群晖共享文件夹怎么设成只读，让同事只能看不能改，防止误改误删？

公司那个公共资料盘，人人都拿它当草稿纸，改错的、删没的时有发生。想让它变成「只许看、不许动」的档案区，路子很简单：权限收口要在群晖这边设，而不是在每个人的电脑上设。在 Windows 上改映射盘的属性没用，换台电脑就破功；群晖控制面板里的权限才是总开关，手机端、网页端、映射盘走的都是这一套。

三步把权限收成只读

第一步，登录 DSM，打开控制面板，进「共享文件夹」，选中目标文件夹点「编辑」，切到「权限」页。第二步，在用户与用户组列表里，把 everyone 和普通用户组的「可读写」勾掉，只勾「读取」。这里的勾选分三档：禁止访问、读取、可读写，只勾读取就是标准的只读。第三步，保存之后回头看一遍特殊名单：个别确有需要的同事（比如档案管理员）单独保留可读写，其余人一律只读。还有个坑要提醒：组权限会被「单独授权」盖过，组里谁被单独勾过权限，就在列表里把他单独改掉，别漏。

设完必须验证一遍

权限这种东西，设完不算完，测过才算数。找一台普通同事的电脑，用普通账号试三件事：新建文件、改内容、删除文件，三项全被拒才算设牢。手机端和文件同步套件也顺手试一下，它们与网页端走同一套权限，但偶尔有缓存在作怪，退出重登一次再看结果，别把缓存当成权限没生效。

临时放开，用完就收

还有一个实际场景要交代：档案偶尔要补录，只读挡住了经办人。临时放开可以，但要有回收动作——要么给写权限的人单独建一个小组，临时拉人进组、事情办完移出，组权限一撤全线收回；要么把每次临时放开记在工作交接本上，写明谁、哪天、为什么，当天用完当天改回。见过不少公司，月底放开一次忘了收，只读设置从此名存实亡，等出事回看，才发现半年前就有个洞。

只读防误改，防不了已经发生的丢

还有一个常见误会：设了只读，是不是就不用备份了？不是。只读挡的是「人乱动」，挡不住硬盘故障，也挡不住哪天有人拿管理员账号把权限改回去。给这个共享文件夹开快照或定期备份，回收站功能也一并打开，真到那时候还有一道后悔药。只读管住手，快照和备份兜住底，误改误删才算两头都堵上。

贵州诚鑫致达科技在给企业做文件服务器与数据备份时，权限收紧从来都和快照、备份一起上，防止「设了只读就高枕无忧」的错觉埋雷。

企业存储选型参考｜贵州诚鑫致达

做中小企业全能主力存储，群晖机型参考：DS1823xs+ · DS2422+ · DS923+。需要选型建议或上门评估，搜「诚鑫致达」即可找到我们。

服务区域｜贵州诚鑫致达

贵州群晖NAS、贵阳存储、数据备份、信创云盘或 IT 集成服务，可联系贵州诚鑫致达科技，服务范围覆盖贵州全省各市州。云南昆明企业 NAS 存储方案与备份容灾，支持远程与上门服务。