在windows server中创建标准smb共享应使用服务器管理器的「新建共享向导」，确保server服务运行、网络设为专用并启用网络发现与文件共享、防火墙放行相关规则；共享权限宜宽泛，ntfs权限需精细配置；创建后须本地及远程验证访问。

在 windows server 中创建标准 smb 共享文件夹，核心是通过「服务器管理器」使用「新建共享向导」完成，兼顾权限设置与路径规范。不推荐直接右键文件夹属性共享（易缺ntfs权限或服务未启用），尤其在生产环境。

确认前置条件已就绪

确保以下三项已启用，否则客户端无法发现或访问共享：

• 「Server」系统服务正在运行（可在服务管理器中检查）
• 网络配置为「专用网络」，且在「高级共享设置」中启用了「网络发现」和「文件和打印机共享」
• 防火墙允许「文件和打印机共享」入站规则（默认配置通常已包含）

用服务器管理器创建SMB共享（推荐方式）

这是最可控、可批量管理的标准方法，适用于 Windows Server 2012 R2 及更新版本：

Windows-Android_SSH_Remote_Control

通过 SSH 隧道从 Android 设备在互联网上对 Windows PC 实现完整远程控制的设置与使用指南，适用于远程桌面访问、安全 RDP 等。

下载

• 打开「服务器管理器」→ 左侧导航栏点击「文件和存储服务」→「共享」
• 右侧空白处右键 →「新建共享」启动向导
• 选择「SMB Share – Quick」（快速SMB共享），适合常规文件共享场景
• 指定位置：选中目标卷（如 D:）或输入已有路径（如 D:SharesProjectX），勾选「如文件夹不存在则创建」更稳妥
• 设置共享名称（如 ProjectX），该名称即为网络路径中的最后一级（\ServerNameProjectX）
• 权限页默认给「Administrators 完全控制」「Authenticated Users 读取」；如需写入，可在此添加用户/组并勾选「更改」或「完全控制」
• 向导最后点击「创建」，完成后可在共享列表中看到状态及远程路径

同步配置NTFS权限（关键一步）

仅设共享权限不够——SMB访问受「共享权限」与「NTFS权限」二者交集限制。建议统一用NTFS权限管控，共享权限设为宽泛（如 Authenticated Users 读取/更改），再精细控制NTFS：

• 进入共享文件夹所在磁盘路径（如 D:SharesProjectX）→ 右键「属性」→「安全」选项卡
• 点击「编辑」→「添加」→ 输入用户或组名（如 DomainFinanceTeam）→ 检查名称
• 为该主体分配「修改」或「完全控制」（避免仅设「写入」，它不含删除/重命名等操作）
• 确保「Authenticated Users」或具体用户至少有「读取和执行」「列出文件夹内容」「读取」基础权限，否则可能提示“拒绝访问”

验证与访问方式

创建完成后，立即本地测试再对外提供：

• 在服务器本地打开「文件资源管理器」，地址栏输入 \localhostProjectX，确认可进
• 从另一台域内客户端，用 \ServerNameProjectX 或 \192.168.1.100ProjectX 访问
• 若提示凭据错误，检查是否启用了「密码保护的共享」；若要免密访问，需在「高级共享设置」中关闭该项，并确保客户端用相同本地账户或域账户登录