AD域文件权限管理

内容导航：

AD域文件权限管理

AD域共享文件夹权限设置

AD域如何设置共享文件夹权限？

ad域是什么意思 ad域介绍

一、AD域文件权限管理

一提起在网络中共享资源，首先也是最重要的一点是谁可访问那些资源以及其访问级别。在active directory环境中管理文件服务器非常枯燥，而事实上一次只能处理一个用户，使得它成为系统管理员最耗时间的活动之一。

例如，假设一位新员工加入您公司内的人力资源团队。您想让他能够访问共享资源（例如，职员详细信息、人力资源政策、公司政策等），但是让他访问财务数据没有必要且会引起误解、篡改或滥用数据；再举一个例子，您肯定不希望为新员工授予任何资源的删除权限。因此，您需要在访问级别方面设置一些限制。您可通过谨慎地定义用户访问控制条目来实现。

active directory

ADManager Plus中的文件服务器管理功能让管理员能够批量管理（即分配、修改、撤销）用户的NTFS和共享权限。您只需选择共享资源，然后根据用户的需要详细检查和定义其访问控制权限。通过使用ADManager Plus文件服务器管理功能，管理员可以：

授予用户/组访问必需资源的权限，而不会产生安全隐患执行权限的“批量修改”有效控制资源的权限，因而使环境更有条理而所有这一切都是从一个简单和集中的窗口中完成

ADManager Plus

ADManager Plus在文件服务器管理部分提供四个操作部分，它们是：

修改NTFS权限 – 用于定义用户可在网络上和本地对文件夹和文件采取的行动撤销NTFS权限 –用于撤销NTFS权限修改共享权限- 用于确定其他人对共享文件夹拥有哪些类型的访问权撤销共享权限- 用于撤销共享权限

当修改NTFS权限时，您还可以列出对特定文件夹的现有共享文件夹权限。通过让您复制对另一文件夹的权限并应用到所需文件夹，“从文件夹复制”选项让修改NTFS权限变得前所未有地轻松。“预览”选项列出权限更改，因此您可在它们更新之前验证它们。

NTFS权限

撤销操作在员工离开组织的情况下非常有用。管理员不必坐下来思考需要撤销什么权限或哪些共享权限需要撤回等问题。他只需要选择用户账户（假设是Bob），然后在权限下面选择任何权限（在这种情况下是所有权限，因为员工已离职），键入(deny)。他的工作很快就轻松地完成了。

您甚至可以用ADManager Plus的帮助台指派功能，指派文件权限管理给任何用户。而且，您可以用内置的审计报表来跟踪共享文件夹和文件服务器的权限更改。技术人员和管理员审计报表可根据需要导出为CSV、PDF、HTML或Excel格式。

除此之外，ADManager Plus还内置了有关NTFS权限的报表。服务器中的共享、文件夹的权限、可访问文件夹的账户以及不可继承文件夹等方面的报表。这些报表让您可立即全面地了解访问控制信息，所以对管理员很有用。这种即时权限可见性可帮助他们有效地提高安全性。

一、AD域共享文件夹权限设置

对要共享的文件夹，右键--属性--共享选项卡--共享以及高级共享可以初步设置。
共享可以设置域外具有相同用户名以及everyone的访问权限。
高级共享里可以设置域用户的访问权限。
按如下图示，高级共享1---打开共享2---选择权限3---添加用户4---设置访问权限5--选择高级6---弹出需要有对应设置权限的域账户和密码7-- 弹出的页面选择立即查找---查看并选择所需要开放的特定访问者的列表里确定名单9。
最后如图10中就是 域中用户boao-kf02 可以访问本机共享的bin文件夹中的内容，而且权限为读取。
同时还要在文件夹的安全选项11 的列表中添加允许访问的用户---编辑12--添加13--设置详细权限14---高级查找15---添加好的用户。
这样，就完成了特定用户访问共享文件的权限。

二、AD域如何设置共享文件夹权限？

对要共享的文件夹，右键--属性--共享选项卡--共享以及高级共享可以初步设置。
共享可以设置域外具有相同用户名以及everyone的访问权限。
高级共享里可以设置域用户的访问权限。
按如下图示，高级共享1---打开共享2---选择权限3---添加用户4---设置访问权限5--选择高级6---弹出需要有对应设置权限的域账户和密码7--
弹出的页面选择立即查找---查看并选择所需要开放的特定访问者的列表里确定名单9
最后如图10中就是
域中用户boao-kf02
可以访问本机共享的bin文件夹中的内容，而且权限为读取。
同时还要在文件夹的安全选项11
的列表中添加允许访问的用户---编辑12--添加13--设置详细权限14---高级查找15---添加好的用户如图16
这样，就完成了特定用户访问共享文件的权限。

三、ad域是什么意思 ad域介绍

1、AD域可用于同时管理多台电脑，这样实现集中式管理，可以很大程度减少管理员的工作量。比如曾经我们需要在无数客户端上进行多次的设置，在AD域控制器上只需要设置一次就能完成。
2、AD域中的“AD”其实就是ActiveDirectory活动目录的简写，活动目录所提供的功能有资源管理、桌面配置、用户服务、服务器客户端计算机管理等等。
3、基于AD的域模式可以帮助我们实现集中式管理，比如曾经我们需要在无数客户端上进行多次的设置，只需要在AD域控制器上设置一次就能完成，它可以很大程度减少管理员的工作量。
4、假如在某一公司内有成百上千的电脑需要进行电脑设置、权限设置等工作时，我们可利用AD域控制器对所有的电脑进行操作，若没有AD域的话，就只能让工作人员在不同的电脑上不停重复这个工作。