WINXP用户的权限设置.doc

一、什么是权限WindowsXP提供了非常细致的权限控制项，能够精确定制用户对资源的访问控制能力，大多数的权限从其名称上就可以基本了解其所能实现的内容。
二、XP提供哪些用户组？XP的用户主要有以下几类：1、Users普通用户组2、PowerUsers高级用户组3、Administrators管理员组4、Guests来宾组5、Everyone所有的用户6、SYSTEM组这个组拥有和Administrators一样甚至更高的权限，在察看用户组的时候它不会被显示出来，也不允许任何用户的加入。这个组主要是保证了系统服务的正常运行，赋予系统及系统服务的权限。实际中，我们常用的用户组为Administrators管理员组tUsers普通用户组。
三、XP可以设置哪些主要权限？1、完全控制(FullControl)：该权限允许用户对文件夹、子文件夹、文件进行全权控制，如修改资源的权限、获取资源的所有者、删除资源的权限等，拥有完全控制权限就等于拥有了其他所有的权限；2、修改(Modify)：该权限允许用户修改或删除资源，同时让用户拥有写入及读取和运行权限；3、读取和运行(Read&Execute)：该权限允许用户拥有读取和列出资源目录的权限，另外也允许用户在资源中进行移动和遍历，这使得用户能够直接访问子文件夹与文件，即使用户没有权限访问这个路径；4、列出文件夹目录(ListFolderContents)：该权限允许用户查看资源中的子文件夹与文件名称；5、读取(Read)：该权限允许用户查看该文件夹中的文件以及子文件夹，也允许查看该文件夹的属性、所有者和拥有的权限等；6、写入(Write)：该权限允许用户在该文件夹中创建新的文件和子文件夹，也可以改变文件夹的属性、查看文件夹的所有者和权限等。
四、设置XP权限的前提条件1、要设置权限的磁盘分区必须是NTFS格式。系统盘使用NTFS格式可以在安装XP时就转化或格式化为NTFS格式（称为原生态NTFS），如果安装时选择的是FAT32分区格式，那么可以使用XP自带的CONVERT命令转化。具体方法为：①②③打开开始菜单的运行栏，输入convertc:/fs:ntfs，这里假设系统盘位于C盘。程序会提示该分区正在使用，是否重启后转换，输入Y，重启计算机，XP会进行文件格式的转换，转换完毕后重启完成。其他分区也可以使用此方法转换分区格式。注意用这种方法转换的NTFS分区格式在稳定性上不如原生态NTFS。如果你肯下些功夫和时间，可以重新安装系统，并把其他分区都格式化为NTFS格式（这需要事先备份好数据）。2、修改本地帐户的共享和安全模式为：经典:对本地用户进行身份验证，不改变其本来身份。方法如下：（1）打开开始菜单的运行栏，输入gpedit.msc，打开组策略管理器。（2）依次展开“计算机配置”—“Windows设置”—“安全设置”—“本地策略”—“安全选项”，在右侧找到“网络访问：本地帐户的共享和安全模式”，修改为“经典：对本地用户进行身份验证，不改变其本来身份。”这样当我们再查看NTFS格式的磁盘分区属性时，就会多出一个“安全”选项卡。
五、系统管理员设置一般地说，XP安装后会有一个默认的系统管理员用户，即administrator，而且是没有密码的。如果有另外的系统管理员用户，需要把多余的系统管理员用户删除掉，并且给administrator这个用户加上密码，这样只有知道密码才能以系统管理员身份登录系统。方法如下：（1）在“我的电脑”图标上按右键，选择“管理”，打开“计算机管理”窗口。（2）依次单击“本地用户和组”—“用户”，然后选择右面的administrator用户，按右键，选择“设置密码”，会出现一个提示，继续操作，可以添加上密码。（3）查看其他用户属性。右击其他用户名，选择“属性”，在“隶属于”选项卡中可以看到该用户属于哪个用户组。一般用户名后面有描述的是系统自动建立的用户组，最好不要去动。对于自己建立的用户，则看你自己的爱好了，一般设置为USERS组就行了。单击“添加”可以添加到其它用户组，单击“删除”可以在当前已选中的用户组中删除。（4）如果只有一个administrator用户，我们就可以新建一个用户了，直接在“本地用户和组”—“用户”上单击右键，选择“新用户”，添上“用户名”，去掉“用户下次登录时需更改密码”，勾选“用户不能更改密码”和“密码永无过期”，单击‘创建“即可。这样新建的用户默认属于users组，即普通用户组。它的权限是有限的，比如不能删除windows文件夹内的文件，也不能在该位置创建文件，不能卸载软件等。这样我们再注销计算机以后，将看到两个用户名，一个是administrator（输入密码才能登录），另一个是你新建的用户名（不需密码即可登录）。
六、设置分区或文件夹权限