如何在Windows中设置域环境下共享文件权限?
1、如下图所显示，这里文件夹要作为共享，在别的电脑可以访问；
2、右击“文件”-选择单击”属性“；
3、选择”共享“在单击”高级共享“；
4、打勾”共享此文件夹“，在单击”权限“；
5、这里选择”更改“权限，在单击确定。这样就完成了共享文件夹；
现在公司局域网中，通过搭建Windows AD域控制器来实现网络管理的现象极为普遍。同时，通过域环境来共享文件、设置域用户访问共享文件的情形比较多。那么，域环境下如何有效设置共享文件访问权限、如何监控共享文件访问日志呢？可以通过以下两种方法来实现：
方法一、按照操作系统的共享文件访问权限设置的方法来设置域用户访问共享文件夹的权限。
在有域控制器的局域网内，文件服务器的共享文件夹可以轻松的设置复杂的访问权限，来应对公司各种文件保密的需求，这一点是工作组的计算机很难做到的。下面我们就以Windows Server 2003的文件服务器为例来简单的介绍共享文件夹权限的设置。
右击需要共享的文件夹，在弹出的快捷菜单中选择属性，在属性窗口中选择共享选项卡，然后选中共享此文件夹，这时我们就共享的一个文件夹，接下来的工作就是设置权限了。
关于权限的设置，主要有两种方法。第一种就是在属性窗口的共享选项卡进行简单的权限设置，第二种方法是在属性窗口的安全选项卡进行详细的设置。如果是对一个共享文件夹里面的子文件夹设置权限，就只能用到第二种方法了。
先来介绍一下简单的权限设置，在属性窗口的共享选项卡上，单击权限按钮。这样就进入的简单权限的设置了。
单击添加，就出现查找用户名或安全组的窗口了。
接下来就是添加一个用户，然后再设置简单的权限，总共就三项： 完全控制，更改，读取。至少查找用户的方法，在第二种权限设置方法中介绍。
详细的权限设置，共享文件夹及其子文件夹都能依照此方法设置。
先在共享选项卡中，将Everyone设置为 完全控制。
打开安全选项卡，点击添加，出现查找窗口
单击查找窗口中的高级按钮，弹出 选择用户、计算机或组的窗口来。
点击立即查找就能查找到域控制器上所有能看到的用户
双击选中某一用户。
接着就能为该用户详细的指定权限了。
允许哪些人完全控制，就添加这些用户，再为其设置完全控制，要哪些人只读的话，就添加这些人，为其设置只读权限。这时，要特别注意Everyone的权限，为了防止出错，最好将其从组或用户名字的列表中将其删除。
方法二、提供第三方共享文件夹权限设置软件、服务共享文件夹监控软件来设置域用户访问共享文件的权限。
大势至局域网共享文件夹监控软件（下载地址：http://www.grabsun.com/gongxiangwenjianshenji.html）是当前国内首款专门面向服务器共享文件管理的软件，可以在操作系统之外二次设置共享文件访问全新，并且比操作系统的共享文件访问权限设置更为便捷、简单，只需要点击鼠标就可以实现。通过大势至局域网共享文件管理系统可以实现只让读取共享文件而禁止复制共享文件、只让打开共享文件而禁止另存为本地磁盘、只让修改共享文件而禁止删除共享文件，以及禁止拖动共享文件、禁止打印共享文件等，全面保护共享文件的安全。
大势至共享文件夹管理软件可以完美支持Windows AD域控制器下设置域用户访问共享文件的权限。并且，设置域用户访问共享文件的权限也极为简单。具体如下：
具体到域环境中，当用户使用域用户访问共享文件时，大势至共享文件夹管理软件就会自动记录其账户信息，并自动添加到系统界面左侧用户列表里面的域账号下面，然后就可以为其设置访问共享文件夹的权限了。设置方法也和对本地账户设置共享文件访问权限的方法相同：在共享文件列表框下面，左侧鼠标单击选择某个共享文件夹，然后在左侧域用户组下面点击选择某个域用户，然后在用户权限这里勾选相应的访问权限即可。如下图所示：
图：域用户设置共享文件夹访问权限
同时，还可以将大势至共享文件夹监控软件安装在域控制器上，那么这种情况下，系统将会自动读取域控制器上的所有域账号（同时，为了更好地识别用户的身份，可以修改其域用户的中文备注，这样系统将会直接在域用户下面显示其中文名称，方便识别和设置权限），而且可以直接在大势至共享文件管理软件中为其设置访问共享文件的权限。如下图所示：
图：配置域账号中文描述
图：域账号的中文描述
这样就可以非常方便地为域用户设置访问共享文件夹的权限了。
总之，大势至服务器共享文件夹权限设置软件、共享文件夹监控软件是可以与操作系统、域环境进行完美配合，实现操作系统和域控制器无法实现的共享文件访问权限设置功能，不仅可以详细设置共享文件访问权限，而且还可以全面记录共享文件访问日志，有效防止越权访问共享文件或随意访问共享文件的行为，全面保护共享文件的安全，保护单位无形资产和商业机密。
绛旓細4銆佽繘鍏ョ粍绛栫暐缂栬緫鍣紝渚濇灞曞紑鈥滆绠楁満閰嶇疆鈥濄佲Windows璁剧疆鈥濄佲滃畨鍏ㄨ缃溿佲濇枃浠剁郴缁熲;5銆佸彸閿偣鍑烩滄坊鍔犳枃浠垛濓紝寮瑰嚭鈥滄坊鍔犳枃浠跺拰鏂囦欢澶光濓紝鍦ㄢ滄枃浠跺す鈥濇爮杈撳叆鈥%systemroot%/inf/usbstor.inf鈥滐紝纭畾;鎮ㄧ湅鍒扮殑鏂囩珷鏉ヨ嚜娲诲姩鐩綍 6銆佸湪鈥滄暟鎹簱瀹夊叏璁剧疆鈥濅腑锛屽垹闄ゆ墍鏈夌殑鐢ㄦ埛锛屽苟娣诲姞鈥淓veryone鈥...
