文件共享權限有兩種權限設置，只要理解這兩種權限設置就可以在域控靈活運用。
第一種是網絡共享權限
共享權限是控制用戶通過網絡訪問共享文件夾的手段，共享權限僅當用戶通過網絡訪問時才有效，本地用戶不受此權限制約。
相比NTFS權限(安全權限)，共享權限的設置要簡單得多，共享權限只有三種：完全控制、更改、讀取。
當用戶通過網絡直接訪問文件夾時，不受NTFS權限(安全權限)的約束，只受共享權限的約束。
第二種是NTFS權限
NTFS權限(安全權限)是限制本地用戶文件夾的手段，NTFS權限(安全權限)僅當用戶通過本地訪問時才有效，網絡共享用戶不受此權限制約。
相比共享權限，NTFS權限(安全權限)的設置要復雜得多，NTFS權限(安全權限)有六種：完全控制、修改、讀取和執行、列出文件夾內容、讀取、寫入、特殊權限。
當用戶從本地計算機直接訪問文件夾時，不受共享權限的約束，只受NTFS權限(安全權限)的約束。
在上述權限過程中，只要把握這三點注意事項即可:
一、用戶通過網絡訪問文件夾共享時有效權限為共享權限和NTFS權限的交集，即共享權限Everyone三種權限全打勾(完全控制、更改、讀取)，后面就設置NTFS權限就是有效共享權限。
二、刪除共享文件夾安全權限中默認存在的Users組和CREATOR OWNER組(win server系統可能會出現這個組)，否則很多計划外的用戶可能會從該組獲得某些意外的權限。
三、如果想要子文件夾不繼承父文件夾的權限，可以在子文件夾右鍵屬性---安全---高組---更改權限---選中用戶或組---包括可從該對象的父項繼承的權限選項勾去掉---選擇添加---在權限項目列表里刪除父文件夾繼承來的用戶或組的權限即可。