2003是否可以把NTFS权限的设置委托给别的域用户？

piaozi2003 2005-12-25 07:15:36

2003 SERVER 作为DOMAIN服务器，把服务器上E盘作为文件服务器用，通过共享和NTFS权限结合，
但我想让部门经理在他的计算机上就可以对他所在部门的文件夹里的内容进行修改相关使用权限，但我没有找到办法，请教各位了

...全文

89 7 打赏收藏转发到动态举报

写回复

7 条回复

切换为时间正序

请发表友善的回复…

发表回复

shao4966 2005-12-26

打赏
举报

回复

可以啊，只要登陆域的用户属于domain admin组就有该权限了。

gnaw0725 2005-12-26

打赏
举报

回复

呵呵，千万不要将domain admins的权限随便给人，那样的话就等于把自己的脑袋放到人家的砧板上。

一般来说，做Fileserver都不建议将目录安全权限中完全控制给予用户，那样的话用户虽然能够调整权限，但也可以删除目录及文件，不安全。

一般来说部门经理都不充当管理员的角色，一般子目录的完全控制权限仅赋予当前部门IT管理员。其他用户如果有需求，可以通过表单的形式提交本部门管理员，然后由管理员作出调整。

其他关于文件服务器架设的基本原则，请参看 http://gnaw0725.blogdriver.com/gnaw0725/943717.html

xuzheng318 2005-12-26

打赏
举报

回复

要用admin权限！

Snakesnoop 2005-12-26

打赏
举报

回复

如果是通过信任关系的域的话是可以的，还有子域也是可以的，不过一般这样很危险

aznarble 2005-12-25

打赏
举报

回复

手边没有域环境，设置委任应该可以的吧。

piaozi2003 2005-12-25

打赏
举报

回复

我上面说的有问题，实际上就是一个域，我想让其中一个用户可以在他的机器上对服务器上的共享文件中的一个文件夹设置权限

mudonfield 2005-12-25

打赏
举报

回复

域间要先设置信任关系。

理解Microsoft专家认证程序理解Microsoft认证的不同等级和类型选择成为MCP(Microsft认证专家)的考试科目选择成为MCSD的考试科目选择成为MCT的考试科目 MCSE认证考试的科目选择合适的MCSE课程组合核心课程考试选修课程考试考试编号的识别课程内容和考试内容的对照理解微软的MCSE长远考虑理解微软出题的方式使用本书帮助备考在Internet上寻找对考试有帮助的信息寻求微软认可的课程指导寻找高质量的和三方帮助寻找可利用的评估软件拷贝报名参加考试考试的费用问题考前的自我调整使用考试中心提供的考试工具参加模拟测试熟悉使用计算机进行考试充分利用考试时间考题的形式理解多重选择题型理解对错题题型理解多重选择多重答案题型理解基于解决方案型的问题理解“建议方法”类型的考题分析考试结果准备重新考试合理安排考试课程的顺序熟悉Windows系列产品比较Windows NT Server和NT Workstation 比较Windows NT Workstaton和Windows 95 在Windowx 95和Windows NT Workstation之间作出选择关于Microsoft Windows NT的70-069号考试：实现和支持Microsoft Windows NT Server 4.0 70-069号考试（实现和支持Microsoft Windows NT Server 4.0）覆盖的内容 Windows NT 4.0界面简介 Windows NT 4.0任务栏(taskbar)的使用 Windows NT回收站简介 Windows NT帐号简介理解单域模型支持和帐号数量安全认证号简介使用管理向导(Administrative Wizards)创建帐号使用Server Manager（服务器管理器）程序创建计算机帐号 Userver Manager for Domains（域的用户管理器）简介使用User Mnager for Domains创建用户帐号刷新用户帐号列表用户帐号列表的排序事件查看器(Event View)程序简介筛选Event Viewer中的事件授予用户在本地登录的权利使用Windows NT诊断程序查看系统配置激活“Windows NT Security(Windows NT安全)”对话框理解登录验证过程理解访问令牌(Access Token) Windows NT目录服务简介理解Windows NT如何构造用户帐号数据库使用Windows NT中的Ctrl+Alt+Del组合键把Windows NT计算机设置成自动登录改变Windows NT口令用拨号网络登录复制用户帐号为简化多个帐号的创建工作而建立用户帐号模板删除和重新命名用户帐号理解保护缺省的Administrator帐号的重要性重新命名管理员帐号理解缺省的Guest帐户 Windows NT在哪里创建帐号设置口令限制条件设置用户登录地点创建宿主文件夹设置用户登录时间创建临时用户帐号重新设置用户帐号口令修改多个用户帐号自动注销有时间限制的用户要求用户在下次登录时改变口令设置帐号规则设置用户口令永不过期停用用户帐号解开登录失败后的用户帐号 Windows NT组简介理解用户权限和组的访问权限理解用户和组的权利分清权限(permission)和权利(right) 设置组成成员关系理解全局帐号理解本地帐号定义Everyone组 Network组的详细说明 Inteactive组的详细说明 Administrators组的详细说明 Guest组的详细说明 Users组的详细说明 Print Operators组的详细说明 Backup Operators（帐户操作员）组的详细说明 Replicator（复制员）组的详细说明 Domain Guests（域客户）组的详细说明 Domain Users（域用户）组的详细说明 Domain Admins（域管理员）组的详细说明赋予拨号进入权限理解用户配置文件(User Profile) 为Windows用户创建并使用登录脚本文件(Logon Script) 创建漫游式用户配置文件(Roaming User Profile) 创建强制性用户配置文件(Mandatory User Profile) 为用户帐号分配一个配置文件创建帐户时变量的使用创建随机初始化口令理解内建组(Built-in Group) 理解组和策略设置主组(Primary Group) 理解删除一个组的影响域控制器(Domain Controller)简介成员服

