巧設(shè)權(quán)限管理公用電腦 由于學(xué)校師資緊張，筆者在擔(dān)任網(wǎng)絡(luò)管理員的同時(shí)還管理著文印室的辦公電腦。由于平時(shí)工作比較忙，對(duì)文印室的辦公電腦管理很松散，因此老師們可以自己用這臺(tái)電腦打印資料。這樣一來引發(fā)了很多問題，例如隨意存儲(chǔ)個(gè)人的文件、不慎刪除學(xué)校的重要文件等等。為解決這個(gè)問題，筆者打算通過一些設(shè)置來達(dá)到這樣的目的：一般的老師只能對(duì)指定的文件夾進(jìn)行寫入操作，而對(duì)其他文件夾只具有讀取的權(quán)限。只有管理員或特定用戶才擁有對(duì)全部文件夾的讀寫權(quán)限。 考慮到機(jī)器的配置比較高和系統(tǒng)的穩(wěn)定性，遂決定將系統(tǒng)更換為Windows Server 2003，通過為不同的用戶設(shè)置不同權(quán)限的方法成功實(shí)現(xiàn)了這一目的（注意：文件夾所在分區(qū)必須是NTFS格式）。 第一步：添加用戶和組 1.添加用戶 先以Administrator登錄，然后右擊桌面上“我的電腦”，選擇“管理”。在打開的“計(jì)算機(jī)管理”對(duì)話框中展開“本地用戶和組”目錄。然后右擊展開目錄中的“用戶→新用戶”命令，打開“新用戶”對(duì)話框。在相關(guān)輸入框中鍵入用戶名bangong和密碼，取消“用戶下次登錄時(shí)須更該密碼”選項(xiàng)并勾選“用戶不能更該密碼”和“密碼永不過期”兩項(xiàng)，最后單擊“創(chuàng)建”按鈕。這時(shí)會(huì)彈出下一個(gè)“新用戶”對(duì)話框，根據(jù)需要添加若干個(gè)用戶（如chuyin）。創(chuàng)建完畢后單擊“關(guān)閉”按鈕結(jié)束用戶的添加（如圖1）。  圖1 2.添加組 為了管理上的方便，我們最好創(chuàng)建一個(gè)獨(dú)立的組，并將剛才創(chuàng)建的用戶添加到這個(gè)組中。在圖1所示的對(duì)話框中右擊“組”，選擇“新建組”。在打開的“新建組”對(duì)話框中填寫組名gongyong，然后單擊“添加”按鈕打開“選擇用戶”對(duì)話框。在“輸入對(duì)象名稱來選擇”框中鍵入剛建立的用戶bangong并單擊“確定”按鈕。這時(shí)你可以發(fā)現(xiàn)在“新建組”對(duì)話框中已經(jīng)出現(xiàn)了名為bangong的成員。按同樣的方法將其他用戶也添加進(jìn)來，最后依次單擊“創(chuàng)建→關(guān)閉”按鈕即可（如圖2）。  圖2 小提示 添加組成員時(shí)，也可在“選擇用戶”對(duì)話框中依次單擊“高級(jí)→立即查找”按鈕。在“搜索結(jié)果”列表中點(diǎn)選剛剛創(chuàng)建的用戶并單擊“確定”按鈕進(jìn)行添加。 第二步：設(shè)置權(quán)限 建立了我們需要的用戶和組以后，下面就要賦予這些用戶或組不同的權(quán)限了。假設(shè)機(jī)器中有“教師論文”和“學(xué)生成績(jī)”兩個(gè)文件夾，我們想讓gongyong組的所有成員都有讀寫“教師論文”文件夾的權(quán)限；“學(xué)生成績(jī)”文件夾只賦予bangong這一個(gè)用戶讀寫權(quán)限，而gongyong組的其他成員只有讀取的權(quán)限。實(shí)現(xiàn)方法簡(jiǎn)述如下： 1.gongyong組權(quán)限設(shè)置 在“教師論文”文件夾上右擊，選擇“屬性”。在打開的“教師論文 屬性”對(duì)話框中切換至“安全”選項(xiàng)卡。單擊“添加”按鈕，打開“選擇用戶或組對(duì)話框”。在“輸入對(duì)象名稱來選擇”框中鍵入組名gongyong，并單擊“確定”按鈕。接下來在gongyong的權(quán)限”選擇框中補(bǔ)充勾選“寫入”權(quán)限，單擊“確定”按鈕權(quán)限生效（如圖3）。  圖3 2.bangong用戶權(quán)限設(shè)置 按照同樣的方法設(shè)置gongyong組對(duì)“學(xué)生成績(jī)”的訪問權(quán)限，只是不要勾選“寫入”權(quán)限。然后在“學(xué)生成績(jī) 屬性”對(duì)話框中再次單擊“添加”按鈕，在“輸入對(duì)象名稱來選擇”框中鍵入用戶名bangong并單擊“確定”按鈕。然后在bangong的權(quán)限”選擇框中補(bǔ)充勾選“寫入”并單擊“確定”按鈕使權(quán)限生效。 小提示 盡管系統(tǒng)會(huì)將新建的用戶自動(dòng)添加到Users組中，但是對(duì)于文件夾而言，我們?cè)O(shè)置的gongyong組的權(quán)限與Users組相同或比Users還高，因此不必?fù)?dān)心會(huì)出現(xiàn)用戶越權(quán)訪問的問題。 第三步：具體使用 假設(shè)某教師以gongyong組中的其他用戶身份（如chuyin）登錄系統(tǒng)，那么他只在“教師論文”文件夾中具有讀取、刪除和寫入的權(quán)限，而在“學(xué)生成績(jī)”文件夾中則只能讀取文件。如果某教師以bangong的身份登錄系統(tǒng)，則他對(duì)兩個(gè)文件夾都具有讀寫權(quán)限。 通過上述操作，我們賦予了gongyong組和bangong用戶對(duì)相同資源的不同訪問權(quán)限。當(dāng)然文中所舉實(shí)例比較簡(jiǎn)單，你可以根據(jù)實(shí)際情況為硬盤資源設(shè)置更為合理的訪問權(quán)限。以上方法同樣適用于Windows 2000和XP。 |
聯(lián)系客服
