windows上使用者和組

　　     在Windows XP中設定了使用者以後，不但可以保護原生安全，也可以保護網路中的資料的安全。
　　     （一）使用者的管理
　　     要登入到Windows XP的電腦上，必須有一個使用者帳號，它是一個定義了Windows XP使用者的所有資訊的檔案，包括：使用者名稱和使用者登入密碼。在Windows XP中，使用者帳號是由本機電腦管理員（即Administrator）建立、管理，並授予每一個使用者一定的許可權。當使用者登入電腦時，Windows XP將檢驗該使用者的使用者名稱和密碼。
　　     1.建立本機使用者
　　     在Windows XP安裝完成後，系統自動建立有兩個帳號，即Administrator和Guest。其中，Administrator為管理員帳號，具有本機電腦上的最高許可權，對本機電腦有絕對的控制權；Guest是為系統中沒有自己帳號的使用者佈建的，該帳號只具有較小的許可權。所以，要在本機上建立本機使用者需要由Administrator或者說具有與之相當許可權的使用者進行。
　　     （1）由Administrator或者說具有與之相當許可權的使用者登入電腦，按右鍵“我的電腦”表徵圖，在捷徑功能表中選擇“管理”命令，開啟“電腦管理”對話方塊。
　　     （2）雙擊展開“本機使用者和組”項。選擇其中的“使用者”選項，在右邊視窗中將顯示出所有已經存在的使用者帳號。
　　     （3）在右邊視窗中單擊滑鼠右鍵，在捷徑功能表中選擇“新使用者”命令，開啟“新使用者”對話方塊。
　　     （4）在對話方塊中輸入使用者名稱、密碼等資訊，在“確認密碼”框中輸入相同的使用者密碼，然後單擊“建立”按鈕，即可完成本機使用者的建立。你還可以繼續添加其他的新帳號。單擊“關閉”按鈕結束使用者建立。
　　     注意：新建立的使用者在沒有被管理員授予一定的許可權時，將被添加到使用者組中，該組的使用者是一種受限使用者，他們只能操作電腦並儲存文檔，而不能對系統檔案或配置變更，管理員可以將建立的使用者添加到其他的組中，以改變他們的許可權。
　　     2.刪除或停用使用者帳號
　　     在Windows XP中，要防止本機使用者在本機登入，可以停用或者是刪除其帳號。
　　     （1）按照上面的方法開啟“電腦管理”對話方塊，並在“本機使用者和組”項中展開“使用者”選項。
　　     （2）雙擊需要停用的使用者帳號，開啟其屬性對話方塊，選中“帳號已停用”複選框，單擊“確定”按鈕即可。此時，你會發現在被停用的帳號表徵圖上，將會出現“×”標記，以表明該使用者帳號已停用。若要重新啟用該使用者帳號，只須取消該複選框即可。
　　     （3）若要刪除某個使用者帳號，請按右鍵需要刪除的使用者帳號，在捷徑功能表中選擇“刪除”命令，在彈出的提示框中單擊“是”按鈕即可刪除使用者帳號。
　　     （二）使用者組的管理
　　     在安裝好Windows XP後，系統會自動建立6個本地工作群組，各個工作群組都已經預設了對本機電腦的不同操作許可權。
　　     Administrator組：Administrator 群組，該群組成員對本機電腦具有完全的控制權，它是系統中唯一被賦予所有內建許可權和能力的組。
　　     Backup Operators組：備份操作員組，該群組成員可以備份或恢複電腦中的檔案，它可以在登入或關閉系統，但不能更改任何安全設定。
　　     Power Users組：即標準使用者組，該組使用者可以更改電腦設定和安裝程式，但不能查看由其他使用者建立的文檔。
　　     Users組：即受限使用者組，該組使用者可以運行程式並儲存文檔，但不能更改電腦的設定、安裝程式以及查看由其他使用者建立的文檔。
　　     Guests組：來賓工作群組，該組允許臨時使用者使用Guests帳號登入電腦，他們被賦予極小的許可權。Guests組中的使用者可以關閉系統。
　　     Replicator組：該組支援目錄複寫功能，只有Replicator組中的成員才能使用域使用者帳號登入到網域控制站的備份伺服器中。
　　     對於本機中預設的帳號和管理員自己建立的帳號，都被添加到不同的組中，電腦通過組來授予使用者在本機電腦上執行任務的權力。
　　     1.新群組
　　     （1）由Administrator或者說具有與之相當許可權的使用者登入電腦，按右鍵“我的電腦”表徵圖，在捷徑功能表中選擇“管理”命令，開啟“電腦管理”對話方塊。
　　     （2）在左邊視窗中雙擊展開“本機使用者和組”項。選擇其中的“組”選項，在右邊視窗中將顯示已建立的本機群組。
