yangchuang111213的博客

小型企业AD域环境搭建项目文档。

项目要求：PS：使用 Windows Server 2019 的工作组模式便可满足办公需求。由于公司人数较少，也没有清晰规划出各部门和岗位职能，所以网络中的用户和计算机无须按层次进行管理，相关的安全策略和权限设置可直接在本地计算机上实现。将涉及打印、文件上传下载、文件管理等功能的FTP 服务、打印服务及文件服务集中安装在一台 Windows 服务器上，实现网络资源集中管理，并保障管理上的简单性和低成本为保证每名员工可以使用自己的账户登录各自的办公计算机而创建用户账户，账户名为员工职位的拼音。

文件服务器和共享文件夹是企业、家庭及其他组织中实现数据共享和文件管理的关键组成部分。文件服务器不仅提供集中的文件存储和管理功能，还通过权限控制、文件共享和备份功能提升数据的安全性。共享文件夹使得多个用户能够访问、编辑和保存文件，是文件服务器的核心功能之一。通过合理配置共享文件夹的权限和安全策略，能够有效保护文件的机密性与完整性。

Windows 本地安全策略是保护计算机安全的一个重要工具。管理员可以通过配置本地安全策略来控制用户的密码管理、账户锁定、文件访问、用户权限等。合理地配置和管理这些策略，可以大大提高计算机的安全性，防止未经授权的访问和恶意攻击。

NTFS 权限基于访问控制列表（ACL），用来控制用户和用户组对文件或文件夹的访问。每个文件或文件夹都有一个与之相关的安全描述符，其中包括一个访问控制列表（ACL），该列表列出了哪些用户和用户组可以访问该文件以及他们的权限。NTFS 文件系统提供了强大的权限管理功能，允许管理员精确控制用户和组对文件和文件夹的访问权限。通过 ACL、继承、权限叠加等机制，NTFS 可以灵活地为不同的用户和组设置权限，确保数据的安全性和管理的高效性。通过掌握 NTFS 权限管理，管理员可以更加安全地管理系统中的文件和数据。

本地用户账户（Local User Account）仅存在于本地计算机，适用于独立服务器或非域环境。存储于中。适用于小型网络或单机环境。域用户账户（Domain User Account）由 Active Directory（AD）管理，适用于域环境。存储在域控制器（DC）数据库中。用户可在域内任意已授权的计算机上登录。内置账户（Built-in Accounts）（管理员账户）：默认最高权限的用户，通常用于管理服务器。Guest（来宾账户）：默认禁用，适用于临时用户访问。