一个典型局域网域控制器安装配置实例

放在共享里的文件，本部门人的有完全控制权限，其他部门人具有只读权限。用户可以进一步在本部门文件夹内建立自己的文件夹，并设置更严格的权限。有些用户可能没有固定的电脑，个人文件放在部门共享文件夹里会有一些问题出现。一是安全性有待进一步设计，二是用户对共享不是很熟悉，多数人不会去设置文件夹安全属性。考虑到这一点，再加上文件存放的方便性，我做了文件夹重定向。

在一级OU　FINAL上添加组策略，这是为了保证域内所有的用户的My Document文件夹都存放到服务器上。

组策略－用户配置－Windows设置－文件夹重定向，设置My Document属性，设置"基本-将每个人的文件夹定向到同一位置"，"目录文件夹位置"为file://Server3/Data/User Document/%username.以上的设计完成了两个通过网络共享方案：（1）存放在My Document里的文件，用户无论在哪台客户机登录时均可正常访问，且只有自己可以访问；（2）各部门可在服务器上共享文件，且只有本部门有修改权限。

还可以在服务器上再建立一个文件夹，让所有用户均可以任意读写的权限。

再提一点，为了防止用户在服务器上存放垃圾文件并提高服务器的利用率，在Server3上启用磁盘限额，每个用户默认限制使用100M.这里的100M是用户存放在My Document和部门共享文件夹里的文件总和。

组策略的设计关键在于你有什么需求，有了需求再去设计该用什么策略来完成它。

首先，要确定所需策略设置的类型。策略设置通常划分为以下几部分：

l　　安全设置。

l　　要部署的应用程序包。

l　　计算机系统设置。

l　　用户环境设置。

l　　特定于应用程序的设置。