相信有不少用户在使用电脑的时候难免碰到一些些流氓软件来篡改默认的浏览器，导致自己无法正常的使用，那么我们要如何操作才能够去修改默认的浏览器呢？其实非常简单，下面就和小编一起来看看操作步骤，有需要的用户可不要错过。......
2023-01-31
windows server 2012 AD 活动目录部署系列（四）用户资源的权限分配
windows教程
2023-01-08
上篇博文中我们已经为张建国创建了用户账号，这次我们来看看如何利用这个用户账号来实现资源分配的目标。
我们现在做个简单的实验，要把成员服务器 Berlin 上一个共享文件夹的读权限分配给公司的员工张建国。
如下图所示，我们在成员服务器 Berlin 上右键点击文件夹 Tools，选择“属性－共享－高级共享”，准备把 Tools 文件夹共享出来。
勾选“共享此文件夹”，然后点击“权限”，
Tools 文件夹的默认共享权限是Everyone 组只读，我们删除默认的权限设置， 点击添加按钮，准备把文件夹的读权限授予张建国。
如下图所示，我们选择 adtest.com 域中的张建国作为权限的授予载体，这时我们要理解域的共享用户账号的含义，在域控制器上为张建国创建了用户账号后， 成员服务器分配资源时就可以使用这些用户账号了。
为用户张建国赋予读权限，点击“确定”完成权限分配。
我们先用域管理员登录Perth（已加入域）服务器上，访问一下 Berlin 上的 Tools 共享文件夹，如下图所示，域管理员没有访问共享文件夹的权限。这个结果和我们的权限分配是一致的，我们只把共享文件夹的权限授予了张建国。
我们再在 Perth 上以张建国的身份登录，如下图所示，
张建国访问 Berlin 上的共享文件夹 Tools，如下图所示，张建国顺利地访问到 了目标资源，我们的资源分配达到了预期的效果。
至此，权限分配已完成！
总结：
做完这个实验后，我们应该想一下，为什么张建国在访问共享文件夹时没有被要求身份验证呢？这是个关键问题，因为当张建国登录时，输入的用户名和口令将送到域控制器请求验证，域控制器如果认可了张建国输入的用户名和口令，域控制器将为张建国发放一个电子令牌，令牌中描述了张建国隶属于哪些组等信息，令牌就相当于张建国的电子身份证。当张建国访问Berlin上的共享文件夹时，Berlin的守护进程会检查访问者的令牌，然后和被访问资源的访问控制列表进行比较。如果发现两者吻合，例如本例中Berlin上的共享文件夹允许域中的张建国访问，而访问者的令牌又证明了自己就是域中的张建国，那么访问者就可以透明访问资源，无需进行其他形式的身份验证。
windows server 2012 AD 活动目录部署系列（四）用户资源的权限分配的下载地址：
相关文章
- 详细阅读
-
Win10如何取消Edge浏览器自动扫描下载的文件？详细阅读
Win10如何取消Edge浏览器自动扫描下载的文件？有用户发现自己在Edge浏览器下载好文件之后，软件都会自动进行一个安全扫描，虽然这样的扫描更安全，但是需要进行时间等待。那么如何去进行功能取消呢？来看看具体的操作分享吧。......
2023-01-31
-
Win10系统Edge浏览器保存的账号密码怎么查看？详细阅读
Win10系统Edge浏览器保存的账号密码怎么查看？很多用户为了方便，都会在登录网站的时候进行账号密码的记录。但是时间久了之后，容易忘记密码。那么Edge浏览器保存的账号密码怎么查看呢？一起看看以下的操作教学吧。......
2023-01-31
-
Win10系统jvm.dll丢失怎么办？Win10系统jvm.dll文件丢失解决方法详细阅读
Win10系统jvm.dll丢失怎么办？我们电脑中有很多重要的dll文件，如果缺失了这些文件，我们在开启一些软件的时候可能会出现无法启动的情况。有用户遇到了jvm.dll文件丢失的情况，一起来看看解决的方法吧。......
2023-01-30
-
Win10企业版LTSC下载_Win10企业版永久数字权限激活下载详细阅读
Win10企业版永久数字权限激活是一款十分优秀的Win10系统，本版以微软最新Win10 LTSC系统镜像为基础，通过整合补丁、添加运行库、万能驱动等以及精致的优化制作而成，安装好即可完成永久激活！同时，系统内置了更多的设置和文件，以及新的包装技术，安装过程简......
2023-01-30