在Active Directory域控制器中设置共享文件夹访问权限

windows 2003文件服务器详细权限设置window server 2003文件服务器要求达到如下目标：1．网络管理员对所有共享文件夹都拥有完全控制权；2．所有员工对公共文件夹只拥有读取权限；3．每位员工只对自己的私人文件夹拥有完全控制权，且不能读取其他员工的文件夹；4．每位员工所能使用的磁盘空间有一定限制，并且已用空间达到一定程度后会得到警告。

创建用户和文件夹：根据经理提出的目标，阿昊首先为每位员工创建用户账户，并且在磁盘的NTFS分区中规划合理的文件夹结构。

私人文件夹以员工姓名命名，在域中添加用户的过程简述如下：1. 依次单击“开始/管理工具/Active Directory用户和计算机”，在打开窗口的左窗格中右击“Users”容器，执行“新建/用户”命令。

2. 在打开的“新建对象→用户”对话框中键入用户登录名（如“hongxiaowei”）和用户的全称（如“洪晓卫”）。

单击“下一步”按钮，在密码设置选项卡中设定密码并依次单击“下一步/完成”按钮。

重复此过程创建其他用户（如图1）。

图1 创建用户账户安装文件服务器：因为在默认情况下Windows Server 2003并没有安装“文件服务器”组件，因此阿昊手动将这些组件添加了进来。

1. 依次单击“开始/管理工具/管理您的服务器”，打开“管理您的服务器”窗口。

在“管理您的服务器角色”区域中单击“添加或删除角色”按钮，进入配置向导并单击“下一步”按钮。

2. 配置向导检测完网络设置后打开“服务器角色”选项卡。

在“服务器角色”列表中选中“文件服务器”选项，并单击“下一步”按钮。

3. 在打开的“文件服务器磁盘配额”选项卡中勾选“为此服务器的新用户设置默认磁盘空间配额”复选框，然后根据磁盘剩余空间及用户实际需要在“将磁盘空间限制为”和“将警告级别设置为”编辑框中键入合适的数值。

另外，勾选“拒绝将磁盘空间给超过配额限制的用户”复选框，可以禁止用户在其已用磁盘空间达到限额后向服务器写入数据。

域环境下共享文件夹加密、Windows 2008 Server局域网共享文件夹设置权限设置的方法当前，国内很多企事业单位处于网络统一管理和网络安全的需要，通常会组建域环境，将局域网内部电脑全部加入到域里面进行控制。

毋庸置疑，通过Windows域控制器可以集中管理局域网电脑使用权限、统一推送补丁或分发各种策略，从而极大地保护了局域网网络安全，也规范了网络管理。

同时，在很多企事业单位局域网中，通常都有自己的局域网文件服务器，并且经常共享一些文件供局域网用户访问。

虽然通过域控制器可以设置局域网电脑访问共享文件的相关权限，一定程度上保护共享文件的安全。

那么，域环境下如何设置服务器共享文件的安全呢？具体如下：比如我们现在新来了一个员工李斯我们需要为他配备电脑，安装office，配置邮箱，文件共享驱动的映射等诸多事项。

那么我们可以利用组策略为员工添加文件共享服务器的映射驱动，同时也会对该用户访问权限也会随之生效1.我们需要为新员工奖励域账户，并添加到所属部门的 ou（人事）2.还需要在文件共享服务器为其添加相应的访问权限。

3. 开始-管理工具-组策略管理4.选择-人事（ou）-邮件点击-在这个域中创建GPO并在此处链接5.输入GPO名称“人事文件映射驱动”点击-确定6.选择GPO 人事文件映射驱动右键-点击编辑7.选择用户配置-首选项-windows设置-驱动器映射-右键点击新建-点击映射驱动器8.编辑新建驱动器属性，在本属性中的设置直接关系到能否正确的发布驱动器，所以我们要细细的分析一下。

在此类型的下拉列表中提供了四个选择：创建、替换、更新和删除。

组策略的应用结果会因选定的操作以及驱动器号是否已经存在而异。

[创建]：为用户创建新的映射驱动器。

[替换]: 删除并重新创建用户的映射驱动器。

“替换”操作的最终结果是覆盖与映射驱动器相关的所有现有设置。

如果驱动器映射不存在，则“替换”操作会创建新的驱动器映射。

[更新]: 修改用户的现有映射驱动器的设置。

Active Directory（AD）是Microsoft Windows Server操作系统中的核心组件，它提供了一种集中式的目录服务，用于管理和组织网络中的计算机、用户、组和资源。

以下是Active Directory的主要功能：目录服务：Active Directory作为中央目录服务，允许用户和计算机在网络中轻松找到和访问其他用户、计算机、共享文件夹、打印机和其他网络资源。

