服务器文件夹权限问题

这问题烦了我n久，感觉要想彻底弄清楚该开哪些文件夹的什么权限那还真是复杂。
不过就你的问题来说，可以这样回答：你只允许administrators和system对系统盘全盘继承权限，这肯定是有麻烦的，因为系统盘有很多临时文件夹需要至少开放users的权限，特别是如果你的服务器上架了IIS或者其他什么服务软件的话，如果你不开某些文件夹的everyone的话，你的网站或者其他应用都会出错，结果你会很麻烦很麻烦。
算了帮人帮到底，我把我以前为了解决我自己服务器的问题时查到的资料也发给你，不过告诉你，这资料里列出来的那些也不全，很多软件到底要开哪些文件夹的什么权限，还需要你自己去进一步摸索：
win2003服务器硬盘目录权限设置清单(iis+php+mysql)
0
推荐以下是详细的相应目录权限设置清单：
Administrators 完全控制
System 完全控制
D:\盘 权限
Administrators 完全控制
System 完全控制
E:\盘 权限
Administrators 完全控制
System 完全控制
如果你还有其他盘符如“F、G”盘，权限和上面一样设置
C:\Documents and Settings 目录权限
Administrators 完全控制
System 完全控制
C:\Program Files 目录权限
Administrators 完全控制
System 完全控制
User 读取和运行+列出文件夹目录+读取
C:\windows 目录权限
Administrators 完全控制
System 完全控制
User 读取和运行+列出文件夹目录+读取
C:\windows\system 目录权限
Administrators 完全控制
System 完全控制
User 读取和运行+列出文件夹目录+读取
C:\windows\system32 目录权限
Administrators 完全控制
System 完全控制
User 读取和运行+列出文件夹目录+读取
C:\windows\temp 目录权限
Administrators 完全控制
System 完全控制
Everyone 完全控制
>在服务器上右击我的电脑属性，远程选项卡。把两个都打上勾点确定。（并且知道服务器开机用户名密码）在客户机上单击开始 程序 通讯 远程桌面连接，添上服务器IP即可进行连接并获得管理权限。

在Windows设置→安全设置→本地策略→用户权利分配“通过终端服务拒绝登陆”中，不能加入Users组，加入了就不能访问。删除后就可以正常访问。

服务器授权用户远程桌面登陆权限方法如下：

1 "控制面板" --> "管理工具" --> "终端服务配置"

2 点击"连接", 右边出现连接项(例如: RDP-Tcp,tcp,Microsoft RDP 52)

3 双击要修改的连接项。

3 d出窗口, 单击"权限"选项卡。

4 单击"高级"，然后单击"添加"。

5 指定要添加的用户或组，使该用户或组能够使用“远程控制”。

6 添加用户或组之后，将显示权限项 对话框。单击“远程控制”的允许 列，将其选中。

7 单击确定，完成。

现在越来越多的用户使用NTFS文件系统来增强Windows系统的安全性。通常是在图形用户界面（GUI）的“安全”选项卡中对文件或目录访问控制权限进行设置。还有一种设置方式大家可能很少使用，这就是Cacls命令。
虽然它是一个基于命令行的命令，使用起来有点繁琐，但只要你合理利用，也会在提高系统安全性方面起到很好的效果。Cacls命令使用格式如下：
Cacls
filename
[/T]
[/E]
[/C]
[/G
user:perm]
[/R
user
[]]
[/P
user:perm
[]]
[/D
user
[]]
Filename——显示访问控制列表（以下简称ACL）；
/T——更改当前目录及其所有子目录中指定文件的
ACL；
/E——
编辑
ACL
而不替换；
/C——在出现拒绝访问错误时继续；
/G
user:perm——赋予指定用户访问权限。Perm
可以是R（读取）、W（写入）、C（更改，写入）、F
（完全控制）；
/R
user——撤销指定用户的访问权限(仅在与
/E
一起使用)；
/P
user:perm——替换指定用户的访问权限；
/D
user——拒绝指定用户的访问。
1．查看目录和ACL
以Windows
XP系统为例，笔者使用Cacls命令查看E盘CCE目录访问控制权限。点击“开始→运行”，在运行对话框中输入“CMD”命令，d出命令提示符对话框，在“E:\>”提示符下输入“Cacls
CCE”命令，接着就会列出Windows
XP系统中用户组和用户对CCE目录的访问控制权限项目。如果想查看CCE目录中所有文件访问控制权限，输入“Cacls
cce\

”命令即可。
2．修改目录和ACL
设置用户访问权限：我们经常要修改目录和文件的访问权限，使用Cacls命令就很容易做到。下面要赋予本机用户Chenfeng对E盘下CCE目录及其所有子目录中的文件有完全控制权限。在命令提示符对话框中输入“Cacls
CCE
/t
/e
/c
/g
Chenfeng:f
”命令即可。
替换用户访问权限：将本机用户Chenfeng的完全控制权限替换为只读权限。在命令提示符对话框中输入“
Cacls
CCE
/t
/e
/c
/p
Chenfeng:r
”命令即可。
撤销用户访问权限：要想撤销本机用户Chenfeng对该目录的完全控制权限也很容易，在命令提示符中运行“Cacls
CCE
/t
/e
/c
/r
Chenfeng
”即可。
拒绝用户访问：要想拒绝用户Chenfeng访问CCE目录及其所有子目录中的文件，运行“Cacls
CCE
/t
/e
/c
/d
Chenfeng”即可。
以上只是简单介绍Cacls命令的使用，建议大家亲自尝试一下，你会发现它还有很多奇妙的功能。

---