分类： SQL Server Windows server2003 + sql server2005 集群配置安装一：环境软硬件环境虚拟3台windows server 2003主机。其中一台做域控DC，另外两台作为节点win1 win2. 域控DC网络设置： Hostname Private网卡 Public网卡 adtest 192.168.9.176 节点主机网络设置 Hostname Private网卡 Public网卡 Win1 10.0.0.173 192.168.9.173 Win2 10.0.0.174 192.168.9.174 二：建域test.com 在域控主机192.168.9.176上安装域 1 设置DC的ip 192.168.9.176 INCLUDEPICTURE \d "http://blog.itpub.net/attachment/201408/11/29500582_1407739037lWe2.png" \* MERGEFORMATINET 2 在DC中使用DCPROMO命令创建域（后面的步骤中需要更新windows组件，必须先挂载安装盘） INCLUDEPICTURE \d "http://blog.itpub.net/attachment/201408/11/29500582_14077391708Ti6.jpg" \* MERGEFORMATINET 3 下一步 INCLUDEPICTURE \d "http://blog.itpub.net/attachment/201408/11/29500582_1407739247Oq09.jpg" \* MERGEFORMATINET   4 下一步 INCLUDEPICTURE \d "http://blog.itpub.net/attachment/201408/11/29500582_1407739274XN5X.jpg" \* MERGEFORMATINET 5 下一步 INCLUDEPICTURE \d "http://blog.itpub.net/attachment/201408/11/29500582_14077393012nbo.png" \* MERGEFORMATINET 6 选择新林中的域 INCLUDEPICTURE \d "http://blog.itpub.net/attachment/201408/11/29500582_1407739354rKwn.png" \* MERGEFORMATINET   7 填入所要创建域的完整的域名 INCLUDEPICTURE \d "http://blog.itpub.net/attachment/201408/11/29500582_1407739377CMKf.png" \* MERGEFORMATINET 8 下一步 INCLUDEPICTURE \d "http://blog.itpub.net/attachment/201408/11/29500582_1407739509vRI0.png" \* MERGEFORMATINET 9 选择AD数据库和日志文件的存放位置 INCLUDEPICTURE \d "http://blog.itpub.net/attachment/201408/11/29500582_1407739565AxuX.png" \* MERGEFORMATINET 10 存放SYSVOL的存放位置(注意:一定要放在NTFS的分区中) INCLUDEPICTURE \d "http://blog.itpub.net/attachment/201408/11/29500582_1407739603KBsU.png" \* MERGEFORMATINET   11 注意:AD是离不开DNS服务的,因为客户机加入域和登录域都需要把域名解析为IP地址,因为此时DC没有DNS服务器,所以选择第二项让系统在创建DC的同时把DNS服务随之一起安装上.当然你也可以安装DC后自己手动再安装和配置DNS服务器(当时是您给会正确配置DNS服务器),建议和DC一起让系统帮我们创建,因为省事 INCLUDEPICTURE \d "http://blog.itpub.net/attachment/201408/11/29500582_1407739851kpky.png" \* MERGEFORMATINET 12 选择兼容的模式，为了以后可以方便windows2000和2003兼容 INCLUDEPICTURE \d "http://blog.itpub.net/attachment/201408/11/29500582_1407739883TU02.jpg" \* MERGEFORMATINET   13 设置AD的还原密码(为了以后对AD数据库做完备份,开机按F8进入AD还原模式需要的还原密码,如果在此设置了密码,一定切记): INCLUDEPICTURE \d "http://blog.itpub.net/attachment/201408/11/29500582_14077399565Eoz.jpg" \* MERGEFORMATINET 14 下一步 INCLUDEPICTURE \d "http://blog.itpub.net/attachment/201408/11/29500582_1407740932ypMd.jpg" \* MERGEFORMATINET 15 下一步 INCLUDEPICTURE \d "http://blog.itpub.net/attachment/201408/11/29500582_1407741371FFnB.jpg" \* MERGEFORMATINET 16 需要挂载有关盘，才会自动安装DNS INCLUDEPICTURE \d "http://blog.itpub.net/attachment/201408/11/29500582_1407741434D07d.jpg" \* MERGEFORMATINET 17 完成 INCLUDEPICTURE \d "http://blog.itpub.net/attachment/201408/11/29500582_14077425689rnx.jpg" \* MERGEFORMATINET 18 重启 INCLUDEPICTURE \d "http://blog.itpub.net/attachment/201408/11/29500582_1407742596D44S.jpg" \* MERGEFORMATINET   19 安装完重起系统后登录界面为使用域中的管理员和密码登录到域 INCLUDEPICTURE \d "http://blog.itpub.net/attachment/201408/11/29500582_14077426257kHs.png" \* MERGEFORMATINET 20 进入系统后查看计算机的状态 INCLUDEPICTURE \d "http://blog.itpub.net/attachment/201408/11/29500582_1407742652R7uD.png" \* MERGEFORMATINET 21查看管理工具会增加DNS和有关AD的工具,以及安全策略  INCLUDEPICTURE \d "http://blog.itpub.net/attachment/201408/11/29500582_1407742694MvtT.png" \* MERGEFORMATINET   22 点开用户和计算机域控管理界面（创建域test.com完成） INCLUDEPICTURE \d "http://blog.itpub.net/attachment/201408/11/29500582_1407742729f3b0.png" \* MERGEFORMATINET 三：配置节点win1 和节点win2的网络，并添加到域中 1 网络配置 win1 网络配置网卡1： DNS需要配置DC的IP INCLUDEPICTURE \d "http://blog.itpub.net/attachment/201408/11/29500582_1407742769IgEN.jpg" \* MERGEFORMATINET 网卡2 INCLUDEPICTURE \d "http://blog.itpub.net/attachment/201408/11/29500582_1407742840A6l3.jpg" \* MERGEFORMATINET “高级”里面配置一下禁用NetBIOS 不勾选前面两项 INCLUDEPICTURE \d "http://blog.itpub.net/attachment/201408/11/29500582_1407742943Fy03.jpg" \* MERGEFORMATINET Win2网络设置网卡1： INCLUDEPICTURE \d "http://blog.itpub.net/attachment/201408/11/29500582_1407743537GJ7l.jpg" \* MERGEFORMATINET 网卡2 INCLUDEPICTURE \d "http://blog.itpub.net/attachment/201408/11/29500582_14077435693D38.png" \* MERGEFORMATINET Win1 win2 进行相同的操作 2 更改计算机名，以及加入域test.com INCLUDEPICTURE \d "http://blog.itpub.net/attachment/201408/11/29500582_1407743633bYBe.png" \* MERGEFORMATINET 3 属于域控制账号密码 INCLUDEPICTURE \d "http://blog.itpub.net/attachment/201408/11/29500582_1407743676gbuo.jpg" \* MERGEFORMATINET 4 完成后重启 INCLUDEPICTURE \d "http://blog.itpub.net/attachment/201408/11/29500582_1407743709vOFZ.jpg" \* MERGEFORMATINET 5 域登录 INCLUDEPICTURE \d "http://blog.itpub.net/attachment/201408/11/29500582_1407743759G5G5.png" \* MERGEFORMATINET   6 加入域后的计算机属性 INCLUDEPICTURE \d "http://blog.itpub.net/attachment/201408/11/29500582_1407743787p33j.png" \* MERGEFORMATINET Win2 也是一样的步骤加入到域中 6 在域控主机192.168.9.176中可以看到新添加的成员 INCLUDEPICTURE \d "http://blog.itpub.net/attachment/201408/11/29500582_1407743817WsaU.png" \* MERGEFORMATINET 在步骤五中可能会提示报错指定域的名称或安全标识(SID)与该域的信任信息不一致（因为指定域的名称或安全标识(SID)与该域的信任信息不一致）需要修改修改方法： 1 .从安装盘中 support\tools\deploy.cab中提取sysprep.exe和setuppcl.exe 到桌面 INCLUDEPICTURE \d "http://blog.itpub.net/attachment/201408/11/29500582_1407743850SDwD.png" \* MERGEFORMATINET   INCLUDEPICTURE \d "http://blog.itpub.net/attachment/201408/11/29500582_1407743871Py6C.png" \* MERGEFORMATINET  INCLUDEPICTURE \d "http://blog.itpub.net/attachment/201408/11/29500582_1407743888vP01.png" \* MERGEFORMATINET 2 运行sysprep.exe"确定"开始重新封装往下就是下一步下一步安装即可 (不能远程操作，封装一次即可，不作详述了) 四：安装win server2003集群 Win1节点上进行操作，关闭其他节点 1 依次单击“开始”、“所有程序”和“管理工具”，然后单击“群集管理器” INCLUDEPICTURE \d "http://blog.itpub.net/attachment/201408/11/29500582_14077439293FFp.png" \* MERGEFORMATINET 2 下一步  INCLUDEPICTURE \d "http://blog.itpub.net/attachment/201408/11/29500582_14077440578D3X.png" \* MERGEFORMATINET 3 选择域（test.com），键入群集名win2003cluster。