Права доступа к файл серверу на основе AD
 

Добрый день!
Есть задача - на файл сервере разграничивать доступ к папкам через учетки в AD, то есть пользователь логинится в домен со своей учеткой, заходит на шару на файл сервере, и имеет доступ только к тем папкам на которые ему дан доступ. Так понимаю что это нужно делать через группы безопасности, но вот как их связать с ресурсами на файл сервере не понимаю, в AD пока не особо силен, в google поскал, ничего подходящего не нашел.
Файл сервер на основе DFS сделан.

Буду рад любому совету или ссылке где про это написано.

Для начала файл сервер нужно включить в домен

Где ж Вы искали? И что именно?
Настройка разрешений для общих папок
Взято из http://www.google.ru/search?hl=ru&so...=&oq=&gs_rfai=
Четвертая ссылка.
Вот и изучайте с нуля.

Насколько я понял при логине с систему ваш юзер получает шару или шары? если да то это просто - создайте батник, который будет монтировать шары и давать на них права, это можно реализовать через команду CACLS. Потом этот батник поместите в папку netgolon. В AD найдите нужную учётную запись и в её свойствах, в строке: "путь к сценарию" - пропишите путь к батнику. - Это первый вариант.

Второй.
Просто раздайте права на саму папку и отдельно на шару.

Ivan Bardeen, сервер в домене.
monkkey, по Вашей ссылке настройки для Win 2008, у меня же Win 2003, забыл указать.

Разницы нет, всё аналогично.

Может ты имеешь ввиду как разбить их по группам, тогда создай разные подразделения и распихай туда пользователей, а потом даш доступ этим подразделениям.

zai,
Думаю, Ваш скрин ничему не поможет, ибо следом придется разъяснить про доменные, глобальные, универсальные группы, затем их предназначение, групповые политики и т.п. Если человек не знает азов, скрины не помогут.

Может это поможет?

Азы знаю товарищи, знаю и что доменные и что универсальные группы. И что такое GPO.
Объясню ситуацию какая была - не я поднимал файл сервер в нашей организации, знаю что группы безопасности созданы и что через них раздаются права на папки, но не на том диске смотрел папки. В общем то на папке просто в закладке Безопасность были и назначены группы. Всем спасибо за отклики.