1. 在vm里面创建两台windows的机器 win2012 和 win2010
2.配置两台机器的IP 测试两台机器的连通性
3.将win12 作为服务器 win10作为客户端 在win12服务管理器中安装 Active Directory 域服务 安装完成后会自动重启
4. 在win12 上面创建XXX.com 的 域名 然后在win10上面加入XXX.com
5.在win12中打开 工具里的AD域管理中心 中的User 创建用户 （张三 李四）
6.在win12里创建文件text 并给lisi可读 不可写的权限 给zhangsan 所有权限
7.在win10上面\\ip (win12的IP) 访问创建的文件text 然后在win12上面看text中有没有win10新建的文件
8.在登陆lisi的账号 访问该目录 lisi因为没有写的权限 所以不能在text中写入
标签：AD,文件共享,text,lisi,window,创建,win10,win12 From： https://www.cnblogs.com/zj0408/p/18093130