下一步 INCLUDEPICTURE \d "http://blog.itpub.net/attachment/201408/11/29500582_1407744070JRQx.png" \* MERGEFORMATINET 4 机器名输入 win1。下一步 INCLUDEPICTURE \d "http://blog.itpub.net/attachment/201408/11/29500582_1407744154ehw0.png" \* MERGEFORMATINET 5 这一步是检测硬件环境是否符合群集要求。如果这一步出现错误提示，可以点击“查看日志”，按照提示检查网络设置和磁盘阵列连接是否正确 INCLUDEPICTURE \d "http://blog.itpub.net/attachment/201408/11/29500582_1407744230SSkp.gif" \* MERGEFORMATINET 1 通过下一步，输入集群的IP地址，操作系统虚拟服务器的IP 地址 INCLUDEPICTURE \d "http://blog.itpub.net/attachment/201408/11/29500582_1407744249x6HR.gif" \* MERGEFORMATINET 6 输入域用户名和密码，这里使用的是域管理员administrator INCLUDEPICTURE \d "http://blog.itpub.net/attachment/201408/11/29500582_1407744263857b.gif" \* MERGEFORMATINET 说明：在项目实施时一定不能用域的管理员administrator。应该要求用户网络管理员提供一个专门管理群集的新用户。这个新用户在各个群集节点中应该在本地管理员组（local administrator group）中。 7 点击“仲裁”按钮，在弹出的窗口中选择仲裁资源。我们选择磁盘Q（QDisk）作为仲裁盘 INCLUDEPICTURE \d "http://blog.itpub.net/attachment/201408/11/29500582_1407744272ks9Q.gif" \* MERGEFORMATINET 8 INCLUDEPICTURE \d "http://blog.itpub.net/attachment/201408/11/29500582_1407744294mA7n.gif" \* MERGEFORMATINET 9 完成 INCLUDEPICTURE \d "http://blog.itpub.net/attachment/201408/11/29500582_1407744319FJ6n.gif" \* MERGEFORMATINET 10 群集 win2003cluster 已经配置成功。但是目前只有win1，我们需要将第二个节点加入，构建出容灾群集。 INCLUDEPICTURE \d "http://blog.itpub.net/attachment/201408/11/29500582_1407744358n8K5.gif" \* MERGEFORMATINET 11 新建节点 INCLUDEPICTURE \d "http://blog.itpub.net/attachment/201408/11/29500582_1407744371gd4L.gif" \* MERGEFORMATINET 12 下一步 INCLUDEPICTURE \d "http://blog.itpub.net/attachment/201408/11/29500582_1407744385peeG.gif" \* MERGEFORMATINET 13 输入“win2” INCLUDEPICTURE \d "http://blog.itpub.net/attachment/201408/11/29500582_1407744396zcBj.png" \* MERGEFORMATINET 14 下一步 INCLUDEPICTURE \d "http://blog.itpub.net/attachment/201408/11/29500582_1407744468rsZ5.gif" \* MERGEFORMATINET 15 下一步 INCLUDEPICTURE \d "http://blog.itpub.net/attachment/201408/11/29500582_1407744481R038.gif" \* MERGEFORMATINET 16 下一步 INCLUDEPICTURE \d "http://blog.itpub.net/attachment/201408/11/29500582_1407744502HRQ7.gif" \* MERGEFORMATINET 17 下一步 INCLUDEPICTURE \d "http://blog.itpub.net/attachment/201408/11/29500582_1407744520a8xd.gif" \* MERGEFORMATINET Win2上的共享磁盘QDisk 和ClusterData 已经被win1 所独占。这个警告不用理会 18 下一步，完成win2节点添加 INCLUDEPICTURE \d "http://blog.itpub.net/attachment/201408/11/29500582_1407744536ppLl.gif" \* MERGEFORMATINET 19 操作系统容灾群集已经安装完毕。 