文件服务器架设终极方案-结合组策略\活动目录\信息安全!

首先说明下我们需要做的事情:
服务器需求:
系统要求2003以上,
活动目录,
组策略编辑器GPMC
客户端:
系统要求2000以上版本,加入DOMAIN

上面要求都OK 了后我们就开始吧:

首先登陆下我们系统,查看是否打了最新的SP补丁集,运行是否一切正常


打开活动目录,新建立OU 及用户:



设定用户主文件夹,如果你不想为用户设置主文件夹,此步骤可以忽略:



在OU上面点右键盘,属性,然后点组策略.打开GPMC,



按照以上步骤打开了GPMC的控制台:



在OU上点右键,创建并链接组策略:



在组策略上点右键.修改组策略:



修改SHARE.BAT文件,将服务器共享目录对应上:



修改RENAME.VBS脚本



修改共享文件夹权限,将更改的权限赋予EVERY ONE 如果你不想把权限放的太大,可以把EVERYONE 删除,然后将DOMAIN USER加进去:



核对共享目录,在每个共享后面加上$ 让共享得到隐藏: