1、可设置多层复合权限或进行二次开发，这种基于组和角色定义的权限模型——RBAC——还是比较强大和实用的，扩展性能不错。
2、接下来的方案，可以实现在文件服务器上设立基于域身份认证后，由RBAC赋权的 个人工作文件夹 或 公用工作目录。
3、部署AD+Exchange，使用域身份管理，另可对所有接入终端进行配置，如果有钱烧的慌，终端验证硬件密钥，什么SharePoint企业知识管理，Workflow工作流，EMail企业邮件系统，供应链管理，项目管理，生产排程，总之，你想干什么，都可以用这个域身份作为统一身份认证的入口。
