亿动网
用户管理是管理用户、组和权限的过程。它可以让你创建、删除和修改用户帐户，管理组成员资格，以及分配权限给用户和组。
创建用户帐户
要创建用户帐户，请使用以下步骤：1. 打开“用户和组”控制面板。
2. 单击“创建用户”按钮。
3. 在“用户”字段中输入用户名。
4. 在“密码”和“确认密码”字段中输入密码。
5. 选择密码选项，例如密码过期日期和密码要求。
6. 单击“创建”按钮。
创建组
要创建组，请使用以下步骤：1. 打开“用户和组”控制面板。
2. 单击“创建组”按钮。
3. 在“组”字段中输入组名。
4. 选择组类型，例如安全组或分布式组。
5. 单击“创建”按钮。
分配权限
要分配权限，请使用以下步骤：1. 打开“用户和组”控制面板。
2. 选择要分配权限的用户或组。
3. 单击“属性”按钮。
4. 在“安全”选项卡上，单击“添加”按钮。
5. 选择要授予权限的对象，例如文件或文件夹。
6. 选择要授予的权限，例如读取或写入。
7. 单击“确定”按钮。
用户管理创建时间修改
无法修改用户管理创建时间的用户帐户、组和权限。这些对象是由系统自动创建的，其创建时间是不可更改的。但是，你可以修改以下这些内容：用户帐户： 用户名、密码、密码过期日期、密码要求。组： 组名、组类型、组成员资格。权限： 授予权限的对象、授予的权限。
结论
用户管理是 IT 管理中重要的一部分。它可以让你创建、删除和修改用户帐户，管理组成员资格，以及分配权限给用户和组。通过有效地管理用户，可以保护你的系统免受未经授权的访问。
Windows XP用户帐户权限设置详解
标准用户该用户可修改大部分计算机设制,安装不修改操作系统文件且不需要安装系统服务的应用程序,创建和管理本地用户帐户和组,启动或停止默认情况下不启动的服务,但不可访问NTFS分区上属于其他用户的私有文件.2:受限用户该用户可操作计算机并保存文档,但不可以安装程序或进行可能对系统文件和设置有潜在的破坏性的任何修改.3:其他用户(1)系统管理员--有对计算机的完全访问控制权.(2)备份操作员不能根改安全性设置(3)客人--权限同受限用户(4)高级用户--权限同标准用户在XP中设置用户权限按照一下步骤进行： 进入控制面板,在控制面板中双击管理工具打中开管理工具,在管理工具中双击计算机管理打开计算机管理控制台,在计算机管理控制台左面窗口中双击本地用户和组,再单下面的用户,右面窗口即显示此计算机上的所有用户。
要更改某用户信息，右击右面窗口的该用户的图标，即弹出快捷菜单，该菜单包括：设置密码、删除、重命名、属性、帮助等项，单击设置密码、删除、重命名等项可进行相应的操作。
单击属性弹出属性对话框，“常规”选项卡可对用户密码安全，帐户的停锁等进行设置，“隶属于”选项卡可改变用户组，方法如下：先选中下面列表框中的用户，单击“删除”按纽，如此重复删除列表中的所有用户，单击“添加”按纽，弹出“选择组”对话柜，单击“高级”按纽，单击“立即查找”按纽，下面列表框中列出所有的用户组，Administrators组为管理员组（其成员拥有所有权限），Power Users组为超级用户组（其成员拥有除计算机管理以外的所有权限，可安装程序），User组为一般用户组（其成员只执行程序，不能安装和删程序）。
根据需要选择用户组后，单击“确定”、单击“确定”，单击“确定”关闭“属性”对话框即将该用户改为新的用户组,其拥有新用户组的权限。
重启计算机后更改生效。
在家庭里或者在单位中，可能都存在一机多用户共用的现象。
根据各个用户的需要，合理设置相应的权限。
在WinXP中，你可以轻松完成这些设置(以家庭中多用户使用权限的设置为例)。
一、禁止安装软件 如果孩子总是喜欢无休止地往电脑中安装游戏软件，那么你该如何禁止他们的安装权限呢？最有效的方法是为他们创建一个受限账户，这样，当孩子以自己的账户登录WinXP时，只能运行预先安装好的程序和存取属于自己的文件，对软件安装嘛，只能说拜拜了。
创建受限账户的具体步骤如下： 1.首先以系统管理员(Administrator)的身份登录到WinXP。
2.点击选择“开始→控制面板”命令，在“控制面板”窗口中双击“用户账户”图标。
