局域网内设置计算机访问权限问题
1.检查guest账户是否开启
XP默认情况下不开启guest账户，因此为了其他人能浏览你的计算机，请启用guest账户。同时，为了安全请为guest设置密码或相应的权限。当然，也可以为每一台机器设置一个用户名和密码以便计算机之间的互相访问。
2.检查是否拒绝Guest用户从网络访问本机
当你开启了guest账户却还是根本不能访问时，请检查设置是否为拒绝guest从网络访问计算机，因为XP默认是不允许guest 从网络登录的，所以即使开了guest也一样不能访问。在开启了系统Guest用户的情况下解除对Guest账号的限制，点击“开始→运行”，在“运行”对话框中输入“GPEDIT.MSC”，打开组策略编辑器，依次选择“计算机配置→Windows设置→安全设置→本地策略→用户权利指派”，双击“拒绝从网络访问这台计算机”策略，删除里面的“GUEST”账号。这样其他用户就能够用Guest账号通过网络访问使用Windows XP系统的计算机了。
3.改网络访问模式
XP 默认是把从网络登录的所有用户都按来宾账户处理的，因此即使管理员从网络登录也只具有来宾的权限，若遇到不能访问的情况，请尝试更改网络的访问模式。打开组策略编辑器，依次选择“计算机配置→Windows设置→安全设置→本地策略→安全选项”，双击“网络访问：本地账号的共享和安全模式”策略，将默认设置“仅来宾―本地用户以来宾身份验证”，更改为“经典：本地用户以自己的身份验证”。
这样即使不开启guest，你也可以通过输入本地的账户和密码来登录你要访问的计算机，本地的账户和密码为你要访问的计算机内已经的账户和密码。若访问网络时需要账户和密码，可以通过输入你要访问的计算机内已经的账户和密码来登录。
若不对访问模式进行更改，也许你连输入用户名和密码都办不到，//computername/guest为灰色不可用。即使密码为空，在不开启guest的情况下，你也不可能点确定登录。改成经典模式，最低限度可以达到像2000里没有开启guest账户情况时一样，可以输入用户名和密码来登录你要进入的计算机。也许你还会遇到一种特殊的情况，请看接下来的。
4.一个值得注意的问题
我们可能还会遇到另外一个问题，即当用户的口令为空时，即使你做了上述的所有的更改还是不能进行登录，访问还是会被拒绝。这是因为，在系统“安全选项”中有“账户：使用空白密码的本地账户只允许进行控制台登录”策略默认是启用的，根据Windows XP安全策略中拒绝优先的原则，密码为空的用户通过网络访问使用Windows XP的计算机时便会被禁止。我们只要将这个策略停用即可解决问题。在安全选项中，找到“使用空白密码的本地账户只允许进行控制台登录”项，停用就可以，否则即使开了guest并改成经典模式还是不能登录。经过以上的更改基本就可以访问了，你可以尝试选择一种适合你的方法。下面在再补充点其它可能会遇到的问题。
5.网络邻居不能看到计算机
可能经常不能在网络邻居中看到你要访问的计算机，除非你知道计算机的名字或者IP地址，通过搜索或者直接输入//computername或//IP。请按下面的操作解决：启动“计算机浏览器”服务。“计算机浏览器服务”在网络上维护一个计算机更新列表，并将此列表提供给指定为浏览器的计算机。如果停止了此服务，则既不更新也不维护该列表。
137/UDP--NetBIOS名称服务器，网络基本输入/输出系统(NetBIOS)名称服务器(NBNS)协议是TCP/IP上的NetBIOS(NetBT)协议族的一部分，它在基于NetBIOS名称访问的网络上提供主机名和地址映射方法。
138/UDP--NetBIOS数据报，NetBIOS数据报是TCP/IP上的NetBIOS(NetBT)协议族的一部分，它用于网络登录和浏览。
139/TCP--NetBIOS会话服务，NetBIOS会话服务是TCP/IP上的NetBIOS(NetBT)协议族的一部分，它用于服务器消息块(SMB)、文件共享和打印。请设置防火墙开启相应的端口。一般只要在防火墙中允许文件夹和打印机共享服务就可以了。
6.关于共享模式
对共享XP默认只给予来宾权限或选择允许用户更改“我的文件”。Windows 2000操作系统中用户在设置文件夹的共享属性时操作非常简便，只需用鼠标右击该文件夹并选择属性，就可以看到共享设置标签。而在Windows XP系统设置文件夹共享时则比较复杂，用户无法通过上述操作看到共享设置标签。具体的修改方法如下：打开“我的电脑”中的“工具”，选择“文件夹属性”，调出“查看”标签，在“高级设置”部分滚动至最底部将“简单文件共享(推荐)”前面的选择取消，另外如果选项栏里还有“Mickey Mouse”项也将其选择取消。这样修改后用户就可以象使用Windows 2000一样对文件夹属性进行方便修改了。
7.关于用网络邻居访问不响应或者反应慢的问题
在WinXP 和Win2000中浏览网上邻居时系统默认会延迟30秒，Windows将使用这段时间去搜寻远程计算机是否有指定的计划任务（甚至有可能到 Internet中搜寻）。如果搜寻时网络时没有反应便会陷入无限制的等待，那么10多分钟的延迟甚至报错就不足为奇了。下面是具体的解决方法。
A.关掉WinXP的计划任务服务（Task Scheduler）
可以到“控制面板/管理工具/服务”中打开“Task Scheduler”的属性对话框，单击“停止”按钮停止该项服务，再将启动类型设为“手动”，这样下次启动时便不会自动启动该项服务了。
B.删除注册表中的两个子键[/color]
到注册表中找到主键“HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion
/Explorer/RemoteComputer/NameSpace”
删除下面的两个子健：{2227A280-3AEA-1069-A2DE-08002B30309D}和{D6277990-4C6A-11CF-87-00AA0060F5BF}。
