主要思路如下：
1、主文件夾下不可以新建、刪除文件與文件夾

2、次級文件夾裏可以任意操作

3、用戶只能看到有權限的文件

4、卷副本（中午與晚上備份）

知道思路了，下面我們就可以按下面的操作來處理了。

A、 我們先把主文件夾建立起來如下圖：

B、現在我們先要做的是：卷副本（這個只能是在盤符上面做）

C、再做下用戶只能看到擁有有權限的文件：其實也就是啟用枚舉吧了。操作如下圖

效果如下：

D、做完上面的，咱們就要開始重點啦：

1、先做總文件夾的權限（要可以讓所有人都有權限進入總文件夾，這裏是添加everyone進去，並把其它多余的刪除掉。

2、刪除多余的權限，只保留（administrator 與 system ).

3、所有的用戶都可以進去總文件夾了，現在可以分別進各部門的文件夾，設置只有部門的才可以進去自己的文件夾。

a、把繼承過來的Everyone的權限刪除掉。

b、再添加各自部門的權限進去。

4、現在再進部門裏的組，把各組的權限分開。

每個組只能看到自己組的文件夾、而且只可以在組裏新建、刪除文件及文件夾。

這裏要註意下：不要把僅將這些權限應用到些容器中的對象和或者容器 打勾。

到這裏，我們的操作都算是完成了，可以測試下效果。

寫得有些亂，還是要多練幾次就OK。各位客觀如果有不明的，可以聯系我，大家共同學習、交流、進步。

Server 2008 配置共享文件服務器--權限配置