WINXP用户的权限设置
一、什么是权限
Windows XP提供了非常细致的权限控制项，能够精确定制用户对资源的访问控制能力，大多数的权限从其名称上就可以基本了解其所能实现的内容。
二、XP提供哪些用户组？
XP的用户主要有以下几类：
1、Users 普通用户组
2、Power Users 高级用户组
3、Administrators 管理员组
4、Guests 来宾组
5、Everyone 所有的用户
6、SYSTEM组 这个组拥有和Administrators一样甚至更高的权限，在察看用户组的时候它不会被显示出来，也不允许任何用户的加入。这个组主要是保证了系统服务的正常运行，赋予系统及系统服务的权限。
实际中，我们常用的用户组为Administrators 管理员组tUsers 普通用户组。
三、XP可以设置哪些主要权限？
1、完全控制(Full Control)：该权限允许用户对文件夹、子文件夹、文件进行全权控制，如修改资源的权限、获取资源的所有者、删除资源的权限等，拥有完全控制权限就等于拥有了其他所有的权限；
2、修改(Modify)：该权限允许用户修改或删除资源，同时让用户拥有写入及读取和运行权限；
3、读取和运行(Read & Execute)：该权限允许用户拥有读取和列出资源目录的权限，另外也允许用户在资源中进行移动和遍历，这使得用户能够直接访问子文件夹与文件，即使用户没有权限访问这个路径；
4、列出文件夹目录(List Folder Contents)：该权限允许用户查看资源中的子文件夹与文件名称；
5、读取(Read)：该权限允许用户查看该文件夹中的文件以及子文件夹，也允许查看该文件夹的属性、所有者和拥有的权限等；
6、写入(Write)：该权限允许用户在该文件夹中创建新的文件和子文件夹，也可以改变文件夹的属性、查看文件夹的所有者和权限等。
四、设置XP权限的前提条件
1、要设置权限的磁盘分区必须是NTFS格式。
系统盘使用NTFS格式可以在安装XP时就转化或格式化为NTFS格式（称为原生态NTFS），如果安装时选择的是FAT32分区格式，那么可以使用XP自带的CONVERT命令转化。具体方法为：①②③
打开开始菜单的运行栏，输入convert c: /fs:ntfs ，这里假设系统盘位于C盘。程序会提示该分区正在使用，是否重启后转换，输入Y，重启计算机，XP会进行文件格式的转换，转换完毕后重启完成。其他分区也可以使用此方法转换分区格式。
注意用这种方法转换的NTFS分区格式在稳定性上不如原生态NTFS。如果你肯下些功夫和时间，可以重新安装系统，并把其他分区都格式化为NTFS格式（这需要事先备份好数据）。
2、修改本地帐户的共享和安全模式为：经典: 对本地用户进行身份验证，不改变其本来身份。
方法如下：
（1）打开开始菜单的运行栏，输入gpedit.msc，打开组策略管理器。
（2）依次展开“计算机配置”—“Windows设置”—“安全设置”—“本地策略”—“安全选项”，在右
侧到“网络访问：本地帐户的共享和安全模式”，修改为“经典：对本地用户进行身份验证，不改变其本来身份。”
这样当我们再查看NTFS格式的磁盘分区属性时，就会多出一个“安全”选项卡。
五、系统管理员设置一般地说，XP安装后会有一个默认的系统管理员用户，即administrator，而且是没有密码的。如果有另外的系统管理员用户，需要把多余的系统管理员用户删除掉，并且给administrator这个用户加上密码，这样只有知道密码才能以系统管理员身份登录系统。方法如下：
（1）在“我的电脑”图标上按右键，选择“管理”，打开“计算机管理”窗口。
（2）依次单击“本地用户和组”—“用户”，然后选择右面的administrator用户，按右键，选择“设置密码”，会出现一个提示，继续操作，可以添加上密码。
（3）查看其他用户属性。右击其他用户名，选择“属性”，在“隶属于”选项卡中可以看到该用户属于哪个用户组。一般用户名后面有描述的是系统自动建立的用户组，最好不要去动。对于自己建立的用户，则看你自己的爱好了，一般设置为USERS组就行了。单击“添加”可以添加到其它用户组，单击“删除”可以在当前已选中的用户组中删除。
（4）如果只有一个administrator用户，我们就可以新建一个用户了，直接在“本地用户和组”—
“用户”上单击右键，选择“新用户”，添上“用户名”，去掉“用户下次登录时需更改密码”，勾选“用户不能更改密码”和“密码永无过期”，单击‘创建“即可。这样新建的用户默认属于users组，即普通用户组。它的权限是有限的，比如不能删除windows 文件夹内的文件，也不能在该位置创建文件，不能卸载软件等。
这样我们再注销计算机以后，将看到两个用户名，一个是administrator（输入密码才能登录），另一个是你新建的用户名（不需密码即可登录）。
六、设置分区或文件夹权限。
以系统管理员登录，可以设置设置分区或文件夹权限。
电脑文件夹设置密码以下以实例说明如何操作。
1、设置E盘根目录不允许普通用户写入数据，而允许其在“普通用户”文件夹中保存数据。
（1）右击“E盘”，选择“属性”，再选“安全”选项卡，按下图所示设置。

（2）在E盘建立“普通用户”文件夹，默认情况下users 组也不能在这个文件夹中写入数据，因为它继承了E盘根目录的设置。好，现在我们修改“普通用户”文件夹的权限，让USERS组可以向其中写入数据。
打开“普通用户”文件夹的安全设置对话框，如下图所示：
勾选“写入”那一行的“允许”就行了。
2、高级权限设置。
安全设置对话框中还有一个“高级”按钮，单击它可以设置更加详细的属性。如删除继承、取得所有权等等。如果要对某一个用户单独进行设置，可以单击“添加”按钮，来选择一个用户。由于操作太过复杂，这里就不多介绍了。
七、注意事项
如果安装了OFFICE2003，设置普通用户后，普通用户不能正常运行OFFICE2003，可以先提升普通用户权限为系统管理员组，以该身份登录后运行一遍OFFICE2003（包括WORD、EXCEL、PPT、FP等），然后再降级为普通用户，以后即可正常使用了。提升权限也就是把普通用户加入到administrators组，通过“计算机管理”——“组”管理来完成，也可通过“计算机管理”——“用户”管理完成。

版权声明：本站内容均来自互联网，仅供演示用，请勿用于商业和其他非法用途。如果侵犯了您的权益请与我们联系QQ:729038198，我们将在24小时内删除。