windows权限设置

一、设置、查看、更改或删除文件和文件夹权限

本次以桌面文件夹“实验二系统资源安全管理实验资料”为例子：

1、打开windows资源管理器。

2、右键单击实验二系统资源安全管理实验资料”文件夹，单击“属性”，然后单击“安全”

选项卡。

3、执行以下任一操作：

（1）要为没有显示于“组或用户名称”框中的组或用户设置权限，单击“添加”。键入user01，然后单击“确定”。（如图）

（2）要更改或删除现有的组或用户的权限，单击该组或用户的名称，进行删除。（如图）

4、执行以下任一操作：

要允许或拒绝某一权限，请在“用户或组的权限”框中，选中“允许”或“拒绝”复选框。

要从“组或用户名称”框中删除组或者用户，请单击“删除”。

注意

（1）在 Windows Server 2003 家族中，Everyone 组不再包括 Anonymous Logon。

（2）只能在使用 NTFS 格式化的驱动器上设置文件和文件夹权限。

（3）要更改权限，您必须是所有者或已被所有者授予了执行该操作的权限。

（4）无论保护文件和子文件夹的权限如何，获得文件夹“完全控制”权限的组或用户都可以删除该文件夹内的文件和子文件夹。

（5）如果“用户或组的权限”下的复选框为灰色，或者“删除”按钮不可用，则文件或文件夹已经从父文件夹继承了权限。

（6）添加新用户或新组时，默认情况下，该用户或组将具有“读取和运行”、“列出文件夹内容”和“读取”权限。

二、设置、查看、更改或删除特殊权限

1.要配置安全性以便子文件夹和文件不会继承这些权限，清除“将这些权限应用到这个容器中的对象和/或容器上”复选项。

2.单击“确定”，然后在“对象名的高级安全设置”中，单击“确定”。

警告

如果选中“用在此显示的可以应用到子对象的项目替代所有子对象的权限项目”复选项，所有子文件夹和文件会将其所有权限项重设为从父对象继承的那些项。单击“应用”或者“确

注意

（1）如果选中“允许父项的继承权限传播到该对象和所有子对象。包括那些在此明确定义的项目”复选框，那么该文件或文件夹将从父对象继承权限项。

（2）要更改权限，您必须是所有者或已被所有者授予了执行该操作的权限。

（3）无论保护文件和子文件夹的权限如何，获得文件夹“完全控制”权限的组或用户都可以删除该文件夹内的文件和子文件夹。

三、设置共享资源的权限

1.打开 windows资源管理器。

2.右键单击要设置权限的共享文件夹或驱动器，然后单击“共享和安全”。

3.在“共享”选项卡上，单击“权限”，进行以下任意修改，然后单击“确定”：

（1）若要为用户或组指派共享资源的权限，请单击“添加”。在“选择用户、计算机或组”对话框中，查找或键入用户或组名，然后单击“确定”。

（2）若要撤销对共享资源的访问权限，请单击“删除”。

（3）若要为用户或组设置单独权限，请在“组或用户”框的“权限”中，选择“允许”或“拒绝”复选框。

注意

（1）必须以Administrations、Service Operators组或Power Users组成员的身份登录才可完成此过程。如果计算机与网络连接，网络策略设置也可能使您无法完成此过程。

（2）可以使用“共享文件夹”来管理本地和远程计算机上的共享资源。

（3）如果同时在共享资源和文件系统级别上指派了权限，通常会使用更受限制的权限。

（4）通常，先给组指派权限，然后往组中添加用户，这样比给单个用户指派相同权限更容易一些。

新启动计算机时，将恢复默认设置。请注意，这种情况并不适用于那些由用户创建的共享名以$ 结尾的共享资源。

（6）如果启用简单文件共享，那么文件共享选项会受到限制。

四、给注册表项指派权限

1.打开注册表管理器。

2.单击想要指派权限的项。

3.单击“编辑”菜单上的“权限”。

4.如下所示给所选项指派访问级别：

（1）要授予用户读取该项内容的权限，但不保存对文件的任何更改，请在“名称的权限”下面，选中“读取”的“允许”复选框。

（2）要授予用户打开、编辑所选项和获得其所有权的权限，请在“名称的权限”下面，选中“完全控制”的“允许”复选框。

（3）要授予用户对所选项的特别权限，请单击“高级”。

5.如果要给子项指派权限，并希望指派给父项的可继承权限能够应用于子项，请单击“高级”

并选中“允许父项的继承权限传播到该对象和所有子对象。包括那些在此明确定义的项目”

复选框。

警告

（1）编辑注册表不当可能会严重损坏系统。在更改注册表之前，应备份计算机上任何有价值的数据。

注意

（1）要打开“注册表编辑器”，请依次单击“开始”、“运行”，键入 regedit，然后单击“确定”。

（2）若要修改注册表项，必须具有适当的权限。若要在更改需要管理凭据的注册表项时保证安全性，请以 Users 组成员身份登录，以管理员身份运行 Regedit。方法是右键单击 Regedit 图标，单击“运行方式”，并单击本地 Administrators 组中的某个帐户。默认情况下，在“开始”菜单中不显示“Regedit”图标。若要访问此图标，打开计算机上的 Windows 或 WINNT 文件夹。

