第一種方法：

win7區域網中設定共享資料夾許可權

假定有三臺電腦及使用者名稱分別是

Qianyanhulianwang01，使用者名稱User01

Qianyanhulianwang02，使用者名稱User02

Qianyanhulianwang03，使用者名稱User03

\\Qianyanhulianwang01\User01 想把自己的 \\Qianyanhulianwang01\data 只共享給 \\Qianyanhulianwang02\User02，而\\Qianyanhulianwang03\User03 則無許可權訪問。

\\Qianyanhulianwang01\User01 應該執行以下步驟：

給每臺電腦的每個使用者都設定密碼，尤其不要忘記administrator只有設定了密碼，才能被其他電腦訪問，對於沒有密碼的使用者設定許可權是沒有意義的。

執行 gpedit.msc

開啟 "本地計算機"策略->計算機配置->Windows 設定->安全設定->本地策略->安全選項。

設定 網路訪問：本地帳戶的共享和安全模式 為 典型：本地使用者作為自身進行驗證。

這樣就可以識別來訪者的身份，否則所有的來訪使用者都被視為Guest

開啟 控制面板，管理工具，計算機管理，計算機管理（本地），系統工具，本地使用者和組，使用者

新增使用者 User02 並輸入密碼

這樣 \\Qianyanhulianwang02\User02 就可以登陸到 Qianyanhulianwang01

在data資料夾上點右鍵，進入共享與安全，共享該資料夾.

這樣登陸到Qianyanhulianwang01的User02就可以讀取file://Qianyanhulianwang01/data檔案夾了。

另一種方法：

是把需要共享的資料夾設定為everyone，就是任何人都可以訪問，然後在區域網交換機上配置VLAN，將要共享檔案的其他電腦與被共享電腦劃分到同一VLAN中，而不允許訪問共享檔案的電腦劃分到其他VLAN。

如果要做這種複雜的檔案服務，那麼我覺得，我的經驗可能有借鑑的價值，詳細可以參考我的文章:https://m.toutiaocdn.com/item/6726526267220296204/?app=news_article×tamp=1567131298&req_id=20190830101458010029057216510FC3B&group_id=6726526267220296204

方法一：設定使用者與共享

在需要共享檔案的電腦上，先設定好多個使用者名稱，然後使用高階共享功能建立共享資料夾，對不同的使用者設定不同的許可權，有些只讀的許可權，有些是完全控制的許可權，但是存在的問題是不同的系統間訪問共享檔案時會存在無法訪問的情況，原因稀奇古怪難以排除，也沒有訪問記錄，使用這個電腦的使用者在登入時會出現一堆使用者名稱，感覺上有點不舒服，使用者多也增加了安全方面的風險，只要使用者知道使用者名稱密碼基本上就能訪問，談不上控制。

方法二：設定WLAN來控制訪問

和方法一樣，先設定好共享的檔案，配置好許可權，然後在交換機上劃分vlan，不論是基於埠的vlan還是基於IP地址的vlan，配置起來都比較複雜，並且在辦公室那一級的交換機上一般都是普通交換機，不支援vlan的，雖然設定複雜度比較高，但是可以保障不相關的使用者間隔離，就算知道使用者名稱和密碼也無法訪問。但是vlan間隔離也會造成系統中其他業務不通，無法使用。

這種方法需要對現有網路結構做改動，容易造成其他不可預知的問題，不建議使用。

方法三：透過NAS實現

現在很多企業中都有NAS裝置，像我們用的就是群暉的，實現檔案的集中共享，不存在系統間的相容性問題，對於賬戶的許可權控制更加的細化，可以透過安全功能中的證書控制、賬戶保護、信任客戶端等功能來實現只有允許的電腦才能訪問共享，不允許訪問的就無法使用了。

這種方法配置方便，不需要對現有網路環境做改動。