域控制器如何有效设置共享文件访问权限？

~

现在公司局域网中，通过搭建Windows AD域控制器来实现网络管理的现象极为普遍。同时，通过域环境来共享文件、设置域用户访问共享文件的情形比较多。那么，域环境下如何有效设置共享文件访问权限、如何监控共享文件访问日志呢？可以通过以下两种方法来实现：

方法一、按照操作系统的共享文件访问权限设置的方法来设置域用户访问共享文件夹的权限。

在有域控制器的局域网内，文件服务器的共享文件夹可以轻松的设置复杂的访问权限，来应对公司各种文件保密的需求，这一点是工作组的计算机很难做到的。下面我们就以Windows Server 2003的文件服务器为例来简单的介绍共享文件夹权限的设置。

右击需要共享的文件夹，在弹出的快捷菜单中选择属性，在属性窗口中选择共享选项卡，然后选中共享此文件夹，这时我们就共享的一个文件夹，接下来的工作就是设置权限了。

关于权限的设置，主要有两种方法。第一种就是在属性窗口的共享选项卡进行简单的权限设置，第二种方法是在属性窗口的安全选项卡进行详细的设置。如果是对一个共享文件夹里面的子文件夹设置权限，就只能用到第二种方法了。

先来介绍一下简单的权限设置，在属性窗口的共享选项卡上，单击权限按钮。这样就进入的简单权限的设置了。

单击添加，就出现查找用户名或安全组的窗口了。

接下来就是添加一个用户，然后再设置简单的权限，总共就三项： 完全控制，更改，读取。至少查找用户的方法，在第二种权限设置方法中介绍。

详细的权限设置，共享文件夹及其子文件夹都能依照此方法设置。

先在共享选项卡中，将Everyone设置为 完全控制。

打开安全选项卡，点击添加，出现查找窗口

单击查找窗口中的高级按钮，弹出 选择用户、计算机或组的窗口来。

点击立即查找就能查找到域控制器上所有能看到的用户

双击选中某一用户。

接着就能为该用户详细的指定权限了。

允许哪些人完全控制，就添加这些用户，再为其设置完全控制，要哪些人只读的话，就添加这些人，为其设置只读权限。这时，要特别注意Everyone的权限，为了防止出错，最好将其从组或用户名字的列表中将其删除。

方法二、提供第三方共享文件夹权限设置软件、服务共享文件夹监控软件来设置域用户访问共享文件的权限。

大势至局域网共享文件夹监控软件（下载地址：http://www.grabsun.com/gongxiangwenjianshenji.html）是当前国内首款专门面向服务器共享文件管理的软件，可以在操作系统之外二次设置共享文件访问全新，并且比操作系统的共享文件访问权限设置更为便捷、简单，只需要点击鼠标就可以实现。通过大势至局域网共享文件管理系统可以实现只让读取共享文件而禁止复制共享文件、只让打开共享文件而禁止另存为本地磁盘、只让修改共享文件而禁止删除共享文件，以及禁止拖动共享文件、禁止打印共享文件等，全面保护共享文件的安全。

大势至共享文件夹管理软件可以完美支持Windows AD域控制器下设置域用户访问共享文件的权限。并且，设置域用户访问共享文件的权限也极为简单。具体如下：

具体到域环境中，当用户使用域用户访问共享文件时，大势至共享文件夹管理软件就会自动记录其账户信息，并自动添加到系统界面左侧用户列表里面的域账号下面，然后就可以为其设置访问共享文件夹的权限了。设置方法也和对本地账户设置共享文件访问权限的方法相同：在共享文件列表框下面，左侧鼠标单击选择某个共享文件夹，然后在左侧域用户组下面点击选择某个域用户，然后在用户权限这里勾选相应的访问权限即可。如下图所示：

图：域用户设置共享文件夹访问权限

同时，还可以将大势至共享文件夹监控软件安装在域控制器上，那么这种情况下，系统将会自动读取域控制器上的所有域账号（同时，为了更好地识别用户的身份，可以修改其域用户的中文备注，这样系统将会直接在域用户下面显示其中文名称，方便识别和设置权限），而且可以直接在大势至共享文件管理软件中为其设置访问共享文件的权限。如下图所示：

图：配置域账号中文描述

图：域账号的中文描述

这样就可以非常方便地为域用户设置访问共享文件夹的权限了。

总之，大势至服务器共享文件夹权限设置软件、共享文件夹监控软件是可以与操作系统、域环境进行完美配合，实现操作系统和域控制器无法实现的共享文件访问权限设置功能，不仅可以详细设置共享文件访问权限，而且还可以全面记录共享文件访问日志，有效防止越权访问共享文件或随意访问共享文件的行为，全面保护共享文件的安全，保护单位无形资产和商业机密。

---

隆化县13658131499： 如何合理设置域控制器中文件共享服务器权限? - ？
藤审甲基： 1、安全起见,Guest帐号一定要禁用2、如果客户端用域用户登录,访问文件共享时,就会用域用户去验证,域用户有权限就可以访问,没有权限,就会直接访问拒绝.所以是不会出现验证对话框的!除非你用的是本地用户登录,用本地用户验...