INCLUDEPICTURE \d "http://blog.itpub.net/attachment/201408/11/29500582_1407744552ya8d.gif" \* MERGEFORMATINET 20 配置群集网络通信右键选择群集“属性” INCLUDEPICTURE \d "http://blog.itpub.net/attachment/201408/11/29500582_1407744587KWB4.gif" \* MERGEFORMATINET 21 本地连接2 -à属性 INCLUDEPICTURE \d "http://blog.itpub.net/attachment/201408/11/29500582_1407744602x808.png" \* MERGEFORMATINET 22 专门用于群集节点内部通讯使用的 INCLUDEPICTURE \d "http://blog.itpub.net/attachment/201408/11/29500582_14077446226FNs.png" \* MERGEFORMATINET 23确保private 在public 上面（private 优先级更高）。确定完成网络设置。 INCLUDEPICTURE \d "http://blog.itpub.net/attachment/201408/11/29500582_1407744651WcyM.jpg" \* MERGEFORMATINET 24 测试操作系统群集 INCLUDEPICTURE \d "http://blog.itpub.net/attachment/201408/11/29500582_1407744660XhOo.gif" \* MERGEFORMATINET 25 点击移动组可以相互切换资源 INCLUDEPICTURE \d "http://blog.itpub.net/attachment/201408/11/29500582_1407744686wgRC.png" \* MERGEFORMATINET 26为了测试群集的可用性，在win1 上右键选择“停止群集服务” INCLUDEPICTURE \d "http://blog.itpub.net/attachment/201408/11/29500582_1407744699WCOe.png" \* MERGEFORMATINET 27 Win2 接管了资源，成为目前群集的工作节点 INCLUDEPICTURE \d "http://blog.itpub.net/attachment/201408/11/29500582_1407744712kFdi.png" \* MERGEFORMATINET INCLUDEPICTURE \d "http://blog.itpub.net/attachment/201408/11/29500582_1407744730Lazx.png" \* MERGEFORMATINET 28 重新启动win1 INCLUDEPICTURE \d "http://blog.itpub.net/attachment/201408/11/29500582_1407744745g883.jpg" \* MERGEFORMATINET Windowns server2003集群完成配置五：配置SQL Server 2005 群集 1说明：如果群集环境不需要安装报表服务（SQL Server Reporting Services），可以忽略此步骤。安装IIS 2 打开组件服务---计算机---我的电脑---属性—安全配置，选择administrator 用户登陆，输入administrator 的密码。这一步是必须的，否则在安装SQL server 2005 的时候会出现COM+错误。 INCLUDEPICTURE \d "http://blog.itpub.net/attachment/201408/11/29500582_14077447844cHJ.gif" \* MERGEFORMATINET INCLUDEPICTURE \d "http://blog.itpub.net/attachment/201408/11/29500582_14077447977j94.gif" \* MERGEFORMATINET 3 配置MSDTC 到资源组中进入 CMD 运行 net stop msdtc msdtc –uninstall msdtc –install net start msdtc 此操作之后在群集组直接出现 MSDTC 资源如果出现msdtc无法正常使用，也可以用此方法重新配置一般性增加MSDTC资源方法： INCLUDEPICTURE \d "http://blog.itpub.net/attachment/201408/11/29500582_140774481409IC.png" \* MERGEFORMATINET “资源类型”选择“分布式事务协调器（DTC）” INCLUDEPICTURE \d "http://blog.itpub.net/attachment/201408/11/29500582_14077448256dP6.gif" \* MERGEFORMATINET INCLUDEPICTURE \d "http://blog.itpub.net/attachment/201408/11/29500582_1407744854jfNM.gif" \* MERGEFORMATINET 选择仲裁盘和群集名作为其依存资源。完成 INCLUDEPICTURE \d "http://blog.itpub.net/attachment/201408/11/29500582_1407744867nQMJ.gif" \* MERGEFORMATINET  确定，完成MSDTC 配置。 INCLUDEPICTURE \d "http://blog.itpub.net/attachment/201408/11/29500582_1407744885M46X.gif" \* MERGEFORMATINET 4 注意，在安装SQL server 2005 前, 如果主机是多核心的处理器，请修改boot.ini 文件，把CPU 核心数改为1 .可以在msconfig 选项中直接选择修改 ,这个是2005 本身的bug，等完成安装后打SP3 或更高的补丁。