在Windows Server中创建标准SMB共享应使用服务器管理器的「新建共享向导」,确保Server服务运行、网络设为专用并启用网络发现与文件共享、防火墙放行相关规则;共享权限宜宽泛,NTFS权限需精细配置;创建后须本地及远程验证访问。
在 windows server 中创建标准 smb 共享文件夹,核心是通过「服务器管理器」使用「新建共享向导」完成,兼顾权限设置与路径规范。不推荐直接右键文件夹属性共享(易缺ntfs权限或服务未启用),尤其在生产环境。
确认前置条件已就绪
确保以下三项已启用,否则客户端无法发现或访问共享:
- 「Server」系统服务正在运行(可在服务管理器中检查)
- 网络配置为「专用网络」,且在「高级共享设置」中启用了「网络发现」和「文件和打印机共享」
- 防火墙允许「文件和打印机共享」入站规则(默认配置通常已包含)
用服务器管理器创建SMB共享(推荐方式)
这是最可控、可批量管理的标准方法,适用于 Windows Server 2012 R2 及更新版本:
通过 SSH 隧道从 Android 设备在互联网上对 Windows PC 实现完整远程控制的设置与使用指南,适用于远程桌面访问、安全 RDP 等。
- 打开「服务器管理器」→ 左侧导航栏点击「文件和存储服务」→「共享」
- 右侧空白处右键 →「新建共享」启动向导
- 选择「SMB Share – Quick」(快速SMB共享),适合常规文件共享场景
- 指定位置:选中目标卷(如 D:)或输入已有路径(如 D:SharesProjectX),勾选「如文件夹不存在则创建」更稳妥
- 设置共享名称(如 ProjectX),该名称即为网络路径中的最后一级(\ServerNameProjectX)
- 权限页默认给「Administrators 完全控制」「Authenticated Users 读取」;如需写入,可在此添加用户/组并勾选「更改」或「完全控制」
- 向导最后点击「创建」,完成后可在共享列表中看到状态及远程路径
同步配置NTFS权限(关键一步)
仅设共享权限不够——SMB访问受「共享权限」与「NTFS权限」二者交集限制。建议统一用NTFS权限管控,共享权限设为宽泛(如 Authenticated Users 读取/更改),再精细控制NTFS:
- 进入共享文件夹所在磁盘路径(如 D:SharesProjectX)→ 右键「属性」→「安全」选项卡
- 点击「编辑」→「添加」→ 输入用户或组名(如 DomainFinanceTeam)→ 检查名称
- 为该主体分配「修改」或「完全控制」(避免仅设「写入」,它不含删除/重命名等操作)
- 确保「Authenticated Users」或具体用户至少有「读取和执行」「列出文件夹内容」「读取」基础权限,否则可能提示“拒绝访问”
验证与访问方式
创建完成后,立即本地测试再对外提供:
- 在服务器本地打开「文件资源管理器」,地址栏输入 \localhostProjectX,确认可进
- 从另一台域内客户端,用 \ServerNameProjectX 或 \192.168.1.100ProjectX 访问
- 若提示凭据错误,检查是否启用了「密码保护的共享」;若要免密访问,需在「高级共享设置」中关闭该项,并确保客户端用相同本地账户或域账户登录

















