|
|
- 在XP中设置用户权限依照一下步骤进行：
进入"控制面板",在"控制面板"中双击"管理工具"打中开"管理工具",在"管理工具"中双击"计算机管理"打开"计算机管理"控制台,在"计算机管理"控制台左面窗口中双击"本地用户和组",再单下面的"用户",右面窗口即显示此计算机上的一切用户。要更改某用户信息，右击右面窗口的该用户的图标，即弹出快捷菜单，该菜单包括：设置密码、删除、重命名、属性、帮助等项，单击设置密码、删除、重命名等项可进行相应的操作。单击属性弹出属性对话框，“常规”选项卡可对用户密码安全，帐户的停锁等进行设置，“从属于”选项卡可改动用户组，方法如下：先选中下面列表框中的用户，单击“删除”按纽，如此重复删除列表中的一切用户，单击“添加”按纽，弹出“选择组”对话柜，单击“高级”按纽，单击“立刻查找”按纽，下面列表框中列出一切的用户组，Administrators组为管理员组（其成员具有一切权限），Power Users组为超级用户组（其成员具有除计算机管理以外的一切权限，可安装程序），User组为一般用户组（其成员只执行程序，不能安装和删程序）。依据需要.选择用户组后，单击“确定”、单击“确定”，单击“确定”关闭“属性”对话框行将该用户改为新的用户组,其具有新用户组的权限。重启计算机后更改生效。
在家庭里或者在单位中，可能都存在一机多用户共用的现象。依据各个用户的需要.，合理设置相应的权限。在WinXP中，你可以轻松完成这些设置(以家庭中多用户使用权限的设置为例)。
一、禁止安装软件
假如孩子总是喜欢无休止地往电脑中安装游戏软件，那么你该如何禁止他们的安装权限呢？最有效的方法是为他们创建一个受限账户，这样，当孩子以自己.的账户登录WinXP时，只能运行预先安装好的程序和存取属于自己.的文件，对软件安装嘛，只能说拜拜了。创建受限账户的具体步骤如下：
1.首先以系统管理员(Administrator)的身份登录到WinXP。
2.点击选择“开始→控制面板”命令，在“控制面板”窗口中双击“用户账户”图标。
3.在弹出的窗口任务列表中点击“创建一个新用户”^39020301a^1，然后在导游窗口的文本框内输入一个称号(例如“Moon”)，这个称号将出现在欢迎屏幕或开始菜单中，点击“下一步”按钮。
4.在新出现的画面中提供了“计算机管理员”和“受限”两种权限。用鼠标点选“受限”单选按钮，然后点击“创建账户”即可^39020301b^2。
- 另外，在任务列表窗口中你还可以完成对所建账户进行改名和删除等操作。
二、账户管理好帮手——家庭成员组
假使你想要让其他用户对自己.的某个文件夹只具有读的权限，通常的做法是分别为每个账户赋权限。假如用户比较多的话，这样的做法比较费事，为理解决这个问题，就是创建一个家庭成员组，只需将其他账户添加到这个组中，然后再给这个组分配此权限，那么该组中的一切用户就都具有了这个权限。创建组的具体步骤如下：
1.点击选择“开始→控制面板”命令，依次双击“管理工具→计算机管理”图标，弹出“计算机管理”窗口。
2.在左侧窗格的树形构造中，逐级展开“系统工具→本地用户和组”，在该分支下有“用户”和“组”两个选项。选择“组”，在右侧窗格中你会发现“Administrators”、“Power Users”、“Users”和“Guests”等系统内建的组^39020301c^3。
3.选择“操作→新建组”命令，弹出“新建组”窗口。在“组名”框内输入“Home Member”，然后点击“创建”按钮即可创建一个组。
4.接下来为该组填加成员，点击“添加”按钮，弹出“选择用户”窗口^39020301d^4。
5.点击“对象类型”按钮，将对象类型选择为“用户”；然后再点击“高级”按钮。
6.在进一步展开的选择用户窗口中点击“立刻查找”，在搜索结果列表当选取“Sun”用户，点击“确定”按钮^39020301e^5，即可将“Sun”账户添加到该组中，采用相同的方法，将其他用户也添加到这个组中。
- 三、WinXP也可实现标准账户权限
在家庭成员当中，假使一个用户想要取得相似于Win2000中标准账户的权限时，可WinXP并没有直接提供创建这类账户的功能，那我们该如何实现呢？具体设置步骤如下：
