windows系統許可權問題

 　　最近在工作中，經常會因為各種系統的訪問問題，而遇到很多的許可權問題。所以系統的瞭解下windows 系統的許可權問題，也是挺好的，方便解決一些配置問題。

　　DOS跟WinNT的許可權的分別

　　DOS是個單任務、單使用者的作業系統。但是我們能說DOS沒有許可權嗎?不能!當我們開啟一台裝有DOS作業系統的電腦的時候，我們就擁有了這個作業系統的管理員權限，而且，這個許可權無處不在。所以，我們只能說DOS不支援許可權的設定，不能說它沒有許可權。隨著人們安全意識的提高，使用權限設定隨著NTFS的發布誕生了。

　　WindowsNT裡，使用者被分成許多組，組和組之間都有不同的許可權，當然，一個組的使用者和使用者之間也可以有不同的許可權。下面我們來談談NT中常見的使用者組。

　　Administrators,Administrator 群組，預設情況下，Administrators中的使用者對電腦/域有不受限制的完全訪問權。分配給該組的預設許可權允許對整個系統進行完全控制。所以，只有受信任的人員才可成為該組的成員。

　　PowerUsers,進階使用者組，Power Users 可以執行除了為 Administrators 組保留的任務外的其他任何作業系統任務。分配給 PowerUsers 組的預設許可權允許 Power Users 組的成員修改整個電腦的設定。但Power Users 不具有將自己添加到 Administrators組的許可權。在使用權限設定中，這個組的許可權是僅次於Administrators的。

　　Users:普通使用者組，這個組的使用者無法進行有意或無意的改動。因此，使用者可以運行經過驗證的應用程式，但不可以運行大多數繼承應用程式。Users組是最安全的組，因為分配給該組的預設許可權不允許成員修改作業系統的設定或使用者資料。Users 組提供了一個最安全的程式運行環境。在經過 NTFS格式化的卷上，預設安全設定旨在禁止該組的成員危及作業系統和已安裝程式的完整性。使用者不能修改系統註冊表設定、作業系統檔案或程式檔案。Users可以關閉工作站，但不能關閉伺服器。Users 可以建立本機群組，但只能修改自己建立的本機群組。

　　Guests:來賓組，按預設值，來賓跟普通Users的成員有同等訪問權，但來賓帳戶的限制更多。

　　Everyone:顧名思義，所有的使用者，這個電腦上的所有使用者都屬於這個組。

　　其實還有一個組也很常見，它擁有和Administrators一樣、甚至比其還高的許可權，但是這個組不允許任何使用者的加入，在察看使用者組的時候，它也不會被顯示出來，它就是SYSTEM組。系統和系統級的服務正常運行所需要的許可權都是靠它賦予的。由於該組只有這一個使用者SYSTEM,也許把該組歸為使用者的行列更為貼切。

　　最後，經常用的是Run as administrator.需要繼續深入瞭解啊前面的一些分組，之後也該去深入瞭解更具體。先說個大概了