如何在Windows Server 2008 R2 上添加用户和组及权限问题

1．在文件服务器上创建三个文件夹分别存放各部门的文件，并要求只有本部门的用户能访问其部门的文件夹（完全控制的权限），每个部门的经理和公司总经理可以访问所有文件夹（读取）,另创建一个公共文件夹，使得所有用户都能在里面查看和存放公共的文件

2．每个部门的用户可以在服务器上存放最多100M的文件

3．公司服务器的硬盘空间有限，要求做好文件压缩工作以便节省磁盘空间

因为要添加的用户太多，所以，建立一个脚本文件以快速添加用户和组

然后添加组及用户，当然也可以用脚本完成

然后调整权限，记得要把聪文件夹继承的权限取消掉

然后完成权限的设定

然后分配磁盘配额

压缩完成的文件夹会变颜色

在“开始”菜单中，依次指向“所有程序”、Microsoft SQL Server 2008 R2、“配置工具”，然后单击“SQL Server 配置管理器”。

在 SQL Server 配置管理器中，单击“SQL Server 服务”。

在详细信息窗格中，右键单击 SQL Server 代理实例（要更改其服务启动帐户）的名称，并单击“属性”。

在“SQL Server 代理 <instancename> 属性”对话框中，单击“登录”选项卡，并选择下列“登录身份为”帐户类型之一：

如果您的作业仅需要本地服务器中的资源，则选择 Windows 的“内置帐户”。有关如何选择 Windows 内置帐户类型的信息，请参阅为 SQL Server 代理服务选择帐户。

那你可以在高级里面把所有者改成你现在用的管理员账户。

改完以后关闭所有窗口，再重新进入权限菜单，然后设置试试。

如果实在不行，就直接把所有者改成Creat

Owner把，

然后给你的管理员账户加上完全控制权限。

如果要考虑到以后的管理，建立域。

在这台机器上dcpromo接着下一步，除了输入域名，一切默认即可。

注意设置固定IP，建议你搜索一下2008建立域，然后找到图文说明。

最终还要熟悉域，否则出了问题，更麻烦。就是建立平台容易。维护就困难了。

假设上一步完成好之后，在域管理控制台，运行dsamsc快速打开。

建立50个用户名，为这个50个电脑用户，

然后在服务器这个文件夹

右健属性，高级，打断继承，然后保存，应用。

再进入NTFS安全对话框里，删除除了domain admins组以外的所有组。再添加这个文件夹所设立的用户名。

这样用户访问时，在工作组情况下，或者弹出用户名和密码。输入username@yourdomainnamecom这后面的是建立域的设定的。再输入密码。保存凭据。

即可

如果是加入了域，用设立好的用户名登陆。就直接访问即可。

以上是大概的流程。不过一切的一切。还是要掌握好全部，才能应用好。好运。