其中，第一个子健决定网上邻居是否要搜索网上的打印机（甚至要到Internet中去搜寻），如果网络中没有共享的打印机便可删除此键。第二个子健则决定是否需要查找指定的计划任务，这是网上邻居很慢的罪魁祸首，必须将此子健删除。
总结
不能访问主要是由于XP默认不开启guest，而且即使开了guest，XP默认是不允许guest从网络访问计算机的。还有就是那个值得注意的问题。相信一些不考虑安全的地方或是电脑公司给人做系统密码都是空的，但这样是不允许登录的。
OA系统使用过程中，系统管理员使用管理员账号与密码登陆系统，然后根据需要查看如下对应的帮助项。 用管理员账户与密码登陆系统后，可进行系统设定，如果使用普通员工账户是无法进行系统设定的。管理员账户与密码请从软件提供商处获得。 系统管理菜单在左侧菜单部分的最后一个模块菜单，点开后展出所有管理菜单。 单位信息管理 逐项进行实际情况填写，填写完成后点击界面右上方的“提交”按钮进行保存。 部门信息管理
右上角的工具条介绍如下： 输入关键字，可以直接模糊查询数据。 添加按钮，是指添加一条新数据，在此代表添加一个新的部门。 修改按钮，是指修改一条制定的记录，如修改一个错误的部门名称，点此按钮前，必须选定一个需要修改的数据项。 删除按钮，是指删除选定的部门信息。 导出按钮，是指将当前的信息导出到Excel文件中。 返回按钮，是指返回到刚才显示的页面，前一个显示的页面。 添加时逐项填写，填写完毕后，点击右上角的“提交”进行数据保存。 角色信息管理 在添加用户之前，需要预先定义好角色信息，如：普通员工、部门领导、单位领导、系统管理员、超级管理员等等角色。 所有用户的权限都是根据用户所属的角色确定的。这个角色拥有哪些权限，那么用户就拥有什么样的权限。
添加角色时，勾选对应模块的查看、添加、修改、删除、导出等权限。勾选上代表，这个角色拥有此项权限。 用户信息管理 系统内所有用户都在此模块下添加、修改、删除、停用等。
添加时，请务必选择用户所属部门、所属角色。 用户名：系统内使用的用户名，如：张三、李四，请直接使用中文 用户密码：用户登录系统时所用密码。 登录账号：用户登录系统时所使用的账户名称，如admin,test，以英文或者数字等易于填写的为主，也可使用中文名称。 所属部门：直接点击后方的放大镜图标进行选择部门。 所属角色：直接点击后方的放大镜图标进行选择角色，这个角色作为登录系统时的权限设定。是否允许登录：是指是否允许这个用户登录系统，默认为允许状态。 系统参数设置 设置允许上传的文件格式，采用, 分隔，请务必使用半角符号。
红客必学:Windows下的权限设置详解 作者：不详来源于：123搜搜软件园软件破解商业破解行业软件发布时间：2005-8- 9 10:08:19 随着动网论坛的广泛应用和动网上传漏洞的被发现以及SQL注入式攻击越来越多的被使用，W EBSHELL让防火墙形同虚设，一台即使打了所有微软补丁、只让80端口对外开放的WEB服务器也逃不过被黑的命运。难道我们真的无能为力了吗？其实，只要你弄明白了NTFS系统下的权限设置问题，我们可以对crackers们说：NO! 要打造一台安全的WEB服务器，那么这台服务器就一定要使用NTFS和Windows NT/2000/20 03。众所周知，Windows是一个支持多用户、多任务的操作系统，这是权限设置的基础，一切权限设置都是基于用户和进程而言的，不同的用户在访问这台计算机时，将会有不同的权限。 DOS跟WinNT的权限的分别 DOS是个单任务、单用户的操作系统。但是我们能说DOS没有权限吗？不能！当我们打开一台装有DOS操作系统的计算机的时候，我们就拥有了这个操作系统的管理员权限，而且，这个权限无处不在。所以，我们只能说DOS不支持权限的设置，不能说它没有权限。随着人们安全意识的提高，权限设置随着NTFS的发布诞生了。 Windows NT里，用户被分成许多组，组和组之间都有不同的权限，当然，一个组的用户和用户之间也可以有不同的权限。下面我们来谈谈NT中常见的用户组。 Administrators,管理员组，默认情况下，Administrators中的用户对计算机/域有不受限制的完全访问权。分配给该组的默认权限允许对整个系统进行完全控制。所以，只有受信任的人员才可成为该组的成员。
HELLO!!!!!!! Privilege 一. 权限的由来 远方的某个山脚下，有一片被森林包围的草原，草原边上居住着一群以牧羊为生的牧民。 草原边缘的森林里，生存着各种动物，包括野狼。 由于羊群是牧民们的主要生活来源，它们的价值便显得特别珍贵，为了防止羊的跑失和野兽的袭击，每户牧民都用栅栏把自己的羊群圈了起来，只留下一道小门，以便每天傍晚供羊群外出到一定范围的草原上活动，实现了一定规模的保护和管理效果。 最初，野狼只知道在森林里逮兔子等野生动物生存，没有发现远处草原边上的羊群，因此，在一段时间里实现了彼此和平相处，直到有一天，一只为了追逐兔子而凑巧跑到了森林边缘的狼，用它那灵敏的鼻子嗅到了远处那隐隐约约的烤羊肉香味。 当晚，突然出现的狼群袭击了草原上大部分牧民饲养的羊，它们完全无视牧民们修筑的仅仅能拦住羊群的矮小栅栏，轻轻一跃便突破了这道防线……虽然闻讯而来的牧民们合作击退了狼群，但是羊群已经遭到了一定的损失。 事后，牧民们明白了栅栏不是仅仅用来防止羊群逃脱的城墙，各户牧民都在忙着加高加固了栅栏…… 如今使用WINDOWS XP VISTA WIN7 的人都听说过“权限”(Privilege)这个概念，但是真正理解它的家庭用户，也许并不会太多，那么，什么是“权限”呢?对于一般的用户而言，我们可以把它理解为系统对用户能够执行的功能操作所设立的额外限制，用于进一步约束计算机用户能操作的系统功能和内容访问范围，或者说，权限是指某个特定的用户具有特定的系统资源使用权力。 