本文目录一览：
- 1、winserver2012 做域控，如何禁止用户删除自己本地计算机上的文件？
- 2、服务器系统为Windows server 2012 r2，如何对同一文件夹针对局域网中不同用户设置不同的访问权限
- 3、windows server 2012R2 域用户客户端禁用本地磁盘
- 4、windowsserver2012域中的服务器三种主要角色及
- 5、windows 2012 域中管理用户远程登录
- 6、win2012中加入域后，域用户也赋予了管理员权限，但是还是没有权限修改文档
winserver2012 做域控，如何禁止用户删除自己本地计算机上的文件？
域用户（默认是不具有安装软件和删除系统文件权限的）登录后，默认自己的桌面（非绿色软件和非域用户安装的软件图标不能删除）、系统盘以外是可以读写文件的。
域用户要对本地文件增加权限，可以管理员登录进行安全选项设置。
但禁止删除，也就代表了禁止读写，对于很多软件来说需要写入的文件就会导致软件无法正常使用。因此禁用权限，需要慎重。
服务器系统为Windows server 2012 r2，如何对同一文件夹针对局域网中不同用户设置不同的访问权限
给不同的用户划入不同的用户组，不同的用户组拥有不同的访问权限
windows server 2012R2 域用户客户端禁用本地磁盘
1，你对应的客户端版本要够，像2012R2的很多策略，不能用在XP或WIN7上。
2，客户端登陆的用户权限不能太高，要不然会冲突
windowsserver2012域中的服务器三种主要角色及
windowsserver2012域中的服务器三种主要角色是域控制器：负责域内所有资源的管理，访问权限的分配，用户访问域的验证工作。独立服务器、成员服务器：提供其他应用程序服务或数据库服务的服务器，如邮件服务器等，它只是加入了域的服务器，不是域控也不是额外域控3、工作站：就是需要访问域内服务器上的资源的电脑。-windows2012域用户权限
windows 2012 域中管理用户远程登录
你说把账户的远程登录权限去掉，是不是不让几百台电脑的本地用户登录机器？如果是，可以尝试一下方法
用组策略修改掉机器的本地管理员帐号，这样就不能用本地管理员登录了
2. 如果有其他帐号的话，可以用组策略现在下，现在本地登录的帐号为Domain users，这样本地帐号就不能登陆，但是此策略强烈不建议用。
win2012中加入域后，域用户也赋予了管理员权限，但是还是没有权限修改文档
管理员登录这台电脑，在需要增加权限的文件上点右键，属性，安全选项卡。对该文件添加该域用户，并设置相应权限（或直接先完全控制）。
也可以直接对整个文件夹进行权限设置，但要注意这里应该在安全选项中点高级，在新打开的窗口中，添加该用户，并设置相应权限（如完全控制）。最后注意一点，选择“使用可从此对象继承的权限替换所有子对象权限”。然后两次确定即可。-windows2012域用户权限
