计算机普通用户没有软件怎么回事,请教各位高手:单机多用户账户计算机,当管理员用户安装了程序,其它普通用户账户不能使用怎么处理?比如在管理...

该用户可修改大部分计算机设制,安装不修改操作系统文件且不需要安装系统服务的应用程序,创建和管理本地用户帐户和组,启动或停止默认情况下不启动的服务,但不可访问NTFS分区上属于其他用户的私有文件.

2:受限用户

该用户可操作计算机并保存文档,但不可以安装程序或进行可能对系统文件和设置有潜在的破坏性的任何修改.

3:其他用户

(1)系统管理员--有对计算机的完全访问控制权.

(2)备份操作员不能根改安全性设置

(3)客人--权限同受限用户

(4)高级用户--权限同标准用户

在XP中设置用户权限按照一下步骤进行:

进入控制面板,在控制面板中双击管理工具打中开管理工具,在管理工具中双击计算机管理打开计算机管理控制台,在计算机管理控制台左面窗口中双击本地用户和组,再单下面的用户,右面窗口即显示此计算机上的所有用户。要更改某用户信息，右击右面窗口的该用户的图标，即弹出快捷菜单，该菜单包括:设置密码、删除、重命名、属性、帮助等项，单击设置密码、删除、重命名等项可进行相应的操作。单击属性弹出属性对话框，常规选项卡可对用户密码安全，帐户的停锁等进行设置，隶属于选项卡可改变用户组，方法如下:先选中下面列表框中的用户，单击删除按纽，如此重复删除列表中的所有用户，单击添加按纽，弹出选择组对话柜，单击高级按纽，单击立即查找按纽，下面列表框中列出所有的用户组，Administrators组为管理员组(其成员拥有所有权限)，Power Users组为超级用户组(其成员拥有除计算机管理以外的所有权限，可安装程序)，User组为一般用户组(其成员只执行程序，不能安装和删程序)。根据需要选择用户组后，单击确定、单击确定，单击确定关闭属性对话框即将该用户改为新的用户组,其拥有新用户组的权限。重启计算机后更改生效。

在家庭里或者在单位中，可能都存在一机多用户共用的现象。根据各个用户的需要，合理设置相应的权限。在WinXP中，你可以轻松完成这些设置(以家庭中多用户使用权限的设置为例)。

一、禁止安装软件

如果孩子总是喜欢无休止地往电脑中安装游戏软件，那么你该如何禁止他们的安装权限呢?最有效的方法是为他们创建一个受限账户，这样，当孩子以自己的账户登录WinXP时，只能运行预先安装好的程序和存取属于自己的文件，对软件安装嘛，只能说拜拜了。创建受限账户的具体步骤如下:

1.首先以系统管理员(Administrator)的身份登录到WinXP。

2.点击选择开始控制面板命令，在控制面板窗口中双击用户账户图标。

3.在弹出的窗口任务列表中点击创建一个新用户^39020301a^1，然后在向导窗口的文本框内输入一个名称(例如Moon)，这个名称将出现在欢迎屏幕或开始菜单中，点击下一步按钮。

4.在新出现的画面中提供了计算机管理员和受限两种权限。用鼠标点选受限单选按钮，然后点击创建账户即可^39020301b^2。

另外，在任务列表窗口中你还可以完成对所建账户进行改名和删除等操作。

二、账户管理好帮手--家庭成员组

倘若你想要让其他用户对自己的某个文件夹只具有读的权限，通常的做法是分别为每个账户赋权限。如果用户比较多的话，这样的做法比较麻烦，为了解决这个问题，就是创建一个家庭成员组，只要将其他账户添加到这个组中，然后再给这个组分配此权限，那么该组中的所有用户就都拥有了这个权限。创建组的具体步骤如下:

1.点击选择开始控制面板命令，依次双击管理工具计算机管理图标，弹出计算机管理窗口。

2.在左侧窗格的树形结构中，逐级展开系统工具本地用户和组，在该分支下有用户和组两个选项。选择组，在右侧窗格中你会发现Administrators、Power Users、Users和Guests等系统内建的组^39020301c^3。

3.选择操作新建组命令，弹出新建组窗口。在组名框内输入Home Member，然后点击创建按钮即可创建一个组。

4.接下来为该组填加成员，点击添加按钮，弹出选择用户窗口^39020301d^4。

5.点击对象类型按钮，将对象类型选择为用户;然后再点击高级按钮。

6.在进一步展开的选择用户窗口中点击立即查找，在搜寻结果列表中选取Sun用户，点击确定按钮^39020301e^5，即可将Sun账户添加到该组中，采用相同的方法，将其他用户也添加到这个组中。

