圖1

　　2.添加組

　　為了管理上的方便，我們最好創(chuàng)建一個獨(dú)立的組，并將剛才創(chuàng)建的用戶添加到這個組中。在圖1所示的對話框中右擊“組”，選擇“新建組”。在打開的“新建組”對話框中填寫組名gongyong，然后單擊“添加”按鈕打開“選擇用戶”對話框。在“輸入對象名稱來選擇”框中鍵入剛建立的用戶bangong并單擊“確定”按鈕。這時你可以發(fā)現(xiàn)在“新建組”對話框中已經(jīng)出現(xiàn)了名為bangong的成員。按同樣的方法將其他用戶也添加進(jìn)來，最后依次單擊“創(chuàng)建→關(guān)閉”按鈕即可（如圖2）。

　　圖2

　　小提示

　　添加組成員時，也可在“選擇用戶”對話框中依次單擊“高級→立即查找”按鈕。在“搜索結(jié)果”列表中點(diǎn)選剛剛創(chuàng)建的用戶并單擊“確定”按鈕進(jìn)行添加。

　　第二步：設(shè)置權(quán)限

　　建立了我們需要的用戶和組以后，下面就要賦予這些用戶或組不同的權(quán)限了。假設(shè)機(jī)器中有“教師論文”和“學(xué)生成績”兩個文件夾，我們想讓gongyong組的所有成員都有讀寫“教師論文”文件夾的權(quán)限；“學(xué)生成績”文件夾只賦予bangong這一個用戶讀寫權(quán)限，而gongyong組的其他成員只有讀取的權(quán)限。實(shí)現(xiàn)方法簡述如下：

　　1.gongyong組權(quán)限設(shè)置

　　在“教師論文”文件夾上右擊，選擇“屬性”。在打開的“教師論文 屬性”對話框中切換至“安全”選項(xiàng)卡。單擊“添加”按鈕，打開“選擇用戶或組對話框”。在“輸入對象名稱來選擇”框中鍵入組名gongyong，并單擊“確定”按鈕。接下來在gongyong的權(quán)限”選擇框中補(bǔ)充勾選“寫入”權(quán)限，單擊“確定”按鈕權(quán)限生效（如圖3）。

　圖3

　　2.bangong用戶權(quán)限設(shè)置

　　按照同樣的方法設(shè)置gongyong組對“學(xué)生成績”的訪問權(quán)限，只是不要勾選“寫入”權(quán)限。然后在“學(xué)生成績 屬性”對話框中再次單擊“添加”按鈕，在“輸入對象名稱來選擇”框中鍵入用戶名bangong并單擊“確定”按鈕。然后在bangong的權(quán)限”選擇框中補(bǔ)充勾選“寫入”并單擊“確定”按鈕使權(quán)限生效。

　　小提示

　　盡管系統(tǒng)會將新建的用戶自動添加到Users組中，但是對于文件夾而言，我們設(shè)置的gongyong組的權(quán)限與Users組相同或比Users還高，因此不必?fù)?dān)心會出現(xiàn)用戶越權(quán)訪問的問題。

　　第三步：具體使用

　　假設(shè)某教師以gongyong組中的其他用戶身份（如chuyin）登錄系統(tǒng)，那么他只在“教師論文”文件夾中具有讀取、刪除和寫入的權(quán)限，而在“學(xué)生成績”文件夾中則只能讀取文件。如果某教師以bangong的身份登錄系統(tǒng)，則他對兩個文件夾都具有讀寫權(quán)限。

　　通過上述操作，我們賦予了gongyong組和bangong用戶對相同資源的不同訪問權(quán)限。當(dāng)然文中所舉實(shí)例比較簡單，你可以根據(jù)實(shí)際情況為硬盤資源設(shè)置更為合理的訪問權(quán)限。以上方法同樣適用于Windows 2000和XP。