windows&server&2008&r2&在域中设置权限
windows&server&2008&r2&在域中设置权限
一台Windows server
2008 r2独立服务器+AD（活动目录）=DC（域控制器）
DC（域控制器）统一管理、c/s结构
工作组：分散管理​、对等网
试验环境：一台windows2008dc，一台win7，win7加入域​
案例：t271公司是一家高新技术公司，有4个部门（技术部、财务部、营销部、经理部），现在公司要建立一台文件服务器（为了节约成本，和DC放在一起），用于存储公司各部门文件夹，并在部门文件夹下建立各部门员工个人文件夹，应该如何实现？
​​​具体要求如下：
1、经理和管理员可以随意改动所有部门文件；
2、其他部门不能查看财务部和经理部的文件；
3、技术部与营销部要可以互相查看但不能修改；
4、部门内部资料各部门主管和经理部人员可以随意改动，员工对本部门内资料只能查看；
5、员工对自己的文件夹可随意改动，部门主管和经理只能查看;
6、要求能够限制员工向服务器存储的空间大小为2m
7、技术部文件夹只能上传office类的技术文档。
8.经理部文件夹要求隐藏访问
实验步骤：
1：准备一台装有dc（域控制器）的Windows server 2008 r2&
​2：一台Windows
7把win7加到2008服务器的域中 &在win7上找到计算机右击属性找到更改设置
​打开选择计算机名——更改——在隶属于选择域——输入域名——确定——输入域控制器（加有ad的Windows server2008
r2）的管理员名和密码——确定后提示重新启动
​在服务器上建立各部门各部门员工的文件夹
&建立各部门的用户和组织单元
​在服务器上添加文件服务的角色：找到计算机右击管理打开服务器管理器——找到角色——添加角色
​下一步——下一步——安装
​2：共享文件夹，设置权限
​计算机右击——管理打开服务器管理器——角色——文件服务——共享和存储管理
​给共享的文件夹设置所需的权限
​给磁盘设置配额，计算机右击管理打开服务器管理器——角色——文件服务——共享和存储管理——文件服务器资源管理器——配额管理——新建配额模板并应用到个个所需的文件夹
​设置文件屏蔽（限制上传东西的吧文件类型）
​计算机右击管理打开服务器管理器——角色——文件服务——共享和存储管理——文件服务器资源管理器——文件屏蔽管理
​设置共享隐藏文件夹
​在客户机上访问共享文件夹的方法
​实验目标可以更好的管理公司的员工访问
已投稿到：
以上网友发言只代表其个人观点，不代表新浪网的观点或立场。- 专注于Win7旗舰版系统下载！
热门搜索：
当前位置: >
轻松学Windows Server 2008管理网络
来源：&&&&浏览量:
&&& 相信许多追求时尚、爱好尝鲜的朋友，肯定早已将Windows Server 2008系统"请"到了自己的计算机中。不过，在与Windows Server 2008系统进行过短暂接触之后，他们或许会发现该系统下的许多操作与旧版本系统下的完全不同，这就意味着旧版本系统下的许多操作技巧在Windows Server 2008系统根本不适用；这不，在Windows Server 2008系统环境下管理网络时，我们需要掌握一些新的操作诀窍，现在本文就为各位朋友贡献几则，希望下面的内容能对大家有益！　
　1、让共享传输再快一些　　在局域网工作环境中，当我们尝试从普通计算机中访问Windows Server 2008系统中的共享资源时，会发现将目标共享文件内容从Windows Server 2008系统中拷贝到本地硬盘时，共享文件的传输速度非常缓慢。出现这种现象的主要原因很可能是Windows Server 2008系统启用了"远程差分压缩"功能，该功能往往会在共享文件传输之前，自动计算网络上两个文件之间的差异并使用最小网络带宽资源来传输差异内容，很明显这个过程会拖累文件共享传输的速度，所以在Windows Server 2008系统环境下我们可以关闭"远程差分压缩"功能，让文件共享传输速度再快一些，下面是关闭"远程差分压缩"功能的具体操作步骤：　　首先以超级权限登录进入Windows Server 2008系统桌面，依次点选系统"开始"菜单中的"程序"/"管理工具"/"服务器管理器"命令，在其后弹出窗口的左侧列表区域单击"功能"选项；　　其次在对应"功能"选项的右侧显示区域，打开"功能摘要"设置区域，从中我们就能一目了然地看到"远程差分压缩"功能有没有被启用运行了；一旦发现该功能已经被启动运行时，那我们可以直接在对应设置区域单击"删除功能"按钮，打开如图1所示的选择功能列表窗口，从中取消选中"远程差分压缩"功能选项，再单击对应列表窗口中的"删除"按钮，那样一来"远程差分压缩"功能就不会干扰共享文件的正常传输了，那么文件共享传输速度自然也就能更快一些了。&&&