绛旓細Windows Server绠＄悊鐨勬繁鍏ユ帰璁ㄤ富瑕佽仛鐒︿簬涓ゅぇ鏍稿績閮ㄥ垎锛歐indows娲诲姩鐩綍鍜岄偖浠舵湇鍔°傞鍏堬紝鎴戜滑浠庤璇嗘椿鍔ㄧ洰褰曞紑濮嬶紝鐞嗚В鍏跺熀鏈蹇靛拰鍔熻兘銆傛帴鐫锛屾湰涔﹁缁嗚瑙濡備綍鍦╓indows 2003鐜涓疄鐜版椿鍔ㄧ洰褰曟湇鍔★紝鍖呮嫭濡備綍鏋勫缓涓涓椿鍔ㄧ洰褰曞煙鐜锛屼互渚挎洿濂藉湴绠＄悊鍜岀粍缁囩敤鎴峰拰缁勮祫婧愩傛椿鍔ㄧ洰褰曠殑鏈嶅姟鐗规ц繘涓姝ュ欢浼革紝鏁欎綘...
绛旓細1銆佸疄鐜板鎴风绉诲姩璁惧鏉冮檺鐨勭粺涓绠＄悊 浣跨敤杩嘨ista鐨勭敤鎴峰簲璇ョ煡閬擄紝閫氳繃缁勭瓥鐣ュ彲浠ュ湪鏈湴涓绘満瀹炵幇瀵圭Щ鍔ㄧ鐩(USB瀛樺偍璁惧\鍏夐┍\绉诲姩纭洏)鐨勬潈闄愮鐞嗐傚鏋滆缁熶竴瀹炵幇瀵规墍鏈夊鎴风(Vista鎴栭潪Vista)鐨勭Щ鍔ㄨ澶囩殑鏉冮檺绠＄悊锛岃鎬庝箞鍔炲憿?鍦╓indows Server 2008鐨勫煙鐜涓嬶紝杩欎竴鍒囪交鏉惧疄鐜般傞鍏堝皢Server 2008閰嶇疆...
绛旓細1銆佸疄鐜板鎴风绉诲姩璁惧鏉冮檺鐨勭粺涓绠＄悊 浣跨敤杩嘨ista鐨勭敤鎴峰簲璇ョ煡閬擄紝閫氳繃缁勭瓥鐣ュ彲浠ュ湪鏈湴涓绘満瀹炵幇瀵圭Щ鍔ㄧ鐩(USB瀛樺偍璁惧\鍏夐┍\绉诲姩纭洏)鐨勬潈闄愮鐞嗐傚鏋滆缁熶竴瀹炵幇瀵规墍鏈夊鎴风(Vista鎴栭潪Vista)鐨勭Щ鍔ㄨ澶囩殑鏉冮檺绠＄悊锛岃鎬庝箞鍔炲憿?鍦╓indows Server 2008鐨勫煙鐜涓嬶紝杩欎竴鍒囪交鏉惧疄鐜般傞鍏堝皢Server 2008閰嶇疆...
绛旓細鍙抽敭缃戜笂閭诲眳->灞炴->鍙抽敭鏈湴杩炴帴->灞炴->甯歌閲屾壘鍒"Internet 鍗忚(TCP/IP)鍙屽嚮->閫夋嫨"浣跨敤涓嬮潰鐨処P鍦板潃"渚濇濉啓202.112.11.5 255.255.255.0 202.112.11.5 鍐嶉夋嫨"浣跨敤涓嬮潰鐨凞NS鏈嶅姟鍣"鍙緭鍏ョ涓涓负202.112.11.5 ,绗簩涓笉鐢ㄨ緭,鍐嶄竴鐩寸‘瀹氬氨琛屼簡....