对计算机来说，系统执行的代码可能会对它造成危害，因此处理器产生了Ring （圈内，环内）的概念，把“裸露在外”的一部分用于人机交互的操作界面限制起来，避免它一时头脑发热发出有害指令;而对于操作界面部分而言，用户的每一步操作仍然有可能伤害到它自己和底层系统——尽管它自身已经被禁止执行许多有害代码，但是一些不能禁止的功能却依然在对这层安全体系作出威胁，因此，为了保护自己，操作系统需要在Ring 的笼子里限制操作界面基础上，再产生一个专门用来限制用户的栅栏，这就是现在我们要讨论的权限，它是为限制用户而存在的，而且限制对每个用户并不是一样的，在这个思想的引导下，有些用户能操作的范围相对大些，有些只能操作属于自己的文件，有些甚至什么也不能做…… 、管路敷设技术通过管线不仅可以解决吊顶层配置不规范高中资料试卷问题，而且可保障各类管路习题到位。在管路敷设过程，要加强看护关于管路高中资料试卷连接管口处理高中资料试卷弯扁度固定盒位置保护层防腐跨接地线弯曲半径标高等，要求技术交底。管线敷设技术包含线槽、管架等多项方式，为解决高中语文电气课件中管壁薄、接口不严等问题，合理利用管线敷设技术。线缆敷设原则：在分线盒处，当不同电压回路交叉时，应采用金属隔板进行隔开处理；同一线槽内，强电回路须同时切断习题电源，线缆敷设完毕，要进行检查和检测处理。、电气课件中调试对全部高中资料试卷电气设备，在安装过程中以及安装结束后进行 高中资料试卷调整试验；通电检查所有设备高中资料试卷相互作用与相互关系，根据生产工艺高中资料试卷要求，对电气设备进行空载与带负荷下高中资料试卷调控试验；对设备进行调整使其在正常工况下与过度工作下都可以正常工作；对于继电保护进行整核对定值，审核与校对图纸，编写复杂设备与装置高中资料试卷调试方案，编写重要设备高中资料试卷试验方案以及系统启动方案；对整套启动过程中高中资料试卷电气设备进行调试工作并且进行过关运行高中资料试卷技术指导。对于调试过程中高中资料试卷技术问题，作为调试人员，需要在事前掌握图纸资料、设备制造厂家出具高中资料试卷试验报告与相关技术资料，并且了解现场设备高中资料试卷布置情况与有关高中资料试卷电气系统接线等情况，然后根据规范与规程规定，制定设备调试高中资料试卷方案。 、电气设备调试高中资料试卷技术电力保护装置调试技术，电力保护高中资料试卷配置技术是指机组在进行继电保护高中资料试卷总体配置时，需要在最大限度内来确保机组高中资料试卷安全，并且尽可能地缩小故障高中资料试卷破坏范围，或者对某些异常高中资料试卷工况进行自动处理，尤其要避免错误高中资料试卷保护装置动作，并且拒绝动作，来避免不必要高中资料试卷突然停机。因此，电力高中资料试卷保护装置调试技术，要求电力保护装置做到准确灵活。对于差动保护装置高中资料试卷调试技术是指发电机一变压器组在发生内部故障时，需要进行外部电源高中资料试卷切除从而采用高中资料试卷主要保护装置。
航开发系统用户账号及权限管理制度 第一章总则 第一条 航开发系统用户的管理包括系统用户ID的命名；用户ID的主数据的建立；用户ID的增加、修改；用户ID的终止；用户密码的修改；用户ID的锁定和解锁；临时用户的管理；应急用户的管理；用户ID的安全管理等。 第二章管理要求 第二条 航开发系统管理员（以下简称系统管理员）在系统中不得任意增加、修改、删除用户ID，必须根据《系统用户账号申请及权限审批表》和相关领导签字审批才能进行相应操作，并将相关文档存档。 第三条 用户ID的持有人特别是共享的用户ID必须保证用户ID和用户密码的保密和安全，不得对外泄漏，防止非此用户ID的所有者登录系统。 第四条 用户管理员要定期检查系统内用户使用情况，防止非法授权用户恶意登录系统，保证系统的安全。 第五条 用户ID持有人要对其在系统内的行为负责，各部门领导要对本部门用户的行为负责。
第六条 用户ID的命名由系统管理员执行，用户ID命名应遵循用户ID的命名规则，不得随意命名。 第七条 用户ID主数据库的建立应保证准确、完整和统一，在用户ID发生改变时，用户管理员应及时保证主数据库的更新，并做好用户ID变更的归档工作。 第八条 对用户申请表等相关文档各申请部门的用户管理员必须存档，不得遗失。 第九条 公司NC-ERP系统中各部门必须明确一名运维管理人员负责本部门用户管理、权限管理及基础数据维护等相关工作。 第三章增加、修改用户ID的管理第十条 公司NC-ERP系统中增加、修改用户ID应符合下列情况之一： 1、因工作需要新增或修改用户ID； 2、用户ID持有人改变； 3、用户ID封存、冻结、解冻； 4、单位或部门合并、分离、撤消； 5、岗位重新设置； 6、其他需要增加或修改公司NC-ERP系统中用户ID的情况。 第十一条
答案+名字 实训1组建小型局域网 一、实训内容 掌握交换机的基本信息的配置与管理。掌握交换机的带内管理与带外管理的方式。 通过交换机的Console端口管理交换机属于带外管理；这种管理方式不占交换机的网络端口，第一次配置交换机必须利用Console端口进行配置。通过远程telnet，拨号等方式属于带内管理。 二、实验场景描述（也可以自行设计场景，具体请咨询辅导教师） 利用一台型号为2960的交换机将2台PC机互联组建一个小型的局域网，分别设置PC 机的IP地址。验证PC机之间可以互通。 第3单元：实训-路由器访问与配置 一、试验目的 要求学生掌握从PC机上直接和远程访问路由器的基本方法，掌握路由器的基本配置和使用方法，掌握路由器帮助系统的使用方法，理解路由器的启动顺序。 二、内容要求 （1）连接路由器和PC机，通过Console口访问路由器 要求：掌握计算机串口和路由器Console口的连接方法，使用超级终端配置路由器的方法。 （2）通过Telnet访问路由器 要求：掌握配置路由器以太网接口IP地址以及密码的技能，能够通过Telnet访问路由器。 （3）CLI的使用与IOS基本命令 要求：熟悉CLI的各种命令模式、帮助系统，掌握IOS基本命令，能够使用相关命令查看路由器有关信息。 三、实验场景描述（也可自行设计） 假设你是某公司新来的网络管理员，公司要求熟悉网络产品，首先要求你登录路由器，了解、掌握路由器的命令执行操作。同时作为网管，你第一次在设备机房对路由器进行了初次配置后，希望以后再办公司或出差时也可以对设备进行远程管理，现在要在路由器上做适当的配置。 第4单元：实训- 无线组网（实验报告） 一、实训目的 了解无线局域网的组网模式与协议 掌握无线局域网的配置
