我可以从AD用户帐户创建根级共享吗？

Question

给定\\file-server\students\grad-year\user-home-folder用户帐户的文件结构，是否有可能创建\\file-server\user-name共享？

我有一个Mac/Windows混合环境。通过根级的共享，Mac的工作效率要好得多。

我可以使用\\file-server\students\grad-year\%username%在AD用户属性配置文件选项卡中的用户目录中创建主文件夹。但是，这似乎只是创建文件夹，而不是真正的共享。文件服务器属性将主文件夹显示为“网络路径:不共享”。

像这样我有大约2000个帐户要处理。因此，我想找到一种方法来自动创建真正的共享(就像您用高级共享创建的)。

这有可能吗？

Answer 1

对你问题的实际答案，

给定\file-server\students\grad-year\user-home-folder用户帐户的文件结构，是否可以创建\ file -server\ User的共享

要回答您的实际问题，是的，您可以为每个学生文件夹创建一个文件共享，它将被映射为用户1‘S文件夹的\\file-server\user1，但是维护这么多共享是疯狂的说法。ADUC配置文件选项卡不会为您执行此操作。您必须编写脚本或手动完成。

如果需要，您可以映射共享的子目录，因此，如果您将所有用户的主文件夹映射到H:\，那么如果您遵循下面的建议，只需将H:\ for User1映射为\\file-server\students\User1，即使User1文件夹本身不是显式共享的。这是文件共享的一个特性--您可以直接映射任何子文件夹，即使它不是显式共享的，只要它是通过共享的父文件夹隐式共享的。

继续阅读下面的建议，让你的生活更加轻松。

您应该如何考虑部署文件服务器

像这样我有大约2000个帐户要处理。因此，我想找到一种方法来自动创建真正的共享(就像您用高级共享创建.)。

您不希望为每个用户维护具有不同共享权限的单独共享。真是疯了。在共享权限中让\\file-server\students与Everyone - Full Control共享，在NTFS权限中与Authenticated Users - Read - This folder only共享。然后，考虑放弃grad-year方法，因为它只会增加复杂性，只会使您的层次结构看起来像这样：

-Students (NTFS Permissions: Authenticated Users - Read - This Folder Only | Administrators - Full Control | System - Full Control || Share Permissions: Authenticated Users - Full Control)  
---User1 (NTFS Permissions: User1 - Modify | Administrators - Full Control | System - Full Control)  
---User2 (NTFS Permissions: User2 - Modify | Administrators - Full Control | System - Full Control) 

相信我，我已经在很多高等教育环境中处理过这个问题了。当你做的不是\\file-server\students\user1，只是在students上分享的时候，它就变成了一个巨大的皮塔。除非你有数以万计的学生文件夹，否则它就太复杂了。

多股诉一股

你说

我有一个Mac/Windows混合环境。通过根级的共享，Mac的工作效率要好得多。

我在OS / Windows混合环境中处理了大量的问题，OS使用Windows共享，我从未听说过您所描述的内容。我将假设您正在用权限做一些疯狂的事情，或者在这里有一些令人讨厌的环境问题，因为文件夹的深度应该一点也不重要。让每个文件夹共享是没有好处的。实际上，坚持共享根文件夹并正确使用NTFS权限。

关于

中的profiles选项卡

你还说

我可以在AD用户属性配置文件选项卡中的用户目录中创建主文件夹，使用\file-server\学生会\grad-username%。

不要使用ADUC中的profiles选项卡！这是Windows NT的日子！它是为了向后兼容而存在的，不应该使用。您应该对Windows客户端使用GPO，在map上使用WGM/MCX来映射这些共享。