Najlepsze praktyki udostępniania plików na komputerach z systemem Windows Vista działających w środowisku Active Directory to:
| • | Wyłączenie funkcji Odnajdowanie sieci w środowisku domenowym, ponieważ może ona generować nadmierny ruch sieciowy, zakłócający typowe operacje sieciowe. |
| • | Opublikowanie folderów udostępnionych w katalogu Active Directory — użytkownicy będą mogli je przeszukiwać za pośrednictwem katalogu bez potrzeby przeglądania zasobów sieciowych. |
| • | Zastosowanie zasad grup w celu uniemożliwienia użytkownikom systemu Windows Vista udostępniania plików ze swoich profilów użytkownika, chyba że są oni lokalnymi administratorami komputera. |
| • | Zezwolenie na udostępnianie folderów na komputerach wyłącznie użytkownikom zaawansowanym poprzez nadanie im praw administracyjnych na ich komputerach. |
Uwaga — użytkownikom nie należy nadawać praw administratora lokalnego bez uprzedniego przeanalizowania wszystkich konsekwencji takiego działania. Lokalny administrator może udostępniać foldery i tworzyć wyjątki od reguł zapory firewall. Udostępnienie folderu na komputerze w środowisku domenowym może spowodować, że ważne dokumenty będą zapisywane na komputerach pracowników, a nie na serwerze, a ponieważ dane z komputerów zwykle nie są archiwizowane, może dojść do utraty danych. Użytkowników należy poinformować, że pliki powinny być przechowywane w folderach udostępnianych na serwerach sieciowych, które są regularnie archiwizowane.
Fragment książki Windows Vista® Resource Kit, Second Edition wydawnictwa Microsoft Press.