3.在弹出的窗口任务列表中点击“创建一个新用户”^a^1，然后在向导窗口的文本框内输入一个名称(例如“Moon”)，这个名称将出现在欢迎屏幕或开始菜单中，点击“下一步”按钮。
4.在新出现的画面中提供了“计算机管理员”和“受限”两种权限。
用鼠标点选“受限”单选按钮，然后点击“创建账户”即可^b^2。
另外，在任务列表窗口中你还可以完成对所建账户进行改名和删除等操作。
二、账户管理好帮手——家庭成员组 倘若你想要让其他用户对自己的某个文件夹只具有读的权限，通常的做法是分别为每个账户赋权限。
如果用户比较多的话，这样的做法比较麻烦，为了解决这个问题，就是创建一个家庭成员组，只要将其他账户添加到这个组中，然后再给这个组分配此权限，那么该组中的所有用户就都拥有了这个权限。
创建组的具体步骤如下： 1.点击选择“开始→控制面板”命令，依次双击“管理工具→计算机管理”图标，弹出“计算机管理”窗口。
2.在左侧窗格的树形结构中，逐级展开“系统工具→本地用户和组”，在该分支下有“用户”和“组”两个选项。
选择“组”，在右侧窗格中你会发现“Administrators”、“Power Users”、“Users”和“Guests”等系统内建的组^c^3。
3.选择“操作→新建组”命令，弹出“新建组”窗口。
在“组名”框内输入“Home Member”，然后点击“创建”按钮即可创建一个组。
4.接下来为该组填加成员，点击“添加”按钮，弹出“选择用户”窗口^d^4。
5.点击“对象类型”按钮，将对象类型选择为“用户”；然后再点击“高级”按钮。
6.在进一步展开的选择用户窗口中点击“立即查找”，在搜寻结果列表中选取“Sun”用户，点击“确定”按钮^e^5，即可将“Sun”账户添加到该组中，采用相同的方法，将其他用户也添加到这个组中。
三、WinXP也可实现标准账户权限 在家庭成员当中，倘若一个用户想要获得类似于Win2000中标准账户的权限时，可WinXP并没有直接提供创建这类账户的功能，那我们该如何实现呢？具体设置步骤如下： 1.在“计算机管理”窗口的“系统工具→本地用户和组”分支下，选择“组”选项，在右侧窗格中双击“Users”组，弹出“Sun属性”窗口，在“成员”列表中点选“Sun”，然后单击“删除”按钮将该账户删除，点击“确定”按钮返回到“计算机管理”窗口。
2.双击“Power Users”组，在弹出“Power Users”属性窗口中点击“添加”按钮，按照上文介绍的方法将“Sun”账户添加到“Power Users”组中即可。
这样，一个受限账户Sun可以获得标准账户的权限，从此即可解除软件安装的限制了。
四、给文件加个护身符 当多人共用一台电脑时，想必你最担心的是自己的文档被他人误删除，或者秘密文档被偷看，倘若你用的是NTFS文件系统，那就让WinXP为你的文档(或文件夹)加个护身符吧！倘若是这样，即使一个受限账户也可以拒绝管理员访问他的受保护的文件(或文件夹)。
现以实例介绍一下设置方法，例如禁止管理员访问“MyDocument”文件夹，而家庭成员组的账户可以对该文件夹进行只读访问。
具体步骤如下： 1.例如以“Moon”身份登录，用鼠标右键点击“MyDocument”文件夹，选择快捷菜单中的“属性”命令。
在打开的属性窗口中选择“安全”选项卡^f^6。
2.点击“高级”按钮，在弹出的高级安全设置窗口中将“从父项继承那些可以应用到子对象的权限项目，包括那些在此明确定义的项目”复选框前的勾选标记取消，此时屏幕上会弹出一个安全提示，这里选择“复制”(或者“删除”)即可^g^7。
然后点击“确定”退回到属性窗口。
3.在“用户和组”列表中将“SYSTEM”、“CREATOR OWNER”和“Users”组删除。
4.接着点击“添加”按钮，弹出“选择用户和组”对话框，按照上文介绍的方法，将“Home Member”组添加到“组或用户名称”列表中。
5.接下来分别设置权限，在属性窗口的“组或用户名称”列表中首先选取“Administrators”组，然后在下面的权限列表中勾选“完全控制”行中的“拒绝”复选框，同时你会发现这一列的其他复选框也自动打上了勾选标记^h^8。
这样管理员组的成员就被拒绝访问该文件夹了。
