windows 2008 server服务器添加共享区

在磁盘上共享文件夹，给Authenticated Users权限，在AD中添加共享文件夹，名称随便取，网络路径要写成\\S-CD001(机器名)\....   这种格式，不要写IP地址，IP址找不到，这样就已经在AD中发布了共享文件夹

共享文件夹给读取权限，但不能修改结构，给共享文件夹，给Authenticated Users只读权限，然后给下面的子文件夹给可写权限：在子文件夹上右键属性---安全---高级---选到Authenticated Users---更改权限...---选到Authenticated Users---编辑---钩选“完全控制”---然后一路确定结束。子文件夹要一个个设置

不让域外人员看见文件夹内容：
文件夹上右键属性---共享---高级共享---权限---删除everyone---一路确定结束。