如何在 Active Directory 中为用户设置权限

 　　如何在 Active Directory 中为用户设置权限

　　• Active Directory 权限决定了您有多少权限可以访问和修改 Active Directory 上的文件、文件夹和功能。

　　• 管理员可以通过组策略管理控制台在 Active Directory 中设置权限。

　　• 您还可以使用 Active Directory 管理第三方工具来处理 Active Directory 权限。

　　Active Directory 是一种工具，用于由具有管理访问权限的用户管理远程计算机并向用户授予权限。它允许具有权限的用户访问其他用户不允许的权限。因此，我们将带您了解如何在 Active Directory 用户中设置权限。

　　此外，您还可以阅读我们关于Active Directory 中存在的同名帐户 以及如何修复该帐户的文章。

　　Active Directory 中的权限是什么?

　　在 Active Directory 中使用和更改的访问权限仅限于一组特定的人，这些人具有允许他们访问它们的权限。这些访问权限是 Active Directory 中授予用户或组的权限，允许他们与对象进行交互。

　　此外，Active Directory 中还有标准和特殊类型的权限。标准权限允许用户读取、写入和完全控制。

　　此外，特殊权限允许用户修改对象权限或所有者、更改设置等。请查看我们的指南，了解适用于 Active Directory 的最佳实践 。

　　如何在 Active Directory 中为用户设置权限?

　　一.使用组策略管理控制台(GPMC)

　　1. 按Windows+R键打开运行对话框，输入gpmc.msc，点击确定打开组策略管理控制台。

　　2. 右键单击“组策略对象”图标，然后从下拉列表中选择“新建” 。

　　3. 输入名称，将Source Starter GPO选项设置为无，然后单击确定。

　　4. 右键单击新 GPO，然后从下拉列表中选择编辑 GPO 。

　　5. 在“组策略管理编辑器”窗口中，转到以下路径：Computer Configuration\Windows Settings\Security Settings\

　　6. 右键单击文件系统，然后从下拉列表中选择添加文件。

　　7. 找到并单击要分配权限的文件夹，然后按确定。

　　8. 在“数据库安全性”页面上，单击“高级”按钮。

　　9. 在“权限”选项卡中，单击“添加”以创建 新用户并将权限分配给新用户，选择您要为其分配权限的现有用户，然后按“编辑”。

　　10. 在Permission Entry for Users窗口中，查看您可以选择的权限列表，然后选中Allow 或 Deny against a Permission复选框。

　　11. 单击“应用到”选项旁边的下拉按钮，然后选择要应用权限的位置。

　　12. 按确定 保存权限设置。

　　上述步骤会将选定的权限分配给用户，并允许在不请求权限的情况下访问选定的文件夹或凭据。

　　二. 为委托认证设置权限

　　该方案应用于Windows Server的Active Directory。

　　1. 按Windows+R键打开运行对话框，键入dsa.msc，然后按确定打开Active Directory 用户和计算机。

　　2. 右键单击要委派的用户、组或组织单位 (OU) ，然后单击“委派控制”按钮。