域控制器怎么设置访问权限？
现在公司局域网中，通过搭建Windows AD域控制器来实现网络管理的现象极为普遍。同时，通过域环境来共享文件、设置域用户访问共享文件的情形比较多。那么，域环境下如何有效设置共享文件访问权限、如何监控共享文件访问日志呢？可以通过以下两种方法来实现：
方法一、按照操作系统的共享文件访问权限设置的方法来设置域用户访问共享文件夹的权限。
在有域控制器的局域网内，文件服务器的共享文件夹可以轻松的设置复杂的访问权限，来应对公司各种文件保密的需求，这一点是工作组的计算机很难做到的。下面我们就以Windows Server 2003的文件服务器为例来简单的介绍共享文件夹权限的设置。
右击需要共享的文件夹，在弹出的快捷菜单中选择属性，在属性窗口中选择共享选项卡，然后选中共享此文件夹，这时我们就共享的一个文件夹，接下来的工作就是设置权限了。
关于权限的设置，主要有两种方法。第一种就是在属性窗口的共享选项卡进行简单的权限设置，第二种方法是在属性窗口的安全选项卡进行详细的设置。如果是对一个共享文件夹里面的子文件夹设置权限，就只能用到第二种方法了。
先来介绍一下简单的权限设置，在属性窗口的共享选项卡上，单击权限按钮。这样就进入的简单权限的设置了。
单击添加，就出现查找用户名或安全组的窗口了。
接下来就是添加一个用户，然后再设置简单的权限，总共就三项： 完全控制，更改，读取。至少查找用户的方法，在第二种权限设置方法中介绍。
详细的权限设置，共享文件夹及其子文件夹都能依照此方法设置。
先在共享选项卡中，将Everyone设置为 完全控制。
打开安全选项卡，点击添加，出现查找窗口
单击查找窗口中的高级按钮，弹出 选择用户、计算机或组的窗口来。
点击立即查找就能查找到域控制器上所有能看到的用户
双击选中某一用户。
接着就能为该用户详细的指定权限了。
允许哪些人完全控制，就添加这些用户，再为其设置完全控制，要哪些人只读的话，就添加这些人，为其设置只读权限。这时，要特别注意Everyone的权限，为了防止出错，最好将其从组或用户名字的列表中将其删除。
方法二、提供第三方共享文件夹权限设置软件、服务共享文件夹监控软件来设置域用户访问共享文件的权限。
大势至局域网共享文件夹监控软件（下载地址：http://www.grabsun.com/gongxiangwenjianshenji.html）是当前国内首款专门面向服务器共享文件管理的软件，可以在操作系统之外二次设置共享文件访问全新，并且比操作系统的共享文件访问权限设置更为便捷、简单，只需要点击鼠标就可以实现。通过大势至局域网共享文件管理系统可以实现只让读取共享文件而禁止复制共享文件、只让打开共享文件而禁止另存为本地磁盘、只让修改共享文件而禁止删除共享文件，以及禁止拖动共享文件、禁止打印共享文件等，全面保护共享文件的安全。
大势至共享文件夹管理软件可以完美支持Windows AD域控制器下设置域用户访问共享文件的权限。并且，设置域用户访问共享文件的权限也极为简单。具体如下：