这大大简化了网络管理和资源访问。

身份验证和授权：Active Directory提供了一个集中的身份验证机制，使得用户可以登录到任何受信任的计算机，而无需重新输入用户名和密码。

同时，它还提供了基于角色的访问控制（RBAC），使得管理员可以轻松地管理用户的权限和访问级别。

组策略管理：通过Active Directory，管理员可以定义组策略（Group Policy），这是一种强大的管理工具，可以用于配置和管理网络中的计算机和用户。

组策略可以用于配置各种设置，如桌面壁纸、屏幕保护程序、应用程序配置、安全策略等。

安全策略管理：Active Directory还提供了一套完整的安全策略管理机制，包括防火墙规则、安全审计、数据加密等。

管理员可以通过Active Directory来管理和实施这些安全策略，确保网络的安全性。

网络服务管理：Active Directory可以用于管理各种网络服务，如文件共享、打印服务、电子邮件服务、数据库服务等。

管理员可以通过Active Directory来配置和管理这些服务，确保它们的正常运行。

报告和监视：Active Directory还提供了一套完整的报告和监视工具，可以帮助管理员了解网络的使用情况、安全状况、性能等。

这些工具可以帮助管理员及时发现和解决网络问题。

与其他应用的集成：Active Directory可以与其他Windows Server应用和服务无缝集成，如DNS服务、IIS服务、Exchange Server等。

