组策略以及来宾用户权限的设置组策略以及来宾用户权限的设置我都是用组策略来实现这个目的的具体用法如下（简单的）Windows 2000/XP/2003 组策略控制台如果是Windows 2000/XP/2003 系统，那么系统默认已经安装了组策略程序，在“开始”菜单中，单击“运行”命令项，输入gpedit.msc 并确定，即可运行程序。
使用上面的方法，打开的组策略对象就是当前的计算机，而如果需要配置其他的计算机组策略对象的话，则需要将组策略作为独立的控制台管理程序来打开，具体步骤如下：1）打开Microsoft 管理控制台（可在“开始”菜单的“运行”对话框中直接输入MMC并回车，运行控制台程序）。
2）在“文件”菜单上，单击“添加/删除管理单元”。
3）在“独立”选项卡上，单击“添加”。
4）在“可用的独立管理单元”对话框中，单击“组策略”，然后单击“添加”。
5）在“选择组策略对象”对话框中，单击“本地计算机”编辑本地计算机对象，或通过单击“浏览”查找所需的组策略对象。
6）单击“完成”，单击“关闭”，然后单击“确定”。
组策略管理单元即打开要编辑的组策略对象。
对于不包含域的计算机系统来说，在上面第5 步的界面中，只有“计算机”标签，而没有其他标签项目。
通过上面的方法，我们就可以使用Windows 2000/XP/2003 组策略系统强大的网络配置功能，让管理员的工作更轻松和高效。
在上面我们介绍了Windows 9X下的策略编辑器配置项目有“选中、清除、变灰”三种状态，Windows 2000/XP/2003 组策略管理控制台同样也有三种状态，只不过名字变了。
它们分别是：已启用、未配置、已禁用。
四、“桌面”设置Windows的桌面就像我们的办公桌一样，需要经常进行整理和清洁，而组策略就如同我们的贴身秘书，让桌面管理工作变得易如反掌。
下面就让我们来看看几个实用的配置实例：位置：“组策略控制台→用户配置→管理模板→桌面”1．隐藏桌面的系统图标（Windows2000/XP/2003）虽然通过修改注册表的方式可以实现隐藏桌面上的系统图标的功能，但这样比较麻烦，也有一定的风险。
教你如何设置来宾账户当你的电脑经常需要被别人使用，但是你又不希望别人看你的某些重要文件或者不允许别人运行某些应用程序或者担心自己系统某些重要参数被修改时，你可以先以管理员身份登录Windows系统，参照以下几条作相应设置，然后开通来宾账户或者新建一个普通user账户（不是管理员，而是受限用户），让别人用这个账户登录系统，这时你就可以放心你的电脑任意让别人折腾。
一、限制用户对文件的访问权限如果程序所在的磁盘分区文件系统为NTFS格式，管理员账户可以利用NTFS文件系统提供的文件和文件夹安全选项控制用户对程序及文件的访问权限。
通常情况下，一个应用程序安装到系统后，本地计算机的所有账户都可以访问并运行该应用程序。
如果取消分配给指定用户对该应用程序或文件夹的访问权限，该用户也就失去了运行该应用程序的能力。
例如，要禁止受限用户运行Outlook Express应用程序，可以进行如下的操作：（1）、以administrator账户登录系统，如果当前系统启用了简单文件共享选项，需要将该选项关闭。
具体做法是，在Windows浏览器窗口点击“工具”菜单下的“文件夹选项”，点击“查看”选项页，取消“使用简单文件共享”选项的选择，点击“确定”。
（2）、打开Program Files文件夹，选中Outlook Express文件夹并单击右键，选择“属性”。
（3）、点击“安全”选项页，可以看到Users组的用户对该文件夹具有读取和运行的权限，点击“高级”。
（4）、取消“从父项继承那些可以应用到子对象的权限项目，包括那些再次明确定义的项目”选项的选择，在弹出的提示信息对话框，点击“复制”，此时可以看到用户所具有的权限改为不继承的。
（5）、点击“确定”，返回属性窗口，在“用户或组名称”列表中，选择Users项目，点击“删除”，点击“确定”，完成权限的设置。
要取消指定用户对文件或程序的访问限制，需要为文件或文件夹添加指定的用户或组并赋予相应的访问权限。
共享文件夹无法访问的解决方法1.启用来宾帐户;“控制面板-用户帐户-启用来宾帐户”2.安装NetBEUI协议;查看“网上邻居”属性——查看“本地连接”属性——点击“安装”——查看“协议”——看其中NetBEUI协议是否存在,如果存在则安装这个协议,如果不存在则表明已经安装了该协议,在Winxp系统默认的情况下该协议是已经安装好了的;3.查看本地安全策略设置是否禁用了GUEST账号;控制面板——管理工具——本地安全策略——用户权利指派——查看“拒绝从网络访问这台计算机”项的属性——看里面是否有GUEST帐户,如果有就把它删除掉;4.