管理員如何給使用者設定許可權

1樓：嵿寜寡

windows xp各類使用者的許可權要對使用者管理作出合理的設定，僅瞭解winxp多使用者的特點和基本管理設定顯然不夠，我們必須要對使用者管理機制作更多的瞭解。而由於winxp採用winnt/2000核心的使用者管理安全機制，這種安全機制建立在使用者許可權的分配上，所以不妨來複習一下win2000的使用者分類及相應許可權。win2000中的使用者分為3類。

第1類是標準使用者：該使用者可修改大部分計算機設定，安裝不修改作業系統檔案且不需安裝系統服務的應用程式，建立和管理本地使用者帳戶和組，啟動或停止預設情況下不啟動的服務等，但不可訪問ntfs分割槽上屬於其他使用者的私有檔案。第2類是受限使用者：

該使用者可操作計算機並儲存文件，但不可以安裝程式或進行可能對系統檔案和設定有潛在破壞性的任何更改。第3類是其他使用者，又可分為6種：（1）administrator（系統管理員）——有對計算機/域的完全訪問控制權；（2）backup operator（備份操作員）——可以備份和還原計算機上的檔案，而不論這些檔案的許可權如何；還可登入到計算機和關閉計算機，但不能更改安全性設定；（3）guest（客人）——許可權同受限使用者；（4）power user（高階使用者）——許可權同標準使用者；（5）replicator（複製員）——許可權是在域內複製檔案；（6）user（普通使用者）——許可權同受限使用者。

回到winxp。它的使用者分類、許可權其實和win2000基本一樣（各類使用者許可權詳細情況可參考winxp幫助中心），你同樣也可以利用使用者的分類來保護計算機在多使用者環境下的安全。以工作組或單獨計算機為例，在預設情況下，使用winxp只能夠建立2種型別的使用者：

計算機管理員（administrator）和受限使用者（user），似乎管理的靈活和方便遠不如win2000。其實winxp只是將其他使用者型別隱藏起來了，我們還是可以在控制面板裡建立。這裡提供2種簡單的方法，以下以建立power user帳戶為例，其餘帳戶型別的建立類似。

方法1：首先在「控制面板」→「使用者帳戶」中建立一個任意許可權的使用者帳戶（如受限型別），使用者名稱和密碼自己設定（如xq）。完成以後，使用administrators組中任一帳戶登入，開啟「控制面板」→「管理工具」→「計算機管理」，點選左邊的「計算機管理（本地）」→「系統工具」→「本地使用者和組」→「使用者」，然後選擇剛剛建立的使用者帳戶xq，雙擊其開啟帳戶屬性，進入「隸屬於」選項卡，我們會看到裡面的設定為users，選擇users，然後刪除，接著點選「新增」，輸入「power users」，並點選「檢查名稱」，如果沒有問題就會看到「《計算機名》power users」的提示，設定完成後確定退出，以後xq就是power users成員了。

方法2：前期步驟同方法一，只是進入計算機管理後，選擇「本地使用者和組」下的組，然後雙擊右邊的「power users」，點選新增，輸入「xq」後檢查，如一切正確將會出現《計算機名》xq的提示，確定退出後到前面使用者裡面察看xq的「隸屬於」，會看到同時隸屬於users和power users，刪除前者即可。當然也有最簡單的方法，即直接在「計算機管理」中建立使用者然後修改，方法是在「計算機管理（本地）」→「系統工具」→「本地使用者和組」→「使用者」上點選滑鼠右鍵，選擇建立新使用者並授予相應使用者許可權即可。

修改過的使用者型別在winxp的登入介面中會顯示為「未知帳戶型別」，不過不會影響它的實際應用。這樣在瞭解各類使用者帳戶及其相應許可權後，就可以在實際應用中對使用者作相應分類，並給予相應許可權，以保證各使用者相互間的安全保密性和整個系統的安全保密性。最後，在進入實際設定前，如果你檢視過winxp的幫助中心，肯定就會發現winxp的使用者帳戶管理說明實際上分為單機多使用者和網路多使用者兩種形式，下文將分別說明這兩種形式下的多使用者應用。

2樓：班南蓮

管理員在登錄檔下local_machine/software右鍵單擊許可權-->選中power users（或被受限制的使用者名稱）-->高階-->許可權下選中power users選擇編輯-->將「設定數值、刪除和建立子項」的允許勾掉。

管理員如何給使用者設定許可權

如何通過bios設定管理員和使用者密碼

新電腦要怎樣設定管理員許可權

Vista管理員許可權

其他用戶還看了：