一個規劃文件伺服器上的用戶主資料夾的例子

[psac]

下面提供一個規劃文件伺服器上的用戶主資料夾的例子
一、設定主資料夾權限
在設定文件的NTFS權限前,首先必須明確NTFS權限的這些特性:
1、否優先原則
2、權限疊加
3、權限繼續
4、文件NTFS權限超過資料夾NTFS權限
對於共用資料夾的訪問權限是此資料夾的共享權限和NTFS權限的組合（AND）。<BR>

假定文件伺服器名SERVER，建立一資料夾名為HOME（共享），在此目錄下存放各用戶的主資料夾。
對於HOME資料夾的共享及NTFS權限如圖所顯示：(此圖在電腦管理>系統工具>共用資料夾>共享下看HOME內容。)

HOME內容-共享權限：
Authenticated Users-----完全控制（為了減少權限管理的預先配置又兼顧到一定的安全性）

HOME內容-安全：
Administrators -----完全控制
Authenticated Users-----讀取及執行、列出資料夾目錄、讀取。
CREATOR OWNER -----（預設權限）點進階，驗證CREATOR OWNER被賦予「只有子資料夾及文件」的「完全控制」權限。


二、設定用戶內容
開啟「AD用戶與電腦」，檢視用戶的內容（此例中用戶名為test1）。在配置文件選擇項下，選反「連接：」，選一磁碟代號（如H:，將在用戶登入時自動映射為網路驅動器磁碟代號），到：(填入UNC名稱) \\server\home\%username%
這樣當按下確定或是套用的時候，將會自動在HOME這個目錄下建立一個名為test1的資料夾，而且其NTFS權限將是：
Administrators -----完全控制
test1 -----完全控制
當用戶登入時，將可以直接訪問映射驅動器（H:），並且被賦予了對H:盤內完全控制的權限。