計算機的發展很快，國內大部分中小型企業都采購有服務器。在中小型企業服務器應用當中，筆者接觸最多的兩種應用是：企業內部文件交換與存儲的文件服務器、內部安全控制管理的域控制服務器。
如何對企業文件存儲服務器與域控制服務器，進行最有效、有針對性的管理是每一個IT管理員必須考慮的問題。在筆者多年的技術支持工作當中，初級用戶在在企業內部訪問服務器時經常會遇到這樣一種尴尬：
1、服務器上共享出一大堆目錄，加上企業內部計算機共享出來的目錄，打開網上鄰居需要花費大量時間才找到自己需要的網絡共享文件夾。
2、訪問服務器時的一些共享目錄，系統總提示：沒有權限或要求輸入相關的帳號和密碼。
3、服務器共享出自己的私人目錄，別人雖然不能訪問該文件夾時，但共享目錄在網上鄰居顯示，安全性總是讓人擔心。
4、辦公室電腦偶爾也會被公司其他同事使用，訪問服務器共享目錄時，顯示出來的文件卻是自己的。
綜合以上的問題，很多企業計算機用戶常常會問：有沒有辦法更快速、更直觀地訪問服務器共享目錄呢?有沒有辦法讓不同的帳號在不同的計算機登陸訪問服務器的資源也不同呢。有沒有辦法不要把公司每一個人的共享目錄都顯示出來，而只顯示自己需要和常用的呢?有沒有辦法讓公司新進員工能夠快速利用網絡共享資源和信息呢?
很多時候，我們發現普通的計算機用戶不是專業人士，專業人員通過熟練的技術就能夠快速訪問服務器資源。如直接在運行輸入：ServerName等等訪問服務器。而一般的用戶則不同，如何解決訪問服務器共享目錄的便捷、安全等問題，就需要考驗每個企業IT管理員了。
在這裡，筆者根據自己多年服務器部署的經驗，結合多數企業在實際中的需求，在部署時統一規劃帳號與共享目錄，利用域帳號登陸腳本，結合文件目錄共享權限對整個系統提供一個切實可行的技術解決方案。
以下是筆者在實驗環境中，使用一台Windows 2003 Server服務器充當域控制器和文件服務器應用部署以上的解決方法。注意：Windows NT Server/Windows 2000 Server都可以實現以下共享功能!
二、配置域服務器
服務器升級成域控制器後，還需要為企業的計算機使用者建立相應的域用戶帳號，共享目錄，權限等等。筆者在這裡以建立一個域控制帳號為“andy.wang”，並設置隱藏共享、對於公共目錄根據用戶組統一設置好網絡訪問權限安全。對於網絡用戶私有文件夾，把它設為隱藏共享，避免服務器出現太多的共享文件夾。在安全方面：把該文件設為該用戶完全控制權限。
