目的：讓客戶機A和B能夠訪問服務器C上的共享文件夾Shared，A只允許訪問Shared\FolderA，B只能訪問Shared\FolderB，且A和B都只允許寫入、不允許刪除。
- 服務器C上建立本地用戶UserA和UserB，均隸屬於Users組。這裏要注意UserA是客戶機A的登陸名，UserA的密碼也需設置的與客戶機A的登陸密碼一致，這樣可以免去從客戶機訪問服務器共享時輸入用戶名密碼的步驟，UserB同理。
- 服務器上建立共享文件夾Shared，右擊文件夾，選擇“屬性”，轉到“共享”選項卡中的“權限”，勾選“允許”列是的“更改”和“讀取”兩項，然後點擊確定。
轉到“安全”選項卡，點擊“高級”，在“權限項目”列表中刪除“Authenticated Users”項；然後選中Users項，點擊“編輯”，勾選“允許”列中除“完全控制”、“刪除子文件夾及文件”、“刪除”、“更改權限”、“取得所有權”之外的所有權限，確定後返回。 - 在Shared文件夾下建立FolderA，右擊FolderA，選擇“屬性”，轉到“安全”選項卡，點擊“高級”，取消勾選“從父項繼承那些可以應用到子對象的權限項目，包括那些在此明確定義的項目”，在彈出的提示框中選擇“複製”，然後選中上方列表中Users項並刪除，點擊“添加”按鈕，將UserA添加到列表中，添加進列表的同時會彈出UserA的權限設置，勾選“允許”列中除“完全控制”、“刪除子文件夾及文件”、“刪除”、“更改權限”、“取得所有權”之外的所有權限，再勾選“拒絕”列中的“刪除子文件夾及文件”、“刪除”，確定後返回。
- FolderB的設置參考FolderA。
現在，從客戶機A訪問服務器上的Shared\FolderA，可以新建、複製，但不能刪除，訪問Shared\FolderB被拒絕。