&&& &&& 此外，Windows Server 2008系统在默认状态下会为目标共享文件夹建立文件索引服务，以便日后能够快速进行文件搜索操作，不过该索引服务会影响共享文件的网络传输速度，并且很多时候共享文件夹的索引服务并不能发挥作用，所以我们也可以尝试将该系统的索引服务关闭掉。在关闭目标共享文件夹的索引服务时，我们可以先打开系统的资源管理器窗口，从中找到目标共享文件夹，并用鼠标右键单击该文件夹图标，从弹出的快捷菜单中执行"属性"命令，打开目标共享文件夹的属性设置窗口，单击该设置窗口中的"常规"标签，再在对应标签页面中单击"高级"按钮，打开高级设置对话框，取消其中的"建立此驱动器的索引以更快搜索"选中状态，最后单击"确定"按钮就可以了。
2、同时设置动静态IP地址　　对于安装了Windows Server 2008系统的笔记本电脑来说，由于其经常需要连接到不同的网络工作环境，所以我们时常需要修改该系统的上网IP地址，以便让笔记本电脑能够顺畅地在不同网络环境下上网访问。不过，目前有的局域网网络架设了DHCP服务器，也有的没有架设DHCP服务器，当笔记本电脑连接到没有架设DHCP服务器的局域网网络中时，我们往往需要为笔记本电脑设置静态IP地址；很显然，如果我们频繁地在动态IP地址和静态IP地址之间进行切换的话，不但操作麻烦不说，而且也影响我们的工作效率。事实上，在Windows Server 2008系统中我们可以同时为笔记本电脑设置动态IP地址和静态IP地址，确保笔记本电脑无论连接到有DHCP服务器还是没有DHCP服务器的局域网网络中，都能快速顺畅地上网访问。下面，就是具体的设置步骤：　　首先以超级权限登录进入Windows Server 2008系统桌面，依次点选系统"开始"菜单中的"设置"/"网络连接"命令，在弹出的网络连接列表窗口中，用鼠标右键单击本地连接图标，从弹出的右键菜单中执行"属性"命令，打开本地连接属性设置窗口；　　其次从该设置窗口中将"Internet协议版本4(TCP/IPv4)"选项选中，再单击"属性"按钮，打开TCP/IPv4属性设置对话框，在该对话框的"常规"标签页面中将"自动获得IP地址"选项和"自动获得DNS服务器地址"选项依次选中，之后我们会看到对应对话框中出现了"备用配置"选项卡；　　用鼠标单击该选项卡，打开如图2所示的选项设置页面，在该页面中我们可以采用手工方法，为笔记本电脑设置好静态上网参数，这包括IP地址、默认网关地址、DNS服务器地址以及子网掩码地址等，最后单击"确定"按钮完成上网参数的设置操作。如此一来，当笔记本电脑连接到架设了DHCP服务器的局域网网络中时，它就能自动通过DHCP服务器来获得上网IP地址了；当笔记本电脑连接到没有DHCP服务器的局域网网络中时，它就会使用事先指定的静态地址来上网了。&&
3、让网络连接再稳定一些　　在Windows Server 2008系统下访问Internet网络中的大容量内容，或者访问局域网中的共享资源时，我们时常会发现网络传输速度非常缓慢，甚至出现不能传输的故障现象；遇到这种现象时，很多人往往会下意识地认为很可能是局域网中有用户非法使用了迅雷之类的下载程序，导致局域网中的宝贵带宽资源被过多消耗。不过，当我们排除了带宽资源被过多消耗的因素后，还需要考虑一下TCP/IP通信协议的自动调谐功能，该功能有时会给网络连接的稳定性造成威胁。因此，在尝试各种方法无法恢复网络连接的稳定性时，我们不妨按照如下步骤暂时关闭TCP/IP通信协议的自动调谐功能：　　首先以超级权限登录进入Windows Server 2008系统桌面，依次点选"开始"、"运行"命令，在弹出的系统运行文本框中，输入"cmd"字符串命令，单击回车键后，将系统屏幕切换到MS-DOS工作窗口；　　其次在该窗口的命令行提示符下，输入"netsh int tcp set global autotuninglevel=disable"字符串命令，单击回车键后，Windows Server 2008系统就能自动执行关闭TCP/IP通信协议自动调谐功能的操作了。待上述字符串命令被成功执行后（如图3所示），我们可以再尝试进行网络连接访问，相信这次网络连接会变得更稳定一些。&&