　　     （3）在右邊視窗中單擊滑鼠右鍵，在捷徑功能表中選擇“新群組”命令，開啟“新群組”對話方塊。
　　     （4）在“組名”框中輸入新群組的名稱，在“描述”框中輸入組帳號的標題文字，然後單擊“建立”按鈕，完成工作群組的建立。
　　     建立的組此時還沒有任何許可權，使用者可以用組策略編輯器賦予新組一定的許可權。
　　     2.在組中添加使用者
　　     在組中添加使用者，實際上就是將組的權力賦予組中的使用者，一個組中可以包括多個使用者，一個使用者也可以從屬於多個組。在Windows XP中，Administrator組、Power Users組、Users組中的使用者都有權在本機群組中添加使用者，其區別在於，Administrator組中的使用者，有權力在所有本機群組中添加使用者；Power Users組中的使用者只能在Power Users組、Users組、Guests組中添加使用者；Users組中的使用者只能在自己建立的本機群組中添加使用者。
　　     （1）按照上面的方法開啟“電腦管理”對話方塊，並在“本機使用者和組”項中展開“組”選項。在右邊視窗中將顯示出已經建立的組。
　　     （2）在右邊視窗中，按右鍵想要加入組所賦予的使用者，在捷徑功能表中單擊“添加到組”命令，開啟屬性對話方塊。
　　     （3）單擊“添加”按鈕，開啟“選擇使用者”對話方塊。在該對話方塊的下方的使用者列表中選擇想加入到當前組的使用者，單擊“確定”按鈕返回屬性對話方塊。
　　     （4）此時，在“成員”列表中將顯示出所有已加入到當前組中的使用者。使用相同的方法可以添加多個使用者到當前的組中。添加完畢，單擊“確定”按鈕。
　　     被添加到組中的使用者將具有該組的所有許可權，如果該使用者從屬於多個組，那麼它將具有多個組的許可權，並以最高的許可權組的許可權為準。
　　     3.刪除群組
　　     在Windows XP中，除了系統預設的6個組外，其他新建立的本機群組都可以被刪除。其中，Administrator組中的使用者可以刪除任何建立的組，而Users組和Power Users組中的使用者只能刪除自己所建立的組。
　　     （1）開啟“電腦管理”對話方塊，並在“本機使用者和組”項中展開“組”選項。在右邊視窗中將顯示出已經建立的組。
　　     （2）按右鍵需要刪除的本機群組，在捷徑功能表中選擇“刪除”命令，在彈出的提示框中單擊“是”按鈕即可刪除本機群組。
　　     4.為本機群組設定許可權
　　     設定本機群組的許可權，實際上就是設定使用者的許可權。當管理員授予某個工作群組的許可權時，同時也就將這一許可權授予了該組中的所有成員。
　　     （1）單擊[開始] 按鈕，選擇其中的“運行”命令，在開啟的“運行”對話方塊中輸入“MMC”，單擊“確定”按鈕，開啟“控制台”視窗。
　　     （2）單擊[檔案] 功能表，選擇“添加/刪除嵌入式管理單元”命令，開啟“添加/刪除嵌入式管理單元”對話方塊。單擊“添加”按鈕，開啟“添加獨立嵌入式管理單元”對話方塊，並從“可用的獨立嵌入式管理單元”列表中選擇“組策略”嵌入式管理單元。單擊“添加”按鈕以返回到控制台視窗。
　　     （3）在左邊的控制台分類樹中，依次展開“本機電腦策略”、“電腦配置”、“Windows設定”、“安全設定”、“本地設定”、“使用者權限指派”項。此時，在右邊視窗中將顯示出所有可使用的許可權和目前享有該許可權的組。
　　     （4）選擇要授予本機群組的許可權後，單擊選擇“操作”菜單中的“屬性”命令，開啟“建立記號對象屬性”對話方塊。
　　     （5）單擊“添加”按鈕，開啟“選擇使用者”對話方塊，在該對話方塊中的使用者和組列表中選擇要賦予許可權的組，並單擊“添加”按鈕，將該組添加到列表中。然後單擊“確定”按鈕，以返回到“建立記號對象屬性”對話方塊，此時，將會在成員列表中出現剛添加的組。單擊“確定”按鈕完成。
　　     5.快速切換使用者
　　     快速切換使用者能讓每個使用者象擁有自己的電腦一樣共用一台電腦。你不必登出其他使用者及決定是否中斷他們當前啟動並執行應用程式或是儲存他們的文檔，而快速切換到另一個使用者使用。
　　     （1）單擊[開始] 按鈕，選擇“登出”，在出現的“登出Windows”對話方塊中，單擊“切換使用者”按鈕，系統即登出目前使用者。

　　     （2）在出現的登入介面中只需要選中需要進行切換的使用者，輸入登入密碼便可實現多使用者間的快速切換。

建立一個ymc 使用者   把他加入 ORA_DBA 組 就可以 用作業系統認證方式進入oracle