在局域網環境中，很多用戶通過共享文件夾的方式，來分享彼此間的資源。但是，如何在ActiveDirectory域控制器中對用戶的共享文件夾的訪問權限進行嚴格的限制呢？具體內容如下所述。

在實際的企業網絡中，主管人員可能并不希望所有用戶都擁有對共享文件夾的訪問權限，而只希望特定的人訪問特定的共享文件夾。網絡管理員可以通過在ActiveDirectory域控制器中設置對共享文件夾的訪問權限來實現此目的。

以設置共享文件夾“圖書策劃部”的訪問權限為例，操作步驟如下所述：

在域控制器中設置共享文件夾權限步驟一：

打開“圖書策劃部屬性”對話框，單擊“權限”按鈕。

在域控制器中設置共享文件夾權限步驟二：

在打開的“圖書策劃部的權限”對話框中將“組或用戶名稱”列表中的Everyone刪除。然后單擊“添加”按鈕，在打開的“選擇用戶、計算機和組”對話框中依次單擊“高級”→“立即查找”按鈕。找到指定目標用戶或組（如JinshouzhiUsers組）后將其選中并依次單擊“確定”→“確定”按鈕，如圖1所示。

圖1“選擇用戶、計算機和組”對話框

在域控制器中設置共享文件夾權限步驟三：

返回“圖書策劃部屬性”對話框，在“JinshouzhiUsers的權限”列表中選中合適的權限（如允許完全控制的權限），并單擊“確定”按鈕，如圖2所示。

圖2設置共享權限

總結：

在ActiveDirectory域控制器中設置共享文件夾的權限，嚴格控制用戶訪問文件的權利，對于系統管理員來說安心了許多。而更多有關ActiveDirectory的知識還有待于管理員去探索和學習。

【編輯推薦】

1. 使域控制器們負載均衡問題解析
2. 活動目錄的域控制器中如何創建漫游用戶？
3. 如何在ActiveDirectory域中啟用磁盤配額？
4. 如何在ActiveDirectory中新建OU組織單位？
5. 如何在windows系統的域控制器中打開和使用組策略 ？