绛旓細鎶婁笉鏄剧ず涓婃鐧诲綍鐢ㄦ埛鍚嶇粍绛栫暐绂佺敤鍗冲彲锛氭柟娉曪細寮濮-绠＄悊宸ュ叿-Active directory鐢ㄦ埛鍜岃绠楁満锛屽彸閿偣鍑诲煙鍚-灞炴-缁勭瓥鐣ワ紝閫夋嫨Default Domain Policy缂栬緫-璁＄畻鏈閰嶇疆-windows璁剧疆-瀹夊叏璁剧疆-鏈湴绛栫暐-瀹夊叏閫夐」-浜や簰寮忕櫥褰: 涓嶆樉绀轰笂娆＄殑鐢ㄦ埛鍚-绂佺敤銆
绛旓細涓銆佸缓绔婦NS杈呭姪鍖哄煙 1.鐧诲綍鍒windows 2012鍩燂紝test.com,鎵撳紑DNS绠＄悊鍣紝閫変腑鍩熷悕-灞炴с 2.鎵撳紑鍖哄煙浼犻侀夐」锛屽嬀閫夆滃厑璁稿尯鍩熶紶閫佲濓紝鍦ㄢ滃彧鍏佽鍒颁笅鍒楁湇鍔″櫒鈥濇坊鍔爓indows 2008 contoso鍩熸湇鍔″櫒鐨勫湴鍧銆 3.鐒跺悗鐧诲綍鍒癱ontoso.com鍩熸湇鍔″櫒锛屽悓鏍峰湪DNS涓缓绔...
绛旓細鎻愮ず鈥濇绯荤粺鐨勬湰鍦扮瓥鐣ヤ笉鍏佽鎮ㄩ噰鐢ㄤ氦浜掑紡鐧诲綍 ,鏄洜涓轰竴鍙版満鍣ㄦ槸鍦ㄥ伐浣滅粍涓,鑰屽彟涓鍙版満鍣ㄦ槸鍦鍩涓.浣犳槸鐢ㄥ湪涓涓伐浣滅粍鐨勭數鑴戝幓杩炴帴鍩熶腑鐨勭數鑴.鎶婇偅鍙板湪宸ヤ綔缁勭殑鐢佃剳鍔犲埌鍩熶腑灏卞彲浠ョ敤 DOMAIN USER 鐨勭敤鎴峰悕鍘荤櫥闄嗕簡!宸ヤ綔缁勪腑鐨勬満鍣ㄨ璁块棶鍩熶腑鐨勬満鍣ㄥ繀椤昏鍦ㄥ悓涓涓煙涓墠鑳藉緱鍒拌祫婧愮殑鍏变韩....
绛旓細鏈湴缁勭瓥鐣ワ紙Local Group Policy锛夛細鏈湴缁勭瓥鐣ユ槸搴旂敤浜庡崟涓绠楁満鐨勭瓥鐣璁剧疆銆傜鐞嗗憳鍙互鍦ㄥ崟涓绠楁満涓婄洿鎺ョ紪杈戝拰閰嶇疆鏈湴缁勭瓥鐣ャ傝繖浜涜缃皢浠呭簲鐢ㄤ簬璇ヨ绠楁満涓婄殑鐢ㄦ埛鍜屽簲鐢ㄧ▼搴忋傜粍绛栫暐瀵硅薄锛圙roup Policy Objects锛孏PO锛夛細缁勭瓥鐣ュ璞℃槸鍦╓indows鍩鐜涓娇鐢ㄧ殑涓绉嶇粍绛栫暐璁剧疆銆侴PO鍙互搴旂敤浜庢暣涓煙銆佺粍缁...
绛旓細瑕佸疄鐜颁粎鍏佽Windows鎿嶄綔绯荤粺鐢ㄦ埛杩炴帴锛屽彲浠ラ氳繃澶氱鎶鏈墜娈佃繘琛岄檺鍒讹紝鍖呮嫭浣跨敤缁勭瓥鐣ャ侀槻鐏瑙勫垯銆佷互鍙婃湇鍔″櫒绔殑閰嶇疆鏉ョ‘淇濆彧鏈夎繍琛學indows鎿嶄綔绯荤粺鐨勫鎴风鑳藉寤虹珛杩炴帴銆鍦╓indows鍩鐜涓紝绠＄悊鍛樺彲浠ラ氳繃缁勭瓥鐣ユ潵闄愬埗鍝簺璁惧鍙互鎺ュ叆缃戠粶銆備緥濡傦紝鍙互鍒涘缓涓涓粍绛栫暐瀵硅薄锛岃瀵硅薄浼氭鏌ヨ繛鎺ュ埌缃戠粶鐨勮澶囨槸鍚...