******股份有限公司 信息系统权限及数据管理办法（试行） 第一章总则 第一条为了加强对******股份有限公司（简称：公司）各运行信息系统权限和数据的管理，明确权限及数据管理相关责任部门，提高信息系统的安全运行和生产能力，规范公司业务系统权限申请及数据管理流程，防范业务系统操作风险，公司制定了信息系统权限及数据管理办法，以供全公司规范执行。 第二条本办法所指信息系统权限及数据包括，但不仅限于公司运行的OA 办公系统、业务作业系统、对外网站系统等涉及的系统用户权限分配、日常管理、系统及业务参数管理，以及数据的提取和变更。 第三条本办法遵循责权统一原则对员工进行系统授权管理，控制公司相关信息传播范围或防范进行违规操作。 第四条信息技术部是本办法主要执行部门，设立系统运维岗负责系统用户权限管理、部分基本参数设置、系统数据的提取和变更的具体技术实现。其它相关部门应指定专人（简称：数据权限管理员）负责统一按本办法所制定的流程执行相关操作，或通过工作联系单方式提出需要信息技术部或其它相关部门完成的具体工作内容。 第五条用户授权和权限管理应采取保守原则，选择最小的权限满足用户需求。 第二章系统权限管理 第六条系统权限管理由信息技术部系统运维岗和各业务部门数据权限管理员共同协作完成，风险与合规部数据权限管理员负责对业务部门提出的系统权限进行审批，信息技术部系统运维岗负责对权限进行变更。信息技术部系统运维岗拥有系统管理和用户管理权限（信息技术部可以拥有开发测试环境超级用户权限），风险与合规部拥有超级用户权限，风险与合规部数据权限管理员拥有对权限列表进行查询的权限，以方便行使监督职能。
金蝶K3用户权限设置流程 一、分公司提出权限申请 由分公司权限使用人填写《金蝶软件用户权限申请（变更）表》（附件1），以下简称权限申请表，报分公司财务负责人签字批准，传扫描件至总部财务，核算中心审批后半个工作日内授权完结（新成立公司，需要新建账套时，由财务负责人统一填写权限申请表）。 二、总部审核 总部收到分公司申请后，打印出分公司传来的权限申请表扫描件，报财务总监或核算中心负责人审核签字并在半个工作日内指定相关人员进行授权，授权人也需在权限申请表签字。 三、用户权限设置操作 （一）新增用户 1.进入K3主界面【系统设置】-【用户管理】，双击右边的【用户管理】明细功能，进入用户管理平台，如图1； 图1 2.选择【用户管理】-【新建用户】，弹出新增用户界面，如图2
图2 3.在新增用户界面，进行如下操作： （1）输入【用户】-【用户姓名】； （2）【认证方式】选择密码认证，密码可为空，由用户本人在帐套登录页面设置，也可先设置密码，再由用户本人在帐套登录页面修改； （3）勾选【权限属性】-【用户可以进行业务操作】； （4）选中【用户组】相应用户组点【添加】可以将用户添加到相应用户组里； （5）【用户角色】可不予操作。 4.完成上述操作后，点【确定】按钮。 （二）财务经理权限设置 1.进入K3主界面【系统设置】-【用户管理】，选中需要为其授权的用户； 2.选择左上角菜单栏【用户管理】-【功能权限管理】，进入用户权限管理界面，如图3；
图3 4.根据目前集团启用的K3模块，只需对基础资料、数据引入引出、系统参数配置、数据交换平台、总账、固定资产、报表、现金管理、现金流量表、仓存管理系统、存货核算管理系统这9个权限组的查询权和管理权进行设置。具体设置情况见《金蝶K3用户权限设置表》（附件2），财务经理授予这9个权限组的全部查询权与管理权，勾选完成，点右边的【授权】按钮。 5. 根据《金蝶K3用户权限设置表》里“高级设置”栏的说明，对财务经理权限进行高级设置： （1）点击图3右边的【高级】按钮，进入用户权限高级设置页面，如图4， 图4
计算机系统操作权限确认表编号：001 岗位名称质量管理员 计算机系统操作权限范围在质量档案的管理界面操作： 基础数据的录入；资质维护；电子档案的编辑；新建质量档案；首营企业录入、查询、编辑、审核、锁定及解锁； 首营品种的录入、查询、编辑、审核、锁定及解锁； 客户信息的录入、维护、查询、编辑、审核、锁定及解锁； 不合格药品的管理；不良反应的管理；药品质量信息的管理 制定人制定日期年月日审核人审核日期年月日
计算机系统操作权限确认表编号： 岗位名称采购员 计算机系统操作权限范围在业务管理中操作： 采购计划及采购订单的新建及编辑；在库药品的查询；采购退货的新建及编辑； 供应商信息编辑、查询。 制定人制定日期年月日审核人审核日期年月日
计算机系统操作权限确认表 编号： 岗位名称收货员 查询采购订单；对采购收货单的新建，查询，编辑及确认。 计 算 机 系 统 操 作 权 限 范 围 制定人制定日期年月日审核人审核日期年月日
计算机系统操作权限确认表编号： 岗位名称验收员 计算机系统操作权限范围在入库管理及验收界面操作： 对药品验收信息的收集，编辑；编辑验收记录； 购进、销售退货验收管理；退货验收信息的收集，编辑； 制定人制定日期年月日审核人审核日期年月日
计算机系统操作权限确认表编号： 岗位名称养护员 计算机系统操作权限范围在储存养护管理界面操作： 在库药品的查询；养护记录的编辑和修改；疑问药品的锁定；异常上报锁定及解锁。 制定人制定日期年月日审核人审核日期年月日
计算机系统操作权限确认表编号： 岗位名称保管员 计算机系统操作权限范围在库房管理系统中操作： 在库品种查询，盘点；在库药品批号锁定及解锁；盘点表的编辑；审核，录入入库单； 商品损溢报表的新建及编辑。 制定人制定日期年月日审核人审核日期年月日
