『壹』 在域控制器中給共享文件夾設定許可權怎麼設定
在任何一台加了域的的pc或者server上建共享文件夾，然後按照域用戶給許可權即可。
>那就是說，就在域控制器所在的伺服器上把某個文件夾給共享，
>就這意思是吧，不用到ad里設置共享文件夾?
也可以這么理解。
『貳』 域怎麼設置許可權
將域用戶加入該機器本地管理員組就在本地有安裝軟體的許可權，只有在加入了本地管理員的機器該域用戶才有安裝軟體的許可權，而該用戶在其他電腦上均沒有管理員許可權，包括域控。如果想該域用戶在其他非域控客戶端也擁有管理員許可權，需要一台一台賦予本地管理員的許可權，當然你也可以在組策略分派中做一個腳本在啟動時自動把該用戶加入客戶端的本地管理員組，這樣也可以實現要求。
『叄』 域伺服器中的公共盤的共享是怎麼實現的許可權怎麼分配！
該功能是在角色中添加「文件伺服器」實現的，許可權的分配可以以域用戶、用戶組等作為依據劃分許可權。
因文件伺服器安全級別相對域控伺服器較低，所以不建議文件服務與域控伺服器安裝在同一台伺服器上，可以考慮添置一台專用存儲的伺服器，若預算有限，建議使用虛擬機的方式隔離。
『肆』 域控制器中如何配置文件夾許可權
要設置兩個許可權，一是共享許可權，另一個是安全許可權。共享許可權默認只讀。
『伍』 域控制器的功能，如何分配許可權，詳細說明一點
有了域伺服器。例如加一個機器進入到域 首先 建一個用戶 那個用戶就是域用戶。需要在域伺服器里添加``然後 用你的管理用戶管理這個機器``administrator 用戶 設置自己的密碼 ~ 在我的電腦—屬性—計算機名—更改—域里的 就是你域伺服器的地址``域的許可權是受限的``完全由管理用戶控制``
『陸』 關於域的設置及許可權設定
我建過域，一句兩句說不完，所以找了教材給你：
在創建域之前需要做一些准備工作，首先必須滿足以下條件：
1. 必須安裝了Windows 2000 Server、Windows 2000 Advance Server或者Windows 2000 DataCenter Server其中任何一種操作系統（Windows2003系列的系統均可）。
2. 必須有一個靜態的IP，例如192.168.0.1。
3. 必須有一個硬碟是NTFS格式的，用於放置SYSVOL文件夾。（MS的建議是全部硬碟都用NTFS）。
4. 安裝的時候必須有管理員許可權。
另外在安裝過程中需要使用DNS服務，當然不是必須的，但是建議最好安裝DNS。
OK，准備工作做好了，咱們就開始吧：
打開開始->運行，在彈出的窗口中輸入dcpromo，並按確認。
彈出「歡迎使用Active Directory安裝向導」，然後單擊「下一步」，出現選擇"域控制器的類型"窗口，域控制器有2種，一種是「新的域控制器」，是在沒有域或者需要創建子域等情況下用，還有一種是「現有域的額外域控制器」，是在已經有域的情況下使用，主要用來分擔域控制器的負載。在這里我們選擇「新域的域控制器」，然後單擊「下一步」。
這時出現「創建目錄域或子域」窗口，其中「目錄域」就是新域的目錄樹根，也就是完全新建的一個域，而子域是現在已有域的一個樹枝，例如創建了xunxm.com這個目錄域，那麼hr.xunxm.com就是一個子域，它的父域就是xunxm.com。其實嚴格的來說xunxm.com的父域是com，而com的父域是「.」，所以我們訪問的應該是「xunxm.com.」，但是通常情況下「.」是省略的。我們是全新安裝，所以在這里我們選擇「創建一個新的域目錄樹」。然後單擊「下一步」。
這時出現「創建或加入目錄林」窗口，目錄林的概念就是將多個域樹添加到一個林中，通常情況下我們是選擇「創建新的域目錄林」，而「將這個新的域目錄樹放入到現有的目錄林中」通常用在公司兼並的時候使用。在這里我們選擇「創建新的域目錄林」。然後單擊「下一步」。
這時出現「新的域名」的窗口，這個可以任意的起的，最好和公司名稱一樣，如果有Internet注冊域名，也可以設置成一樣的。不過域名建議不要太長，過長的話維護起來會很麻煩，每台從機都是有後綴的，例如aaa.xunxm.com，但是名字很長的話就變成了aaa.xunximcorporation.com，如果加上子域就不可想像了。所以域名應當盡量簡單而且能表達清楚意思。輸入完成以後，單擊「下一步」。
這時出現「NetBIOS域名」窗口，這個是用於兼容早期Windows產品的，例如Windows
98，建議和現在的域名一樣，這里不需要輸入.com的，只需要前綴一樣就可以了，輸入完成後單擊「下一步」。
