AD中的主目录可以让每个用户在文件服务器拥有自己的文件夹，并且不能访问他人文件夹。
设置方法如下，
1.在文件服务器上新建文件夹作为主目录的文件夹。设置共享权限如下，
NTFS权限设置如下，
注意：请确认creator owner有完全控制的权限。
2.打开Active Directory用户和计算机，打开相应的OU，批量选中用户，属性，配置文件，
勾选主文件夹，选择连接Z：，路径使用UNC路径填入主目录文件夹的路径，如 \\Windows2008-1\share\%UserName%\
注意：%UserName%请注意大小写，它是一个用户名的环境变量。
至此，AD用户的主目录就设置好了，用户可以存取文件到主目录，但用户间不能互相访问，管理员都可以访问。实际维护时还可配合磁盘配额来限制主目录的容量。