XXXXXX有限公司 管理信息系统权限管理制度 XXX-XX-XX 第一章总则 第一条目的 为规范公司管理信息系统的权限管理工作，明确不同权限系统用户的管理职责，结合公司实际情况，特制定本管理制度。 第二条定义 （一）管理信息系统：包含已经上线的财务会计、管理会计、供应链、生产制造、CRM（客户关系管理）、决策管理和后续上线的所有管理信息系统模块。 （二）权限：在管理信息系统中用户所能够执行的操作及访问数据的范围和程度。 （三）操作员：上述软件系统使用人员。 第三条适用范围 本制度适用于XXXXXX有限公司（以下简称XXXX、公司）、XXXXXXX有限公司、XXXXXX有限公司、XXXXXXXX有限公司。 XXXX股份有限公司控、参股的其他公司，应结合本公司实际情况，参照本制度制定相应管理制度，报XXXX质量信息部备案。 第二章职责划分 第四条管理信息系统管理部门 公司的管理信息系统由质量信息部负责管理和维护，同时也是管理信息系统用户权限的归口管理部门，主要负责各系统内用户权限的审批、开通、监控、删除及通知等管理工作。 第五条管理信息系统操作部门 除管理信息系统管理部门外，其他使用管理信息系统的部门，均为管理信息系统的操作部门，使用人员为各岗位操作员。
具体岗位职责如下： （一）负责岗位信息系统权限的申请及使用，并对权限申请后形成的业务结果负责。 （二）负责所使用模块的数据安全。 第六条管理信息系统系统管理员 管理信息系统的系统管理员由质量信息部指派，并报公司管理层领导备案。 系统管理员负责用户帐号管理、用户角色权限分配和维护、各模块运行的安全监管及数据备份，并定期进行管理信息系统安全审计。 第三章用户权限管理 第七条用户权限申请 各部门依据实际工作情况，当需要新增/变更/注销管理信息系统的用户权限时，可由操作员本人或所在部门领导指派的专人，填写《ERP权限新增/变更/注销申请表》（参附件1）。 第八条用户权限审批 《ERP权限新增/变更/注销申请表》由申请人提交，经所在部门领导、分管领导及质量信息部部门领导审批同意后，报送系统管理员。系统管理员根据申请人填写内容并与申请人以及部门领导沟通后，填写申请表中系统管理员之相应内容并存档。 第九条用户权限配置 用户权限审批通过后，系统管理员将在两个工作日内完成权限新增/变更/注销工作，并以电子邮件通知申请人以及部门领导。 第十条用户权限测试 申请人在接到权限开通通知后，须在三个工作日之内完成系统权限测试，如有问题可通过电子邮件（包含问题的文字说明及截图）反馈到系统管理员。系统管理员应及时给予解决，并将处理结果通过电子邮件及时反馈给申请人。 在三个工作日之内无问题反馈的，系统管理员将视此权限设置正确，后续如有问题将按照用户权限申请流程处理。
计算机组网技术作业（1） 一、不定项选择题 1．路由发生在TCP/IP模型的哪一层？（ B ） A．应用层 B．网络层 C．传输层 D．物理层 2．二层交换机根据什么信息决定如何转发数据帧？（ F ） A．源MAC地址 B．源IP地址 C．源交换机端口 D．目的IP地址 E．目的端口地址 F．目的MAC地址 3．PC用什么命令验证处于交换机连接的相同LAN中的主机之间的连通性？（ A ） A．ping地址 B．tracert地址 C．trouceroute地址 D．arp地址 4．以下哪些命令被用来验证中继链路配置状态？（BC） A．show interfaces interface B．show interface trunk C．show interfaces switchport D．show ip interface brief E．show interfaces vlan 5．交换机上哪些VLAN是默认可以修改和删除的？（ A ） A．2-1001 B．1-1001 C．1=1002 D．2-1005 二、填空题 1．假设一个网络管理员正在验证新安装的FT服务是否能够连接，该网络管理员的操作在OSI七层模型的应用层。2．某主机接收到数据帧后发现已经损坏，因此丢弃了该帧，该功能是在OSI 数据链路层完成的。 3．VLA可以分割广播域。 4．协议用于在单条链路上传播多个VLAN数据。 三、简答题 2．交换机有哪几种操作模式？请分别简要说明如何转化这几种操作模式。 答：交换机的操作模式有用户模式、特权模式、全局配置模式、其他特定配置模式等四种。四种模式转化方式如下：1）从用户模式转入特权模式：S0>enble //从用户模式转入特权模式 S0# 2）从特权模式转入用户模式：S0#disable //从特权模式转入用户模式 S0>
如何为电脑创建其他用户和管理硬盘权限 相信很多人都有过这样经历，当别人用过自己电脑后，电脑上的很多东西就可能会无意间被别人给误删了或者是找不到了，等等类似的情况。那么如何才能够很好的保护好自己磁盘里的东西呢？ 首先我们先认识一下电脑的几种基本用户类型： NO1：administrators（管理员用户）——>级别最高的NO2：Authenticated Users (标准用户) ——>仅次于管理员NO3: users (来宾账户)——>最低级别 图（1） 一般电脑只有默认的一个管理员账户，其他账户是没有
开启的，如果要很好的保护好自己磁盘里的内容最好是开启一个其他类型的非管理员账户，这样的话就可以设置相关的权限了，设置其他账户的方法如图（1）所示。 创建好其他非管理员用户后，就可以设置权限了，设置好权限后就再也不用担心磁盘里的东西被弄丢失或者被弄得乱七八糟的了，下面就开始介绍磁盘权限的设置方法。 首先： <——图（2） 如左边图（2） 所示,1.选择电 脑的任意一个 磁盘，2.点击鼠 标右键，3.选择 右键点出来的 属性，即可出现 图（2）所示。
其次 <—图（3） 接上步， 1.点击安 全选项， 2.进入设 置界面， 3.再点击 编辑选项，4.看到红框圈的各种用户了吗？选中你想设置用户，5.接着就可以在你想设置的权限上打上对勾了，这样设定完成以后点击确定即可。 注释： 基本用户类型 NO1：administrators（管理员用户）——>级别最高的 NO2：Authenticated Users (标准用户) ——>仅次于管理员NO3: users (来宾账户)——>最低级别 System（系统）——>这个一般不用管 用户的名字你可以自己随意的取名，但是你设置的用户类型