Windows系统如何设置网络共享和访问权限在日常使用电脑时，我们经常需要在多台设备之间共享文件和资源。

通过在Windows系统上设置网络共享和访问权限，我们可以方便地实现这一目标。

本文将介绍如何在Windows系统上进行网络共享设置和访问权限的管理。

一、设置共享文件夹要开始设置网络共享，您需要首先选择一个文件夹作为共享文件夹，并对其进行设置。

1. 打开“文件资源管理器”，在左侧导航栏中选择您要共享的文件夹。

2. 鼠标右键单击所选文件夹，并选择“属性”。

3. 在弹出的属性窗口中，切换到“共享”选项卡。

4. 点击“高级共享”按钮，进入高级共享设置。

5. 在高级共享设置窗口中，勾选“共享此文件夹”，并填写共享文件夹的名称。

6. 可选步骤：点击“权限”按钮，设置共享文件夹的访问权限。

二、设置共享权限要控制其他设备对您共享文件夹的访问权限，您需要按照以下步骤进行设置。

1. 在上一节设置共享文件夹的步骤中，您可以点击“权限”按钮，进入共享文件夹的权限设置。

2. 在权限设置窗口中，点击“添加”按钮，选择要共享的设备或用户，并点击“添加”按钮。

3. 在权限列表中，为每个设备或用户设置适当的权限。

您可以选择完全控制权限、读取权限、写入权限等。

4. 可选步骤：如需设置高级权限，点击“高级”按钮进行详细设置。

5. 设置完成后，点击“确定”保存设置。

三、访问共享文件夹完成共享文件夹设置后，您可以轻松访问其他设备上共享的文件夹。

1. 打开“文件资源管理器”，在地址栏中输入共享文件夹的路径（如\\设备名称\共享文件夹名称）。

2. 按下回车键，即可访问共享文件夹，浏览、复制、编辑等操作与本地文件夹相同。

3. 如需访问其他设备上的共享文件夹，重复上述步骤。

四、设置共享打印机除了文件夹，您还可以共享打印机，使其他设备可以通过网络打印。

1. 打开“控制面板”，选择“设备和打印机”。

2. 鼠标右键单击要共享的打印机，并选择“共享”。

如何设置电脑的文件共享和权限访问文件共享和权限访问是计算机网络中常见的功能，它们可以帮助我们实现在局域网内多台电脑之间共享文件和管理访问权限的需求。

本文将介绍如何在Windows操作系统下设置电脑的文件共享和权限访问。

一、文件共享设置1. 打开控制面板：在任务栏的搜索框中输入“控制面板”，并点击打开。

2. 进入网络和共享中心：在控制面板中，选择“网络和Internet”，然后点击“网络和共享中心”。

3. 设置高级共享设置：在网络和共享中心窗口左侧，点击“更改高级共享设置”。

4. 启用文件和打印机共享：在高级共享设置中，找到“文件和打印机共享”，选择“启用文件共享”。

5. 配置共享权限：点击“权限”，设置共享文件的访问权限。

二、权限访问设置1. 选择共享文件夹：在资源管理器中，找到要设置权限的文件夹，右键点击该文件夹，并选择“属性”。

2. 进入共享选项：在属性窗口中，选择“共享”选项卡。

3. 设置共享权限：点击“高级共享”，然后点击“权限”来设置具体的权限。

4. 添加或删除用户：在权限窗口中，可以点击“添加”来添加新用户，或点击“删除”来删除现有用户。

5. 设置权限级别：在权限窗口中，为每个用户选择适当的权限级别，如完全控制、修改、读取等。

三、其他设置1. 防火墙设置：为了确保共享功能的正常运行，需要确认防火墙不会阻塞共享的流量。

可以在控制面板中的“Windows Defender 防火墙”进行相关设置。

2. 账户设置：如果需要访问其他电脑的共享文件夹，需要确保本机电脑和其他电脑使用的登录账户拥有相应的权限。

3. 安全性设置：为了保护共享文件的安全，可以在设置权限时限制某些特定用户的访问。

四、注意事项1. 网络环境安全：在设置共享和权限时，需要注意网络环境的安全性，确保只有可信赖的用户能够访问共享文件。

2. 密码保护：建议为共享文件夹设置密码，以保护文件的安全性。

3. 定期检查权限：定期检查和调整权限设置，避免不必要的访问权限。

如何设置Windows系统的文件共享和权限控制Windows系统是目前最常用的操作系统之一，拥有强大的文件共享和权限控制功能，使得多人共同使用一台电脑或者在局域网内共享文件变得便捷高效。

本文将介绍如何设置Windows系统的文件共享和权限控制，以实现文件的共享和安全管理。

一、打开文件共享功能1. 打开控制面板：点击屏幕左下角的Windows图标，输入“控制面板”并点击进入。

2. 进入“网络和Internet”选项，再点击“网络和共享中心”。

3. 在左侧导航栏点击“更改高级共享设置”。

二、设置共享文件夹1. 在“高级共享设置”中，找到“文件和打印机共享”的部分。

2. 勾选“启用文件共享”选项，然后选择“保存更改”。

三、创建共享文件夹1. 在需要共享的文件夹上点击右键，选择“属性”。

2. 在属性窗口中，切换到“共享”标签页。

3. 点击“共享”按钮，进入共享向导。

4. 在共享向导中，选择“共享该文件夹”，并为该文件夹分配一个共享的名称。

5. 点击“权限”设置，可以设置对该文件夹的访问权限和控制。

四、设置访问权限1. 在“权限”设置窗口中，点击“添加”按钮，添加需要共享的用户。

2. 选择需要添加的用户或者用户组，点击“添加”。

3. 对于每个用户，可以设置读取、写入和完全控制的权限。

4. 点击“应用”保存权限设置。

五、测试文件共享1. 在其他计算机上打开Windows资源管理器。

2. 在地址栏中输入共享文件夹的路径，如“\\计算机名称\共享文件夹名称”。

3. 如果设置正确，您将能够访问和操作共享的文件夹。

六、特殊权限控制除了基本的文件共享和权限控制外，Windows系统还提供了更高级的权限设置，以满足不同用户和文件的需求。

您可以通过以下方式实现特殊权限控制：1. 打开属性窗口，切换到“安全”标签页。

2. 在“安全”标签页中，可以添加新的用户或者用户组，并设置特定的权限。

3. 可以针对单个用户或者用户组，设置读取、写入、执行、删除等权限。

管理员必做的实验：域控制器中用户、组、共享资源的管理一、Windows 2000 Server域控制器中用户的管理? 创建用户账号第1步，点击“开始→程序→管理工具→Active Directory用户和计算机”，在出现的窗口中显示了前面创建的域名（）。

第2步，在窗口的“树”列表框中选择“Users”文件夹，单击鼠标右键，在出现的快捷菜单中选择“新建”下方的用户“User”，出现“新建对象”对话框，可以发现其中的内容比较多，在实际登录网络时使用的是“用户登录名”下方的具体名称，其他项目可根据需要填写。

第3步，当用户的有关信息填入完成后，可单击“下一步”按钮，出现对话框，可以在“密码”文本框中输入该用户账号的使用密码，并在“确认密码”文本框中重新输入进行确认。

另外，系统还提供了4种对该密码的限制方式。

如果选择了“用户下次登录时须更改密码”一项，当用户下次使用该账号登录服务器时，系统将要求用户先更改密码后再登录；当选择了“用户不能更改密码”一项后，用户将无权更改自己的密码；当需要密码长期有效时，可选择“密码永不过期”一项；如果某用户在某一段时间因出差在外或其他的原因不需要登录服务器时，可以选择“账户已停用”一项，这样当别人使用该账号登录服务器时将无效。

