域服务器控制访问权限（域名控制权限）

本篇文章给大家谈谈域服务器控制访问权限，以及域名控制权限对应的知识点，希望对各位有所帮助，不要忘了收藏本站喔。

本文目录一览：

• 1、域控制中如何限制用户上网权限
• 2、怎样限制域中文件服务器的访问权限
• 3、怎么设置域管理权限？
• 4、关于域的设置及权限设定
• 5、域服务器里的domainusers里的用户有哪些权限？
• 6、域用户访问共享文件夹权限

域控制中如何限制用户上网权限

其实有比较多的方法 比如设置路由器的访问外网权限，启用防火墙并设定相应的访问规则等，下面我们以简单的路由(家庭路由TP-Link)设置为例（以下的思路是绑定用户的MAC地址或IP地址，使其可上网或不可上网）：

1、登录路由的web管理界面，一般登录地址为192.168.1.1，登录名默认为admin，密码自定(在路由器的底部可能会有标明登录地址、登录名、密码等信息）

2、刚进入后可能会弹出向导设置对话框，跳过向导

3、进入基本界面后，选择“高级设置”-"上网控制"-"行为控制"

4、打开行为管理-选择过滤的规则-添加所要限制用户电脑或移动设备的MAC地址

5、点击添加后，输入上网行为控制的名称，再点击受控主机的配置,

6、访问目标的配置中，我们可以让所要限制的用户不能访问全部的网址，也可以让其访问指定的页面，并且在日程计划中可以规定他们在什么时间可以访问外网或访问哪些网站等设置

注：其它的路由设置基本上也是差不多，只是要找到相应的过滤规则即可.

怎样限制域中文件服务器的访问权限

通过限制账户的权限就解决了，域中资源访问的权限，授权给那个账户，那个账户就有权限！

怎么设置域管理权限？

将域用户加入该机器本地管理员组就在本地有安装软件的权限，只有在加入了本地管理员的机器该域用户才有安装软件的权限，而该用户在其他电脑上均没有管理员权限，包括域控。如果想该域用户在其他非域控客户端也拥有管理员权限，需要一台一台赋予本地管理员的权限，当然你也可以在组策略分派中做一个脚本在启动时自动把该用户加入客户端的本地管理员组，这样也可以实现要求。

关于域的设置及权限设定

我建过域，一句两句说不完，所以找了教材给你：

在创建域之前需要做一些准备工作，首先必须满足以下条件：

1. 必须安装了Windows 2000 Server、Windows 2000 Advance Server或者Windows 2000 DataCenter Server其中任何一种操作系统（Windows2003系列的系统均可）。

2. 必须有一个静态的IP，例如192.168.0.1。

3. 必须有一个硬盘是NTFS格式的，用于放置SYSVOL文件夹。（MS的建议是全部硬盘都用NTFS）。

4. 安装的时候必须有管理员权限。

另外在安装过程中需要使用DNS服务，当然不是必须的，但是建议最好安装DNS。

OK，准备工作做好了，咱们就开始吧：

打开开始-运行，在弹出的窗口中输入dcpromo，并按确认。

弹出“欢迎使用Active Directory安装向导”，然后单击“下一步”，出现选择"域控制器的类型"窗口，域控制器有2种，一种是“新的域控制器”，是在没有域或者需要创建子域等情况下用，还有一种是“现有域的额外域控制器”，是在已经有域的情况下使用，主要用来分担域控制器的负载。在这里我们选择“新域的域控制器”，然后单击“下一步”。

这时出现“创建目录域或子域”窗口，其中“目录域”就是新域的目录树根，也就是完全新建的一个域，而子域是现在已有域的一个树枝，例如创建了xunxm.com这个目录域，那么hr.xunxm.com就是一个子域，它的父域就是xunxm.com。其实严格的来说xunxm.com的父域是com，而com的父域是“.”，所以我们访问的应该是“xunxm.com.”，但是通常情况下“.”是省略的。我们是全新安装，所以在这里我们选择“创建一个新的域目录树”。然后单击“下一步”。

这时出现“创建或加入目录林”窗口，目录林的概念就是将多个域树添加到一个林中，通常情况下我们是选择“创建新的域目录林”，而“将这个新的域目录树放入到现有的目录林中”通常用在公司兼并的时候使用。在这里我们选择“创建新的域目录林”。然后单击“下一步”。

这时出现“新的域名”的窗口，这个可以任意的起的，最好和公司名称一样，如果有Internet注册域名，也可以设置成一样的。不过域名建议不要太长，过长的话维护起来会很麻烦，每台从机都是有后缀的，例如aaa.xunxm.com，但是名字很长的话就变成了aaa.xunximcorporation.com，如果加上子域就不可想象了。所以域名应当尽量简单而且能表达清楚意思。输入完成以后，单击“下一步”。