三、WinXP也可实现标准账户权限

在家庭成员当中，倘若一个用户想要获得类似于Win2000中标准账户的权限时，可WinXP并没有直接提供创建这类账户的功能，那我们该如何实现呢?具体设置步骤如下:

1.在计算机管理窗口的系统工具本地用户和组分支下，选择组选项，在右侧窗格中双击Users组，弹出Sun属性窗口，在成员列表中点选Sun，然后单击删除按钮将该账户删除，点击确定按钮返回到计算机管理窗口。

2.双击Power Users组，在弹出Power Users属性窗口中点击添加按钮，按照上文介绍的方法将Sun账户添加到Power Users组中即可。

这样，一个受限账户Sun可以获得标准账户的权限，从此即可解除软件安装的限制了。

四、给文件加个护身符

当多人共用一台电脑时，想必你最担心的是自己的文档被他人误删除，或者秘密文档被偷看，倘若你用的是NTFS文件系统，那就让WinXP为你的文档(或文件夹)加个护身符吧!倘若是这样，即使一个受限账户也可以拒绝管理员访问他的受保护的文件(或文件夹)。现以实例介绍一下设置方法，例如禁止管理员访问MyDocument文件夹，而家庭成员组的账户可以对该文件夹进行只读访问。具体步骤如下:

1.例如以Moon身份登录，用鼠标右键点击MyDocument文件夹，选择快捷菜单中的属性命令。在打开的属性窗口中选择安全选项卡^39020301f^6。

2.点击高级按钮，在弹出的高级安全设置窗口中将从父项继承那些可以应用到子对象的权限项目，包括那些在此明确定义的项目复选框前的勾选标记取消，此时屏幕上会弹出一个安全提示，这里选择复制(或者删除)即可^39020301g^7。然后点击确定退回到属性窗口。

3.在用户和组列表中将SYSTEM、CREATOR OWNER和Users组删除。

4.接着点击添加按钮，弹出选择用户和组对话框，按照上文介绍的方法，将Home Member组添加到组或用户名称列表中。

5.接下来分别设置权限，在属性窗口的组或用户名称列表中首先选取Administrators组，然后在下面的权限列表中勾选完全控制行中的拒绝复选框，同时你会发现这一列的其他复选框也自动打上了勾选标记^39020301h^8。这样管理员组的成员就被拒绝访问该文件夹了。

6.再选择Home Member组，在权限列表中确保读取和运行的允许复选框处于勾选状态即可。这样，该组中的成员(例如姐姐和弟弟)就能查看和运行该文件夹中的文档了。

倘若给Home Membe组只设置读文件夹的权限，又给一个用户设置写的权限，但最终该用户只能获取读文件夹的权限，这是因为安全属性总是取所有权限中最严格的缘故。

提示:在WinXP中，若要对文件夹进行安全权限设置时，首先该文件夹所在的磁盘驱动器必须是NTFS文件系统，倘若不是这种文件系统，必须先进行转换操作，其方法为:在运行对话框内键入Convert X:/fs:ntfs(其中X就是被转换的磁盘驱动器)，点击确定即可。

另外，若文件夹属性窗口中没有发现安全选项卡时，你只要在资源管理器窗口中，选择工具文件夹选项命令，在弹出的窗口中选择查看选项卡，然后将高级设置列表中的使用简单文件共享复选框的勾选标记去掉即可。

五、公共文件夹中设个安全屏障

倘若你的某个文件夹(例如Public)存放了一些公共文件，可以允许Users组成员读写，但是这个文件夹中还有一个Secret子文件夹用来存放一些重要文件，只允许Users组成员读取。这样的安全屏障该如何设置呢?具体方法如下:

1.首先用鼠标点击Public文件夹，选择快捷菜单中的属性命令，在弹出的属性窗口中点击安全选项卡。

2.在组或用户名称列表中选择Users组，然后将其权限设置为允许完全控制。

3.然后再打开Public文件夹，选择Secret右键菜单中的属性命令，在弹出的属性窗口中点击安全选项卡，此时你会发现Users组拥有完全控制的权限，并且允许权限显示为灰色，表明该权限是从上级文件夹Public上传递下来的，点击拒绝中的写入，选中该项，点击确定按钮，此时系统给出一个安全警告窗口，提示拒绝的优先级要高于允许，单击是即可。

这样，Users组成员再往Secret文件夹中写文件时，就会遭到拒绝。拒绝权限好比是拦路设的屏障，用来阻止来自上一级(父级)下达的命令。

取消

评论