隆化县13658131499： 域控制器中设置共享文件夹访问权限?步骤 - ？
藤审甲基： 右键文件夹----属性 ---共享 使用权限 在权限里面输入部门的用户名称 就可以了

隆化县13658131499： 在域控制器中给共享文件夹设定权限怎么设定? - ？
藤审甲基： 在任何一台加了域的的pc或者server上建共享文件夹,然后按照域用户给权限即可. >那就是说,就在域控制器所在的服务器上把某个文件夹给共享, >就这意思是吧,不用到ad里设置共享文件夹? 也可以这么理解.

隆化县13658131499： 设置共享权限 - ？
藤审甲基： 比如你在域控制器中建立了一个文件夹叫A,你的域中有个用户也叫tom,你给文件夹收于只允许tom访问和添加的权限,在A文件夹属性安全中把everyone,那么就只有tom有访问的权限,其他除administrator都没有访问的权限了,还有你可以在tom登录后设置影射网络驱动器,这样就不用每次在运行中敲\\ip\共享名了.

隆化县13658131499： 域共享文件访问权限设置 - ？
藤审甲基： 一个共享的文件夹,在NTFS文件系统下,其权限的大小由两个方面来决定1.共享文件夹权限,分三种:读取,更改,完全控制2.NTFS权限,这个比较多.一个用户的权限大小,是由这两个权限管理项取最小权限生效 例:当A用户的NTFS权限...

隆化县13658131499： 域用户文件夹权限问题 - ？
藤审甲基： 第1步,在开始菜单中依次单击“管理工具”→“文件服务器管理”菜单项,打开“文件服务器管理”窗口.在右窗格中选中需要设置访问权限的共享名(如“图书编撰”),并单击“更改共享文件夹属性”按钮,如图所示.单击“添加共享文...

隆化县13658131499： 域成员电脑怎么共享本机文件和打印机? - ？
藤审甲基： 通过IP或者电脑名访问即可,但是要修改策略 1、打开控制面板--管理工具--本地安全策略---本地策略---用户权利指派--找到“从网络访问此计算机”--点击进去··添加用户和组--输入对象名里键入guest,然后确定···· 还是在用户权利指派界面----找到拒绝从网络访问此计算机--点击进去,删除guest用户 2、点开始菜单--选择“运行”--键入regedit,找到MACHINE/SYSTEM/CurrentControlSet/CONTROL/LSA在右边找到restrictanonymous 值,修改为0. 3重启下电脑域内其他电脑可以在运行里,键入\\192.168.1.1 (你的IP)就可以访问.

隆化县13658131499： 在工作组和域共存的环境中如何设置共享文件夹的权限 - ？
藤审甲基： 域成员计算机上设置打印服务器,其他工作组是能正常访问的.如果不是家庭版 ,只要勾选验证窗口,保存即可.你要搜索一下为什么不能访问.关健字有:xp之间互访

隆化县13658131499： 怎么在电脑中配置文件服务器 - ？
藤审甲基： 1、在域控制器上开设一个为share的共享文件夹,并开放权限;2、然后,点击“开始-设置-控制面板-管理工具”,双击“AD用户和计算机”,并选中相应的用户,这里以“swg”帐号为例;3、在“swg”帐号上双击,然后选“配置文件”,在“用户配置文件-配置文件路径”里输入:\\192.168.5.1\share\%username%,“192.168.5.1”是域控制器的IP地址;4、接下去就到客户端去,用“swg”帐号登陆一下,再注销一下用户,那么就会自动的将该用户的本地用户配置文件同步到网络公共位置(本例为share文件夹),如果再用“swg”到另外的域内计算机上去登陆的话,会发现所有的用户配置文件和这台计算机上是一样的.

隆化县13658131499： 一台计算机加入域后登陆域中的用户,域控制器或本地如何设置该用户能共享文件夹(包括自己新建的文件夹) - ？
藤审甲基： 在你Server 2008的系统里面 开始->程序->管理工具->Active Diretory用户和计算机 打开之后找到 ＂用户＂ 那一项, 右边用户列表里面找到你要更改的用户, 右键点击 ＂属性＂ 然后设置相应权限 在 ＂隶属于＂ 选项卡里, 把下面的组全部删除, 然后添加 ＂Administrators＂ 组