4、让隐藏的远程登录现身　　为了方便管理局域网网络，网络管理员时常会通过Windows系统内置的telnet功能命令，来对局域网中的远程工作站进行管理维护。然而，当我们尝试在安装了Windows Server 2008系统的主机中执行telnet命令时，发现系统竟然弹出提示说"telnet不是内部或外部命令，也不是可运行的程序或批处理文件"，这是什么回事呢？我们又该如何在Windows Server 2008系统下恢复telnet功能呢？　　原来，Windows Server 2008系统在开发设计时对安全性能进行了大大强化，所有可能带来安全威胁的功能组件在默认状态下都不会自动安装，而telnet功能组件正是由于这方面的
windows server2008技巧排行
windows 2008是微软推出的新一代服务器专用系统版本，具有良好的
刚装了2008，用着感觉不错，性能比Vista好得多装完8G多，删除一
前几天看到 Windows Server 2008 也登录微软学生中心了,意味着学生可
网上看到消息说 Windows 2008 cr0版本已经正式公布，恰好赶上机器
第4步,在选了国家之后,会弹出一个对话框,如果你的卡在这里了
1、C:\ Windows \Web\Wall*** 自带墙纸，不需要的可以删除掉。 2、C:
Windows Server2008 作为微软服务器家族操作系统，在启动时沿用了必
1.申请序列号 /technet ... ta/lhs/default.mspx 注意：
备份方法： vista 和 windows Server 2008 1:备份以下两个文件，同时保
Windows Server 2008操作系统作为微软下一代 服务器 操作系统在性能
最新系统下载
3.95 GB | 简体中文
3.83 GB | 简体中文
4.12 GB | 简体中文
4.1 GB | 简体中文
3.53 GB | 简体中文
3.79 GB | 简体中文
617 MB | 简体中文
6.0 MB | 简体中文
19.5 MB | 简体中文当前位置： >>
K3服务器、客户端的安装设置方法含WINDOWS SERVER 2008R2
技术文档客户端以匿名用户连接登录 K3 中间层 中间层 、客户端的安装设置方法本期概述 本文档适用于 K/3 V10.2 以后各版本。 当完成本文档学习之后，您将能够了解K3客户端以匿名用户访问中间层进配置方 法及设置。 版本信息 2011 年 1 月 8 日 版权信息 V3.0 编写人：赵 胜本文件使用须知
著作权人保留本文件的内容的解释权，并且仅将本文件内容提供给阁下个人使用。 对于内容中所含的版权和其他所有权声明，您应予以尊重并在其副本中予以保留。您不 得以任何方式修改、复制、公开展示、公布或分发这些内容或者以其他方式把它们用于 任何公开或商业目的。任何未经授权的使用都可能构成对版权、商标和其他法律权利的 侵犯。如果您不接受或违反上述约定，您使用本文件的授权将自动终止，同时您应立即 销毁任何已下载或打印好的本文件内容。 著作权人对本文件内容可用性不附加任何形式的保证，也不保证本文件内容的绝对 准确性和绝对完整性。本文件中介绍的产品、技术、方案和配置等仅供您参考，且它们 可能会随时变更，恕不另行通知。本文件中的内容也可能已经过期，著作权人不承诺更 新它们。如需得到最新的技术信息和服务，您可向当地的金蝶业务联系人和合作伙伴进 行咨询。著作权声明著作权所有 2011金蝶软件惠州分公司 所有权利均予保留。金蝶软件惠州分公司实施部第 1 页/ 共 12 页技术文档应用场景介绍： 目前，我们现在在这安装 K3 时，一般采用以下两种方式：1、 中间层信任客户端注册安全身份验证方式； （弊端就是客户端不能随意更改用户名和密码）2、 域用户验证（对于域用户管理权限要求高，系统管理员设置起来相对麻烦）当客户提出不愿意以以上两种方式来配置 K3 中间层和客户端， 那么中间层和客户端 该怎么样设置呢？今天我向大家介绍一种客户端以匿名用户的方式登录中间层的方法：具体安装配置步骤如下：一、 在服务器/中间层安装 WIN2003 企业版+SP2 或者 WIN2003 R2 二者皆可。