关键在于二者取“最严格者”生效：共享权限管“能不能进门”，NTFS权限管“进门后能做什么”，最终权限是两者的交集，即权限更小的那个。
设置共享文件夹权限与ntfs权限，关键在于理解二者不是叠加，而是取“最严格者”生效——即用户最终能做的操作，受限于两者中权限更小的那个。这叫“权限交集”，不是相加，也不是覆盖。
共享权限：管“能不能进门”
共享权限只在通过网络（如 \192.168.1.100Shared）访问时起作用，本地直接打开文件夹不走它。它只有三个级别：
- 读取：只能查看、复制出文件，不能改、不能删、不能新建
- 更改：可读取、修改、删除、新建、重命名（但不能更改权限或取得所有权）
- 完全控制：包含更改所有权限、获取所有权等高级操作
注意：共享权限无法细化到单个文件或子文件夹，对整个共享路径统一生效。
NTFS权限：管“进门后能做什么”
NTFS权限作用于磁盘层面，无论本地还是网络访问都必须满足它。它粒度细，可为用户/组单独设置，常见基础权限包括：
- 读取和执行：打开文件夹、运行程序、查看文件属性
- 列出文件夹内容：看到子文件夹和文件名（但不一定能打开）
- 读取：查看文件内容、属性、权限
- 写入：新建、修改、删除文件（不含删除文件夹本身）
- 修改：含读取+写入+删除文件夹及内容
- 完全控制：含所有操作，还可更改权限、取得所有权
建议配置前先禁用继承（右键文件夹→属性→安全→高级→禁用继承→转为显式权限），避免上级策略干扰。
权限映射的计算逻辑
当用户通过网络访问时，系统会同时检查共享权限和NTFS权限，然后取交集。例如：
- 共享设为更改，NTFS设为读取 → 实际有效权限是读取
- 共享设为读取，NTFS设为完全控制 → 实际仍是读取
- 共享设为完全控制，NTFS设为写入 → 实际是写入（可新建/改内容，但不能删文件夹）
- 共享设为读取，NTFS设为写入 → 实际仍卡在读取，写入权限无效
简单记：共享权限是“天花板”，NTFS权限是“地板”，最终高度由更低的那个决定。
实操配置建议
为避免“有共享却打不开”的常见问题，推荐按顺序操作：
- 先启用网络发现、SMB协议（Win+R → optionalfeatures.exe → 勾选SMB 1.0/CIFS客户端与服务器）
- 右键文件夹→属性→共享→高级共享→勾选并设好共享权限（如Everyone读取）
- 切换到安全选项卡→编辑→添加目标用户或组（避免直接用Everyone，办公环境建议建专用账户）→分配NTFS权限（如Users组设读取，管理员设完全控制）
- 勾选“替换子容器和对象的所有权限”确保子项继承一致
不复杂但容易忽略