具体选择哪一项，用户可根据实际需要来确定。

第4步，单击“下一步”按钮后，出现对话框提示信息，说明该用户账号已经创建，在这里可以检查用户的各项信息是否正确，如有错误可以点击上一步到需要更改的地方进行更改。

第5步，单击“完成”按钮，该用户将显示在域中的“Users”文件夹中。

重复步骤，可以继续创建其他新的用户账号。

? 设置用户账号的安全属性第1步，单击“开始→程序→管理工具→Active Directory用户和计算机”，在出现的“树”列表框中选择“Users”文件夹，再选择该文件夹中要设置属性的账号名称（如hdengwh），单击鼠标右键，选择快捷菜单中的“属性”一项，出现“（hdengwh）属性”对话框。

ad域过滤规则AD域过滤规则是指在Active Directory（AD）环境中，为了提高安全性和管理效率，对用户或计算机对象的属性进行限制和过滤的一种策略。

通过设置适当的过滤规则，可以控制用户对资源的访问权限，保护机密信息的安全，减少不必要的网络流量，提高系统的性能。

一、过滤规则的作用AD域过滤规则主要用于以下几个方面：1. 资源访问控制：通过设置过滤规则，可以限制用户对特定资源的访问权限。

例如，可以禁止某些用户访问某个共享文件夹，或者限制只允许某些用户在特定时间段内访问某个应用程序。

2. 信息保护：通过过滤规则，可以控制用户对敏感信息的访问权限。

例如，可以设置只允许特定部门的用户查看和修改某个文件，以保护公司的商业机密。

3. 网络流量控制：通过过滤规则，可以限制某些用户或计算机对网络资源的访问，减少网络流量的消耗，提高网络的性能。

例如，可以设置只允许某些用户使用特定的网络应用程序，或者限制下载文件的大小和数量。

二、过滤规则的分类根据过滤规则的不同作用和应用场景，可以将其分为以下几类：1. 用户过滤规则：用于控制用户对资源的访问权限。

可以设置用户的登录时间、登录地点、访问频率等条件，限制用户的访问权限。

2. 计算机过滤规则：用于控制计算机对资源的访问权限。

可以根据计算机的IP地址、MAC地址、操作系统版本等条件，限制计算机的访问权限。

3. 文件过滤规则：用于控制对文件的访问权限。

可以设置文件的扩展名、大小、修改时间等条件，限制用户对文件的读写权限。

4. 应用程序过滤规则：用于控制对应用程序的访问权限。

可以设置应用程序的名称、版本、安装路径等条件，限制用户对应用程序的启动和使用权限。

5. 网络流量过滤规则：用于控制网络流量的访问权限。

可以设置源IP地址、目标IP地址、端口号、协议等条件，限制特定网络流量的传输。

三、过滤规则的配置方法在AD环境中，可以通过以下几种方式配置过滤规则：1. 使用Group Policy（组策略）：通过在域控制器上创建和配置Group Policy对象，可以在整个域或特定组织单位中应用过滤规则。

如何在Windows中设置文件夹共享权限在Windows系统中，文件夹共享是一项非常常见且实用的功能。

通过设置文件夹共享权限，可以让多个用户或设备在局域网中访问和操作该文件夹内的文件和数据。

本文将详细介绍如何在Windows中设置文件夹共享权限，提供步骤和操作方法，帮助读者轻松实现共享权限管理。

首先，在Windows系统中，设置文件夹共享权限需要在文件夹属性中进行操作。

所以，首先要找到要设置权限的文件夹，并右键点击该文件夹，在弹出菜单中选择“属性”。

在打开的属性窗口中，选择“共享”选项卡。

在该选项卡中，可以看到“共享该文件夹”选项。

勾选该选项后，系统会自动为该文件夹设置一个共享名称。

根据个人需求，可以自行修改共享名称。

接下来，点击“权限”按钮，即可进入文件夹共享权限设置界面。

在该界面中，可以进行具体的权限设置和管理。

首先，我们需要添加共享用户或用户组。

点击“添加”按钮，在弹出的“选择用户或组”窗口中，可以浏览本地计算机或指定其他计算机上的用户或用户组。

选择所需的用户或用户组后，点击“确定”按钮，即可将其添加到共享权限列表中。

在权限列表中，可以为添加的用户或用户组设置具体的权限。

通过勾选“完全控制”、“更改”、“读取”等权限选项，可以实现对文件夹中文件和数据的完整控制、修改和只读访问等不同权限管理。

如果需要设置高级权限，可以点击“高级”按钮，在高级权限设置界面中进行详细设置。

在该界面中，可以通过添加和删除权限项，以及设置特定用户的权限继承等操作，进一步精确地管理文件夹共享权限。

设置完成后，点击“确定”按钮保存设置，即可完成文件夹共享权限的配置。

此时，在局域网中，其他用户或设备就可以通过网络访问和操作该文件夹内的文件和数据，但其权限受到所设置的共享权限限制。

需要注意的是，为了保障文件夹共享的安全性，建议合理设置文件夹共享权限。

在添加共享用户或用户组时，要注意选择可信任的用户或用户组，并根据需要进行精确的权限分配。

Mac系统中的文件共享和访问权限设置指南在Mac系统中，文件共享和访问权限设置是一项重要的功能，它可以帮助用户方便地共享文件，并灵活地管理其他用户对文件和文件夹的访问权限。

