打造灵活安全的存储域服务器

　　在服务器操作系统根目录下的Windows\SYSVOL\domain\scripts目录下建立一个名为：login_net.bat的批处理脚本，该脚本在域用户在客户端计算机登陆时通过网络映射网络驱动器，让初学者不需要通过网上邻居就能访问文件服务器的共享目录。(图4)

　　编辑login_net.bat文件为以下内容：

　　@echo off //不显示运行脚本信息

　　net use x: \\fileserver\%username%$ //映射网络驱动器x:为域用户私有目录，使用“%username%”变量，“$”为隐藏共享标签。

　　net use y: \\fileserver\public //映射网络驱动器x:为服务器软件工具目录

　　net use z: \\fileserver\software //映射网络驱动器x:为服务器公共交换目录

　　2.4、 用户登陆设置

　　再次单击“开始”按钮，指向“所有程序”，指向“管理工具”，然后单击“Active Directory 用户和计算机”。打开Active Directory用户和计算机窗口，点击左栏“Users”菜单，然后在右边的用户列表选择相应的用户。右击指向“属性”并打对该“用户属性”对话窗口。

　　点击“配置文件”选项卡，在“登陆脚本”后的文本框输入login_net.bat(对应前面所建的批处理脚本文件名)(图5)

　　点击“确定”后，我们完成了andy.wang域用户帐号在服务器端的所有设置。

　　2.5、客户端添加到域

　　首先，你要保存你的服务器和工作站在同一网络当中。正常启动客户端工作站后，我们需要将工作端添加到域中。操作的步骤如下：

　　1、单击“开始”按钮，单击“控制面板”，然后双击“系统”图标。

　　2、单击“计算机名”选项卡，然后单击“更改”。

　　3、确认“计算机名”为“wvh-e60929d8217”，然后单击“域”单选按钮(如图 1 所示)。

　　4、在“隶属于”下面，键入“dmserver.dmtest.com”作为“域”，然后单击“确定”。

　　5、此时将出现“域用户名和密码”对话框。您提供的帐户必须拥有加入该域的权限。在“名称”框中，键入“administrator@contoso.com”，然后单击“确定”。(本分步指南不需要输入任何密码。)(图6)

　　6、在出现“欢迎加入 dmserver 域”消息时，说明工作站已成功加入该域。单击“确定”。

　　7、单击“确定”重新启动计算机，然后单击“确定”关闭“系统属性”窗口。

　　8、在出现“系统设置改动”对话框时，单击“是”重新启动工作站。

　　2.6、域用户登陆测试

　　重新启动计算机后，输入域用户帐号和密码，并在“登陆到”下拉式菜单选择“域名称”，你就可以在客户端登陆到域了。特别注意的是，第一次在工作站登陆到域环境会建立相应的用户文档，处理时间会稍长，耐心等待系统完成后你就可以看到一个全新桌面。打开我的电脑，你就会发现多了三个网络映射驱动器：(图7)

　　其中，个人存储网络驱动器会因域用户帐号的不同其映射的网络路径不同，达到不同帐号登陆对应不同网络共享文件夹的目的。由于个人文件夹采用了隐藏共享的方法，打开网上邻居，您也不会看不到个人的网络共享，解决了网络上众多共享而找不到自己需要的共享目录了。

　　文章小结：

　　对于企业普通计算机用户来讲，由于掌握IT技术有限，如何快捷、便利地利用计算机、网络、服务器解决工作资料资源的共享，对企业IT经理人是一种挑战。在这里，笔者根据多年架构域服务器的经验和企业的实际应用需求，提供以上方法供大家参考。

　　文章的思路是以点到面，充分考虑到企业服务器共享需求，对中小企业服务器充一规划与管理，以技术为基础为用户共享提供一个灵活、安全的解决方法。当然，在一些共享比较特殊或需求多样的用户，你完全可以完善用户登陆脚本来达到你需要的功能。您也可以为特定用户指定不同的脚本登陆脚来来实现不同用户映射不同的网络磁盘驱动器，方便对服务器共享文件夹的管理与使用。在网络安全方面，也可以根据具体情况，为不见的域用户设定不同的安全级别，加强共享文件夹的访问安全。

　　本文在技术思路方面，利用微软操作系统的域控制器和共享权限安全，结合域用户登陆脚本解决计算机初级用户在服务器共享文件夹发现的一些问题，通过以上方法，达到企业计算机用户提供一个灵活的、安全的服务器资源共享的目的。