业务正在从Windows工作组迁移到Windows域。
我们在域中拥有networking共享，我们希望可以访问仍在工作组中的工作站。 （我们会随时间迁移工作站。）
域pipe理员帐户可以从工作组机器访问共享，但标准用户帐户不能。
在共享权限和 NTFS权限中，您希望授予对Active Directory安全组或组的访问权限。 我通常给每个人的共享权限完全访问权限，并通过NTFS权限pipe理我的访问权限。
您将用户添加到您想要访问的组。 即使他们的机器还没有join到域中。
工作组中的用户可以使用他们的AD证书映射该共享，即使他们的工作站尚未join到域中，只需通过资源pipe理器中的“映射驱动器”向导或使用带有/ user开关的命令行net use命令。
在服务器进行身份validation（访问文件/共享，是，但不是身份validation）时，共享或NTFS上的任何权限应该都不重要 – 服务器应该使用您在尝试连接时指定的凭据。 如果没有指定，它将尝试使用login到工作站的用户的凭据。 例如：PC名为“BOBS-PC” ，用户名为“ BOB” ，密码为“Bob'sPassword” ，服务器名为“SERVER” ，域名为“OURDOMAIN” ，用户名为“MIKE” ，密码为“Mike'sPass “ 。 如果用户尝试连接到join域的服务器（甚至是非域join的服务器），则将尝试使用带有密码“Bob'sPassword”的账户“BOB” – 如果没有find具有匹配密码的账户“BOB” ，它拒绝访问。
您可以在映射驱动器号时指定要执行的凭据，在这种情况下，您需要在域上指定具有适当凭据的帐户。 或者在域上创build一个账号为“Bob”的密码为“Bob'sPassword” ，或者使用上面的示例信息在域中指定一个已经存在的账户，那么您将连接为“OURDOMAIN \ MIKE “作为用户名和”Mike'sPass“作为密码。
如果您发现没有提示您input帐户名称和密码（Windows通常会提示您，但可能需要几个LONG秒），并且您不想映射networking驱动器，则可以使用NET通过命令行进行连接使用：
NET USE \ SERVER \ SHARE * / USER：OURDOMAIN \ MIKE
你应该被提示input密码 – inputMike的密码。 注：您无法连接到两台或更多用户所在的服务器。
为了避免提示，请确保本地用户帐户（上例中的BOB）在域上具有相同的帐户名和密码 – 然后当客户端尝试访问服务器时，凭证匹配，并且应该立即进行访问。
另外注意：在上面的例子中唯一区分大小写的是密码 – 我只是使用CAPS来突出显示命令/语法。
当然，我不知道你为什么不把工作站join到这个领域去完成它。