Windows Server局域网SMB共享需完成三步：一、用服务器管理器新建SMB共享并设基础共享权限；二、同步配置NTFS权限，二者取交集生效；三、关闭密码保护共享、确认SMBv2/v3支持、启用防火墙SMB-In规则。
在 windows server 中创建并发布一个局域网 smb 共享，核心是两步：**准备共享文件夹 + 正确配置双层权限（共享权限 + ntfs 权限）**。跳过任一环节，客户端就可能提示“找不到网络路径”“拒绝访问”或“需要凭据”。下面按实际操作逻辑分三块讲清楚。
一、创建共享文件夹并设置基础共享权限
推荐使用「服务器管理器」图形向导，稳妥且支持高级选项（如配额、脱机访问）：
- 打开服务器管理器 → 左侧「文件和存储服务」→ 「共享」
- 右侧点击「任务」→ 「新建共享」，启动向导
- 选择「SMB 共享 - 快速」（适合工作组环境）或「SMB 共享 - 高级」（需精细控制配额、审核、加密等）
- 指定本地路径（如 C:SharesPublic；若文件夹不存在，勾选“自动创建”）
- 输入共享名称（如 Public，客户端将通过 \ServerNamePublic 访问）
- 在权限页，不要直接选“Everyone”，而是添加具体用户或组（如 Domain Users 或本地组 Users），并赋予「读取」或「更改」权限
二、同步配置 NTFS 权限（关键！不能省）
共享权限只管“能不能连进来”，NTFS 权限才真正决定“能做什么”。Windows 取二者交集，更严者生效。所以即使共享里给了“更改”，NTFS 里没给写入，用户依然只能读。
直播间话术巡检-windows
下载
直播话术巡检系统(Windows版) — 实时语音转写、关键词检测、场景自动切换、告警推送、大屏可视化。支持 Windows VB-Cable 虚拟声卡音频采集，阿里云 ASR 实时识别。一键启动脚本，自动安装环境。
- 右键共享文件夹 → 「属性」→ 「安全」选项卡
- 点击「编辑」→ 「添加」→ 输入用户或组名（如 Users）→ 确定
- 为该用户/组勾选对应权限：读取和执行 + 列出文件夹内容 + 读取（只读）；或再加 写入 + 修改（读写）
- 务必点击「替换子容器和对象的所有继承权限项」→ 勾选「包括可从该对象的父级继承的权限」→ 应用
三、确保客户端能顺利连接
常见失败不是设错了，而是被系统默认策略拦住了：
- 关闭“密码保护的共享”（适用于工作组）：控制面板 → 网络和 Internet → 网络和共享中心 → 高级共享设置 → 当前配置文件下，关闭「密码保护的共享」
- 确认 SMB 1.0 是否禁用：新版 Server 默认禁用 SMBv1（不安全）。客户端必须支持 SMBv2/v3（Win7 SP1+、Win10/11、Server 2008 R2+ 均支持），无需开启 SMBv1
- 检查防火墙放行：确保「文件和打印机共享（SMB-In）」入站规则已启用（端口 TCP 445）
- 客户端访问方式：在资源管理器地址栏输入 \服务器IP地址 或 \服务器主机名，回车即可看到共享列表
