鏈接：https://www.pangzhan.net/936.html
共享文件服務器，在每個企業中都是必不可少的。如果企業環境中有域控制器那么共享文件用起來就是得心應手。作為企業運維者，有了共享文件也省了很多事，避免使用U盤交叉感染病毒。
在建立共享文件前需要先規划好權限問題，下面的示例權限規划：
先建立一個共享文件：權限所有用戶都可以訪問，不給修改權限；
在共享文件下建立部門文件：權限所有用戶都可以訪問IT部和管理部，不給修改權限；
分別在IT部和管理部文件下建立用戶文件、部門共享、共享文件：用戶文件權限只有用戶可以訪問修改；部門共享只有IT組權限可以訪問修改；IT部共享文件權限IT組可以訪問修改，所有用戶都可以訪問不可以修改；管理部文件夾權限設置同IT部權限；
權限的描述使用文字描述的不清楚，通過下面一張邏輯圖來說明，要建立共享文件的先理清楚權限問題在動手搭建，否則除了問題根本就不知道怎么排查；
0x01 安裝文件服務器資源管理器
如果你是在域控制器上做文件服務器在安裝域控制器時，系統已經給你安裝了文件服務器，現在只需要安裝“文件服務器資源管理器”即可，如果沒有就需要先安裝文件服務器；以下是詳細每一步記錄
0x02 開始搭建SMB共享
0x03 權限設定（重要，關乎成敗）
