現(xiàn)在域控制器的使用較為普遍，通過域控制器來管理局域網(wǎng)用戶，可以極大地增強(qiáng)局域網(wǎng)網(wǎng)絡(luò)安全。而對(duì)于企業(yè)局域網(wǎng)的文件服務(wù)器而言，通過域控制器來控制用戶對(duì)共享文件的訪問，可以極大地增強(qiáng)文件服務(wù)器的安全，防止未經(jīng)授權(quán)的訪問，同時(shí)還可以通過域控制器設(shè)置共享文件訪問權(quán)限，從而在Windows共享文件訪問權(quán)限之外提供了另外的安全防護(hù)舉措。接下來我們以windows2003服務(wù)器為例，來說明如何通過域控制器來搭建文件服務(wù)器，保護(hù)服務(wù)器共享文件的安全。

本公司使用的是域環(huán)境，利用WindowsServer2003R2搭建文件服務(wù)器，其它信息如下所示：

SVR1主DC1/DNS:IP地址192.168.1.22/24（NIC1網(wǎng)卡)

IP地址192.168.0.44/24（NIC2網(wǎng)卡）

SVR4成員服務(wù)器：IP地址192.168.1.44/24DNS：192.168.0.22/23（主/輔）備注：為DFS分布式文件服務(wù)器作準(zhǔn)備

SVR5成員服務(wù)器：IP地址192.168.1.55/24DNS：192.168.0.22/23（主/輔）備注：為DFS分布式文件服務(wù)器作準(zhǔn)備

文件夾的結(jié)構(gòu)層次簡(jiǎn)單拓?fù)鋱D如下所示：

一、在SVR1（R2）上操作，創(chuàng)建OU以部門命名：

（1）創(chuàng)建OU以部門命名：

Win+R→dsa.msc回車，打開“ActiveDirectory用戶和計(jì)算機(jī)”，如下圖：

彈出，如下圖：

同理，創(chuàng)建質(zhì)檢部、財(cái)務(wù)部等OU

（2）創(chuàng)建用戶賬號(hào)，在OU中，如下圖：

下一步→完成

同理，在各部門OU中創(chuàng)建用戶賬號(hào)，完成后如下圖：

（3）創(chuàng)建組以部門命名，如下圖：

彈出，如下圖所示：

同理，質(zhì)檢組、財(cái)務(wù)組等，如下圖：

（4）將各部門的用戶賬號(hào)加入到本部門的組中，以采購部為例，如下圖：

彈出，如下圖：

然后，點(diǎn)擊確定→確定，彈出如下圖：

同理，將小黃、小鄭加入到質(zhì)檢組；小劉、小葉加入到財(cái)務(wù)組！

二、在SVR4成員服務(wù)器上操作，據(jù)上面的拓?fù)鋱D創(chuàng)建文件夾，如下圖：