如果有安装 HR 工资 系统请记得打上微软补丁 KB936296 在服务器/中间层。二、 在中间层安装 K3 网络版所需的系统组件。金蝶软件惠州分公司实施部第 1 页/ 共 12 页技术文档三、 在中间层重新设置 MSDTC 及 COM+权限：注意：设置完成后要“重置日志” ，以便设置生效后的 DTC 服务重新启动。金蝶软件惠州分公司实施部第 2 页/ 共 12 页技术文档四、在中间层安装计算机管理中新建 K3 共用的网络连接用户 K3srv 及密码（也可以 不设密码） 。权限设为 administrators 。金蝶软件惠州分公司实施部第 3 页/ 共 12 页技术文档五、 将原来的 Guest 组更名成 Guest-kd。 并在其组中加入已建好的 kdsrv 用户。 并将 Guest-kd 帐 户启用。金蝶软件惠州分公司实施部第 4 页/ 共 12 页技术文档金蝶软件惠州分公司实施部第 5 页/ 共 12 页技术文档六、 组件配置：或者直接到控置面板中去：另外还要加上“kdsvrmgr”这个服务金蝶软件惠州分公司 实施部 第 6 页/ 共 12 页技术文档注意 EBOHR 不用选上。然后用鼠标右键显示各个 K3 组件的属性：金蝶软件惠州分公司实施部第 7 页/ 共 12 页技术文档选中标识再选中下列用，最后点击浏览：金蝶软件惠州分公司实施部第 8 页/ 共 12 页技术文档点击高级：点击击立即查找：金蝶软件惠州分公司实施部第 9 页/ 共 12 页技术文档选中 K3srv 用户，并确定，再确定；密码是：小写的（k3） 。然后，点应用，再确定。金蝶软件惠州分公司 实施部 第 10 页/ 共 12 页技术文档并重新启动服务器，为了配置与客户端正常的配置连通， 请注意：服务器是否已经开启了文件共享功能；注意：为了防止客户端与服务器登录用户名相同，登录密码不一样的情况出现，而可能出现Ｋ３客户端不能正常连通，强烈建议将服务器的超级管理员名字改为ａｄｍｉｎ或者不是ａｄｍｉｎｉｓｔｒａｔｒｏｒ的名字。再重新启动服务器系统。七、 客户端正常安装 K3 客户端后。注意：1.能否正常访问服务器共享文件； 2.服务器的防火墙是否开启， 或都带防火墙的杀毒软件是否开启 .允许其访问的端 口。 3.如果是服务器已经安装了重要补丁（比如要更新 .VBR 文件的补丁，那么请在 客户端配置之前先打上这些重新补丁，再进行远程配置）金蝶软件惠州分公司实施部第 11 页/ 共 12 页技术文档K/3 客户端匿名访问 Windows Server
中间层服务器 配 置 指 南配置总览： 1） 确认在服务器角色中已添加 IIS 服务与 COM+、DTC 组件服务； 2） 在本地用户与组里面新建一个用户以用于访问 K3 中间层服务组件；启用 Guest 用户； 3） 在组策略中允许远程计算机通过 Guest 访问本地计算机；修改网络登录方式； 4） 在组件服务中配置相应的组件访问权限； 5） 在 Windows 防火墙例外中增加 DTC 服务； 配置详解： 1） 确认在服务器角色中已添加 IIS 服务与 COM+、DTC 组件服务； 1.1 打开服务管理器，在角色管理页面“添加角色” ；金蝶软件惠州分公司实施部第 1 页/ 共 16 页技术文档1.2 在以上对话框中勾选“应用程序服务器” ，出现如下对话框，点击“添加所需的角色服务” ；1.3 点击“下一步”继续；金蝶软件惠州分公司实施部第 2 页/ 共 16 页技术文档1.4 勾选下图中红色标示的选项；点击“下一步”并安装完成。安装完成后可以看到角色中有了应用程序服务器+组件服务选项。如下图： 金蝶软件惠州分公司 实施部 第 3 页/ 共 16 页技术文档2） 在本地用户与组中新建用户与启用 Guest 用户：2.1 在 Guest 用户属性中去掉“帐户已禁用”和“用户不能更改密码”的选择，并确定；金蝶软件惠州分公司实施部第 4 页/ 共 16 页技术文档2．2 新建一个 K3svr 用户，并将该用户加入到 Administrators 和 Guests 用户组；金蝶软件惠州分公司实施部第 5 页/ 共 16 页技术文档3） 修改组策略： 3.1 运行 gpedit.msc 打开组策略管理；3.2 计算机配置?Windows 设置?安全设置?本地策略?