补丁打完之后可修改回正常核心数量 INCLUDEPICTURE \d "http://blog.itpub.net/attachment/201408/11/29500582_1407744896HzT9.gif" \* MERGEFORMATINET 5安装SQL Server 2005 INCLUDEPICTURE \d "http://blog.itpub.net/attachment/201408/11/29500582_1407744939QYbK.png" \* MERGEFORMATINET 下一步 INCLUDEPICTURE \d "http://blog.itpub.net/attachment/201408/11/29500582_14077449503Df3.png" \* MERGEFORMATINET INCLUDEPICTURE \d "http://blog.itpub.net/attachment/201408/11/29500582_1407744968I81t.png" \* MERGEFORMATINET 下一步（步骤2处理不好，会出现com+错误） INCLUDEPICTURE \d "http://blog.itpub.net/attachment/201408/11/29500582_14077449795J34.png" \* MERGEFORMATINET 开始安装必备组件 INCLUDEPICTURE \d "http://blog.itpub.net/attachment/201408/11/29500582_1407744989AIgW.png" \* MERGEFORMATINET 系统配置检查 INCLUDEPICTURE \d "http://blog.itpub.net/attachment/201408/11/29500582_1407745003rYzQ.png" \* MERGEFORMATINET INCLUDEPICTURE \d "http://blog.itpub.net/attachment/201408/11/29500582_14077450180cuh.gif" \* MERGEFORMATINET 输入注册信息 INCLUDEPICTURE \d "http://blog.itpub.net/attachment/201408/11/29500582_1407745031baoA.png" \* MERGEFORMATINET 选择要安装的组件 INCLUDEPICTURE \d "http://blog.itpub.net/attachment/201408/11/29500582_1407745057vz41.png" \* MERGEFORMATINET （所提供光盘只有SQL Server Database Services组件）输入实例名：MSSQL2005 INCLUDEPICTURE \d "http://blog.itpub.net/attachment/201408/11/29500582_1407745072podT.png" \* MERGEFORMATINET 输入虚拟服务器的名称：SH-sqldbc INCLUDEPICTURE \d "http://blog.itpub.net/attachment/201408/11/29500582_1407745107ArP0.png" \* MERGEFORMATINET 输入虚拟服务器名称，下一步（区别于集群虚拟服务器IP） INCLUDEPICTURE \d "http://blog.itpub.net/attachment/201408/11/29500582_1407745121U1uU.gif" \* MERGEFORMATINET 为虚拟服务器指定IP 地址，点击“添加” INCLUDEPICTURE \d "http://blog.itpub.net/attachment/201408/11/29500582_1407745126XcS5.gif" \* MERGEFORMATINET 为数据文件指定安装路径，请注意这里的S 盘是数据存储盘（ClusterData），千万不要把数据文件安装到仲裁盘（QDisk）上。 INCLUDEPICTURE \d "http://blog.itpub.net/attachment/201408/11/29500582_1407745139mnRW.gif" \* MERGEFORMATINET 可以在集群管理器上分一下组 INCLUDEPICTURE \d "http://blog.itpub.net/attachment/201408/11/29500582_1407745149zX6d.gif" \* MERGEFORMATINET 该用户其实应该是cluster，如果用administrator,会造成不能在远程计算机安装（后面述修改方法，也可以之前在域中建好用户） INCLUDEPICTURE \d "http://blog.itpub.net/attachment/201408/11/29500582_1407745155lTGS.png" \* MERGEFORMATINET INCLUDEPICTURE \d "http://blog.itpub.net/attachment/201408/11/29500582_1407745190BL3x.gif" \* MERGEFORMATINET INCLUDEPICTURE \d "http://blog.itpub.net/attachment/201408/11/29500582_14077451973Bma.png" \* MERGEFORMATINET INCLUDEPICTURE \d "http://blog.itpub.net/attachment/201408/11/29500582_1407745210d8k8.png" \* MERGEFORMATINET INCLUDEPICTURE \d "http://blog.itpub.net/attachment/201408/11/29500582_14077452234KZ9.png" \* MERGEFORMATINET 选择混合模式验证 