1.在“计算机管理”窗口的“系统工具→本地用户和组”分支下，选择“组”选项，在右侧窗格中双击“Users”组，弹出“Sun属性”窗口，在“成员”列表中点选“Sun”，然后单击“删除”按钮将该账户删除，点击“确定”按钮返回到“计算机管理”窗口。
2.双击“Power Users”组，在弹出“Power Users”属性窗口中点击“添加”按钮，依照上文介绍的方法将“Sun”账户添加到“Power Users”组中即可。
这样，一个受限账户Sun可以取得标准账户的权限，从此即可解除软件安装的限制了。
- 四、给文件加个护身符
当多人共用一台电脑时，想必你最担忧的是自己.的文档被别人误删除，或者秘密文档被偷看，假使你用的是NTFS文件系统，那就让WinXP为你的文档(或文件夹)加个护身符吧！假使是这样，即便一个受限账户也可以回绝管理员访问他的受维护的文件(或文件夹)。现以实例介绍一下设置方法，例如禁止管理员访问“MyDocument”文件夹，而家庭成员组的账户可以对该文件夹进行只读访问。具体步骤如下：
1.例如以“Moon”身份登录，用鼠标右键点击“MyDocument”文件夹，选择快捷菜单中的“属性”命令。在打开的属性窗口当选择“安全”选项卡^39020301f^6。
2.点击“高级”按钮，在弹出的高级安全设置窗口中将“从父项继承那些可以应用到子对象的权限项目，包括那些在此明白定义的项目”复选框前的勾选标志取消，此时屏幕上会弹出一个安全提示，这里选择“复制”(或者“删除”)即可^39020301g^7。然后点击“确定”退回到属性窗口。
3.在“用户和组”列表中将“SYSTEM”、“CREATOR OWNER”和“Users”组删除。
4.接着点击“添加”按钮，弹出“选择用户和组”对话框，依照上文介绍的方法，将“Home Member”组添加到“组或用户称号”列表中。
5.接下来分别设置权限，在属性窗口的“组或用户称号”列表中首先选取“Administrators”组，然后在下面的权限列表中勾选“完全控制”行中的“回绝”复选框，同时你会发现这一列的其他复选框也自动打上了勾选标志^39020301h^8。这样管理员组的成员就被回绝访问该文件夹了。
6.再选择“Home Member”组，在权限列表中确保“读取和运行”的“允许”复选框处于勾选状态即可。这样，该组中的成员(例如姐姐和弟弟)就能查看和运行该文件夹中的文档了。
假使给“Home Membe”组只设置读文件夹的权限，又给一个用户设置写的权限，但最终该用户只能获取读文件夹的权限，这是由于“安全”属性总是取一切权限中最严厉的缘故。
提示：在WinXP中，若要对文件夹进行安全权限设置时，首先该文件夹所在的磁盘驱动器必须是NTFS文件系统，假使不是这种文件系统，必须先进行转换操作，其方法为：在“运行”对话框内键入“Convert X:/fs:ntfs”(其中X就是被转换的磁盘驱动器)，点击“确定”即可。
另外，若文件夹属性窗口中没有发现“安全”选项卡时，你只需在资源管理器窗口中，选择“工具→文件夹选项”命令，在弹出的窗口当选择“查看”选项卡，然后将“高级设置”列表中的“使用简单文件共享”复选框的勾选标志去掉即可。
- 五、公共文件夹中设个安全屏障
假使你的某个文件夹(例如“Public”)保存了一些公共文件，可以允许Users组成员读写，但是这个文件夹中还有一个“Secret”子文件夹用来保存一些重要文件，只允许Users组成员读取。这样的安全屏障该如何设置呢？具体方法如下：
1.首先用鼠标点击“Public”文件夹，选择快捷菜单中的“属性”命令，在弹出的属性窗口中点击“安全”选项卡。
2.在“组或用户称号”列表当选择“Users”组，然后将其权限设置为允许“完全控制”。
3.然后再打开“Public”文件夹，选择“Secret”右键菜单中的“属性”命令，在弹出的属性窗口中点击“安全”选项卡，此时你会发现“Users”组具有“完全控制”的权限，并且允许权限显示为灰色，标明该权限是从上级文件夹“Public”上传送下来的，点击“回绝”中的“写入”，选中该项，点击“确定”按钮，此时系统给出一个“安全”正告窗口，提示“回绝”的优先级要高于“允许”，单击“是”即可。
这样，“Users”组成员再往“Secret”文件夹中写文件时，就会遭到回绝。回绝权限好比是拦路设的屏障，用来阻止来自上一级(父级)下达的命令。
|
|
|
|
|
|
|
|
|
|
