1. 资源域规划
资源域特点：只存放计算机和共享资源，无本地用户账号。
| 组件 | 说明 |
|---|---|
| 文件服务器 | 集中存储共享文件夹 |
| 应用服务器 | 共享业务应用程序 |
| 打印服务器 | 集中管理网络打印机 |
| 数据库服务器 | 集中数据库实例 |
2. 集中文件共享
PowerShell - 创建集中文件共享
# 安装文件服务器角色
Install-WindowsFeature "FS-FileServer" -IncludeManagementTools
# 创建共享文件夹
New-Item -Path "E:\Share\Finance" -ItemType "Directory"
# 设置 NTFS 权限
Set-Acl -Path "E:\Share\Finance" -AclObject $acl
# 创建 SMB 共享
New-SmbShare -Name "Finance" -Path "E:\Share\Finance" `
-ReadAccess "IEHANG\Finance-Team"3. DFS 分布式文件系统
PowerShell - 配置 DFS
# 安装 DFS 命名空间服务
Install-WindowsFeature "FS-DFS-Namespace" -IncludeManagementTools
# 创建命名空间
New-DfsnRoot -Path "\\iehang.cn\Shares" `
-TargetPath "\\FS01.iehang.cn\Shares" `
-Type "DomainV2"
# 添加文件夹目标
New-DfsnFolder -Path "\\iehang.cn\Shares\Finance" `
-TargetPath "\\FS01.iehang.cn\Finance"
# 启用 referrals 复制
New-DfsnFolderTarget -Path "\\iehang.cn\Shares\Finance" `
-TargetPath "\\FS03.iehang.cn\Finance"4. 集中打印服务
PowerShell - 部署打印服务器
# 安装打印服务角色
Install-WindowsFeature "Print-Services" -IncludeManagementTools
# 添加网络打印机
Add-Printer -Name "HP-LaserJet-5000" `
-DriverName "HP LaserJet 5000" `
-PortName "192.168.10.201"
# 发布到 Active Directory
Publish-Printer -Name "HP-LaserJet-5000"5. 常见问题
Q1：资源域用户如何在资源域登录
资源域本身不建立用户账户，用户使用账户林/域的账号登录，通过跨域信任实现身份验证。
Q2：DFS 和直接 SMB 共享哪个更好
DFS 提供统一的命名空间和故障转移，适合需要高可用和统一入口的场景；直接 SMB 适合简单的小规模部署。