当前，国内很多企事业单位处于网络统一管理和网络安全的需要，通常会组建域环境，将局域网内部电脑全部加入到域里面进行控制。毋庸置疑，通过Windows域控制器可以集中管理局域网电脑使用权限、统一推送补丁或分发各种策略，从而极大地保护了局域网网络安全，也规范了网络管理。

同时，在很多企事业单位局域网中，通常都有自己的局域网文件服务器，并且经常共享一些文件供局域网用户访问。虽然通过域控制器可以设置局域网电脑访问共享文件的相关权限，一定程度上保护共享文件的安全。那么，域环境下如何设置服务器共享文件的安全呢？具体如下：

比如我们现在新来了一个员工李斯我们需要为他配备电脑，安装office，配置邮箱，文件共享驱动的映射等诸多事项。

那么我们可以利用组策略为员工添加文件共享服务器的映射驱动，同时也会对该用户访问权限也会随之生效

1.我们需要为新员工奖励域账户，并添加到所属部门的ou（人事）

2.还需要在文件共享服务器为其添加相应的访问权限。

3.开始-管理工具-组策略管理

4.选择-人事（ou）-邮件点击-在这个域中创建GPO并在此处链接

5.输入GPO名称“人事文件映射驱动”点击-确定

6.选择GPO人事文件映射驱动右键-点击编辑

7.选择用户配置-首选项-windows设置-驱动器映射-右键点击新建-点击映射驱动器

8.编辑新建驱动器属性，在本属性中的设置直接关系到能否正确的发布驱动器，所以我们要细细的分析一下。

在此类型的下拉列表中提供了四个选择：创建、替换、更新和删除。组策略的应用结果会因选定的操作以及驱动器号是否已经存在而异。