主域怎么给树域加域的权限

主域需要建立一个ou，把相应用户放到这个ou中，就能加域的权限了。

主域指的就是主域服务器，从域也就是从域服务器相当于备份的服务器，在主域服务器出故障的时候替代主域服务器管理局域网的计算机。域的真正含义指的是服务器控制网络上的计算机能否加入的计算机组合。

要把一台电脑加入域，仅仅使它和服务器在网上邻居中能够相互“看”到是远远不够的，必须要由网络管理员进行相应的设置，把这台电脑加入到域中。这样才能实现文件的共享。

楼主所指的应该是域控添加用户吧，在

程序

里面的

管理工具

有AD用户与

计算机

，可以

在里面

创建，分配

权限

有两种，一种是

管理域

用户本地的权限，一种是文件

访问权限

，管理域

用户权限

又可以分为域策略（2003分域安全和

域控制器

两种，2008安装

组件

里有

组策略管理器

，比较简便）和OU策略两种，域策略在单击AD用户与计算机的

所在

域属性里面的组策略可以设置，例如设置加入域的用户桌面墙纸和

开始菜单

所能显示的项目，还有限制更改系统相关设置，在域策略中设置了的话所有

域用户

都生效，OU策略是在AD用户与计算机下新建

组织单位

下右击属性-组策略所设置的策略，作用

同域

策略，但

范围

只限OU下面的

对象

，如果OU下有子OU，而策略有冲突，则优先应用子OU的策略，不冲突就策略叠加，其他如2003的域

安全策略

和域

控制安全器策略的

作用范围

是整个域和域控，但所能设置的项目只有安全选项，适合新手，建议可以先试试这两种策略的效果。而文件权限则分共享权限和NTFS权限两种，在

文件夹

右击共享和共享的共享和安全里面设置，可以单独赋予域用户的权限，或将用户加入本

地域

组再统一赋予相应权限，如果共享权限和NTFS权限设置冲突则以拒绝优先，例如在共享上设置了A用户完全控制，而安全里面设置了拒绝写入，则最后的权限就是只读，而拒绝写入，安全里面还有高级选项，可以设置权限继续和不继承还有更细的权限设置，如果新手建议练熟基本的权限再弄高级里面的内容，因为里面有

所有者

设置，万一不小误 *** 作了会导致用户无法访问，希望我的回答对你有帮助。

---