本篇指南将向您介绍如何在Mac系统中进行文件共享以及设置访问权限的方法。

一、文件共享Mac系统提供了多种方式来进行文件共享，包括使用AirDrop、使用iCloud Drive、使用共享文件夹等。

下面将分别介绍这些方法。

1. 使用AirDropAirDrop是Mac系统内置的一项快速、安全的文件传输功能，通过Wi-Fi网络，您可以将文件从一个Mac设备传输到另一个Mac设备，甚至是iPhone、iPad等移动设备。

操作步骤如下：a) 打开“Finder”应用程序；b) 在侧边栏找到“AirDrop”选项，并点击；c) 将要共享的文件拖放到“AirDrop”窗口中的接收方设备头像上。

2. 使用iCloud Drive如果您使用iCloud Drive，在Mac设备之间共享文件也将变得非常简单。

只需确保在所有设备上都已登录相同的iCloud账号，并启用了iCloud Drive。

操作步骤如下：a) 打开“Finder”应用程序；b) 在侧边栏找到“iCloud Drive”选项，并点击；c) 将要共享的文件拖放到“iCloud Drive”窗口中的适当文件夹中。

3. 使用共享文件夹共享文件夹是Mac系统提供的一种基本的文件共享方式，您可以设置共享文件夹，然后允许其他用户通过网络访问和下载文件。

操作步骤如下：a) 打开“系统偏好设置”应用程序；b) 点击“共享”选项；c) 在左侧的列表中选择“文件共享”；d) 点击“+”按钮添加要共享的文件夹，并设置访问权限。

二、访问权限设置除了文件共享外，您还可以设置文件和文件夹的访问权限，以控制其他用户对这些文件和文件夹的读取、写入和执行权限。

下面将介绍如何进行访问权限设置。

1. 设置单个文件的权限a) 找到要设置权限的文件，右键单击并选择“获取信息”；b) 在弹出的信息窗口中，展开“共享和权限”选项；c) 点击锁形图标，输入管理员密码以解锁设置；d) 根据需要，设置访问权限并确定。

