搜索
【简介】权限和权利的区别。在Windows操作系统中，权限和权利代表不同的内容。权限（Permission）代表一个用户对文件、文件夹、打印机等系统资源的访问能力；而权利（Right）代表用户对系统进行设置的能力。权限和权利可以统称为特权加入收藏设为首页文曲星视频器1080随心更换彩壳本本JVC圆您摄像梦想森海塞尔仅150上个月家里买了一台电脑，家人立刻都迷上了这东西。老爸在网上看新闻，跟网友侃足球；老妈用电脑在联众挖坑；妹妹则在电脑里写日记，顺便练习自己在学校学的Word等办公软件的基本操作方法。不过现在问题出来了，老爸和妹妹在网上看到好看的网页都会添加到收藏夹中，时间一长两人为了在收藏夹中找到自己的收藏都要花不少时间；老妈则在抱怨妹妹给电脑中装了太多软件，桌面上堆满了快捷方式，害她想上联众都要在众多的快捷方式中找半天；而妹妹则抱怨爸妈可能趁她不在的时候偷看她的日记。家人要我给想办法解决一下这些问题，在使用WindowsXP后，这些问题迎刃而解。在继续阅读前有几个问题要搞清楚：首先，权限和权利的区别。在Windows操作系统中，权限和权利代表不同的内容。权限（Permission）代表一个用户对文件、文件夹、打印机等系统资源的访问能力；而权利（Right）代表用户对系统进行设置的能力。权限和权利可以统称为特权。其次，只有WindowsNT以及后续的Windows2000/XP/2003中才有严格的特权等定义。除此之外如果要使用文件访问权限，文件还必须位于NTFS文件系统的分区上。跟FAT和FAT32文件系统相比，NTFS文件系统可以在保持簇大小不变的情况下支持更大的分区，还有一系列的安全特性，建议使用。不过DOS和Windows9x操作系统并不能支持这种文件系统。有两种方法获得NTFS文件系统的分区：创建一个分区，然后格式化为NTFS文件系统；或者把现有的FAT或者FAT32文件系统的分区在保留数据的前提下转化为NTFS文件系统。这个转化可以使用Windows自带的convert.exe程序，在命令行状态下输入“convertc:/fs:ntfs”并回车就可以把C盘转换，其他盘需要替换C为相应的盘符。另外要注意，转换系统盘可能需要你重启动系统才能完成。用户帐户使用Windows9x的时候，我们对用户帐户这个概念可能了解不多，因为Windows9x中用户的概念不是很完善，所以很少有人使用。不过在WindowsNT/2000/XP中，用户帐户则是和系统安全息息相关的一个重要因素，操作系统会根据不同的用户帐户以及预先的设置指派给每个用户相应的权限，以完成一定的任务。而且每个帐户之间是互相独立，各不打扰的。简单来说，系统中的帐户可以跟QQ等即时通讯软件中的帐户相比较，例如我们可以申请一个QQ号码，配合自己设置的密码，这就成了一个QQ帐户。利用这个帐户我们可以登录QQ，并跟预先添加的其他好友聊天，使用QQ提供的各种服务。但是一个人也可以申请多个QQ号码，而且这些号码之间并不会互相影响，例如我们在第一个号码中添加的好友不会自动添加到第二个号码中。通过使用Windows中的帐户，我们可以登录（可以是本地登录，也可以是网络登录）到Windows操作系统，使用相应的系统资源、查看自己的文件。除此之外，利用Windows的帐户我们还可以做到更多，例如每个帐户都有独立的收藏夹、我的文档文件夹、桌面快捷方式设置、Cookie等，每个用户用自己的帐户对系统进行的一般性设置都不会影响其他用户。那么要解决我家的矛盾，只要为每个家庭成员创建自己的帐户就可以了。要注意，在WindowsXP中，微软为了简化帐户和权限的设置，使用了各种简易方法，这样虽然使得设置更加简单，但是可设置的选项也少了很多，只能实现最简单的目标。如果想要进行更复杂的设置还需要使用Windows2000中类似的传统帐户以及权限设置方法。幸好这个在WindowsXP中也可以使用，我们会在后面详细说明。