必须先确认两台电脑在同一局域网：通过ipconfig命令查看IPv4地址，若前三位相同（如192.168.1.x）则网段一致，否则共享无效；再创建专用用户与组，设置共享权限和NTFS权限实现分级控制，并通过客户端访问验证权限效果。
确认网络基础：两台电脑必须在同一局域网
在分配任何权限前，必须确保发起共享的电脑和访问方电脑处于同一物理网络中，否则后续所有操作都无效。打开命令提示符（Win+R→输入cmd→回车），执行ipconfig命令，找到“以太网适配器 以太网”或“无线局域网适配器 WLAN”下的IPv4地址。若A机为192.168.1.102，B机为192.168.1.105，则网段一致；若B机显示192.168.0.200，说明不在同一子网，需检查是否连错路由器或启用了双网卡隔离。
这一步跳过会导致“网络中找不到主机”或“错误代码0x80070035”，后续所有权限设置都白做。
创建专用用户账户与分组
不要用Administrator或Guest账户直接赋权——前者权限过大易误操作，后者默认被禁用且无法继承NTFS权限。打开“计算机管理→系统工具→本地用户和组→用户”，右键→新用户：用户名填designer01，全名写“设计部张三”，密码设为强密码（至少8位含大小写字母+数字），取消勾选“用户下次登录时须更改密码”，勾选“密码永不过期”。
同理创建designer02、finance01等共5个账号。接着进入“组”目录，右键→新建组，组名填DesignTeam，描述写“设计部只读权限组”。双击该组→添加→输入designer01、designer02→确定。注意：【必须先建用户再建组，否则添加时搜不到刚建的用户名】。
设置共享权限：控制谁能进门
在D盘根目录新建文件夹D:ShareDirProject_A001，右键→属性→共享选项卡→高级共享→勾选“共享此文件夹”→权限按钮→删除“Everyone”，点击“添加”→输入DesignTeam→检查名称→确定→勾选“读取”，不要勾“更改”或“完全控制”。
再点“添加”→输入designer01→检查名称→确定→勾选“更改”。此时DesignTeam组成员只能读，designer01个人可改——共享权限层已实现初步分级。
配置NTFS权限：决定进门后能动哪些东西
回到Project_A001属性→安全选项卡→编辑→添加→输入DesignTeam→检查名称→确定→在下方权限列表中仅勾选“读取和执行”“列出文件夹内容”“读取”，其他全部不勾。点击“应用”。
再次添加→输入designer01→仅勾选“修改”“读取和执行”“列出文件夹内容”“读取”“写入”。关键一步：点击左下角“高级”→切换到“权限项目”选项卡→找到designer01那一行→点击“编辑”→勾选“替换所有子对象的权限项”，确认。这步确保designer01对Project_A001内所有现有及未来新建的子文件夹和文件都拥有修改权。
最后，选中“DesignTeam”权限项→点击“编辑”→勾选“仅应用于：此文件夹”（不选子文件夹/文件）。这样既保证组员进得来、看得见，又防止他们意外修改深层结构。
从客户端访问并验证权限效果
在B电脑上按Win+R，输入\192.168.1.102Project_A001→回车。首次访问会弹出凭据窗口，输入designer01账号密码，勾选“记住我的凭据”。成功进入后，尝试新建文本文件、重命名、删除——全部可操作。
注销当前用户，用designer02账号登录同一台B电脑，再访问\192.168.1.102Project_A001。此时可正常打开、复制、查看所有文件，但右键菜单中“删除”“重命名”“新建”选项呈灰色，双击打开文档可读不可写——权限分级已生效。