如何在Windows中设置文件共享权限在Windows操作系统中，设置文件共享权限可以帮助用户灵活地控制对文件和文件夹的访问权限。

通过正确设置共享权限，可以实现文件共享的安全性和隐私保护。

本文将介绍如何在Windows中设置文件共享权限，以便用户能够更好地管理文件的共享。

一、打开文件资源管理器首先，我们需要打开文件资源管理器。

可以通过以下方法进行操作：1. 在桌面上找到“此电脑”图标，鼠标右键点击。

2. 选择“管理”选项，弹出“计算机管理”对话框。

3. 在对话框中选择“共享文件夹”，点击左边的箭头展开该选项，再点击“共享”。

4. 在“共享”选项卡中可以看到已经共享的文件夹和共享状态。

二、设置共享文件夹权限在“共享文件夹”选项卡中，我们可以设置共享文件夹的权限。

下面介绍两种常见的共享权限设置：1. 设置基本共享权限可以通过以下步骤设置基本共享权限：1. 找到需要共享的文件夹，右键点击该文件夹，选择“属性”选项。

2. 在属性对话框中选择“共享”选项卡，然后点击“共享...”按钮，弹出“共享设置”对话框。

3. 在“共享设置”对话框中，选择“高级共享”选项，然后点击“权限”按钮。

4. 在“权限”对话框中，点击“添加”按钮，添加需要设置权限的用户或用户组。

5. 在“权限”对话框中，可以为每个用户或用户组设置不同的权限，如“完全控制”、“修改”、“读取和执行”、“读取”等权限。

6. 设置完权限后，点击“确定”按钮保存设置。

2. 设置高级共享权限对于更高级的共享权限设置，可以通过以下步骤进行操作：1. 打开“共享”选项卡，在“共享设置”对话框中选择“高级共享”选项。

2. 在“高级共享”对话框中，点击“权限”按钮，打开“高级安全”对话框。

3. 在“高级安全”对话框中，可以设置更详细的权限控制，如设置用户或用户组的特定权限和对象权限。

4. 选择需要设置权限的用户或用户组，点击“编辑”按钮，设置对应的权限。

5. 设置完权限后，点击“确定”按钮保存设置。

如何设置电脑中的文件共享权限在电脑的日常使用中，我们经常会遇到需要与他人共享文件的情况。

为了保护文件的安全性和隐私性，我们需要设置文件的共享权限。

下面将介绍如何设置电脑中的文件共享权限，保护文件的安全性，并确保只有特定的人能够访问和编辑文件。

首先，我们需要了解文件共享权限的分类。

在Windows操作系统中，文件共享权限可以分为两种类型：共享级别权限和文件级别权限。

共享级别权限是指对共享文件夹的访问权限的控制，而文件级别权限是指对单个文件的访问权限的控制。

下面分别介绍这两种权限的设置方法。

一、设置共享级别权限1. 打开“我的电脑”或“此电脑”窗口，找到需要共享的文件夹。

2. 右键点击该文件夹，选择“属性”选项。

3. 在属性窗口中，选择“共享”选项卡。

4. 点击“高级共享”按钮，进入共享设置窗口。

5. 在共享设置窗口中，勾选“共享此文件夹”选项。

6. 设置共享名称，并可以选择将文件夹仅用于共享目的，或同时将其用于共享和本地访问。

7. 在共享权限设置中，点击“权限”按钮，进入权限设置窗口。

8. 在权限设置窗口中，添加需要共享的用户账号，并设置其相应的权限（如完全控制、只读等）。

9. 确认设置后，点击“确定”按钮，完成共享级别权限设置。

二、设置文件级别权限1. 打开“我的电脑”或“此电脑”窗口，找到需要设置权限的文件。

2. 右键点击该文件，选择“属性”选项。

3. 在属性窗口中，选择“安全”选项卡。

4. 点击“编辑”按钮，进入文件权限设置窗口。

5. 在文件权限设置窗口中，添加需要设置权限的用户账号。

6. 为用户账号设置相应的权限（如读取、写入、执行等）。

7. 确认设置后，点击“确定”按钮，完成文件级别权限设置。

除了上述基本操作，还有一些其他设置要点需要注意：1. 最小化共享范围：在设置共享权限时，应尽量最小化共享范围，只对有需要的人员或群组进行共享，并设置合理的权限级别，以防止未授权的人员访问和修改文件。

有四个类型，分别是本地、漫游、强制、临时。

本地就是你的配置文件保存在本地计算机。

漫游就是保存在你域控的文件夹中，强制也是保存在域控上，不过你对用户配置目录下做任何更改都不会上传到域控的那个文件夹上，也就是你做的更改不会保存到域控中。

比如你要在桌面上新建一个文档，重启后就没有了。

临时是遇到系统故障，或磁盘空间不足，系统就会临时建立一个配置文件，同样也是不保存的。

实验环境使用VMW虚拟机，客户端为Windows XP SP2，服务器端为Windows Server 2003 SP2企业版。

首先将服务器端安装好活动目录，无需任何设置，默认安装即可，并将客户端加入到域。

下面开始具体操作1、首先在服务器端用Active Directory用户和计算机管理工具建立一个User，我这里以“小五”为用户名，如下图2、在服务器端建立保存用户配置文件的共享文件夹，本文在c盘建立了一个user文件夹，用来保存所有用户配置文件，然后再user文件夹下建立一个“小五”文件夹，用来保存“小五”用户的配置文件。

这里面一定要注意权限的设置，在共享文件夹中的权限去掉everyone，然后找到我们域中的用户“小五”，给他所有权限。

3、进一步权限设置，如图这样权限方面问题已经设置完成4、在Active Directory用户和计算机管理工具中为“小五”用户设置用户配置文件漫游，如图192.168.1.201为我们的服务器，后面所接的“user/小五”为保存用户配置文件的共享文件夹主文件夹相当于用户的“我的文档”，这里面映射到服务器上，更能保证用户文件安全性与可靠性。

现在配置基本完成，我们从客户端登录一下试试看初次登陆之后，我们注销，这样，本地的配置文件，就会自动保存到服务器上对应的文件夹。

回到服务器上我们会看到生成好多文件，刚才这里面还是空的这些文件就是我们注销的时候下面提示正在保存配置文件的时候，其实就是把文件写入我们服务器里面了。

如何在Windows系统中设置文件夹共享权限在Windows系统中，设置文件夹共享权限是一项常见的任务，它允许用户与其他人共享文件和文件夹，并控制其他人对这些共享内容的访问级别和权限。