用户权限分配， 确认“拒绝从网络访问这台计算机”中没有 Guest 用户，如果有，则清除； 确认“从网络访问此计算机”中有 Everyone 用户，如果没有，则添加；金蝶软件惠州分公司实施部第 6 页/ 共 16 页技术文档3.3 计算机配置?Windows 设置?安全设置?本地策略?安全选项， 将“网络访问：本地帐户的共享和安全模型”更改为“仅来宾??” 将“网络访问: 不允许 SAM 帐户和共享的匿名枚举”更改为“已启用” ； 将“网络访问: 将 Everyone 权限应用于匿名用户”更改为“已启用” ；4） 配置组件服务 4.1 开始菜单或控制面板?管理工具?组件服务， “我的电脑”右键“属性” ，金蝶软件惠州分公司实施部第 7 页/ 共 16 页技术文档金蝶软件惠州分公司实施部第 8 页/ 共 16 页技术文档在 COM 安全页面设置“访问权限”与“启动和激活权限”的默认值，添加 everyone 用户权限；金蝶软件惠州分公司实施部第 9 页/ 共 16 页技术文档金蝶软件惠州分公司实施部第 10 页/ 共 16 页技术文档点击“本地 DTC” ，右键“属性” ，勾选“允话远程客户端”等选项；金蝶软件惠州分公司实施部第 11 页/ 共 16 页技术文档金蝶软件惠州分公司实施部第 12 页/ 共 16 页技术文档点击“COM+应用程序” ，在右边选中 K3 相关的组件（HR 除外） ，右键属性，设置“安全”与“标识”选 项卡；金蝶软件惠州分公司实施部第 13 页/ 共 16 页技术文档金蝶软件惠州分公司实施部第 14 页/ 共 16 页技术文档5） 防火墙例外 5.1 直接关掉防火墙；金蝶软件惠州分公司实施部第 15 页/ 共 16 页技术文档客户端的安装同中间层设置方式类似，只是需要间远程组件的配置改成ＸＰ兼容模式。主控台的登陆也需要改成ＸＰ兼容模式。金蝶软件惠州分公司实施部第 16 页/ 共 16 页
K3中间层在2008系统下的配置安装步骤二_计算机硬件及...环境说明: Virtunl BOX 虚拟机、Windows 2008 R2,...“服务器管理器” 点击功能&添加功能 勾选.NET ...Windows 2008 R2 终端服务器安装配置 1.进入 win2008R2 桌面点击“开始”→“...Windows 2008 Server 将会对每一个连接其上并试图使用终端服务的客户机进行检验,...在Windows Server 2008 英文版64位服务器上安装金蝶K3 V10.4数据库层方案_计算机...解决方法是在中间层、客户端、数据库双方的 hosts 文件中分别加入其他两个机器...K3 系统2008系统配置第1 章 金蝶 K/3 系统在 WINDOWS 2008 系统下配置 微软...?通过按需安装角色和功能,简化了 Windows Server 2008 的安装和管理。服务器 ...Windows 2008 R2 终端服务器授权安装配置_电脑基础...11、 客户端体验,都给他选上。音频视屏、录音重...“windows server 2008 R2 RDS 每用户 CAL 或 ...5页 免费
win2008证书服务器搭建及... 7页 免费
把win2008设置成Win7 4页 免费
2003金蝶安装方法k3 24页 免费 喜欢此文档的还喜欢 WIN...WINDOWS_SERVER_2008_KMS_服务器安装及激活_电脑基础...端口允许访问规则 状态查阅 slmgr -dlv 客户端设置:...K34TD-G3QQC without Hyper-V Windows Server ...金蝶K3WISE V12.2 在 server 2008 和 sql 2008 下的环境部署 Kingdee K/3 ERP V12.1 标准版安装 1、 安装服务器情况 因环境及使用规模所限,目前将数据库...到客户端,1.0 Gbps 到数据库和 Web 服务器 延时...如在 Windows 8 系统安装 K3 中间层出现任何问题...Windows Server 2008 Standard/Enterprise/DataCenter ...Windows Server 2008终端服务器安装配置_IT/计算机_专业...服务分为两个部分: 客户端的配置以及服务器的配置...
All rights reserved Powered by
copyright &copyright 。文档资料库内容来自网络，如有侵犯请联系客服。