下面提供一个规划文件服务器上的用户主文件夹的例子
一、设置主文件夹权限
在设置文件的NTFS权限前,首先必须明确NTFS权限的这些特性:
1、否优先原则
2、权限叠加
3、权限继续
4、文件NTFS权限超过文件夹NTFS权限
对于共享文件夹的访问权限是此文件夹的共享权限和NTFS权限的组合（AND）。<BR>
假定文件服务器名SERVER，建立一文件夹名为HOME（共享），在此目录下存放各用户的主文件夹。
对于HOME文件夹的共享及NTFS权限如图所示：(此图在计算机管理>系统工具>共享文件夹>共享下看HOME属性。)
<BR>
HOME属性-共享权限：[图1]
Authenticated Users-----完全控制（为了减少权限管理的开销又兼顾到一定的安全性）
<BR>
HOME属性-安全：[图2]
Administrators -----完全控制
Authenticated Users-----读取及运行、列出文件夹目录、读取。
CREATOR OWNER -----（默认权限）点高级，确认CREATOR OWNER被赋予“只有子文件夹及文件”的“完全控制”权限。[图3]
<BR>
二、设置用户属性
打开“AD用户与计算机”，查看用户的属性（此例中用户名为test1）。在配置文件选项卡下，选反“连接：”，选一盘符（如H:，将在用户登录时自动映射为网络驱动器盘符），到：(填入UNC名称) \\server\home\%username% [图4]
这样当按下确定或是应用的时候，将会自动在HOME这个目录下建立一个名为test1的文件夹，而且其NTFS权限将是：
Administrators -----完全控制
test1 -----完全控制
当用户登录时，将可以直接访问映射驱动器（H:），并且被赋予了对H:盘内完全控制的权限。