圖1

　　2.添加組

　　為了治理上的方便，我們最好創(chuàng)建一個(gè)獨(dú)立的組，并將剛才創(chuàng)建的用戶添加到這個(gè)組中。在圖1所示的對(duì)話框中右擊“組”，選擇“新建組”。在打開的“新建組”對(duì)話框中填寫組名gongyong，然后單擊“添加”按鈕打開“選擇用戶”對(duì)話框。在“輸入對(duì)象名稱來(lái)選擇”框中鍵入剛建立的用戶bangong并單擊“確定”按鈕。這時(shí)你可以發(fā)現(xiàn)在“新建組”對(duì)話框中已經(jīng)出現(xiàn)了名為bangong的成員。按同樣的方法將其他用戶也添加進(jìn)來(lái)，最后依次單擊“創(chuàng)建→關(guān)閉”按鈕即可（如圖2）。

　　圖2

　　小提示

　　添加組成員時(shí)，也可在“選擇用戶”對(duì)話框中依次單擊“高級(jí)→立即查找”按鈕。在“搜索結(jié)果”列表中點(diǎn)選剛剛創(chuàng)建的用戶并單擊“確定”按鈕進(jìn)行添加。

　　第二步：設(shè)置權(quán)限

　　建立了我們需要的用戶和組以后，下面就要賦予這些用戶或組不同的權(quán)限了。假設(shè)機(jī)器中有“教師論文”和“學(xué)生成績(jī)”兩個(gè)文件夾，我們想讓gongyong組的所有成員都有讀寫“教師論文”文件夾的權(quán)限；“學(xué)生成績(jī)”文件夾只賦予bangong這一個(gè)用戶讀寫權(quán)限，而gongyong組的其他成員只有讀取的權(quán)限。實(shí)現(xiàn)方法簡(jiǎn)述如下：

　　1.gongyong組權(quán)限設(shè)置

　　在“教師論文”文件夾上右擊，選擇“屬性”。在打開的“教師論文 屬性”對(duì)話框中切換至“安全”選項(xiàng)卡。單擊“添加”按鈕，打開“選擇用戶或組對(duì)話框”。在“輸入對(duì)象名稱來(lái)選擇”框中鍵入組名gongyong，并單擊“確定”按鈕。接下來(lái)在gongyong的權(quán)限”選擇框中補(bǔ)充勾選“寫入”權(quán)限，單擊“確定”按鈕權(quán)限生效（如圖3）。

　圖3

　　2.bangong用戶權(quán)限設(shè)置

　　按照同樣的方法設(shè)置gongyong組對(duì)“學(xué)生成績(jī)”的訪問權(quán)限，只是不要勾選“寫入”權(quán)限。然后在“學(xué)生成績(jī) 屬性”對(duì)話框中再次單擊“添加”按鈕，在“輸入對(duì)象名稱來(lái)選擇”框中鍵入用戶名bangong并單擊“確定”按鈕。然后在bangong的權(quán)限”選擇框中補(bǔ)充勾選“寫入”并單擊“確定”按鈕使權(quán)限生效。

　　小提示

　　盡管系統(tǒng)會(huì)將新建的用戶自動(dòng)添加到Users組中，但是對(duì)于文件夾而言，我們?cè)O(shè)置的gongyong組的權(quán)限與Users組相同或比Users還高，因此不必?fù)?dān)心會(huì)出現(xiàn)用戶越權(quán)訪問的問題。

　　第三步：具體使用

　　假設(shè)某教師以gongyong組中的其他用戶身份（如chuyin）登錄系統(tǒng)，那么他只在“教師論文”文件夾中具有讀取、刪除和寫入的權(quán)限，而在“學(xué)生成績(jī)”文件夾中則只能讀取文件。假如某教師以bangong的身份登錄系統(tǒng)，則他對(duì)兩個(gè)文件夾都具有讀寫權(quán)限。

　　通過(guò)上述操作，我們賦予了gongyong組和bangong用戶對(duì)相同資源的不同訪問權(quán)限。當(dāng)然文中所舉實(shí)例比較簡(jiǎn)單，你可以根據(jù)實(shí)際情況為硬盤資源設(shè)置更為合理的訪問權(quán)限。以上方法同樣適用于windows 2000和XP。