INCLUDEPICTURE \d "http://blog.itpub.net/attachment/201408/11/29500582_1407745234SblE.png" \* MERGEFORMATINET INCLUDEPICTURE \d "http://blog.itpub.net/attachment/201408/11/29500582_1407745246Aqpq.png" \* MERGEFORMATINET INCLUDEPICTURE \d "http://blog.itpub.net/attachment/201408/11/29500582_1407745262pPPB.png" \* MERGEFORMATINET INCLUDEPICTURE \d "http://blog.itpub.net/attachment/201408/11/29500582_1407745273LV55.png" \* MERGEFORMATINET 开始安装 INCLUDEPICTURE \d "http://blog.itpub.net/attachment/201408/11/29500582_1407745288YFsc.png" \* MERGEFORMATINET INCLUDEPICTURE \d "http://blog.itpub.net/attachment/201408/11/29500582_1407745350t0Wp.png" \* MERGEFORMATINET 安装程序。 INCLUDEPICTURE \d "http://blog.itpub.net/attachment/201408/11/29500582_1407745365spAH.png" \* MERGEFORMATINET 完成后在另一个节点安装。六：解决远程不能安装问题，创建swg域用户，委托管理 1 打开域控制管理 INCLUDEPICTURE \d "http://blog.itpub.net/attachment/201408/11/29500582_14077453825h6y.png" \* MERGEFORMATINET 2 新建用户 INCLUDEPICTURE \d "http://blog.itpub.net/attachment/201408/11/29500582_1407745628BIXb.png" \* MERGEFORMATINET 3 添加到组 INCLUDEPICTURE \d "http://blog.itpub.net/attachment/201408/11/29500582_1407745724heZa.png" \* MERGEFORMATINET 4 添加到administrator组中 INCLUDEPICTURE \d "http://blog.itpub.net/attachment/201408/11/29500582_1407745737U5xo.png" \* MERGEFORMATINET 5 查看属性 INCLUDEPICTURE \d "http://blog.itpub.net/attachment/201408/11/29500582_1407745745VMv1.jpg" \* MERGEFORMATINET 6 win1 win2 节点上加用户权限 INCLUDEPICTURE \d "http://blog.itpub.net/attachment/201408/11/29500582_1407745754s7Nj.jpg" \* MERGEFORMATINET 7 添加到swg组 INCLUDEPICTURE \d "http://blog.itpub.net/attachment/201408/11/29500582_1407745762t1Z5.jpg" \* MERGEFORMATINET 8 最后全部用swg用户等test.com域上的主机win1，win2 INCLUDEPICTURE \d "http://blog.itpub.net/attachment/201408/11/29500582_1407745778Klvg.jpg" \* MERGEFORMATINET 七：安装完成后测试 1 win1上查看增加的资源 INCLUDEPICTURE \d "http://blog.itpub.net/attachment/201408/11/29500582_1407745798o54e.jpg" \* MERGEFORMATINET 2 停止其中win1节点，服务自动转移 INCLUDEPICTURE \d "http://blog.itpub.net/attachment/201408/11/29500582_1407745807BB77.jpg" \* MERGEFORMATINET INCLUDEPICTURE \d "http://blog.itpub.net/attachment/201408/11/29500582_1407745813HCSC.jpg" \* MERGEFORMATINET 八：访问数据库，导入数据 1 右键“数据库” “附加” INCLUDEPICTURE \d "http://blog.itpub.net/attachment/201408/11/29500582_1407745821o56o.jpg" \* MERGEFORMATINET 2 导入整个数据库 INCLUDEPICTURE \d "http://blog.itpub.net/attachment/201408/11/29500582_1407745830HtaT.jpg" \* MERGEFORMATINET 3 导入完成后，显示数据 INCLUDEPICTURE \d "http://blog.itpub.net/attachment/201408/11/29500582_1407745846B7dG.jpg" \* MERGEFORMATINET 4 做故障转移时，数据库可以正常被访问 INCLUDEPICTURE \d "http://blog.itpub.net/attachment/201408/11/29500582_1407745935DEw2.jpg" \* MERGEFORMATINET

