win2008R2域环境配置用户主目录

目标

在文件服务器上为每个域用户建立一个以用户名命名的文件夹用来存储文件，并限定5GB的大小，限制存入音视频、exe等可执行文件。

1.为服务器添加文件服务器角色



选中文件服务器资源管理器



2.关闭简单共享



3.首先建立一个主文件夹，用于存放所有用户的文件，共享权限设置如下：



4.NTFS权限设置如下：

先取消从父项的继承权限



把包括可从该对象的父项继承的权限的勾去掉，并在弹出的窗口中选择添加

然后，安全里我们就可以把不需要的账户删除了，再添加需要的账户



以上具体步骤如下：

要确保只有该用户和域管理员具有打开特定文件夹的权限，请执行下列步骤：

a. 在您的环境中选择一个中央位置来存储“用户文件夹”，然后共享该文件夹。在本示例中，该文件夹是 ccc。

b. 将 Domain Users组的共享权限设置为完全控制。

c. 对 NTFS 权限使用以下设置：

o CREATOR OWNER - 完全控制（适用范围：仅限子文件夹和文件）

o System - 完全控制（适用范围：此文件夹、子文件夹及文件）

o Administrators - 完全控制（适用范围：此文件夹、子文件夹及文件）

o Domain Users - 创建文件夹/附加数据（适用范围：仅限此文件夹）

o Domain Users- 列出文件夹/读取数据（适用范围：仅限此文件夹）

o Domain Users - 读取属性（适用范围：仅限此文件夹）

o Domain Users- 遍历文件夹/执行文件（适用范围：仅限此文件夹）

如图：



到这里，文件夹的权限我们就设置好了

4.点击开始=》运行，输入MMC，打开控制台



点击文件，选择添加删除管理单元，选择文件服务器资源管理器，点击添加



5，在配额模板里添加控制文件目录大小的规则，我这里添加的为5GB，配额类型为硬性，存储空间不能超过5GB



6.新建文件过滤属性，根据自身需求来，这里不多阐述



7.为ccc文件夹启用配额和过滤



相同的方法创建过滤



8.设置完毕后在域用户属性的配置文件中添加主文件夹，选择连接，盘符自定义如P，

目录为服务器共享路径：\\server\ccc\%username%（server为服务器名，ccc为共享目录）

点应用时%username%会自动转换成域用户名称，同时在共享目录下创建一个域用户名的目录

可针对多名用户同时操作



上图中应该在ccc后面加个$，因为之前设置共享文件夹时也加了这个符号，表示隐藏共享此文件夹

否则会报错

9.使用域用户登录后可以看到一个网络驱动器P盘，并且看到大小为指定的5GB。这样就可以控制用户服务器存放空间的大小了



10.其他用户的文件夹是没有权限访问的