活动目录、AD、域控制器共享设置.docx

活动目录、AD、域控制器共享设置1公共文件夹共享设置。要求每个用户可以读取或可以读取跟写入删除。先设置一个所有用户都可以读取的公共文件夹，在文件夹---属性—共享—权限-如下图给予Everyone完全控制。在文件夹—属性—安全里面保留Adinistrator的完全控制权，SYSTEM的完全控制权限，Users读取和运行、列出文件夹目录、读取权限。这样设置就可以了。有些人会为给了Everyone完全控制权限为什么不能写入只能读取呢？因为当共享里的Everyone是完全控制权限时，安全选项里Users确只有读取的权限的时候，是以最小的权限来决定最终权限。反之安全选项里Users是完全控制权限，共享里的Everyone的是读取权限，那么最终权限是读取权限。添加Users账户的作用是让所有来宾用户都可以访问此文件夹，Users的权限设置决定了来宾用户访问公共文件夹时所能做的操作。还可以添加一个OU账户进去作为管理公共文件夹，权限可设置为完全控制。 下面是每个用户可以读取的安全里面的账户设置。接下来是设置公共文件夹，用户在里面可以创建自己的文件夹也可以删除自己创建的文件夹，也可以互相浏览别的用户文件夹，但是不能删除对方创建的文件夹。Users用户给予读取和运行、列出文件夹目录、读取、写入权限，再加入一个CREATOR OWNER完全控制权限，CREATOR OWNER是一个特殊的组权限，这个权限的意思是谁创建谁拥有这个权限，别的用户可以浏览你创建的文件夹内容，但是不可以删除你的，反之你也不可以删除他人的。2.下面是设置私人文件夹设置共享，功能也有两种，一种是别人用户可以浏览你的文件夹内容但不可以写入跟删除。还有一种是别人的用户用户完全没有办法浏览你的文件夹（管理员除外）。第一种的设置看下图：Users账户去掉写入权限，OU中的个人账户给予完全控制权。||||||||下面是在OU中的设置，可以保持创建共享时候的默认用户不用做任何更改。别的客户在有哪些信誉好的足球投注网站共享文件夹时候可以看到你的文件夹截图。接下来设置别的用户完全无法看到跟访问的私人文件夹。看图：删除Users，保留OU中的用户，权限一样是完全控制。再来看OU中共享的设置：删除掉创建共享时候默认存在的Authenticated Users 用户。再添加OU中的个人账户完全控制权，看图：，总结相同之处：文件夹共享中的Everyone用户可以一直拥有完全控制权，不做更改，因为最终权限是有最小的权限来决定。在域中文件夹共享上添加的Users用户跟Domins User(所有域账户) 用户的权限是一样的。