win2008 R2用户权限设置

方法/步骤

首先，打开服务器管理器，

依次点击【配置】-【本地用户和组】-【用户】，如图，在右侧我们就可以看到目前计算机中的用户，以及各个用户的状态，禁用或启用。

在对应的用户名上点击鼠标右键，可以进行设置密码，帐户禁用等操作，如图：

点击【属性】打开用户属性对话框，在这里几乎可以完成对用户的所有操作。如图：

在“常规”选项卡中，可以设置用户密码以及账户是否禁用。当要禁用当前账户时，将“账户已禁用”前的复选框选中即可。

在“隶属于”选项卡下，我们可以看到当前用户所在的用户组，并且可以进行组的编辑和添加。

“远程控制”选项卡可以配置是否允许当前用户通过远程桌面来访问当前计算机。默认的管理员账户，或者管理组的用户是拥有此权限的。

有很多朋友，在自己的服务器关闭了远程桌面，还不放心，担心服务器被黑客攻击或者恶意登录，那么就可以将这里的用户权限取消，这样一来，就算黑客找到了远程连接到你计算机的方法，仍然没有办法登录，因为根本就没有用户可以远程登录

8

“个人虚拟机”是在Windows2008中与Hype—V配合使用时使用的选项，在以后介绍到Hype-V时会做详细的讲解。

1．在文件服务器上创建三个文件夹分别存放各部门的文件，并要求只有本部门的用户能访问其部门的文件夹（完全控制的权限），每个部门的经理和公司总经理可以访问所有文件夹（读取）,另创建一个公共文件夹，使得所有用户都能在里面查看和存放公共的文件

2．每个部门的用户可以在服务器上存放最多100M的文件

3．公司服务器的硬盘空间有限，要求做好文件压缩工作以便节省磁盘空间

因为要添加的用户太多，所以，建立一个脚本文件以快速添加用户和组

然后添加组及用户，当然也可以用脚本完成

然后调整权限，记得要把聪文件夹继承的权限取消掉

然后完成权限的设定

然后分配磁盘配额

压缩完成的文件夹会变颜色

现在的问题是, 组策略无法应用到客户端. 以下是操作记录 用户gaomei对文件夹c:\intel有写入的权限,这个权限来自于 local service组, 而local service在program files上没有这个权限 试验: 组策略关闭local service 在intel上的所有权限(计算机配置- 策略- windows设置- 安全设置- 文件系统), 在组策略编辑器下显示为%systemdrive%/intel, 电脑重起后 再次查看客户端, 用gpresult命令可以确定该组策略已经被应用, 但是c:\intel这个文件夹对local service 还是有所有权限的. 这样说来, 组策略并没有起作用.

---