下面具体说明一下我们要实现的目标，相信大部分关心此文的用户也是为了相同的目的：每个使用计算机的人都有自己独立的帐户，并且互相不影响。每个人都有专用的文件夹用来保存自己的私人文件，其他人不能查看、修改或删除别人的私人文件。使用具有管理权限的帐户登录，在控制面板中打开“用户帐户”设置窗口，你将能看到图一的界面。在“挑选一项任务”选项下点击“创建一个新帐户”，接着系统需要你提供帐户的用户名，输入完成后点击下一步，接着需要选择帐户的类型（图二）。默认情况下WindowsXP提供了两种类型的帐户：计算机管理员和受限制帐户。顾名思义，计算机管理员是对计算机有最高控制权限的人，这类帐户可以对系统进行任何设置，查看、修改或者删除计算机上的所有文件。因此我们在创建这种帐户的时候一定要小心，因为使用这类帐户的用户错误的设置可能会造成很严重的系统障碍。安全起见也不建议日常使用中使用管理员帐户。所以这里我们选择帐户类型为“受限制用户”。接着我们分别为老爸、老妈和妹妹每人创建一个受限制帐户。以后启动计算机后将不会立刻出现桌面，而是出现类似图三的欢迎屏幕。在欢迎屏幕上，每个用户可以点击自己的帐户名并输入密码（如果需要的话）登录进Windows。每个用户使用自己的帐户登录后都能看到完全一样的初始桌面设置，而他们在这个桌面上进行的任何修改（例如添加或删除某个桌面快捷方式，或者更换墙纸）都只对自己生效，不会影响到别人。同时，他们可以把自己的私人文档保存到“我的文档”文件夹中，并把文件夹设置为专用。方法是这样的：使用自己的帐户登录系统，然后在“我的文档”文件夹上点击鼠标右键，选择属性，接着打开“共享”选项卡，选中“将该文件夹设为专用”（图四），这样别人就无法访问被设为专用的文件夹了。他们除了不能查看对方保存在“我的文档”中的文件，还不能删除在自己“我的文档”文件夹以外的任何文件和文件夹。除此之外，这些用户还可以给自己的帐户设置密码，这样在选择使用自己的帐户登录时就必须先输入正确的密码，否则登录将被拒绝。注意，将文件夹设为专用这个功能仅在简单文件共享开启的情况下有效，禁用简单文件共享后将只能使用传统方式设置该文件夹的访问权限。具体方法后面会详细说明。另外，不是所有的文件夹都可以直接设置为专用的，只有出于用户配置文件中的文件夹（也就是默认情况下的“我的文档”文件夹）才可以被设置为专用，详细情况请参考微软知识库文章Q307286：您无法选择“将这个文件夹设为专用”选项：=307286。同时，系统盘使用了NTFS文件系统也是能够设置文件夹为专用的一个大前提。如果你用的操作系统是Windows2000，或者你想要在WindowsXPProfessional下实现更复杂的权限设置，那么可以继续阅读以下的内容。注意：以下内容适合于Windows2000和WindowsXPProfessional以及WindowsServer2003操作系统，不适合WindowsXPHome，同样也需要硬盘的文件系统为NTFS。我们仍然会以WindowsXPProfessional为例说明，因为在禁用了WindowsXP的简单文件共享后，其他的设置和Windows2000以及WindowsServer2003中没有太大区别。使用具有管理权限的帐户登录，在WindowsXP中，打开我的电脑，然后在“工具”菜单下点击“文件夹选项”，打开文件夹选项的“查看”选项卡。在这里，取消对“使用简单文件共享（推荐）”的选择（图五）。之后我们假设了要完成以下的目标：在C盘根目录下创建一个“Temp”文件夹，里面随意保存几个文件。我们要让老爸能够访问这个文件夹以及其中的文件，并能删除任何一个文件，但是不能给别人分配权限；老妈只能查看文件的内容，不能修改或者删除文件；禁止妹妹访问这个文件夹。在Temp文件夹上点击鼠标右键，选择“属性”，打开文件夹属性对话框，接着打开“安全”选项卡，你将能看到图六的界面。这里显示了几个默认安全组的权限设置。