我有要在 Window Server 2008 上共享的文件夹。
如果我禁用防火墙，那么 Mac 可以看到该文件夹。当我启用防火墙时，Mac 无法再连接。
我必须在防火墙中创建哪些规则才能允许访问共享？
我正在使用 Ubuntu 9.10 Desktop 作为平台配置构建机器。第一个用户当然是管理员是“开发人员”，然后我创建了很多用户帐户，以便人们可以访问机器上的共享和其他服务。我必须为开发人员提供对某些脚本和 SDK 的访问权限。因此，我在开发人员的主目录中创建了一个文件夹，并将其他用户添加到开发人员组。这行得通，但我认为它可能不合适。我相信可能有一个合适的、通用的地方来存储（不一定是可安装的）应用程序、脚本和其他资源，让所有用户都可以使用它们。是否有一个“正确的”目录来存储应用程序以使所有用户都可以访问它们？
我有一个有趣的问题...我需要一台服务器上的本地 SYSTEM 帐户才能访问另一台服务器上的特定网络共享。由于其他原因，我暂时无法使用常规域帐户。
使用“psexec -s”，我尝试使用“net use”连接到本地 SYSTEM 帐户下的网络共享。由于我在域中，我可以简单地将 DOMAIN\COMPUTER$ 帐户添加到共享和 NTFS 权限。
除了一台服务器之外，这似乎在任何地方都可以正常工作。如果我将“所有人”添加到共享和 NTFS，那么一台服务器可以连接。我注意到在 NTFS 权限（安全选项卡）中，我添加的所有其他服务器的左侧都有一个计算机图标。这台服务器有一个用户图标。添加帐户时我特别说只搜索域中的计算机。如果我不选择计算机，它永远不会找到该帐户。
基本上，域中的服务器帐户似乎在某种程度上是不同的/损坏的。有没有人遇到过这个？我会尝试重新添加服务器，但这很关键，需要尽可能多地启动。我希望在 Active Directory 或其他东西中有一个解决方案......
当我从 XP 客户端打开我的 samba 共享时，它们可能需要 10 到 15 秒才能可用。这可能是什么原因造成的。这是大多数时间都会发生的问题，但在某些情况下根本不会发生这种情况。
我将 10.5.6 客户端作为小型服务器运行，但 AFP 共享存在问题。所有客户端都是 OS X 10.5.7
我只在“服务器”上为“文件共享”创建了三个用户。我已经创建了组并将这些用户放入特定的组中。我创建了 ACL 来让每个组访问某些共享。
其中两个用户可以读取和写入任何共享，一个用户不能写入共享，结果不同：
- 复制目录时，只创建目录，不复制里面的文件，操作系统不给出任何错误
- 复制单个文件时出现三个对话框：“您可能需要输入此计算机上的管理员的名称和密码才能更改名为‘xxxx’的项目，“项目‘xxxxx’包含一个或多个您没有的项目阅读权限。您是否要复制您允许阅读的项目？并且，由于您对某些项目没有足够的权限，因此无法完成操作。
使用单个文件，会在服务器上创建一个文件，但它是空的。
该用户所属组的 ACL 是：
0: group:projectmembers allow list,add_file,search,delete,add_subdirectory,delete_child,readattr,writeattr,readextattr,writeextattr,readsecurity,file_inherit,directory_inherit
1: group:informationtechnology inherited allow list,add_file,search,delete,add_subdirectory,delete_child,readattr,writeattr,readextattr,writeextattr,readsecurity,file_inherit,directory_inherit
2: group:executive inherited allow list,add_file,search,delete,add_subdirectory,delete_child,readattr,writeattr,readextattr,writeextattr,readsecurity,file_inherit,directory_inherit
3: group:everyone inherited deny list,add_file,search,delete,add_subdirectory,delete_child,readattr,writeattr,readextattr,writeextattr,readsecurity,file_inherit,directory_inherit
用户 1 和 2 属于信息技术和执行和项目成员，他们可以在共享上自由读写。用户 3 属于项目成员，不能自由读写。
我已经读到这是一个 UID 问题，但是用户 1 和 2 在客户端和服务器之间没有匹配的 UID，它们可以工作，所以我认为情况并非如此。
有任何想法吗？
您使用哪些工具（开箱即用或其他工具）来提供有关可能导致 Windows 共享问题的有用/详细信息？
我在下面有一个具体示例，但我希望看到一些关于如何收集有关 Windows 共享的性能/稳定性特征的数据的一般答案。
编辑：正如 Izzy 在下面指出的，我的具体示例可能表明一个更深层次的问题，因此我正在寻找一些我可以查看的特定工具/日志，以便更好地了解可能发生的情况，该示例只是为了展示一个设想。
Edit2：可悲的是，我从来没有发现为什么会发生这种情况。我们及时回滚到“已知良好状态”，并从机器上清除了所有防病毒软件的痕迹。这与“是的，重新安装”基本相同。
因此，我将 John 的答案标记为正确答案，尽管有点沮丧，但我始终无法找到任何工具来解决 Windows 共享问题。
具体例子：
我在 Windows 2008 服务器上创建了一个常规的 smb 共享（不是 DFS），并且客户端通常可以访问该共享（因此，创建的权限似乎不是问题）
但是，在随机的时间量之后（并且可能访问共享），该共享对于客户端消失，并且变得无法通过网络访问。
但是，服务器一点也不忙，而且似乎很乐意接受对其他网络服务的请求而没有任何障碍。重新启动服务器将使共享再次可访问，直到此后不久问题再次出现。
一般的系统/应用程序/安全事件日志没有显示任何异常。
防火墙允许从内部网络到 DMZ 的 NetBIOS 连接是否安全？
- 如果不安全，有什么风险？
- 如果安全，FUD 是关于什么的，反对意见是什么？