邓工，您好！我想问一下windows server 2008，域服务器上，公共盘里的文件，底下员工只能读取，不能修改

2008的权限分两种，一种是共享权限，一种是NTFS权限，前者只能控制网络访问，后者除了能控制网络访问还能控制本地账户的访问，做域的共享一般会结合这两种权限来设置，而且两种权限之间必须都允许，网络用户才能访问或写入，楼主这种情况首先应该检查的是NTFS权限，看相关的域用户是否具有写入权限，再看看和共享权限的设置是否有冲突，如有，需马上更正。

域策略---用户配置---策略---软件设置--- 新建-----选择你的MSI文件----选择“已分配”，下面有个选项是“不要在“控制面板”控制面板中显示此数据包”，在登陆时候安装此安装程序，勾选上这两个勾。
备注：1 要在用户配置策略配置软件，不要在计算机上面配置
2 部署时候要选择 已分配， 这就是你为啥要在控制面板去安装的原因
3 勾选那两个勾，能更改的让客户端执行你的策略
4 请在客户端用命令： gpupdate /force 命令来更新策略，即即时更新策略
5 要安装的程序请用MSI 格式的程序，不然无法下发，原因自己去百度搜索，据说也有MSI制作软件，也可以去搜索制作。
6 软件限制策略也是在域控里面，策略有个允许客户端安装哪些软件，具体的百度上搜索一下吧，基本上公司不会做这种限制的，所以我都没用过。

伴随着局域网组网规模的逐步扩大，局域网中的计算机数量也是不断增多，不少网络管理员为了快速为计算机分配IP地址，一般都会选择在局域网中架设DHCP服务器，来为局域网中的每一台计算机自动分配动态IP地址。随着Windows Server 2008系统的推出，大家肯定想迫切知道在该系统环境下如何安装、配置DHCP服务器;下面，就请各位一起来看看在Windows Server 2008系统环境下架设DHCP服务器的具体步骤!

撩开DHCP服务面纱

在基于TCP/IP通信协议的网络中，每一台工作站都至少需要一个IP地址，才能与局域网中的其他工作站连接通信。为了便于统一管理和规划局域网网络中的IP地址，DHCP服务便应运而生了。所谓DHCP，其实是Dynamic Host Configure Protocol的缩写，它的中文含义也叫动态主机配置协议;该协议是一种客户端-服务器技术，该技术允许DHCP服务器将其地址池中的IP地址自动分配给局域网中的每一台工作站，也允许局域网中的服务器租用其中的预留IP地址。

对于包含工作站数量比较多的单位网络来说，在更换或修改IP地址的时候，我们只需在DHCP服务器系统中，对它的作用域参数进行一下更改，就能自动更新DHCP客户端中的IP地址参数了，而根本不需要在每一台工作站上分别执行IP地址变更 *** 作，那样一来就能有效降低单位局域网管理员的网络管理工作量，因为局域网中的所有工作站IP地址都被保存在DHCP服务器主机上的一个数据库中。

安装IPv4 DHCP服务器

一般来说，DHCP服务器往往都需要安装在有Windows 2000 Server以上版本的计算机系统中;并且，作为DHCP服务器的计算机系统必须安装使用TCP/IP协议，同时需要设置静态的IP地址、子网掩码，指定好默认网关地址以及DNS服务器地址等。对于Windows 2008 Server系统来说，在默认状态下DHCP服务器并没有被安装，为此我们可以先按照如下步骤来将DHCP服务器安装成功：

首先以超级管理员权限进入Windows 2008 Server系统，打开该系统的“开始”菜单，从中依次选择“程序”/“管理工具”/“服务器管理器”命令，在d出的服务器管理器窗口中，单击左侧显示区域的“角色”选项，在对应该选项的右侧显示区域中，单击“添加角色”按钮，打开如图1所示的服务器角色列表窗口。

选中该列表窗口中的“DHCP服务器”选项，当然，要是Windows 2008 Server系统没有使用静态IP地址时，系统将会在选中“DHCP服务器”选项之后自动d出提示窗口，告诉我们本地系统没有使用静态IP地址，并询问我们是否要继续安装DHCP服务器;此时，我们必须重新对Windows 2008 Server系统设置一个合适的静态IP地址，而不建议使用动态IP地址，因为DHCP服务器的IP地址要是发生变化时，那么局域网中的普通工作站将无法连接到DHCP服务器上。

选中“DHCP服务器”选项后，单击“下一步”按钮，屏幕上将会d出DHCP服务器简介窗口(如图2所示);在这里，我们不但能够了解到DHCP服务器的作用，而且还能知道在安装DHCP服务器之前需要做好哪些准备工作;在确认自己的准备工作已经完成后，继续单击“下一步”按钮，在其后d出的向导提示界面中，我们会看到系统要求指定好IPv4协议下的DNS服务器地址，这里设置的DNS服务器地址将会被集成到DHCP服务器中，日后当DHCP服务器更新IP地址信息的时候，相应的DNS更新会将计算机的名称到IP地址的关联进行同步。此外，在这里我们还需要设置好局域网客户端将用于名称解析的父域名，这个域将用于我们在这台DHCP服务器上创建的所有作用域。

