windows共享存储需协同配置共享权限与ntfs权限，最终生效权限取二者交集（最严格者）：共享权限控制“能否进门”，ntfs权限决定“进门后能做什么”。
windows 共享存储空间不是简单“点一下就通”，关键在于共享权限与 ntfs 权限的协同生效，且最终访问效果取二者中最严格的那一层。只设共享权限不管 ntfs，或反之，都可能造成“能看见却打不开”“能读不能删”等意外情况。
网络基础必须先稳住
共享前务必确认：所有设备在同一子网（如 192.168.1.x）、工作组一致（默认 WORKGROUP）、网络类型为“专用”而非“公用”。在“控制面板 → 网络和共享中心 → 更改高级共享设置”中，对“专用”配置启用网络发现和文件/打印机共享；对“所有网络”关闭公用文件夹共享，并务必启用密码保护共享——这是防止未授权访问的第一道硬门槛。
共享权限：控制“谁能在网络上看到并连进来”
右键目标文件夹 → 属性 → 共享 → 高级共享 → 勾选“共享此文件夹” → 设置共享名（建议英文无空格）→ 点击“权限”：
- 默认 Everyone 组只有“读取”，如需写入，需手动添加具体用户或组，并勾选“更改”或“完全控制”
- 共享权限粒度较粗，仅含“读取”“更改”“完全控制”三级，不支持“只读但可执行”这类精细动作
- 若用 Server Manager 创建共享，推荐选“SMB 共享 - 快速”配置文件，兼顾易用与可控性
NTFS 权限：决定“连进来后到底能做什么”
同一文件夹属性 → 安全选项卡 → 编辑 → 添加用户或组 → 分配具体权限：
- NTFS 权限更细，包括“读取”“写入”“修改”“完全控制”“取得所有权”等，还能针对子文件夹/文件单独设置继承或阻止继承
- 重要规则：最终有效权限 = 共享权限 ∩ NTFS 权限（取交集，即最严者胜出）。例如共享设“更改”、NTFS 设“读取”，结果就是只读
- 实操建议：共享权限适度放宽（如统一给 Everyone “读取”），把精细控制全部交给 NTFS —— 这样既方便管理，又避免跨网络时因权限叠加导致异常
常见卡点与绕过方法
访问失败？先排查这几项：
- 防火墙是否放行“文件和打印机共享”例外（入站规则）
- 两台机是否关闭了 SMBv1（已淘汰），确保至少支持 SMB 2.0 或更高版本
- 凭据问题：若 SRV1 和 SRV2 的 Administrator 密码相同，系统可能跳过认证弹窗，导致以 Guest 身份访问而被拒绝——此时手动在凭据管理器中添加目标 IP 对应的正确用户名密码即可
- 服务器间内网不通？检查云平台安全组策略是否允许 445/TCP 端口互通