全套视频共分为15章，211课时，从初级讲起，做到全方位技术提高，内容包括系统概述、安装与基本环境设置，本地用户与组账户的管理，建立Active Directory域，NTFS磁盘的安全性与管理，访问网络文件，分布式文件系统（DFS）,利用配置文件来管理用户环境，组策略与安全设置，注册表与注册表编辑器，远程桌面连接，磁盘系统的管理，防火墙技术，系统疑难故障的排除等。

本文讲的是域渗透测试需要了解的域管理权限，Active Directory除了域管理员组之外还有多个不同级别的管理权限。在之前的一篇文章中，我探讨了：“提升Active Directory安全性之保护域控制器”，在这篇文章中探讨了如何更好地提升域控制器安全性和扩展Active Directory。有关Active Directory的特定权限和权限的...

域中的组我们分为两类，第一类是通讯组，就是类似于邮件组之类的，第二类是安全组，就比如说运维需要对公司网络进行管理，需要给一些特殊的管理权限，再比如说就跟VPN一样，我们用深信服VPN的时候有些网段的权限我们是无法访问，需要管理员进行开启。域本地组。具备系统管理员的权限，拥有对整个域最大的控制权，可以执行整个域的管理任务。Administrators包括Domain Admins和Enterprise Admins。全局组。我们常说的域管组。

6,849

社区成员

178,034

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章