windows不支持直接对用户组设置磁盘配额，需通过为组内每个用户单独配置相同配额值，并结合ntfs权限控制，实现等效的组级空间管理；配额仅适用于ntfs格式磁盘、非bitlocker加密状态及专业版/企业版/教育版系统。
windows 本身不支持直接对“用户组”设置磁盘配额——配额功能只认具体用户（按 sid 绑定），不识别组策略层面的限额。但你可以通过组合 ntfs 权限 + 单用户配额 + 组内成员管理，实现对用户组的等效空间控制。
必须先确认系统和磁盘是否支持配额
配额功能仅在以下条件下可用：
- 目标磁盘为 NTFS 格式（右键磁盘→属性→常规→看“文件系统”）；
- BitLocker 必须暂停或关闭（加密启用时配额被系统强制禁用）；
- 系统版本为 专业版、企业版或教育版（家庭版完全不提供配额选项卡）。
用单用户配额模拟“组限额”
虽然不能给“Students”组直接设限额，但可对组内每个成员逐个配置相同值，达到统一管控效果：
- 先让所有目标用户在该卷（如 D:）至少保存一个文件（例如新建一个空.txt），否则系统不会为其生成配额条目；
- 打开 D: 属性 → 配额 → 配额项 → 新建配额项 → 高级 → 立即查找，逐一选中 student1、student2、student3…；
- 每人单独设相同限制（如 5 GB）和警告值（如 4.2 GB），单位必须写明（GB 或 MB）；
- 后续新增组员，也需手动为其添加配额项，无法自动继承。
配合 NTFS 权限收紧写入范围
仅靠配额不能阻止用户绕过限制（比如改存到 C: 或网络位置），所以要同步收紧权限：
- 右键 D:\SharedFolder → 属性 → 安全 → 编辑 → 移除“Users”或“Everyone”的“写入”和“修改”权限；
- 仅给目标用户（或其所在组）授予“读取 & 执行”+“写入”权限，且确保“应用于”设为“仅此文件夹”或“此文件夹、子文件夹和文件”；
- 若想彻底禁用其他盘符写入，可在组策略中禁用“映射网络驱动器”或限制“可移动存储访问”，但这是额外管控，不属于配额范畴。
验证与日常维护
配额生效后建议定期核对：
- 以管理员身份运行 CMD，执行：fsutil quota query D: 查看整体状态；
- 双击“配额项”列表中的任一用户，查看“已使用”数值是否实时更新；
- 超限时，用户保存文件会收到“磁盘空间不足”错误（非警告弹窗），说明硬拦截已起作用；
- 管理员账户默认不受限，如需限制，必须显式为其添加配额条目。