6.再选择“Home Member”组，在权限列表中确保“读取和运行”的“允许”复选框处于勾选状态即可。
这样，该组中的成员(例如姐姐和弟弟)就能查看和运行该文件夹中的文档了。
倘若给“Home Membe”组只设置读文件夹的权限，又给一个用户设置写的权限，但最终该用户只能获取读文件夹的权限，这是因为“安全”属性总是取所有权限中最严格的缘故。
提示：在WinXP中，若要对文件夹进行安全权限设置时，首先该文件夹所在的磁盘驱动器必须是NTFS文件系统，倘若不是这种文件系统，必须先进行转换操作，其方法为：在“运行”对话框内键入“Convert X:/fs:ntfs”(其中X就是被转换的磁盘驱动器)，点击“确定”即可。
另外，若文件夹属性窗口中没有发现“安全”选项卡时，你只要在资源管理器窗口中，选择“工具→文件夹选项”命令，在弹出的窗口中选择“查看”选项卡，然后将“高级设置”列表中的“使用简单文件共享”复选框的勾选标记去掉即可。
五、公共文件夹中设个安全屏障 倘若你的某个文件夹(例如“Public”)存放了一些公共文件，可以允许Users组成员读写，但是这个文件夹中还有一个“Secret”子文件夹用来存放一些重要文件，只允许Users组成员读取。
这样的安全屏障该如何设置呢？具体方法如下： 1.首先用鼠标点击“Public”文件夹，选择快捷菜单中的“属性”命令，在弹出的属性窗口中点击“安全”选项卡。
2.在“组或用户名称”列表中选择“Users”组，然后将其权限设置为允许“完全控制”。
3.然后再打开“Public”文件夹，选择“Secret”右键菜单中的“属性”命令，在弹出的属性窗口中点击“安全”选项卡，此时你会发现“Users”组拥有“完全控制”的权限，并且允许权限显示为灰色，表明该权限是从上级文件夹“Public”上传递下来的，点击“拒绝”中的“写入”，选中该项，点击“确定”按钮，此时系统给出一个“安全”警告窗口，提示“拒绝”的优先级要高于“允许”，单击“是”即可。
这样，“Users”组成员再往“Secret”文件夹中写文件时，就会遭到拒绝。
拒绝权限好比是拦路设的屏障，用来阻止来自上一级(父级)下达的命令。
Linux中如何创建用户和用户组
Linux中创建用户和用户组的具体操作步骤如下：
1、首先我们在Linux系统命令行中输入groupadd命令，用它创建一个用户组。
2、创建好了以后运用cat命令，打开etc下面的group文件，我们创建的用户组都会在里面。
3、打开group文件以后，我们看到了刚才创建的用户组，这是鉴别用户组是否创建成功的根据。
4、还可以通过在命令行中输入groupmod命令后，多敲几次tab键，终端会自动列举出当前所有的组。
5、另外，如果你创建一个用户的时候，如下图所示，运用useradd命令创建一个用户，默认是已经创建了用户组的，用户组和用户名称一样。
6、最后当你在创建文件的时候，你用哪个用户创建的，文件的所属组就会自动归属这个用户的所属组。
如何设置win10管理员账户？
由于某些原因，当前用户账户没有了管理员权限或唯一的管理员账户被禁用，导致无法以管理员身份运行程序，或运行程序时提示需要输入管理员用户名或密码，但却没有输入窗口。这类情况下，需要进入安全模式重新设定用户账户权限，具体操作如下：
1.同时按下win键+R键，输入cmd回车。
2.在命令提示符窗口输入：net localgroup Administrators并回车，确认成员下只有一个Administrator账户，方可进行后续操作。
3.在系统内点击开始-电源，按住shift键再点击重启，电脑重新启动后在选择一个选项页面点击疑难解答-高级选项-启动设置-重启
4.在启动设置的页面，按指定键进入安全模式（一般为4）。
5.进入安全模式后，点击开始-账户，即可看到Administrator账户名，点击并登陆。
6.登陆后同时按下Win键+R键输入netplwiz并回车。
7.进入用户控制页面，在本机用户下找到自己的账户（此处为S4200UA）,点击属性。
8.切换至组成员页面，并点选管理员，应用并确认，回到用户账户页面后再次点击确认。
9.重启电脑，即可在开始-设置-账户下看到本地账户恢复了管理员权限。
