主要内容： 用户和组的基本知识 本地用户的配置与管理 本地组的配置与管理 以管理员身份启动程序 Windows XP本地用户和组 主要内容： 用户和组的基本知识 本地用户的配置与管理 本地组的配置与管理 以管理员身份启动程序

系统用户和组的概念 用户：当多个用户共同使用一个操作系统，需要创建多个帐户，以便不同用户利用相应帐户登录到帐户所在的计算机，访问本机内的资源；或者是网络上的其他计算机利用此帐户访问此计算机。 组：组是管理员进行用户管理的有效工具，通过将用户加入到组，管理员可以简化网络的管理工作。

系统默认用户帐户 系统在安装后，会自动创建一些默认用户帐户，主要有Administrator和Guest。 默认的本地用户权限如下表： 描述 Administrator Administrator拥有最高的权限，可以管理计算机设置，向用户指派用户权利和访问控制权限等，例如管理用户和组帐户、管理共享、管理打印机、设置用户权限等。 为了安全考虑，Administrator可以改名或禁用，但不可以删除。 即使已禁用了 Administrator 帐户，仍然可以在安全模式下使用该帐户访问计算机。 Guest Guest是供用户临时使用的帐户，例如提供给偶尔需要登录的用户使用。该帐户只有很少的权限。 Guest帐户可以改名，但是不可以删除。 默认情况下，Guest帐户是禁用的，可以启用它。

系统默认的本地组 默认本地组主要有：Administrators、Backup Operators、Guests、Network Configuration Operators、Power Users、Remote Desktop Users、Users。 默认的本地组的权限： 默认的本地组 描述 Administrators 属于Administrators本地组内的用户，都拥有系统管理员的权限，可以执行计算机的全部管理任务。 Administrator是默认的成员。 Backup Operators 该组的成员可以备份和还原服务器上的文件，而不管它们是否有权访问这些文件。 Guests Guests组的成员拥有一个在登录时创建的临时配置文件，在注销时，该配置文件将被删除。Guest是该组的默认成员。

Network Configuration Operators 系统默认的本地组 默认的本地组的权限： Network Configuration Operators 该组内的用户可以在客户端执行一般的网络设置任务，如更改 TCP/IP，但是不可以安装/删除驱动程序与服务，也不可以执行与网络服务器设置有关的任务，如DNS服务器、DHCP服务器。 Power Users 该组内的用户拥有比Users组更多的权利，但是比Administrators组的权利少一些，主要有： 该组的成员可以创建用户帐户，然后修改并删除所创建的帐户。他们可以创建本地组，然后在他们已创建的本地组中添加或删除用户。还可以在 Power Users 组、Users 组和 Guests 组中添加或删除用户。 该组的成员可以创建共享资源并管理所创建的共享资源（共享文件夹与共享打印机）。 他们不能取得文件的所有权、备份或还原目录、加载或卸载设备驱动程序，或者管理安全性以及审核日志 Remote Desktop Users 该组的成员可以远程登录服务器，例如，允许通过终端服务登录。 Users 该组的成员可以执行一些常见任务，例如运行应用程序、使用本地和网络打印机以及锁定服务器。用户不能共享目录或创建本地打印机。

什么不应该以管理员身份运行计算机 以管理员身份登录使用 Windows 系统，易受特洛伊木马和其他安全性威胁的侵害。访问 Internet 站点的简单操作也可能对系统产生非常大的破坏。不熟悉的 Internet 站点可能有特洛伊木马代码，这些代码可以下载到该系统并执行。如果以管理员特权登录，特洛伊木马可能会重新格式化硬盘、删除所有文件、新建具有管理访问权限的用户帐户等。 在为系统创建或管理用户时，要考虑将相关用户加入到相应的组，大部分情况下，创建用户默认是加入到Users组，需要有对系统比较高的访问权限时，才加入到Administrators组。

创建管理员帐户 “开始” →“设置” →“控制面板” →选择“用户帐户” → 选择“创建新帐户” →→单击“创建一个新用户” →输入用户名。

创建管理员帐户 选择“计算机管理员” 帐户类型→点击 “创建帐户”按钮

创建管理员帐户 用户名的命名注意： 用户名不能与被管理的计算机上的其他用户或组名相同。 用户名最多可以包含 20 个大写或小写字符； 用户名不能使用下列字符：" / \ [ ] : ; | = , + * ? <> 用户名不能只由句点 (.) 和空格组

创建受限帐户 创建方法同上，只是在选择帐户类型时选择“受限”。

管理本地帐户 1、设置、更改本地帐户密码 ： “开始” →“设置” →“控制面板” →选择“用户帐户” → 选择“更改帐户” →选择“创建密码”

管理本地帐户 2、重命名本地帐户 ： “开始” →“设置” →“控制面板” →选择“用户帐户” → 选择“更改帐户” →选择“更改名称”。

管理本地帐户 3、禁用或激活用户帐户 ： 必须以管理员或 Administrators 组成员的身份登录才能完成该过程。 “开始” →“设置” →“控制面板” → “管理工具” → “用户” 。

管理本地组 １、创建本地组： “开始” →“设置” →“控制面板” → “管理工具” → “用户”。

管理本地组 2、将成员添加到组： 打开“计算机管理”→单击“组” →右键单击要在其中添加成员的组，指向“所有任务” →单击“添加到组” →单击“添加” →单击“高级”按钮→选择“立即查找”，在查找的用户中选择加入到该组的用户。

以管理员身份启动程序 当以受限用户登录并使用系统时，有些应用程序需要管理员的权限才能启动。 在 Windows 资源管理器中，单击想要打开的可执行程序文件→右键单击程序图标，然后单击“运行方式” →要使用管理员帐户登录，单击“下列用户” →在“用户名称”和“密码”中，键入想要使用的管理员帐户名和密码 。