圖1

　　2.添加組

　　為了治理上的方便，我們最好創建一個獨立的組，并將剛才創建的用戶添加到這個組中。在圖1所示的對話框中右擊“組”，選擇“新建組”。在打開的“新建組”對話框中填寫組名gongyong，然后單擊“添加”按鈕打開“選擇用戶”對話框。在“輸入對象名稱來選擇”框中鍵入剛建立的用戶bangong并單擊“確定”按鈕。這時你可以發現在“新建組”對話框中已經出現了名為bangong的成員。按同樣的方法將其他用戶也添加進來，最后依次單擊“創建→關閉”按鈕即可（如圖2）。

　　圖2

　　小提示

　　添加組成員時，也可在“選擇用戶”對話框中依次單擊“高級→立即查找”按鈕。在“搜索結果”列表中點選剛剛創建的用戶并單擊“確定”按鈕進行添加。

　　第二步：設置權限

　　建立了我們需要的用戶和組以后，下面就要賦予這些用戶或組不同的權限了。假設機器中有“教師論文”和“學生成績”兩個文件夾，我們想讓gongyong組的所有成員都有讀寫“教師論文”文件夾的權限；“學生成績”文件夾只賦予bangong這一個用戶讀寫權限，而gongyong組的其他成員只有讀取的權限。實現方法簡述如下：

　　1.gongyong組權限設置

　　在“教師論文”文件夾上右擊，選擇“屬性”。在打開的“教師論文 屬性”對話框中切換至“安全”選項卡。單擊“添加”按鈕，打開“選擇用戶或組對話框”。在“輸入對象名稱來選擇”框中鍵入組名gongyong，并單擊“確定”按鈕。接下來在gongyong的權限”選擇框中補充勾選“寫入”權限，單擊“確定”按鈕權限生效（如圖3）。

　圖3

　　2.bangong用戶權限設置

　　按照同樣的方法設置gongyong組對“學生成績”的訪問權限，只是不要勾選“寫入”權限。然后在“學生成績 屬性”對話框中再次單擊“添加”按鈕，在“輸入對象名稱來選擇”框中鍵入用戶名bangong并單擊“確定”按鈕。然后在bangong的權限”選擇框中補充勾選“寫入”并單擊“確定”按鈕使權限生效。

　　小提示

　　盡管系統會將新建的用戶自動添加到Users組中，但是對于文件夾而言，我們設置的gongyong組的權限與Users組相同或比Users還高，因此不必擔心會出現用戶越權訪問的問題。

　　第三步：具體使用

　　假設某教師以gongyong組中的其他用戶身份（如chuyin）登錄系統，那么他只在“教師論文”文件夾中具有讀取、刪除和寫入的權限，而在“學生成績”文件夾中則只能讀取文件。假如某教師以bangong的身份登錄系統，則他對兩個文件夾都具有讀寫權限。

　　通過上述操作，我們賦予了gongyong組和bangong用戶對相同資源的不同訪問權限。當然文中所舉實例比較簡單，你可以根據實際情況為硬盤資源設置更為合理的訪問權限。以上方法同樣適用于windows 2000和XP。