|
为用户设置合适的身份
在Windows XP系统中，administrator用户通过“控制面板”的“用户账号”添加本地用户的类型只有两种：要么是隶属于administrators组的管理员身份，要么是隶属于users组的受限用户身份。如果用户身份为受限用户，很多项目将被禁用，通常不能满足实际应用的要求。
但是用户全被设置为管理员身份，每个用户登录系统后都可以随意地对系统设置进行更改，任意的设置其他用户的访问权限，势必会造成系统的混乱，甚至引起系统的崩溃，这种情况在共用的计算机中尤为甚之。例如：administrator用户为了加强系统的安全，使用组策略编辑器对系统进行很多的策略设置，可是其他具有管理员权限的用户登录系统后可能会有意或无意地将这些设置进行更改，从而导致系统安全性降低。那么如何才能合理地设置用户的身份呢。
其实，在Windows 2000/XP系统中，用户账号的类型不只是管理员和受限用户两种。根据不同的应用目的，Windows 2000/XP内置了多种用户类型，如：拥有大部分管理权限的Power User用户类型、拥有管理网络功能配置权限的Network Configuration Operator用户类型、拥有远程登录权限的Remote Desktop User用户类型等等。administrator用户可以根据具体的应用需求为其他的用户设置适当的身份。这种设置用户身份的操作需要通过“计算机管理”功能实现。下面以将用户jack的身份由受限用户改为Power User为例介绍操作步骤：
（1）右键单击桌面的“我的电脑”，选择“管理”命令，在“计算机管理”中，依次展开 “系统工具”—〉“本地用户和组”—〉“组”，在右侧窗格中可以查看到不同用户类型组能够进行操作的权限；
（2）点击左侧“本地用户和组”下的“用户”，双击要设置身份的用户项，在该用户的“属性”窗口的“隶属于”标签页中，点击“添加”按钮；
（3）在“选择组”窗口，点击“高级”，并进而点击“立即查找”，在窗口下方的用户组列表中选择“Power Users”，点击“确定”返回，再次点击“确定”返回“选择组”窗口，此时可以在“隶属于”组列表中看到增加了“Power Users”项，如图5所示。
（4）点击“确定”完成设置。
经过上述的用户身份设置，当用户使用jack账号登录系统后，由于受到操作权限的限制，当用户试图进行一些操作时，将被提示没有权限执行此操作。例如，当jack用户执行gpedit.msc命令试图打开组策略编辑器时，将会得到如图6所示的警告信息：
上述用户类型的设置方法和Windows NT4.0/Windows 2000 Server/Windows 2003 Server系统中用户账号的设置方法类似。使用过这些系统的朋友可能会更熟悉一些。
注意：文中提到的所有操作，都要求用户以administrator用户或administrators组成员的账号身份登录系统。
看了上面的介绍，作为管理员的你是否感觉到系统中用户账号的设置还不够安全，没有关系，赶快行动吧。只有提高了用户账号的安全性，才能为系统的安全打下一个坚实的基础。
|