《计算机组网技术》模拟题 一、单项选择题 1.路由发生在TCP/IP模型的（B ）。 A．应用层B．网络层 C．传输层D．物理层 2.二层交换机根据（ D ）信息决定如何转发数据帧。 A．源MAC地址B．源IP地址 C．目的端口地址D．目的MAC地址 3.PC用（ A ）命令验证处于交换机连接的相同局域网中的主机之间的连通性。 A．ping IP地址B．tracert IP地址 C．traceroute IP地址D．arp IP地址 4.交换机的（D ）模式允许进行设备线路配置，例如远程访问线路的配置。 A、用户 B、特权 C、全局配置 D、线路配置 5.（ B ）命令被用来验证中继链路的配置状态。 A．show interfaces vlan B．show interfaces trunk C．show interfaces switchport D．show ip interface brief 6.交换机上（A ）VLAN是默认可以修改和删除的。 A．2～1001 B．1～1001 C．1～1002 D．2～1005 7.交换机查MAC表发现数据帧目的MAC地址对应的转发端口号后直接转发数据帧到该端口；如果查 表之后仍然不知道该目的MAC地址对应的端口号，交换机将帧转发到除了接收端口以外的所有端口，这是交换机的（ B ）功能。 A、学习 B、转发 C、过滤 D、其他 8.以太网使用物理地址的原因是（ A ）。 A．在二层唯一确定一台设备B．允许设备在不同网络中通信 C．区分二层和三层数据包D．允许应用程序在不同网络中通信
9.（ A ）可用于广域网连接。 A．PPP B．WAP C．WEP D．Ethernet 10.路由器的（C ）模式允许进行整个设备的整体配置。 A、用户 B、特权 C、全局配置 D、线路配置 11.路由器（ C ），才能正常运行距离矢量路由协议。 A．周期性发送更新信息 B．发送整个路由表给所有的路由器 C．依靠邻居发送的更新来更新路由表 D．在数据库中维护整个网络拓扑 12.有8个局域网，每个局域网都包含5～26个主机，则子网掩码是（ D ）才合适。 A．0.0.0.240 13.路由器刚刚完成启动自检阶段，准备查找加载IOS镜像，此时会做的操作是（ A ）。 A．检查配置寄存器B．试图从TFTP服务器启动 C．在Flash中加载镜像文件D．检查NVRAM中的配置文件 14.笔记本电脑连接不上WLAN，提示身份验证出现问题，可能的原因是（ B ）。 A．热点已关闭 B．安全密钥不匹配 C．存在射频信号干扰 D．笔记本电脑的驱动需要升级，以支持新的无线协议 15.在以下无线技术中，（ A ）属于开放式访问。 A．SSID B．WEP C．WPA D．IEEE802.11i/WPA2 16.下列语句中，（ A ）是标准ACL。 0.0.0.255 B．access-list 110 deny ip any any
电脑系统如何设置管理员权限 在Windows XP下实现系统多用户设置 一、认识用户帐户 1、计算机管理员帐户 计算机管理员帐户是专门为可以对计算机进行全系统更改、安装程序和访问计算机上所有文件的人而设置的。只有拥有计算机管理员帐户的人才拥有对计算机上其他用户的完全访问权。该帐户具有的特点： ①可以创建和删除计算机上的用户。 ②可以为计算机上其他用户帐户创建帐户密码。 可以更改其他人的帐户名、图片、密码和帐户类型。 2、受限制帐户 当多人共用一台计算机时，你的计算机中的内容有可能被其他人意外更改，而使用受限制帐户，可以防止别人对你的计算机中的内容进行更改。受限制帐户具有： ①无法安装软件或硬件，但可以访问已经安装在计算机上的程序。 ②可以更改其帐户图片，还可以创建、更改或删除其密码。 ③无法更改其帐户名或者帐户类型。 3、来宾帐户 来宾帐户是共那些在计算机上没有用户帐户的人使用的。来宾帐户没有密码，所以可以快速登陆，以检查电子邮件或者浏览Internet。该帐户的特点： ①无法安装软件，但可以访问已经安装在计算机上的程序。 ②无法更改来宾帐户类型。 ③无法更改来宾帐户图片。 二、建立用户帐户 1、计算机管理员帐户的首次建立 在Windows XP安装期间，系统将自动创建名为Administrator的帐户。该帐户具有计算机管理员的权限，并使用在安装期间输入的管理员密码。 2、其他用户帐户的建立 ①进入Windows XP后，选择“开始-控制面板”，双击“用户帐户”，打开“用户帐户”对话框。 ②选择“创建一个新用户”，为新帐户取一个名称（如AAA）后，单击“下一步”，为新用户挑选帐户类型。 提示：帐户类型有计算机管理员和受限两种，可以根据需要确定新用户的帐户类型。 ③选择“计算机管理员”，并选择“创建帐户”选项，即完成了帐户的添加。如果还需要对新帐户进行修改，可选择“上一步”返回进行修改。 3、用户帐户的删除
MCGS：用户权限设置 任务内容：用户登录分管理员和操作员登录，管理员权限能够进入调试和配料界面以及用户管理和修改密码；操作员权限只能进入配料界面和修改密码。 1、首先画出如上图界面 2、添加用户：工具---用户权限管理---新增用户 （1）用户名称：管理员1 密码：000 管理员组打√确认‘用户描述可以不填写（2）用户名称：管理员2 密码：111 管理员组打√确认 （3）用户名称：操作员1 密码：000 管理员组不打√确认 （4）用户名称：操作员2 密码：111 管理员组不打√确认 全部添加完成后退出 3、写脚本程序 （1）用户登录---按下脚本---!LogOn( ) （2）用户退出---按下脚本---!LogOff( ) （3）用户管理---按下脚本---!Editusers( ) （4）修改密码---按下脚本---!ChangePassword( ) （5）调试---按下脚本 if !strcomp(用户名,"管理员1")=0 and !strcomp(密码,"000") then 用户窗口.调试.Open( ) else endif if !strcomp(用户名,"管理员2")=0 and !strcomp(密码,"111") then 用户窗口.调试.Open( ) else endif ‘用户名和密码按提示设置成字符型变量即可。