这时出现“NetBIOS域名”窗口，这个是用于兼容早期Windows产品的，例如Windows

98，建议和现在的域名一样，这里不需要输入.com的，只需要前缀一样就可以了，输入完成后单击“下一步”。

这时出现“数据库和日志文件位置”，这个在默认情况下是“C:\WINNT\NTDS”，当然这个位置是可以改的，具体看使用者的情况，如果有多个硬盘的话，建议分到新的硬盘中，以减少I/O处理的时间，以及恢复的时间。选择完后单击“下一步”，出现“共享的系统卷”，就是SYSVOL，SYSVOL主要用与于域服务器的复制，所以共享的，出于安全性的考虑，SYSVOL必须放置在NTFS5.0卷上。选择完成后单击“下一步”。这个时候出现“配置DNS“窗口，在配置DNS中有两中选择，1是在本机器上配置DNS，2是自动配置。通常情况下为了避免麻烦，建议让Windows自动配置。选择后，单击“下一步”。

这时出现“权限”窗口，权限主要是用来兼容旧版本的域，例如在域中还有其他旧版本的Windows服务器（例如Winnt），则选择“与Windows2000服务器之前的版本相兼容的权限”，如果没有，则选择“只与Windows2000服务器相兼容的权限”，这个在域管理中就是Mix Mode和Natvie Mode，兼容以前版本的就是Mix Mode，只与Windows2000兼容的就是Native Mode，Mix Mode可以提升到Native Mod，而Native Mode是没有办法降级为Mix Mode的，所以选择的时候要小心！！！这里我们选择“与Windows2000服务器之前的版本相兼容的权限”，然后单击“下一步”。

然后出现“目录服务恢复模式的管理员密码”窗口，当计算机出现需要恢复情况的时候，需要用这个密码，输入以后单击“下一步”，出现“摘要”窗口，上面显示了刚才配置的一些详细情况，如果需要修改点“上一步”，如果确定了就单击“下一步”。

然后出现“正在配置Active Directory”窗口，这需要一些时间，可以出去泡杯茶，跟人聊聊天，回来以后可以发现“完成Active Direcotry向导”窗口，单击“完成”按钮，弹出对话框要求重新启动，单击以后重新启动计算机，恭喜你，你的电脑已经配置成为域了，这个时候你打开开始菜单，会发现多了几个“Active Directory”的工具和一些策略配置的工具，这个就是我们常用的工具，大家可以研究一下！另外在“本地用户和组”就不可用了。需要回到从前的状态，还可以使用dcpromo降级服务器！

作为客户机，要登陆到域，首先必须确保能连接到服务器，然后打开“我的电脑-属性-网络标识-属性”，在隶属域中，输入刚才配置过的域名，单击“确定”，这个时候弹出对话框，需要输入用户名和密码，通常输入管理员用户名和密码即可，验证完后Windows会弹出对话框，提示你成功加入域！OK，从现在开始享受用域管理的方便与快捷吧！

域服务器里的domainusers里的用户有哪些权限？

域用户权限domainusers权限。为了更好的对客户端权限进行管理和控制，我们只赋予终端用户DomainUser组的权限。但有些需要LocalAdministrator权限的软件就无法安装和运行。我目前能想到的办法是：\x0d\x0a1、所有软件都安装在固定的ProgramFiles目录，并通组策略赋予ProgramFiles目录DomainUsers组完全控制权限\x0d\x0a2、通过组策略赋予注册表HKLM_SOFTWARE键DomainUsers组完全控制权限\x0d\x0a3、通过组策略赋予DomainUsers组system32目录完全控制权限\x0d\x0a\x0d\x0a通过以上3个地方的修改，90%的软件都可以正常运行了。对于一些特殊的软件，我们用Filemon和Regmon来进行监控，找出所需的文件或注册表值，来适当放开权限。以上操作过程相当烦琐

域用户访问共享文件夹权限

域用户访问共享文件夹的权限是在文件夹所在电脑设置，在需要共享的文件夹上右键点击-属性-共享，选择高级共享，先选中”共享次文件夹“，然后点击下方的”权限“，在出现的窗口中，可以设置可访问该共享文件夹的用户和用户的权限

关于域服务器控制访问权限和域名控制权限的介绍到此就结束了，不知道你从中找到你需要的信息了吗 ？如果你还想了解更多这方面的信息，记得收藏关注本站。