這時出現「資料庫和日誌文件位置」，這個在默認情況下是「C:\WINNT\NTDS」，當然這個位置是可以改的，具體看使用者的情況，如果有多個硬碟的話，建議分到新的硬碟中，以減少I/O處理的時間，以及恢復的時間。選擇完後單擊「下一步」，出現「共享的系統卷」，就是SYSVOL，SYSVOL主要用與於域伺服器的復制，所以共享的，出於安全性的考慮，SYSVOL必須放置在NTFS5.0卷上。選擇完成後單擊「下一步」。這個時候出現「配置DNS「窗口，在配置DNS中有兩中選擇，1是在本機器上配置DNS，2是自動配置。通常情況下為了避免麻煩，建議讓Windows自動配置。選擇後，單擊「下一步」。
這時出現「許可權」窗口，許可權主要是用來兼容舊版本的域，例如在域中還有其他舊版本的Windows伺服器（例如Winnt），則選擇「與Windows2000伺服器之前的版本相兼容的許可權」，如果沒有，則選擇「只與Windows2000伺服器相兼容的許可權」，這個在域管理中就是Mix Mode和Natvie Mode，兼容以前版本的就是Mix Mode，只與Windows2000兼容的就是Native Mode，Mix Mode可以提升到Native Mod，而Native Mode是沒有辦法降級為Mix Mode的，所以選擇的時候要小心！！！這里我們選擇「與Windows2000伺服器之前的版本相兼容的許可權」，然後單擊「下一步」。
然後出現「目錄服務恢復模式的管理員密碼」窗口，當計算機出現需要恢復情況的時候，需要用這個密碼，輸入以後單擊「下一步」，出現「摘要」窗口，上面顯示了剛才配置的一些詳細情況，如果需要修改點「上一步」，如果確定了就單擊「下一步」。
然後出現「正在配置Active Directory」窗口，這需要一些時間，可以出去泡杯茶，跟人聊聊天，回來以後可以發現「完成Active Direcotry向導」窗口，單擊「完成」按鈕，彈出對話框要求重新啟動，單擊以後重新啟動計算機，恭喜你，你的電腦已經配置成為域了，這個時候你打開開始菜單，會發現多了幾個「Active Directory」的工具和一些策略配置的工具，這個就是我們常用的工具，大家可以研究一下！另外在「本地用戶和組」就不可用了。需要回到從前的狀態，還可以使用dcpromo降級伺服器！
作為客戶機，要登陸到域，首先必須確保能連接到伺服器，然後打開「我的電腦->屬性->網路標識->屬性」，在隸屬域中，輸入剛才配置過的域名，單擊「確定」，這個時候彈出對話框，需要輸入用戶名和密碼，通常輸入管理員用戶名和密碼即可，驗證完後Windows會彈出對話框，提示你成功加入域！OK，從現在開始享受用域管理的方便與快捷吧！
『柒』 域控下 我用本地賬戶登錄怎麼設置共享文件夾訪問許可權
是的，如果是從沒有加入域的用戶訪問域控上的共享文件，然後你用本地賬戶登錄，你需要開啟「啟用密碼保護共享」的設置，系統將會彈出窗口，用戶需要輸入密碼來訪問共享文件夾。
請前往「控制面板」下的「網路和 Internet」-「網路和共享中心」-「高級共享設置」。來開啟「啟用密碼保護共享」的設置。
『捌』 在於環境下，域控伺服器 如何設置許可權，讓某一部分域賬戶可以上網
一般不在域控制器里做策略，通過軟硬體防火牆來做，如果要做到控制域賬號上網許可權，用ISA防火牆來做比較好，在ISA裡面建好策略，然後把這些域賬號添加到建好的策略裡面，就可以了
『玖』 域伺服器怎麼設置許可權
一、網上鄰居→本地連接→屬性里，「看是否安裝了Microsoft網路的文件和列印機共享」
二、控制面板→管理工具→本地安全策略→本地策略→用戶權利指派里，「從網路訪問此計算機」中加入guest帳戶，而「拒絕從網路訪問這台計算機」中刪除guest帳戶；
三、我的電腦→工具→文件夾選項→查看→去掉「使用簡單文件共享（推薦）」前的勾；
四、控制面板→管理工具→本地安全策略→本地策略→安全選項里，把「網路訪問：本地帳戶的共享和安全模 式」設為「僅來賓-本地用戶以來賓的身份驗證」（可選，此項設置可去除訪問時要求輸入密碼的對話框，也可視情況設為「經典-本地用戶以自己的身份驗證」）；
五、右擊「我的電腦」→「屬性」→「計算機名」，看該選項卡中有沒有出現你的區域網工作組名稱，如「workgroup」等。然後單擊「網路 ID」按鈕，開始「網路標識向導」：單擊「下一步」，選擇「本機是商業網路的一部分，用它連接到其他工作著的計算機」；單擊「下一步」，選擇「公司使用沒有域的網路」；單擊「下一步」按鈕，然後輸入你的區域網的工作組名，如「work」，再次單擊「下一步」按鈕，最後單擊「完成」按鈕完成設置。
六、開通GUEST用戶，然後修改注冊表，hkey-local-machine/system/currentcontrolset/control/lsa/restrictanonymous值設為0 ，重啟一下電腦，就可以訪問了。
既然以上步驟都做了，那就試試共享文件安全---添加----高級---立即查找
把裡面的用戶都添加進去