windows server 用户权限设置，三个案例。

案例一

在windows server中创建成员和组需要相应的权限，我们在系统创建完成初始就会有一个Administrator，也就是默认的管理员账户，具有完全控制权限，这个案例1就是让我们再额外创建两个用户账户，再为他们赋予权限，新建的账户权限一般都比较有限。

选择 工具--计算机管理

打开本地用户和组，选择用户

再在空白处打开鼠标右键菜单，创建新用户

按照题目案例要求设置即可

注意：

设置密码时按照案例中的密码可能设置失败，系统会提示设置的密码不符合安全要求或者说复杂度不够，这是因为windows密码设置有安全性要求，只需要设置加上大小写字母，数字以及特殊符号中的三种即可。

设置案例之中要求的两个用户之后，

 右键点击虚拟机页面“Windows Server 2022”.选择“发送Ctrl+Alt+Del”

随后会出现蓝屏，选择“切换用户”

 选择之后，再次点击选项卡，选择“输入Ctrl+Alt+Del”，再切换用户：

 直接点击账户进行切换，输入初始密码即可，如果需要修改密码，也需要按照安全要求设置。

案例二

三种修改密码的方法，

第一种：登录huangrong账户，依然在虚拟机选项卡中选择“发送Ctrl+Alt+Del”，在出现的界面中选择修改密码

 第二种：登录huangrong账号，在开始菜单中点击账户头像，选择“更改账户设置”

在出现的界面中选择登录选项

在登录选项中选择“密码”，之后点击“更改” 。

然后输入原先密码，再正常更改密码即可 ：

第三种，先登录管理员账户，右键选择“计算机”中的“管理”

 

在出现的页面中选择  工具-计算机管理 

回到成员界面，右键相应的账号选择设置密码 ，

对弹出的信息选择“继续 ”，然后修改密码即可：

修改密码之后，选择“组”然后找到“Network Configuration Operators”组，右键选择“属性” ，在出现的界面中选择“添加”为这个组添加新成员：

 选择输入你需要加入这个组的成员，然后检查名称：

如果不记得完整的账户名 ，点选“高级”，在出现的界面中选择“立即查找”，在搜索结果中寻找成员即可。

 新建组和新建用户一样，右键新建即可：

按照刚刚的做法为新组添加新的成员。

案例三

在管理员账户中选择“计算机”，然后在本地磁盘中创建一个新文件夹：

在其中创建一个文本文档 ，之后切换huangrong账户，进入c盘查看文件：

查看文件没啥问题，但是如果你想修改文件，会提示你新建在其他地方 ，如果就想保存在原文件夹，会提示你权限不够：

ok，切换回管理员账户，右键选择原先创建的文件，打开文件夹属性，打开“安全”选项卡：

单击“编辑”，选择“添加”新用户

选择输入想要添加的新组 ，检查名称，和之前的操作一样：

之后选择新添加的组，在下方的权限中添加“写入”权限，点击“应用”，再确认。

注意：这时候你切换huangrong账户，会发现还是和之前一样，没办法对管理员创建的新文件进行“写入”操作，这时候需要重启整个虚拟机。

再登录huangrong账户，这时候管理员对组或者成员修改的新权限才能生效。

修改成功。

总结： 三个案例都是在初步学习创建管理新账户以及分配权限的知识，管理员账户的完全控制权限可以让他随意创建用户并赋予权限，在赋予权限时，赋予给组权限，那该组包括的所有用户都会继承该组的权限，一个成员可以分属多个组，也就可以同时继承多个组的权限。

但是，我们刚刚设置的权限都是允许，没有设置“拒绝”权限，权限之中有一个“拒绝优先”原则，即如果成员A分属小组甲和小组乙，小组甲的权限是允许它访问共享文件，小组乙的权限是拒绝它访问共享文件，那么，“拒绝优先”，成员A就无法访问共享文件。