具体到域环境中，当用户使用域用户访问共享文件时，大势至共享文件夹管理软件就会自动记录其账户信息，并自动添加到系统界面左侧用户列表里面的域账号下面，然后就可以为其设置访问共享文件夹的权限了。设置方法也和对本地账户设置共享文件访问权限的方法相同：在共享文件列表框下面，左侧鼠标单击选择某个共享文件夹，然后在左侧域用户组下面点击选择某个域用户，然后在用户权限这里勾选相应的访问权限即可。如下图所示：
图：域用户设置共享文件夹访问权限
同时，还可以将大势至共享文件夹监控软件安装在域控制器上，那么这种情况下，系统将会自动读取域控制器上的所有域账号（同时，为了更好地识别用户的身份，可以修改其域用户的中文备注，这样系统将会直接在域用户下面显示其中文名称，方便识别和设置权限），而且可以直接在大势至共享文件管理软件中为其设置访问共享文件的权限。如下图所示：
图：配置域账号中文描述
图：域账号的中文描述
这样就可以非常方便地为域用户设置访问共享文件夹的权限了。
总之，大势至服务器共享文件夹权限设置软件、共享文件夹监控软件是可以与操作系统、域环境进行完美配合，实现操作系统和域控制器无法实现的共享文件访问权限设置功能，不仅可以详细设置共享文件访问权限，而且还可以全面记录共享文件访问日志，有效防止越权访问共享文件或随意访问共享文件的行为，全面保护共享文件的安全，保护单位无形资产和商业机密。
绛旓細鍏充簬鏉冮檺鐨勮缃紝涓昏鏈変袱绉嶆柟娉曘绗竴绉嶅氨鏄湪灞炴х獥鍙ｇ殑鍏变韩閫夐」鍗¤繘琛岀畝鍗曠殑鏉冮檺璁剧疆锛岀浜岀鏂规硶鏄湪灞炴х獥鍙ｇ殑瀹夊叏閫夐」鍗¤繘琛岃缁嗙殑璁剧疆銆傚鏋滄槸瀵逛竴涓叡浜枃浠跺す閲岄潰鐨勫瓙鏂囦欢澶硅缃潈闄愶紝灏卞彧鑳界敤鍒扮浜岀鏂规硶浜嗐傚厛鏉ヤ粙缁嶄竴涓嬬畝鍗曠殑鏉冮檺璁剧疆锛屽湪灞炴х獥鍙ｇ殑鍏变韩閫夐」鍗′笂锛屽崟鍑绘潈闄愭寜閽傝繖鏍峰氨杩涘叆...
绛旓細涓銆佺綉涓婇偦灞呪啋鏈湴杩炴帴鈫掑睘鎬ч噷锛屸滅湅鏄惁瀹夎浜哅icrosoft缃戠粶鐨勬枃浠跺拰鎵撳嵃鏈哄叡浜濅簩銆鎺у埗闈㈡澘鈫掔鐞嗗伐鍏封啋鏈湴瀹夊叏绛栫暐鈫掓湰鍦扮瓥鐣モ啋鐢ㄦ埛鏉冨埄鎸囨淳閲岋紝鈥滀粠缃戠粶璁块棶姝よ绠楁満鈥濅腑鍔犲叆guest甯愭埛锛岃屸滄嫆缁濅粠缃戠粶璁块棶杩欏彴璁＄畻鏈衡濅腑鍒犻櫎guest甯愭埛锛涗笁銆佹垜鐨勭數鑴戔啋宸ュ叿鈫掓枃浠跺す閫夐」鈫掓煡鐪嬧啋鍘绘帀鈥滀娇鐢ㄧ畝鍗曟枃浠...
绛旓細鍙抽敭鐐硅鍏变韩鐨勬枃浠跺す锛岋紝閫夊叡浜紝鐐规潈闄锛屼繚璇乪veryone鏄鍙栵紝鍐嶇偣娣诲姞锛屽湪楂樼骇閲岄潰杈撳叆瑕佽缃鍙栨潈闄愮殑鐧诲綍鍚嶏紝鐐圭‘瀹氾紝鍦ㄧ粰涓嶅悓鐨勬潈闄愶紝鐐瑰簲鐢ㄣ傝鍥俱
绛旓細瀵硅鍏变韩鐨勬枃浠跺す锛屽彸閿--灞炴--鍏变韩閫夐」鍗--鍏变韩浠ュ強楂樼骇鍏变韩鍙互鍒濇璁剧疆銆傚叡浜彲浠ヨ缃煙澶栧叿鏈夌浉鍚岀敤鎴峰悕浠ュ強everyone鐨勮闂潈闄愩傞珮绾у叡浜噷鍙互璁剧疆鍩熺敤鎴风殑璁块棶鏉冮檺銆傛寜濡備笅鍥剧ず锛岄珮绾у叡浜1---鎵撳紑鍏变韩2---閫夋嫨鏉冮檺3---娣诲姞鐢ㄦ埛4---璁剧疆璁块棶鏉冮檺5--閫夋嫨楂樼骇6---寮瑰嚭闇瑕佹湁瀵瑰簲璁剧疆鏉冮檺鐨勫煙璐︽埛...
