Nhưng lại ko muốn join domain vào (vì ko chạy domain).  

mr.vohon wrote:

Nhưng lại ko muốn join domain vào (vì ko chạy domain).  

Cái này là không có domain hoặc có domain mà không muốn Join ? 1. Nếu không có domain thì thôi, đâu có sao. Bạn tạo các tài khoản user và share dữ liệu bình thường, các máy trạm không cần phải join domain gì cả. ( Giống share dữ liệu giữa 2 máy chạy Windows vậy thôi ). Vẫn có thể phân quyền truy cập và ghi log ( Audit ) bình thường. Lưu ý : người dùng không thể đổi password mà bạn cung cấp. 2. Nếu có domain nhưng không muốn Join thì cũng làm như cách 1. Tuy nhiên người dùng có 2 tài khoản ở 2 nơi ( 1 ở Domain Controller, 1 ở máy File Server ). Lúc này việc quản lý tài khoản người dùng sẽ hơi phức tạp tí xíu, do 2 tài khoản này riêng biệt, dễ tạo sự nhầm lẫn cho người dùng. Khuyên : Nên dùng Domain Controller để quản lý cho dễ, quản lý được cả PC, User, Group, và có thể cho Group Policy áp vào nửa. 

Bên em chưa dùng domain, em đã làm được việc share and permission (em sử dụng tool share and storage management) Nhưng em có một số thắc mắc chưa làm đc. 1. Em muốn chia quyền cho 1 folder có quyền, đọc, save, sửa tên file và folder con, nhưng ko có quyền xóa. 2. Ko biết có tool nào để quản lý để lấy dữ liệu lại khi máy client đã nhỡ xóa trên folder share?