特急：本地用户和组，ad用户和组，用户权限的疑问。

我的要求很简单，2000server上共享的文件夹仅仅对某些用户开放。例如sales目录是销售部门的读写目录其他部门不可访问。
1。当2000server没有设置域时我向本地用户和组中添加某些计算机，但是根本就找不到网络上的计算机。请问本地用户和组可以达到我希望的功能吗？
2。现在我将2000server升级到了ad,我应该如何做，局域网上的计算机才可以登陆到域上？
3。本地用户和组，ad用户和计算机，他们各有什么不同，用户和计算机有什么区别？
各位可否给我讲解一个简单的例子：如让 Robin可以访问Server上的Software目录，而其他人不可以访问该目录

7 个解决方案

#1

要让Robin可以访问Server上的Software目录，而其他人不可以访问该目录，只要在共享里设置权限就可以了，同时限制共享用户数为1

#2

但是我设置权限时找不到该计算机，仅仅可以看到2000自带的那些组

#3

1、“本地用户和计算机”这个工具只能添加用户和组，无法添加计算机~~

2、先必须在DC上的“AD用户和计算机”管理工具中，添加相应的计算机，然后添加账户。客户端访问时使用这些账户访问。记住，必须先添加计算机~~

3、DC上不会出现“本地用户和计算机”这个管理工具，只有“AD用户和计算机”，在成员服务器和单机上会出现“本地账户和计算机”。“本地账户和计算机”的相关内容存储在本地SAM和注册表中，而“AD用户和计算机”存储在活动目录中。

举例：你可以为Software目录设置访问权限，只允许Robin访问，其他的账户区全部为Deny即可~~

#4

up

#5

其实只要你添加了ad,管理就已经变得很简单了
1.在server添加用户组,为每个用户分配帐号并加入相应的组

2,每台机器都加入domain

3.以管理员身份给共享目录修改权限
例如:Software目录
删除everyone的权限,添加administrator full conctrl,添加Robin change(或者full conctrl),这样其他人就不能访问他的目录了

#6

其实只要你添加了ad,管理就已经变得很简单了
1.在server添加用户组,为每个用户分配帐号并加入相应的组

2,每台机器都加入domain

3.以管理员身份给共享目录修改权限
例如:Software目录
删除everyone的权限,添加administrator full conctrl,添加Robin change(或者full conctrl),这样其他人就不能访问他的目录了

#7

ravenkatte(涅磐)(VB初学者) 
qiang312(小强) 
我现在还有几个问题:
1.本地用户和组是不是仅仅用于登陆本机,而不可以用于设置访问本机资源的用户(如,共享中的用户)?
2.我采用了10/100m的交换机,现在我让2000server的网线接在端口1上,我的机器连接在端口2上,uplink端口空闲.我希望局域网能够通,但是我的机器(98)登陆域时提示"找不到域控制器".后来我让两台98通过如上方式互连,两台机器也看不到对方.请问这是为什么?