1需求
在域控制器主机上创建共享文件夹；网络管理员创建3个部门：通信学院、计算机学院、网络安全学院，为每个部门创建一个共享目录；为每个部门创建2个用户账号，一个用户可以读写本部门的共享目录，另一个用户只能读。
2实现
（1）在域控制器上新建三个组织，每一个组织内部建立一个分组和2个用户，把用户分别加入各自的安全组：
（2）在域控制器主机上创建一个名为大学的共享文件夹，只允许域中的用户访问，分别设置共享和安全权限：
在“大学”文件夹里面创建三个子目录：
以计算机学院为例，设置共享和安全权限，只允许计院组内的用户访问计算机学院共享目录：
js1用户可以读写本部门的共享目录，js2用户只能读：
（3）登陆js2用户，发现只能访问计算机学院目录，只能读，不能写。
