3、Windows用户与组管理全解析

Windows用户与组管理全解析

1. 用户账户概述

用户账户可分为本地账户和域账户。创建本地用户账户，能够限制每个用户的权利和特权，确保他们只能访问指定的资源。权利是用户可以执行的操作，如备份文件或关闭计算机；特权则与访问特定对象相关，如打印机或文件文件夹。

在小型企业的工作组环境中，可在每台计算机上设置本地用户账户，并为每个账户分配密码。用户使用账户和密码登录计算机，账户关联的权利和特权决定了他们可以访问的文件、文件夹和打印机，同时防止他们执行恢复数据或更改系统时间等破坏性任务。

在家庭或小型企业中，一台计算机可能有多个用户。为这些用户分配账户和密码，可以监控和保护他们的访问权限，例如防止青少年从互联网下载游戏或病毒，或防止临时员工访问敏感信息。

在大型网络的域环境中，域管理员负责配置域用户账户。这些账户限制或允许用户访问域服务器、数据库、公司打印机和敏感信息等。虽然也可以在用户计算机上配置本地账户，但通常由域管理员管理，且当使用域账户时，本地账户的权限会被覆盖。不过，当用户未登录网络时，本地账户仍可能有用。

2. 内置用户账户

Windows XP Professional 计算机有两个内置的本地用户账户：Administrator 和 Guest。

2.1 Administrator 账户

Administrator 账户在安装 Windows XP 时提供，用于访问系统的所有部分并进行配置。管理员拥有计算机的完全访问权限，可以执行以下操作：
- 管理用户账户和密码
- 更改用户账户、密码、权利和特权
- 重命名 Administrat