绛旓細鍩 瀹夊叏绛栫暐 -銆嬪畨鍏ㄩ夐」-銆嬬敤鎴鏉冮檺 鍒嗛厤锛屾墦寮鍚庡彲浠ョ湅鍒版湁寰堝鐩稿叧鐨勬潈闄愩備妇涓緥锛屸滃厑璁璁块棶娉ㄥ唽琛ㄢ濆鏋滈噷闈㈡湁鈥淎鈥濊繖涓敤鎴凤紝閭ｄ粬灏卞彲浠ヨ闂俉IN2003 Server閲 闄や簡administrators缁勪互澶栵紝杩樻湁寰堝鏈夌浉鍏虫潈闄愮殑缁勶紝Power Users 缁 Remote Desktop Users 缁 搴旇鏈夎闂殑鏉冮檺銆
绛旓細瑕璁剧疆涓や釜鏉冮檺锛屼竴鏄叡浜潈闄愶紝鍙︿竴涓槸瀹夊叏鏉冮檺銆備綘鍙兘鍙缃簡瀹夊叏鏉冮檺锛屾病璁剧疆鍏变韩鏉冮檺锛屽叡浜潈闄愰粯璁ゆ槸鍙鐨勩
绛旓細鍦ㄤ綘Server2008鐨勭郴缁熼噷闈㈠紑濮->绋嬪簭->绠＄悊宸ュ叿->ActiveDiretory鐢ㄦ埛鍜岃绠楁満鎵撳紑涔嬪悗鎵惧埌"鐢ㄦ埛"閭ｄ竴椤,鍙宠竟鐢ㄦ埛鍒楄〃閲岄潰鎵惧埌浣犺鏇存敼鐨勭敤鎴,鍙抽敭鐐瑰嚮"灞炴"鐒跺悗璁剧疆鐩稿簲鏉冮檺鍦"闅跺睘浜"閫夐」鍗￠噷,鎶婁笅闈㈢殑缁勫叏閮ㄥ垹闄,鐒跺悗娣诲姞"Administrators"缁
绛旓細鍩熸帶鍒跺櫒鍜屽鎴锋満鐨刬p鍦板潃浣犲彲浠ラ殢渚胯锛屼絾涓庢帶鍒跺櫒鐨刬p鍦板潃璁剧疆濂戒箣鍚庡氨涓嶈鏀逛簡锛屾敼浜嗕細鍑洪棶棰橈紝涓旇淇濊瘉浠栦滑涔嬮棿淇濊瘉鑳介氾紝缃戝叧閮芥寚榛樿缃戝叧灏卞ソ浜嗭紝dns鎸囧悜浣犲煙鎺у埗鍣ㄦ墍鎸囧悜鐨刣ns锛屼竴鑸煙鎺у埗鍣ㄥ拰dns浼氶泦鎴愬湪涓璧枫傛墍浠ュ鎴风鐨刣ns涓鑸氨鏄煙鎺у埗鍣ㄧ殑ip鍦板潃锛屽煙鎺у埗鍣ㄤ竴鑸槸127.0.0.1锛屽鏋滃煙...
绛旓細鍥犳闇瑕佸皢瀹㈡埛鏈哄姞鍏ュ埌鍩燂紝鍓嶆彁鏄繚璇佸鎴锋満鑳芥甯歌繛鎺鍩熸帶锛圖NS瑕侀厤缃煙鎺х殑IP锛岀劧鍚庤兘澶熸甯告嫾閫氬煙鎺у嵆鍙級閰嶇疆鏈嶅姟鍣紝鍒嗛厤鏉冮檺銆備緥濡璁剧疆鏂囦欢鍏变韩鏈嶅姟鍣紝鐒跺悗瀵规枃浠跺す鍒嗛厤鏉冮檺锛屾鏃跺氨闇瑕佸紩鍏ヤ竴姝ラ涓缓绔嬬殑鐢ㄦ埛銆傚綋鐢ㄦ埛鍦ㄨ嚜宸辩數鑴戠櫥褰曞埌鍩熸帶鍚庡氨鍙互鑾峰緱鐩稿簲鐨璁块棶鏉冮檺銆
绛旓細瑕璁剧疆涓や釜鏉冮檺锛屼竴鏄叡浜潈闄愶紝鍙︿竴涓槸瀹夊叏鏉冮檺銆傚叡浜潈闄愰粯璁ゅ彧璇汇