在本文中，我将向您介绍一种简单且有效的方法来设置Windows系统中的文件夹共享权限。

步骤一：选择要共享的文件夹首先，打开Windows资源管理器，并导航到您希望共享的文件夹。

确保您拥有管理员权限或对该文件夹具有完全控制权限。

步骤二：右击选择"属性"在资源管理器中，右击您选择的文件夹，并选择"属性"选项。

在弹出的属性窗口中，选择"共享"选项卡。

步骤三：设置共享选项在共享选项卡中，点击"高级共享"按钮。

在弹出的窗口中，勾选"共享此文件夹"选项，并为该共享文件夹指定一个共享名称。

您可以根据需要修改共享名称，但确保名称具有描述性和易于识别。

步骤四：添加共享用户点击"权限"按钮，然后点击"添加"按钮。

在出现的对话框中，输入要添加为共享用户的用户名或组名，并点击"检测名称"按钮。

系统将验证提供的名称是否有效，并在找到匹配项后将其自动补全。

步骤五：设置共享权限在共享权限页面中，选择适当的权限级别，以控制共享用户对此文件夹的访问级别。

您可以选择"读取"权限、"写入"权限或"完全控制"权限。

根据需要，您还可以单独设置文件夹的子文件夹和文件的权限。

步骤六：应用更改并关闭窗口在完成共享权限设置后，点击"确定"按钮，以应用更改并关闭窗口。

系统将开始设置文件夹的共享权限并将其应用到所选的用户或组。

步骤七：测试共享权限为了确保您的共享权限设置已成功生效，您可以以共享用户的身份访问共享文件夹。

使用另一台计算机或本地网络上的其他用户帐户登录，并尝试访问已共享的文件夹。

如何在Windows操作系统中设置文件夹共享限制限制在Windows操作系统中设置文件夹共享限制可以帮助我们更好地管理和控制文件夹共享的权限。

下面将介绍如何进行设置。

一、打开“文件资源管理器”（或称“资源管理器”），并找到需要设置共享限制的文件夹。

二、右击该文件夹，选择“属性”。

三、在弹出的属性窗口中，选择“共享”选项卡。

四、点击“高级共享”按钮，进入高级共享设置窗口。

五、勾选“共享此文件夹”选项，并在“共享名称”框中输入想要设置的共享名称。

六、点击“权限”按钮，进入权限设置窗口。

七、在权限设置窗口中，可以添加或删除用户，以控制对文件夹的访问权限。

八、点击“添加”按钮，输入要添加的用户名称，然后点击“检查名称”确认该用户。

九、在权限列表中，可以为每个用户设置特定的权限，如“读取”、“写入”、“修改”等。

可以根据需要选择合适的权限。

十、完成权限设置后，点击“确定”按钮保存设置。

十一、返回属性窗口，在“共享”选项卡中，点击“高级共享”按钮，进入高级共享设置窗口。

十二、在高级共享设置窗口中，点击“权限”按钮，进入权限设置窗口。

十三、在权限设置窗口中，可以设置文件夹的共享权限和安全权限。

十四、共享权限可以选择“完全控制”、“更改”、“读取”等选项，安全权限可以根据需要进行设置。

十五、完成设置后，点击“确定”按钮保存设置。

通过以上步骤，我们可以在Windows操作系统中设置文件夹共享限制，以便更好地管理和控制文件夹的访问权限。

这样可以有效地保护文件的安全性，防止未授权的访问和操作。

同时，通过设置不同的权限级别，可以实现对不同用户的差异化访问权限管理。

务必确保设置的权限符合实际需求，并定期进行权限的审查和更新，以确保文件夹的安全和合规性。

总结：本文介绍了在Windows操作系统中设置文件夹共享限制的方法和步骤。

通过逐步设置共享名称、权限以及安全权限，可以实现对文件夹的精确控制和管理。

合理设置文件夹共享限制有助于保护文件的安全，防止未授权访问和操作。

域环境下共‎享文件夹加‎密、Windo‎w s 2008 Serve‎r局域网共‎享文件夹设‎置权限设置‎的方法当前，国内很多企‎事业单位处‎于网络统一‎管理和网络‎安全的需要‎，通常会组建‎域环境，将局域网内‎部电脑全部‎加入到域里‎面进行控制‎。

毋庸置疑，通过Win‎d ows域‎控制器可以‎集中管理局‎域网电脑使‎用权限、统一推送补‎丁或分发各‎种策略，从而极大地‎保护了局域‎网网络安全‎，也规范了网‎络管理。

同时，在很多企事‎业单位局域‎网中，通常都有自‎己的局域网‎文件服务器‎，并且经常共‎享一些文件‎供局域网用‎户访问。

虽然通过域‎控制器可以‎设置局域网‎电脑访问共‎享文件的相‎关权限，一定程度上‎保护共享文‎件的安全。

那么，域环境下如‎何设置服务‎器共享文件‎的安全呢？具体如下：比如我们现‎在新来了一‎个员工李斯我们需要为‎他配备电脑‎，安装off‎i ce，配置邮箱，文件共享驱‎动的映射等‎诸多事项。

那么我们可‎以利用组策‎略为员工添‎加文件共享‎服务器的映‎射驱动，同时也会对‎该用户访问‎权限也会随‎之生效1.我们需要为‎新员工奖励‎域账户，并添加到所‎属部门的 ou（人事）2.还需要在文‎件共享服务‎器为其添加‎相应的访问‎权限。