接着我们开始给老爸设置权限，点击旁边的“添加”按钮，然后输入老爸帐户的用户名，并回车，可以看见，用户列表中多出了老爸的帐户。用同样的方法把老妈和妹妹的帐户都添加到这个列表中，然后开始依次设置。因为我们允许老爸读取和修改以及删除其中的文件，因此在上面的窗口中选中老爸的用户名，然后在下面的“允许”复选框中选中“修改”、“读取和运行”、“列出文件夹目录”、“读取”和“写入”（图七）。请注意，这里不要简单地选中允许父亲帐户对该文件夹具有“完全控制”权限。因为完全控制意味着除了能读写修改和删除目标文件夹外，还可以给其他用户分配权限，这样显然不够安全，因此完全控制的权限最好不要随便分配给别人，尤其是受限制用户。而老妈的权限是只读，因此在选中老妈的帐户后分别选中“允许”复选框中的“读取和运行”、“列出文件夹目录”和“读取”（图八）。因为拒绝妹妹访问这个文件夹，因此在选中妹妹的用户名后，在“拒绝”复选框下选中“完全控制”（图九）。完全设置好后可以点击确定退出，因为我们拒绝了一个用户对该文件夹的访问，因此这时系统会弹出一个对话框提醒我们是否继续（图十），当然要选择继续了。在我们对某个文件夹设置了权限后可能会遇到这种问题，重装了操作系统，打开一些以前设置过权限的文件夹时系统提示因为没有权限，所以访问被拒绝。你可能会奇怪，为什么会没有权限？虽让当初设置过访问权限，可是在重装系统后我还是使用了相同的用户名和密码登录的，为什么没有权限？这是因为你的SID改变了。SID是SecurityIdentifier（安全标示符）的简称，是Windows操作系统识别不同帐户的主要方式。每个帐户在创建的时候都会由操作系统创建一个唯一的SID，该SID会一直伴随相应帐户，直到帐户被删除。不过在删除一个帐户并重新创建一个同名帐户后，这个帐户仍然不会使用同一个SID。这可以理解为人的指纹，每个人的指纹都是不同的，人可以改名，但是指纹永远不能改；也可能有很多人同名同姓，但是没有人指纹相同。因此不管是管理还是设置权限，Windows实际上都是依靠每个帐户的SID来区分用户。这样也就可以理解为什么在新系统中创建了同名同密码的帐户后仍不能访问曾经被设置过权限的文件。这种情况下就需要让管理员取得文件夹的所有权了。方法是这样的：在禁用简单文件共享的情况下，在无法打开的文件夹上点击鼠标右键，选择属性，然后在属性窗口打开“安全”选项卡。这时会出现一个警告窗口，不用理会，点击确定关闭。在安全选项卡上点击“高级”按钮，打开高级属性设置窗口，接着打开“所有者”选项卡（图十一）。在所有者选项卡上重新选择一个当前的用户为新的所有人，然后选中下方的“替换子容器对象….”并点击确定。稍等片刻，待该文件夹和所有字文件夹的所有权都获得以后就可以按照平常的方法访问该文件夹或者重新给不同用户指定不同的权限。到现在我们可能会想，系统管理员对系统拥有完全的控制权限，那么我既然是系统管理员，我能看别人的私人文件吗？当然可以，除此之外，我还能把文件或者文件夹的所有权从别人手里夺过来，或者把我本没有权限访问的资源给我自己分配合适的权限。因为具体的做法跟上面设置权限的方法一样，因此不再多说。通过网络共享文件在使用了用户帐户以及设置了适当的权限之后，家人使用电脑更积极了，慢慢的一台电脑逐渐无法满足家人的需要，因此家里又新添了两台电脑。现在一共有三台电脑，我用这些电脑组建了一个小型的局域网，利用局域网共享一条ADSL线路上网，另外还共享了三台电脑中的文件。在网络中共享文件比跟同一台电脑上的其他用户共享麻烦多了，整个过程可以这样理解：当通过网络邻居访问其他运行Windows2000/XP/2003电脑的共享文件夹时，对方电脑首先会要求你提供能证明身份的用户名和密码，默认情况下首先会使用你登录使用的帐户验证，如果无法识别则要你输入另外的用户名和密码进行验证，以判断你是否具有访问该电脑的权限，如果没有权限，则会拒绝你对这台电脑的访问。如果判断你有访问这台电脑的权限，接下