随着计算机的快速发展，我国大多数中小企业都购买了服务器。在中小型企业的服务器应用中，作者接触最多的两个应用是：用于内部文件交换和存储的文件服务器，以及用于内部安全控制和管理的域控制服务器。
如何有效、有针对性地管理企业文件存储服务器和域控制服务器，是每个IT管理员必须考虑的问题。在笔者多年的技术支持工作中，初级用户在企业访问服务器时经常会遇到这样的尴尬：
1.很多目录都是在服务器上共享的，加上企业内部电脑共享的目录，打开网上邻居的时候要花很多时间才能找到需要的网络共享文件夹。
2.在访问服务器的一些共享目录时，系统总是提示：您没有权限或要求输入相关账号和密码。
3.服务器共享它自己的私有目录。虽然别人无法访问这个文件夹，但共享目录显示在网上邻居中，安全性始终堪忧。
4.办公室电脑偶尔会被公司其他同事使用。当访问服务器共享目录时，显示的文件是它们自己的。
综合以上问题，很多企业电脑用户经常会问：有什么方法可以更快速直观的访问服务器共享目录？没有办法让不同的账号登录不同的电脑，访问服务器的不同资源。有什么办法可以不显示公司每个人的共享目录，只显示自己需要和常用的？公司新员工有什么方法可以快速利用网络共享资源和信息？
很多时候，我们发现普通的电脑用户并不是专业人士，专业人士可以通过熟练的技术快速访问服务器资源。比如直接运行input: ServerName等。来访问服务器。但是，一般用户就不一样了。如何解决访问服务器共享目录的便捷性和安全性问题，需要考验每一个企业IT管理员。
在此，笔者根据自己多年的服务器部署经验，结合大多数企业的实际需求，在部署时统一规划帐号和共享目录，利用域帐号的登录脚本，结合文件目录共享权限，为整个系统提供了一个切实可行的技术解决方案。
以下是作者在实验环境中的解决方案，使用windows 2003 Server服务器作为域控制器和文件服务器应用程序部署。注意：Windows NT Server/Windows 2000 Server可以实现以下共享功能！
其次，配置域服务器
服务器升级为域控制器后，还需要建立相应的域用户账号、共享目录、权限等。对于企业中的计算机用户。在这里，作者设置了一个名为' andy.wang '的域控制帐户，设置了隐藏共享，并根据用户组设置了公共目录的网络访问安全。对于网络用户的私有文件夹，设置为隐藏共享，避免服务器上共享文件夹过多。安全性方面：将该文件设置为该用户的完全控制权限。
2.1、域用户建立步骤：
单击开始按钮，指向所有程序，指向管理工具，然后单击Active Directory用户和计算机。在出现的窗口中，您可以为每个用户创建一个域用户帐户。具体操作步骤如下：
1.右键单击窗口左栏中的“用户”，指向“新建”，然后单击“用户”。
2.键入“andy”作为“名字”；键入“王”作为“姓”。(请注意，全名将自动显示在“名称”框中。)
3.键入“andy.wang”作为“用户登录名”。该窗口应该类似于图7。然后单击“下一步”。
4.在“密码”和“确认密码”中，键入“pass#word1”，然后单击“下一步”继续。注意：默认情况下，Windows Server 2003要求所有新创建的用户使用复杂密码。可以通过组策略禁用密码复杂性要求。
5.单击“完成”。至此，andy.wang的域账户用户建立。
2.2.设置共享目录和安全性：
在系统的数据磁盘上建立一个共享目录。这里，作者在d:User_Data目录下为所有域用户建立相应的共享目录。
如下图所示，创建d:User_Dataandy.wang共享目录，右键文件夹，指向‘共享与安全’，点击打开文件共享设置。
第一步：在文件属性对话框中选择“共享此文件夹”单选框，在下面的“共享名”文本框中输入相应的域用户帐户“$”，并将共享名设置为“andy.wang$”的隐藏共享。
第二步：点击“权限”按钮，进入共享目录权限设置对话框。删除原来的everyone组，添加该域的用户帐户权限，勾选“完全控制”、“更改”和“读取”三个选项卡。设置完成后，如下图所示：
单击“确定”按钮返回文件属性窗口，然后再次单击“确定”按钮完成文件共享和网络访问权限的设置。
依次为所有域用户帐号建立相应的共享目录和访问安全权限。当然，在设置公共共享文件夹时，所有的文件夹都应该是可访问的，并且可以修改或完全控制某些域用户帐户。这里，作者建立了两个公共共享文件夹，方便所有域用户交换数据：
服务器软件//软件工具目录，所有用户都可以访问和阅读。
serverpublic//公共交换目录，所有用户都可以访问，权限完全由所有用户控制。