接着向导提示窗口会询问我们是否要设置WINS服务器地址参数，如果设置了该参数，那么该参数同样也会自动适用于局域网中的所有客户端，在默认状态下，DHCP服务器的安装向导程序会选中“此网络上的应用程序不需要WINS”选项(如图3所示);当然，要是本地局域网中确实存在WINS服务器时，那我们就可以选中这里的“此网络上的应用程序需要WINS”选项，之后正确设置好目标WINS服务器的IP地址。

下面，再单击向导提示窗口中的“下一步”按钮，在其后出现的设置窗口中，我们可以根据本地局域网的IP地址分配情况，合适设置好DHCP服务器的作用区域，也就是说设置好DHCP服务器的适用范围，因为只有创建好合适的作用域之后，DHCP服务器才能有效地将IP地址自动分配给局域网中的普通工作站;在进行这项设置 *** 作时，我们可以单击该向导设置窗口中的“添加”按钮，打开如图4所示的添加作用域设置窗口，在该设置窗口的作用域名处指定好具体的DHCP作用域名称，在起始IP地址文本框中输入局域网网络的开始IP地址，在结束IP地址文本框中输入局域网网络的末尾IP地址，再将子网掩码地址、默认网关地址等参数设置成与Windows 2008 Server系统的相关参数相同就可以了，最后再设置好子网类型，同时选中“激活此作用域”选项，并单击“确定”按钮结束DHCP作用域的添加设置 *** 作。

接下来Windows Server 2008系统在默认状态下还增加了对下一代IP地址规范IPv6的支持，不过就目前的网络现状来说普通用户很少用到新的通信协议IPv6，所以当向导提示窗口要求我们配置此服务器的DHCPv6无状态模式参数时，我们可以选择“对此服务器禁用DHCPv6无状态模式”选项。

在确认上面的各项设置都正确后，我们再在之后的向导安装界面中单击“安装”按钮，随后Windows 2008 Server系统将会根据我们之前的设置要求，自动对DHCP服务器角色进行启动安装，要是发现上面的设置还存在一点问题时，我们还可以单击向导界面中的“上一步”按钮进行重新设置。安装结束后，Windows 2008 Server系统会d出提示信息，告诉我们DHCP服务器是否已经安装成功，要是在安装的过程中出现了错误时，系统也会把存在的具体错误告诉我们，到时我们可以进入DHCP服务器的控制台窗口进行自行更改。

配置IPv4 DHCP服务器

当我们成功地在Windows Server 2008服务器系统中安装、启用了DHCP服务器后，日后肯定会在实际工作中要调整DHCP服务器的参数，以确保DHCP服务器能够更加高效地工作，那么在Windows Server 2008服务器系统环境下，我们究竟该如何来修改、配置IPv4 DHCP服务器的工作参数呢其实很简单，我们只要按照如下步骤来进行就可以了：

首先以超级管理员权限进入Windows 2008 Server系统，打开该系统的“开始”菜单，从中依次点选“程序”/“管理工具”/“DHCP”命令，打开DHCP服务器管理界面;在该管理界面中，我们已经看到之前创建成功的IPv4作用域了，要是我们还想增加新的作用域时，可以用鼠标右键单击IPv4选项，从d出的快捷菜单中执行“新建作用域”命令，之后在添加作用域设置对话框中按需设置好新作用域的名称以及起始IP地址和末尾IP地址等。要是我们想对之前已经创建好的作用域参数进行调整时，可以先用鼠标右键单击相应的作用域，从d出的右键菜单中单击“属性”命令，打开对应作用域的属性设置窗口，在该设置窗口中我们可以对目标作用域的各个参数进行更改，例如可以更改作用域的名称，更改子网类型，更改地址池的范围等。

要是我们想为局域网中特定的服务器或其他计算机保留IP地址，以便确保它们始终能够从DHCP服务器中获得同一个IP地址的时候，我们还能针对这个目标作用域新建保留;在创建目标作用域的保留地址时，我们可以先用鼠标右键单击目标作用域名称，从d出的快捷菜单中执行“新建保留”命令，在其后出现的设置窗口中输入特定服务器或其他计算机的IP地址和网卡MAC地址，最后单击“确定”按钮就可以了。

通过组策略，我们可以解决以上问题，开始菜单运行输入gpeditmsc，进入“计算机配置”项，按顺序进入“管理模板”、“windows组件”、“终端服务”、“客户端/服务器数据重定向”。在详细描述栏中启用“不允许剪切板重定向”、“不允许COM端口重定向”、“不允许客户端打印机重定向”、“不允许LPT端口重定向”、“不允许驱动器重定向”。

---