我们有25个客户在我们的商店，所有运行赢得7他们每个人都有D：/样品，从win服务器机器同步定期更新..
同步过程可以通过推送来自服务器的更新来完成，或者每个客户端从每个PC手动同步（从服务器拉出）。
但是，由于病毒风险，每个客户端不能共享/同步样本内容。（我们被通过LAN传播的恶意病毒感染）因此，“允许写入所有人”权限被排除。
因此，我们希望将所有25台PC中的D：/ Samples的写权限限制在一台运行Windows Server 2008的计算机上。
因此，只有服务器才有权写入所有客户端的样本文件夹，它应该是只读的，或者对其他24个客户端更好，但是每个客户端也可以访问服务器样本，只读为了同步目的
我是新来的Windows权限，这仍然是我的困惑..我阅读手册在活动目录，但我想我没有看到我的情况那里…所以活动目录我需要或可以通过这个其他手段？
编辑：道歉不清楚我已经添加更多的细节
我试图画一个计划[IMG] http://i957.photobucket.com/albums/ae55/deny_winarto/tempFileForShare_zps0jwjgiby.jpg[/IMG]
S =服务器A和B =客户端
旧的共享权限方法，允许所有人写（底部）导致病毒传播客户端这就是为什么我们现在试图限制写访问。 谢谢
具有D：\的服务器是否具有您希望具有写权限的服务器？ 如果这样设置NTFS权限以允许写入，并设置共享权限以允许只读。 共享权限是两种不同权限types中限制最多的联合。 共享权限不影响本地访问，只有远程客户端
如果D：\ Samples在一个服务器上，并且您希望不同的“服务器”具有写访问权限，则权限被devise为用户特定的，而不是特定于计算机的。 您可以共享D：\ Samples目录两次：第一个共享名称“Samples”和共享权限Everyone = Read。 第二个共享名称“SamplesWrite $”共享perms SomeGroup =写入。 在共享名称中的美元保持共享隐藏的浏览不应该知道的用户。 从server2使用UNC \ server1 \ SamplesWrite $。