（3）如果拥有注册表项，就可以指定能打开该项的用户和组。要确定可以打开注册表项的用户，需要给他们指派权限。您可以在任何时候添加或删除有权访问您的注册表项的用户或组。

（4）“特别的权限”复选框表示是否已经为该项设置了自定义权限，但无法通过单击这些复选框来设置特别的权限。要设置特别的权限，请单击“高级”。

五、设置或删除打印机权限

1.打开打印机和传真。

2.右键单击要设置权限的打印机，单击“属性”，然后单击“安全”选项卡。

3.执行以下任一操作：

（1）要更改或删除已有用户或组的权限，请单击组或用户的名称。

（2）要设置新用户或组的权限，请单击“添加”。在“选择用户、计算机或组”中键入要为其设置权限的用户或组的名称，然后单击“确定”关闭对话框。

4.如果必要，请在“权限”中单击每个要允许或拒绝的权限的“允许”或“拒绝”。或者，要

从权限列表中删除组或用户，请单击“删除”。

注意

?要更改设备设置，必须具有“管理打印机”权限。有关打印安全权限的信息，请参阅“相关主题”。

?要打开“打印机和传真”，请单击“开始”，然后单击“打印机和传真”。

?要查看或更改构成打印操作、管理打印机和管理文档的基本权限，请单击“高级”按钮。

?为了影响列出的用户和组的权限设置，必须将打印机共享。

?通过在“安全”选项卡上单击用户所在的组，也可以查看指派给用户的权限。有关查找用户属于哪个组的信息，请查阅“相关主题”。

六、更改用户或组的连接权限

1.打开终端服务配置。

2.在控制台树中，单击“连接”。

3.在详细信息窗格中，右键单击需要更改权限的连接，然后单击“属性”。

4.在“权限”选项卡上，单击“高级”以打开“高级安全设置”对话框。

5.在“权限项目”中，选择需要更改权限的用户或组，然后单击“编辑...”以打开“权限项

目”对话框。

注意

（1）要执行该过程，您必须是本地计算机Administrations 组的成员，或者您必须被委派适当的权限。如果将计算机加入域，Domain Admins组的成员可能也可以执行这个过程。作为安全性的最佳操作，可以考虑使用用运行方法来执行这个过程。

（2）要打开“终端服务配置”，请依次单击“开始”和“控制面板”，双击“管理工具”，再双击“终端服务配置”。

（3）必须使用远程桌面用户组来控制对终端服务器和管理远程桌面的远程访问。

七、授权 WMI 用户并设置权限

1.打开WMI控制。

2.在控制台树中，右键单击“WMI 控制”，然后单击“属性”。

3.单击“安全”选项卡。

4.选择要授予用户或组访问权限的名称空间，然后单击“安全”。

5.在“安全”对话框中，单击“添加”。

6.在“选择用户、计算机或组”对话框的“查找范围”框中，输入想要添加的对象（用户或组）

的名称。单击“检查名称”以验证输入项，然后单击“确定”。您可能必须更改其位置或使用“高级”按钮查询对象。详细信息，请参阅该对话框帮助。

7.在“安全”对话框中的“权限”下，选择允许或拒绝新用户或组的权限。

级别描述

执行方法允许运行从 WMI 类别或范例中导出的方法。

全部写入允许全部读取、写入和删除对所有 WMI 对象、类别和范例的访问权限。

部分写入允许对静态 WMI 对象进行写入访问。

提供程序写入允许对提供程序提供的对象进行写入访问。

启用帐户允许对 WMI 对象进行读取访问。

远程启用允许对名称空间进行远程访问。

读取安全允许对 WMI 安全信息进行只读访问。

编辑安全允许读取和写入 WMI 安全信息。

注意

（1）要执行该过程，您必须是本地计算机Administrators组的成员，或者您必须被委派适当的权限。如果将计算机加入域，Domain Admins组的成员可能也可以执行这个过程。作为安全性的最佳操作，可以考虑使用运行方式来执行这个过程。

（2）要打开“WMI 控制”控制台，请单击“开始”，再单击“运行”，键入 wmimgmt.msc，然后单击“确定”。

（3）可以在远程计算机或本地计算机上设置权限。要访问远程计算机，请用右键单击“WMI 控制”，单击“连接到另一台计算机”，再单击“另一台计算机”，然后键入要连接的计算机名称。如果正在“计算机管理”控制台中使用“WMI 控制”，则可右键单击“计算机管理”节点以连接到其他计算机。

（4）在运行 Windows 95、Windows 98 或 Windows ME 的计算机上，所有用户都拥有本地计算机的完全控制权。安全设置只与运行 Windows 95、Windows 98 或 Windows ME 的计算机远程连接有关。

（5）通过选择用户或组，然后单击“删除”，可以删除用户或组访问 WMI 服务的授权。