（6）配料--按下脚本 if !strcomp(用户名,"管理员1")=0 and !strcomp(密码,"000") then 用户窗口.配料.Open( ) else endif if !strcomp(用户名,"管理员2")=0 and !strcomp(密码,"111") then 用户窗口.配料.Open( ) else endif if !strcomp(用户名,"操作员1")=0 and !strcomp(密码,"000") then 用户窗口.配料.Open( ) else endif if !strcomp(用户名,"操作员2")=0 and !strcomp(密码,"111") then 用户窗口.配料.Open( ) else Endif 4、运行策略 双击循环策略进入策略组态：
1.目的：为确保系统使用人员权限分配合理，并经过审批。 2.依据：根据GSP的规定制定本规程。 3.适用范围：公司内部对泽成软件的使用。 4.责任人：所有使用泽成软件客户端的人员。 5.操作规程： 5.1根据公司的组织结构和各岗位的职责,对所使用的泽成软件操作系统的客户端位置、数量、客户权限进行明确规划，以保证各岗位正确使用该操作系统，并在授权范围内合理使用。 5.2 各系统客户端的位置、权限确定情况： 5.2.1质量管理科科长:负责提供各岗位操作权限给计算机管理员，并审核各岗位人员的基础信息、操作权限。负责首营企业、首营品种质管科科长审核。各门店处方审核。配送退货不合格复检。报损药品质管科科长审核。不合格药品确认。职员操作岗位、岗位功能审批、不合格药品确认记录、验收记录的数据查询。 质量副总：负责首营企业、首营品种质量副总审核。各门店处方审核。配送退货不合格复检。报损药品质管科审核。不合格药品确认。重点养护品种确认。不合格药品确认记录、验收记录的数据查询。 质量管理员：负责录入首营企业、首营品种信息。 验收员：负责验收收货。配送退货验收。来货拒收单。收货、验收记录查询。 计算机管理员：负责根据质管科提供的各岗位人员基础信息分配岗位权限。负责后台监督各运行情况。 5.2.2业务科科长：负责审核首营企业，首营品种。审核采购订单，采购订单作废。报损审核。盘点审核。采购退货审核。采购数据查询。 采购员：负责收集首营企业、首营品种资料。制定采购订单。采购退货单。采购数据查询。 库管员：负责采购收货。配送出库。配送退货收货。填写报损单。准备盘点表。填写移库单。采购、配送、移库、报损、盘点、在库商品的记录查询。 库管主任养护员：负责采购收货作废。采购退货执行。配送出库复核。审核报损商品。填写移库单。采购、配送、移库、报损、盘点、在库商品的记录查询。负责药品养护计划，药品养护情况登记。质量疑问药品登记。养护记录查询。 5.3 权限审批按照以下流程进行。 5.3.1根据各科室工作实际需要，由各科长提出本部门的各使用客户端所需要的权限，报质量管理部审核。
单位会计核算系统系统管理员操作手册
说明:系统管理员操作部分为系统管理菜单,包括组织机构、权限设置、基础数据、系统设置、日志管理、账套备份、电子附件几个菜单,其中组织机构、权限设置、基础数据、系统设置为日常经常用到的几个菜单,需理解并能正确操作,才能帮助用户解决进行日常业务之前的基础信息维护问题。其中: 组织机构:部门或单位基本信息,需要根据各地区实际情况进行维护。权限设置:用户、角色等权限设置,为用户授权对应的账套后,用户才能在所授权账套进行业务工作,并且只能在此账套进行业务工作。 基础数据:包括基础信息、会计科目等基础数据,基础信息为组织级基础信息,基础信息的变动将对此地区平台所对应的基础信息产生影响。系统设置:系统中、模参数设置版下发、系统注册、旧系统数据导入为日常经常用到的菜单,参数设置中修改参数将对用户业务操作产生影响,模版下发允许管理员对各账套报表模版等进行下发。 日志管理:用户日常业务中的操作查询。 账套备份:对账套进行备份与恢复。 注意:系统管理部分为系统管理员操作部分,其她人或者不理解的情况下不允许对系统管理菜单进行操作,系统管理部分信息的变动将直接影响用户基础业务操作。
第一部分系统管理平台操作 登录进入系统主界面,如图1-1所示: 图1-1 系统主界面 1组织机构 1、1组织机构维护 登录系统,选择【组织机构】|【组织机构维护】菜单,进入组织机构维护界面,如下图1-2所示: 图1-2组织机构维护 1、1、1增加组织机构 在组织机构维护主界面(图1-2),点击【增加】|【增加下级】按钮,进入增加组织机构界面,如图1-3所示:
计算机局域网技术 第一节局域网概述导学案 本节要求 ●了解局域网的特点 ●了解局域网协议标准系列IEEE802 ●了解局域网的组成 ●了解局域网操作系统的功能 知识精讲 一、局域网定义（LAN-Local Area Network）及局域网的特点 （二）、局域网的特点 1．覆盖的范围，为一个单位所拥有； 2．使用专用的通信线路，相对于广域网而言数据传输速率； 3．延迟、通信速率较； 4．组网成本，于安装维护； 5．误码率，可靠性； 6．数据的安全和保密性。 二、局域网协议标准系列IEEE802 （一）、网络标准： 1、定义：是为了规定网络的通信标准、访问控制方式、传输介质等技术而制定的规则。 2、IEEE（Institute for Electrical and Electronic Engineers ）即电气电子工程师协会，致力于电气、电子、计算机工程和与科学有关的领域的开发和研究。 IEEE802是一个局域网协议标准系列，其作用是为局域网（LAN）内的数字设备提供一套连接的标准，后来又扩大到城域网（MAN）。 3、IEEE802标准系列
