文章目录：
域在哪里设置用户权限
使用 Exchange 管理控制台来修改用户和组的权限
启动 Exchange 管理控制台。
在控制台树中，单击“组织配置”。
在结果窗格的“Exchange 管理员”选项卡上，将显示用户、用户的管理员角色以及其 Microsoft Exchange Server 2007 权限的作用域。
在活动窗格中，单击“添加 Exchange 管理员”。将出现添加 Exchange 管理员向导。
在“添加 Exchange 管理员”页面，单击“浏览”，选择要修改其权限的用户和组。
在“选择此 Exchange 管理员的角色和作用域”下，选择所需的 Exchange 管理员角色。如果选择“Exchange 服务器管理员”角色，请确保选择用户或组可以访问的适当 Exchange 服务器。
单击“添加”。
在“完成”页上，单击“完成”，结束任务。
域环境中漫游用户配置文件的详细设置
在windows
server
2003域管理模式，使用漫游配置文件，可以把登录到域中的用户的配置文件存储在服务器上。这样做的好处：把域用户的配置文件统一存储在服务器上，便于管理员统一备份；在办公环境下，多人共用电脑，有利用用户存储、使用自己的文件。
1、准备工作——在服务器上建立一个共享文件，添加权限——域用户可以修改。
2、把用户配置文件复制到服务器。
①以管理员的身份从客户机登录到域。
②把用户配置文件复制到服务器。
打开“系统属性”的“高级”选项卡，打开用户配置文件，选中要复制到服务器的用户配置文件，单击“复制到...”按钮，在弹出的复制到对话框输入复制目的文件，路径是unc路径。
设置配置文件的使用权限：单击"更改"按钮，弹出对话框，选择可以使用此配置文件的用户。
复制用户配置文件的相关设置。
3、服务器端设置
在域控制器是运行"active
directory用户和计算机"，打开用户gates的属性，在配置文件选项卡的用户配置文件路径中输入远程配置路径。
4、使用漫游配置文件
从客户机登录到域，可以看到用户的配置文件类型为：漫游配置文件。
从另一个客户机登录，测试一下效果
三，让域用户使用本地用户配置文件
1.本地用户aa,设置好了邮箱和打印机，开好帐号aa属于域用户；
2.使用域帐号aa登陆到域，电脑会从新生成aa域用户的配置文件；什么都没有，邮箱和打印机都没有配置
3.使用microsoft的用户迁移工具，然后编写一个bat的批处理文件，批处理文件代码给大家看看：微软用户迁移工具为：moveuser.exe
代码如下：moveuser.exe
kevin-pc\aa
kevin.com\aa
/k
/y
其中：kevin-pc为计算机名，或者之前的域名，kevin.com为域名；意思是，将本地kevin-pc电脑用户aa的配置文件，迁移，使域用户aa@kevin.com用户使用kevin-pc上aa的用户配置文件；
注意：moveuse.exe和bat文件要在同一目录下。
如何在服务器上添加域用户？并配置相应的权限？
楼主所指的应该是域控添加用户吧，在
程序
里面的
管理工具
有AD用户与
计算机
，可以
在里面
创建，分配
权限
有两种，一种是
管理域
用户本地的权限，一种是文件
访问权限
，管理域
用户权限
又可以分为域策略（2003分域安全和
域控制器
两种，2008安装
组件
里有
组策略管理器
，比较简便）和OU策略两种，域策略在单击AD用户与计算机的
所在
域属性里面的组策略可以设置，例如设置加入域的用户桌面墙纸和
开始菜单
所能显示的项目，还有限制更改系统相关设置，在域策略中设置了的话所有
域用户
都生效，OU策略是在AD用户与计算机下新建
组织单位
下右击属性-组策略所设置的策略，作用
同域
策略，但
范围
只限OU下面的
对象
，如果OU下有子OU，而策略有冲突，则优先应用子OU的策略，不冲突就策略叠加，其他如2003的域
安全策略
和域
控制安全器策略的
作用范围
是整个域和域控，但所能设置的项目只有安全选项，适合新手，建议可以先试试这两种策略的效果。而文件权限则分共享权限和NTFS权限两种，在
文件夹
右击共享和共享的共享和安全里面设置，可以单独赋予域用户的权限，或将用户加入本
地域
组再统一赋予相应权限，如果共享权限和NTFS权限设置冲突则以拒绝优先，例如在共享上设置了A用户完全控制，而安全里面设置了拒绝写入，则最后的权限就是只读，而拒绝写入，安全里面还有高级选项，可以设置权限继续和不继承还有更细的权限设置，如果新手建议练熟基本的权限再弄高级里面的内容，因为里面有
所有者
设置，万一不小误操作了会导致用户无法访问，希望我的回答对你有帮助。
如何在局域网的服务器上面设置登录的用户名和密码
台客户机要访问服务器，在找到目标服务器后，它首先要确定目标服务器上的协议，端口，组件能是否齐备，服务是否启动，在一切都合乎要求后，开始用户的身分验证过程，如果顺利通过身份验证，服务器会检查本地的安全策略与援权，看本次访问是否允许，如果允许，会进一步检查用户希望访问的共享资源的权限设置是否允许用户进行想要的操作，在通过这一系列检查后，客户机才能最终访问到目标资源。
能弹出 “没权限”说明已经通过“用户认证”机制
也就是说已经完成了用户名密码认证
为什么在经典模式下禁用来宾账户 不要求用户名密码验证
可能有两原因
1 你添加的用户名密码与登陆机器一致而策略中设置有误导致权限不足
2 GUEST账号 根本没有被完全禁用 （也就是只禁用了GUEST的指派权限或文件共享权限 而仍能通过用户身份认证机制因为用户认证在策略验证前一步进行）
还有你没说明到底弹出的是哪张“没有权限”图片
1张图片显示 登录失败：未授予用户在此计算机的请求登陆类型
另张图2是 登录失败：用户账户限制。。。。。。。。。。
禁用GUEST一定要
独赋予域用户的权限，或将用户加入本地域组再统一赋予相应权限，如果共享权限和NTFS权限设置冲突则以拒绝优先，例如在共享上设置了A用户完全控制，而安全里面设置了拒绝写入，则最后的权限就是只读，而拒绝写入，安全里面还有高级选项，可以设置权限继续和不继承还有更细的权限设置，如果新手建议练熟基本的权限再
的文件，路径是unc路径。设置配置文件的使用权限：单击"更改"按钮，弹出对话框，选择可以使用此配置文件的用户。复制用户配置文件的相关设置。3、服务器端设置在域控制器是运行"activedir