“写入”权限。
IIS 面板中的“写入”权限实际上是对 >首先，你要对你所在的磁盘设定相应权限！方法和下面的差不多。
你要看是什么服务器，windows、linux、unix、服务器不一样，所以设置的方法也不一样，但是都是大同小异的。
下面用windows设置方法：
1、建立一个文件夹，右键共享
2、共享选项卡下面的高级共享。
3、权限-添加-添加访问服务器的用户或者组。
4、里面有完全控制、更改、读取之类的。windows系统大同小异。

1、打开Internet信息服务窗口，在该窗口的左侧显示区域，用鼠标右键单击e5a48de588b6e799bee5baa631333337393461目标FTP站点，从d出的快捷菜单中单击“属性”命令，打开目标FTP站点的属性设置窗口，单击该窗口中的“安全帐号”标签，进入到标签设置页面（如下图）；
检查该标签页面中的“允许匿名连接”项目是否处于选中状态，要是发现该选项已经被选中的话，那我们必须及时取消它的选中状态；
单击上图中标签页面中的“浏览”按钮，从随后出现的“选择用户或组”设置窗口中，依次将“bbb”、“ccc”用户帐号选中并导入进来，再单击“确认”按钮，返回到Internet信息服务列表窗口；
2、打开服务器系统的资源管理器窗口，找到D盘下面的“aaa”目录，然后用鼠标右键单击该目录窗口中的子文件夹“bbb”，并执行右键菜单中的“属性”命令，打开B部门信息上传目录的属性设置窗口，单击该设置窗口中的“安全”标签，再在该标签页面中单击“添加”按钮，从d出的“选择用户或组”列表中将“bbb”用户帐号选中，再单击“确定”按钮返回到安全标签设置页面（如下图所示），
并在该页面中赋予“bbb”用户帐号合适的访问权限。之后在下图界面中选中Everyone帐号名称，并点击“删除”按钮，以便取消其他员工对“bbb”文件夹的访问权限，最后单击“确认”按钮结束“bbb”上传目录的访问权限。
按照相同的设置 *** 作步骤，我们再将信息上传目录“ccc”的安全权限只授予“ccc”用户帐号，如此一来我们就顺利完成了对B部门、C部门所管理的信息上传目录共享权限间的相互限制了。
天互数据
为您解答，希望能帮到你

你先要新建一个用户。是 *** 作系统里的用户。然后新建的目录
就规定用这个用户的权限。这个用户除了这个目录。就去不了其他地方了。
这样你明白了么？但要具体怎么解说。我也难打出来。
建议你到优酷里找下视频教程。
希望我的回答能帮助你

---