如何在Windows Server 2008 R2 上添加用户和组及权限问题

1．在文件服务器上创建三个文件夹分别存放各部门的文件，并要求只有本部门的用户能访问其部门的文件夹（完全控制的权限），每个部门的经理和公司总经理可以访问所有文件夹（读取）,另创建一个公共文件夹，使得所有用户都能在里面查看和存放公共的文件

2．每个部门的用户可以在服务器上存放最多100M的文件

3．公司服务器的硬盘空间有限，要求做好文件压缩工作以便节省磁盘空间

因为要添加的用户太多，所以，建立一个脚本文件以快速添加用户和组

然后添加组及用户，当然也可以用脚本完成

然后调整权限，记得要把聪文件夹继承的权限取消掉

然后完成权限的设定

然后分配磁盘配额

压缩完成的文件夹会变颜色

现在的问题是, 组策略无法应用到客户端. 以下是操作记录 用户gaomei对文件夹c:\intel有写入的权限,这个权限来自于 local service组, 而local service在program files上没有这个权限 试验: 组策略关闭local service 在intel上的所有权限(计算机配置- 策略- windows设置- 安全设置- 文件系统), 在组策略编辑器下显示为%systemdrive%/intel, 电脑重起后 再次查看客户端, 用gpresult命令可以确定该组策略已经被应用, 但是c:\intel这个文件夹对local service 还是有所有权限的. 这样说来, 组策略并没有起作用.

这是需要设置这样问题，不是B用户出现故障

故障：1.解决方法：可复制重建B 用户 或在任务管理器界面，选择进程，找到rdpclip.exe进程。

找到该进程后，点击结束进程。

然后点击WINDOWS任务管理器左上角的【文件】—【新建任务】。

在编辑框内输入rdpclip.exe，然后点击确定。

确定之后，不用重启服务器就可以复制粘贴文件啦。

2.如果要限制功能，请从组策略考虑设置

方法，开始菜单运行输入gpedit.msc，组策略管理，针对B用户组，设置相应组策略：

编辑，计算机配置/管理模板：从计算机检索到的策略/控制面板，区域和语言选项，右侧：

限制所有windows登录用户使用的界面语言

点：已启用，下面选择限制用户使用语言：英文

通过组策略，我们可以解决以上问题，开始菜单运行输入gpedit.msc，

进入“计算机配置”项，进入“管理模板”/“windows组件”/“终端服务”/“客户端/服务器数据重定向”。

在详细描述栏中启用“不允许剪切板重定向”/“不允许COM端口重定向”/“不允许客户端打印机重定向”/“不允许LPT端口重定向”/“不允许驱动器重定向”。

---