在以上的局域网标准中，目前用得较多的是IEEE802.3和IEEE802.5。IEEE802.3为以太总线（Ethernet）网标准，而IEEE802.5为令牌环（Token Ring）网标准。 （二）、局域网的介质访问控制方式： 常用的介质访问控制方式包括：载波侦听多路访问/冲突检测（Carrier Sense Multiple Access with Collision Detection）、令牌环（Token Ring）、令牌总线（Token Bus）。 1、CSMA/CD的工作原理 （1）、载波监听——想发送信息包的节点要确保现在没有节点正在使用共享介质，所以该节点首先要监听信道上的动静（）； （2）、如果信道在一定时间段内寂静无声，该节点开始传输（）； （3）、如果信道一直在忙，就一直监听，直到出现最小的帧间缝时段时，该节点才开始发送它的数据（）； （4）、冲突检测。如果两个节点或更多节点都在监听等待发送，然后在信道空闲时同时发送数据，此时就会碰撞，所在在传输过程中要不断监听信道（）； （5）、如果一个节点在传输期间检测出了碰撞冲突，则立即停止该次传输，发送一个拥挤信号，以确保其余节点知道发生冲突； （6）、随机等待一段时间后，重新执行步骤一。 2、令牌环工作原理 令牌环网是一种以环形网络拓扑结构为基础发展起来的局域网。令牌（Token）是一种“通行证”，实际上是一个特殊格式的，本身并不包含信息，仅控制信道的使用，确保在同一时该只有一个节点能够独占信道。环中任何一个节点获取了它，就有权向环路发送数据。 令牌在工作中“闲”和“忙”两种状态。“”表示令牌没有被占用，即网中没有计算机在传送信息；“”表示令牌已被占用，即网中有信息正在传送。希望传送数据的计算机必须首先检测到“闲”令牌，将它置为“忙”的状态，然后在它后面传送数据。当所传数据被目的节点计算机接收后，数据被从网中除去，令牌被重新置为“闲”。 3、令牌总线访问控制 令牌总线是一种在总线拓扑结构中利用“令牌”（Token）作为控制节点访问公共传输介质的确定型介质访问控制方法。在采用令牌总线的局域网中，任何一个节点只有在取得令牌后才能使用共享总线去发送数据。 FDDI采用光纤作为传输介质，网络的传输速率可达100Mbps，FDDI采用拓扑结构，使用介质访问控制方式是，因此FDDI是一种网。 三、局域网的组成 IEEE802局域网和城域网参考模型仿照了OSI参考模型，LAN是一个通信网，它的协议包括物理层、数据链路层，且将数据链路层分成（Logical Link Control-LLC）和（Medium Access Control-MAC）。 从功能上讲，局域网一般由工作站和服务器组成。侧重表示和执行程序，则侧重数据的存取和数据库的管理，根据服务器在网络中所起的作用，还可以进一步分成服务器、打印服务器、通信服务器、数据库服务器、邮件服务器等。 从系统组成上看，局域网则必须具备五种基本部件：、网络适配器（网卡）、通信设备（或网络连接设备）、和网络操作系统组成。 局域网的网络拓扑结构主要有型、型、型。
局域网内设置计算机访问权限问题 1.检查guest账户是否开启 XP默认情况下不开启guest账户，因此为了其他人能浏览你的计算机，请启用guest账户。同时，为了安全请为guest设置密码或相应的权限。当然，也可以为每一台机器设置一个用户名和密码以便计算机之间的互相访问。 2.检查是否拒绝Guest用户从网络访问本机 当你开启了guest账户却还是根本不能访问时，请检查设置是否为拒绝guest从网络访问计算机，因为XP默认是不允许guest 从网络登录的，所以即使开了guest也一样不能访问。在开启了系统Guest用户的情况下解除对Guest账号的限制，点击“开始→运行”，在“运行”对话框中输入“GPEDIT.MSC”，打开组策略编辑器，依次选择“计算机配置→Windows设置→安全设置→本地策略→用户权利指派”，双击“拒绝从网络访问这台计算机”策略，删除里面的“GUEST”账号。这样其他用户就能够用Guest账号通过网络访问使用Windows XP系统的计算机了。 3.改网络访问模式 XP 默认是把从网络登录的所有用户都按来宾账户处理的，因此即使管理员从网络登录也只具有来宾的权限，若遇到不能访问的情况，请尝试更改网络的访问模式。打开组策略编辑器，依次选择“计算机配置→Windows设置→安全设置→本地策略→安全选项”，双击“网络访问：本地账号的共享和安全模式”策略，将默认设置“仅来宾―本地用户以来宾身份验证”，更改为“经典：本地用户以自己的身份验证”。 这样即使不开启guest，你也可以通过输入本地的账户和密码来登录你要访问的计算机，本地的账户和密码为你要访问的计算机内已经的账户和密码。若访问网络时需要账户和密码，可以通过输入你要访问的计算机内已经的账户和密码来登录。 若不对访问模式进行更改，也许你连输入用户名和密码都办不到，//computername/guest为灰色不可用。即使密码为空，在不开启guest的情况下，你也不可能点确定登录。改成经典模式，最低限度可以达到像2000里没有开启guest账户情况时一样，可以输入用户名和密码来登录你要进入的计算机。也许你还会遇到一种特殊的情况，请看接下来的。 4.一个值得注意的问题 我们可能还会遇到另外一个问题，即当用户的口令为空时，即使你做了上述的所有的更改还是不能进行登录，访问还是会被拒绝。这是因为，在系统“安全选项”中有“账户：使用空白密码的本地账户只允许进行控制台登录”策略默认是启用的，根据Windows XP安全策略中拒绝优先的原则，密码为空的用户通过网络访问使用Windows XP的计算机时便会被禁止。我们只要将这个策略停用即可解决问题。在安全选项中，找到“使用空白密码的本地账户只允许进行控制台登录”项，停用就可以，否则即使开了guest并改成经典模式还是不能登录。经过以上的更改基本就可以访问了，你可以尝试选择一种适合你的方法。下面在再补充点其它可能会遇到的问题。 5.网络邻居不能看到计算机 可能经常不能在网络邻居中看到你要访问的计算机，除非你知道计算机的名字或者IP地址，通过搜索或者直接输入//computername或//IP。请按下面的操作解决：启动“计算机浏览器”服务。“计算机浏览器服务”在网络上维护一个计算机更新列表，并将此列表提供给指定为浏览器的计算机。如果停止了此服务，则既不更新也不维护该列表。 137/UDP--NetBIOS名称服务器，网络基本输入/输出系统(NetBIOS)名称服务器(NBNS)协议是TCP/IP上的NetBIOS(NetBT)协议族的一部分，它在基于NetBIOS名称访问的网络上提供主机名和地址映射方法。