3. 开始-管理工具-组策略管理‎4.选择-人事（ou）-邮件点击-在这个域中‎创建GPO‎并在此处链‎接5.输入GPO‎名称“人事文件映‎射驱动”点击-确定6.选择GPO‎人事文件映‎射驱动右键-点击编辑7.选择用户配‎置-首选项-windo‎w s设置-驱动器映射‎-右键点击新‎建-点击映射驱‎动器8.编辑新建驱‎动器属性，在本属性中‎的设置直接‎关系到能否‎正确的发布‎驱动器，所以我们要‎细细的分析‎一下。

在此类型的‎下拉列表中‎提供了四个‎选择：创建、替换、更新和删除‎。

组策略的应‎用结果会因‎选定的操作‎以及驱动器‎号是否已经‎存在而异。

[创建]：为用户创建‎新的映射驱‎动器。

教你如何设置共享文件夹的不同访问权限、控制共享文件访问权限 作者：大雷 日期：2015.11.10先说一下！！Windows 共享文件夹设置访问权限的操作比较复杂，需要有相关的知识和经验。

当然，如 果你想简单设置共享文件访问权限，也可以借助于专门的共享文件夹权限设置软件来实现。

例如有一款“大 势至共享文件夹管理软件”(百度自己搜索下载吧)，可以设置不同用户访问共享文件夹的不同权限，还可以 设置共享文件访问密码，并且还可以只让读取共享文件而禁止复制共享文件、只让修改共享文件而禁止删 除共享文件、只让打开共享文件而禁止将共享文件另存为本地，从而极大地保护了共享文件的安全。

如下图所示：当然您也可以安装操作系统的相关配置来实现，具体如下： =============================================================================== == 假设 A 和 B 两台计算机组成了局域网， 其中 A 计算机的文件夹 cs 下有两个共享的同级目录 01 和 02，要在 A 计算机上进行设置。

选中管理工具→本地安全策略，双击“网络访问：本地帐户的共享和安全模式”，将默认设 置“仅来宾→本地用户以来宾身份验证”，更改为“经典→本地用户以自己的身份验证”，输入用户名和密码来登录 A 计算机。

若不对网络访问模式进行更改，//计算机名/guest 为灰 色不可用，无法输入用户名和密码。

如果 B 计算机的用户名不是 Administrator，不要开启 A 计算机的 guest，否则 B 计算机默认 使用 guest 登录 A 计算机，无法选择 A 计算机内本地的帐户来登录。

选中管理工具→计算机管理→本地用户和组，用鼠标右键单击所展开目录中的“用户”文件 夹，在弹出的快捷菜单中选择“新用户”命令。

打开“新用户”对话框，在“用户名”编辑框中输入用户名。

取消选中“用户下次登录时须 更改密码”复选框，单击“创建”按钮完成。

实验十一在活动目录上发布共享文件夹实验目的：学会在活动目录中发布共享文件夹。

建立共享文件夹的关键字搜索。

区别发布对象的权限和共享资源的权限。

实验条件：使用上个实验的环境，或者是同等的环境，一台域控制器和一台客户计算机。

实验步骤：一．在域控制器上建立相应的共享文件夹。

1.登录到域控制器上，在C盘根目录下新建一个文件夹，名为“Share”。

2.右击这个共享文件夹，单击“属性”。

3.在属性页面中，选择共享页面，然后单击“共享该文件夹”，单击“确定”。

二．在Active Directory中发布该共享文件夹，并且设置关键字。

1.在域控制器上，单击“开始”，在运行里面输入“dsa.msc”，然后回车。

2.在Active Directory用户和计算机控制台中，右击你的域，选择“新建”，单击“组织单元”。

3.在新建页面里面输入“SharingFiles”，然后“确定”。

4.右击“SharingFiles”OU，选择“新建”，单击“共享文件夹”。

5.在新建页面中，输入名称：“Share”，网络路径：“\\\share”（学员输入自己的服务器名称或IP地址），单击“确定”。

6.右击“share”共享文件夹，单击“属性”。

7.在属性页面里，单击“关键字”。

在关键字对话框中输入“file”,单击“添加”。

接着在添加“game”、“mp3”、“film”加入到关键字中。

单击“确定”。

三．到客户计算机中测试发布的共享文件夹。

1.登录到客户计算机中，双击“网上邻居”。

2.在网上邻居窗口中，双击“整个网络”，再单击左下角的“全部内容”，双击“目录”。

3.现在可以看到“xinhua”这个域（学员看到的是自己的域名称），右击它，单击“查找”。

4.在查找页面中，选择查找类型是“共享文件夹”。

在命名为中输入“share”，单击“开始查找”。

结果可以搜索到相应的共享文件夹。

5.单击“全部清除”来清除查找到的结果。

在关键字中输入“game”，结果也可以搜索到share文件夹。