在Active Directory域控制器中设置共享文件夹访问权限

在Active Directory域控制器中设置共享文件夹访问权限

在实际的企业网络中，主管人员可能并不希望所有用户都拥有对共享文件夹的访问权限，而只希望特定的人访问特定的共享文件夹。网络管理员可以通过在Active Directory域控制器中设置对共享文件夹的访问权限来实现此目的。以设置共享文件夹“图书策划部”的访问权限为例，操作步骤如下所述：

第1步，打开“图书策划部属性”对话框，单击“权限”按钮。

第2步，在打开的“图书策划部的权限”对话框中将“组或用户名称”列表中的Everyone删除。然后单击“添加”按钮，在打开的“选择用户、计算机和组”对话框中依次单击“高级”→“立即查找”按钮。找到指定目标用户或组（如JinshouzhiUsers组）后将其选中并依次单击“确定”→“确定”按钮，如图2008112548所示。

图2008112548 “选择用户、计算机和组”对话框

第3步，返回“图书策划部属性”对话框，在“JinshouzhiUsers 的权限”列表中选中合适的权限（如允许完全控制的权限），并单击“确定”按钮，如图2008112549所示。

图2008112549 设置共享权限

在Active Directory工作站计算机中，用户可以以有足够权限的身份登录Active Directory域中，然后访问有权限限制的共享文件夹。打开“网上邻居”窗口。在“地址”编辑框输入UNC路径或单击“整个网络”按钮查找用户有权限访问共享资源，如图2008112550所示。

图2008112550 访问有权限限制的共享资源