實(shí)訓(xùn)3：管理域帳戶、組和組織單位練習(xí)1：使用AGDLP 規(guī)則設(shè)置NTFS 權(quán)限需求描述公司的行政部和人事部的員工需要對某文件夾有讀取和寫入權(quán)限，請利用AGDLP 規(guī)則設(shè)置NTFS 權(quán)限？技能要點(diǎn)AGD

實(shí)訓(xùn)3：管理域帳戶、組和組織單位

練習(xí)1：使用AGDLP 規(guī)則設(shè)置NTFS 權(quán)限

需求描述

公司的行政部和人事部的員工需要對某文件夾有讀取和寫入權(quán)限，請利用AGDLP 規(guī)則設(shè)置NTFS 權(quán)限？

技能要點(diǎn)

AGDLP 規(guī)則的應(yīng)用

問題分析

1、創(chuàng)建2個(gè)全局組、1個(gè)本地域組。

2、每個(gè)全局組中有3個(gè)域用戶帳戶。

3、將2個(gè)全局組加入本地域組。

4、給本地域組設(shè)置NTFS 權(quán)限。

推薦步驟

1、在DC 上創(chuàng)建6個(gè)域用戶帳戶、2個(gè)全局組、1個(gè)本地域組

(1) 使用域管理員Administrator 在DC 上登錄。

(2) 使用“Active Directory用戶和計(jì)算機(jī)”創(chuàng)建6個(gè)域用戶帳戶，分別為xz1、xz2、xz3、rs1、rs2、rs3。