摘要：在新建对象-组中创建组名：CWB，组作用域选择全局，组类型选择安全组如图1-4所示

如下图1-1所示，用户keshun_wu访问文件服务器中的文件夹123没有权限

图1-1

进入AD域控制服务器点击服务器管理器—>工具—>Active Directory 用户和计算机如图1-2所示

图1-2

在Active Directory 用户和计算机—>sbians.com域—>组织单位账务部右键新建选择组如图1-3所示

图1-3

在新建对象-组中创建组名：CWB，组作用域选择全局，组类型选择安全组如图1-4所示

注：根据用户职位来合并用户，统一设置权限，要设置组作用域为全局组，安全组有SID号可为用户授权

图1-4

回到Active Directory 用户和计算机—>sbians.com—>账务部—>全部用户点击添加到组如图1-5所示

图1-5

弹出选择组对话框，在输入对象名称来选择(示例)(E)中输入CW点击右边的检查名称再点击确定如图1-6所示

图1-6

弹出Active Directory域服务—>已成功完成“添加到组”的操作点击确定如图1-6所示

图1-6

回到文件共享服务器中的C盘选择文件夹123右键共享—>特定用户如图1-7所示

图1-7

弹出文件共享对话框在下来选项中点击查找个人如图1-8所示

图1-8

弹出选择用户或组在输入对象名称来选择(示例)(E)输入CW后在右边点击检查名称—>确定如图1-9所示

图1-9

回到文件共享对话框修改CWB的权限级别为读取/写入如图1-10所示

图1-10

验证实验结果如图1-11所示以下三个用户均可对文件夹123进行读取/写入操作如图1-11所

图1-11

来源：科技拜师会