设置共享文件夹;你如果不设置共享文件夹的话,网内的其它机器无法访问到你的机器;设置文件夹共享的方法有三种,第一种是：“工具－－文件夹选项－－查看－－使用简单文件夹共享”;这样设置后,其他用户只能以Guest用户的身份访问你共享的文件或者是文件夹;第二种方法是：“控制面板－－管理工具－－计算机管理”,在“计算机管理”这个对话框中,依次点击“文件夹共享－－共享”,然后在右键中选择“新建共享”即可;第三种方法最简单,直接在你想要共享的文件夹上点击右键,通过“共享和安全”选项即可设置共享;5.建立工作组;在Windows桌面上用右键点击“我的电脑”,选择“属性”,然后单击“计算机名”选项卡,看看该选项卡中有没有出现你的局域网工作组名称,如“workgroup”等;然后单击“网络ID”按钮,开始“网络标识向导”：单击“下一步”,选择“本机是商业网络的一部分,用它连接到其他工作着的计算机”；单击“下一步”,选择“公司使用没有域的网络”；单击“下一步”按钮,然后输入你的局域网的工作组名,这里我建议大家用“BROADVIEW”,再次单击“下一步”按钮,最后单击“完成”按钮完成设置;重新启动计算机后,局域网内的计算机就可以互访了;6.查看“计算机管理”是否启用来宾帐户;控制面版——计算机管理——本地用户和组——用户——启用来宾帐户;机器重新启动后就可以了;如果大家想提高访问别人机器的速度的话,还可以做一些相关操作：控制面版——管理工具——服务——Task Scheduler——属性——启动方式改为手动,这样就可以了;7.用户权利指派;“控制面板－－管理工具－－本地安全策略”,在“本地安全策略”对话框中,依次选择“本地策略－－用户权利指派”,在右边的选项中依次对“从网络上访问这台计算机”和“拒绝从网络上访问这台计算机”这两个选项进行设置;“从网络上访问这台计算机”选项需要将guest用户和everyone添加进去；“拒绝从网络上访问这台计算机”需要将被拒绝的所有用户删除掉,默认情况下guest是被拒绝访问的;上述方法的所有步骤并不是设置局域网都必须进行的,因为有些步骤在默认情况下已经设置;但是只要你的局域网出现了不能访问的现象,通过上述设置肯定能保证局域网的畅通.//一、创建共享的方式：Windows XP 系统的文件共享有两种方式：简单文件共享Simple File Sharing和高级文件共享Professional File Sharing;1、简单文件共享使用简单文件共享方式创建文件共享很简单,只需在文件夹上单击鼠标右键,选中“共享和安全…”菜单项,点选“共享”标签项,然后勾选“在网络上共享这个文件夹”项,在“共享名”栏中显示的是所需共享的文件目录名,如果允许网络上用户修改你的共享文件,还可以勾选“允许网络用户更改我的文件”项; 小提示：XP系统在默认情况下是打开简单文件共享功能;如果你共享文件夹不过瘾的话,还可以共享磁盘驱动器;只需在驱动器盘附上单击鼠标右键,选中“共享和安全…”菜单项,点选“共享”标签项,出现了一个安全提示,提示你注意驱动器共享后风险;如果你继续要共享的话,点击“共享驱动器根”链接,以下操作与文件夹共享操作一样;共享文件夹和驱动器能被访问的前提是：共享机已开启了GUEST帐户,一般XP系统默认GUEST帐户是没有开启的,如果允许网络用户访问该电脑,必须打开GUEST帐户;依次展开“控制面板→管理工具→计算机管理→本地用户和组→用户”选项,在右边的GUEST账号上单击鼠标右键,选中“属性”菜单项,然后祛除“账号已停用”选项图4即可;如果还不能访问,大多是本地安全策略限制了用户访问;在启用了GUEST用户或本地相应账号的情况下,依次展开“控制面板→计算机管理→本地安全策略→用户权利指派”项,在“拒绝从网络访问这台计算机”的用户列表中,如看到GUEST或相应账号的话,直接删除即可,网络上的用户就都可以访问了,这样用户访问共享则不需任何密码,访问更加简捷明了;2、高级文件共享XP系统的高级文件共享是通过设置不同的帐户,并分别赋予不同的权限,即通过设置访问控制列表ACLAccess Control List来规划文件夹和硬盘分区的共享情况达到限制用户访问的目的;①、禁止简单文件共享先打开一个文件夹,点击菜单栏的“工具→文件夹选项”,选中“查看”标签项,在高级设置里,去掉“使用简单文件共享推荐”选项;小提示：仅这一步并不能启动高级文件共享,这只是禁用了简单文件共享,还需要启动帐户,设置权限,这样才能达到限制访问的目的;②、设置帐户仅仅开启GUEST帐户并不能实现多用户不同权限的目的;在高级文件共享中,Windows XP 系统默认是不允许网络用户没有密码账号访问系统的;所以,我们必须为不同权限的用户设置不同的帐户;进入控制面板的用户帐户,有计算机的帐户和来宾帐户;一般情况下,网络用户的访问权限是一样,此时我们只需设置一个用户就可以了;在用户帐户里,新建一个用户,必须考虑到网络安全性,所设帐户必须为最小的权限和最少的服务,类型设置为“受限制用户”;点击“控制面板→用户帐户”项,再点击“创建一个新帐户”链接,输入帐户名“JJ”,在图7中点选“受限”项,最后点击“创建帐户”按钮完成;添加新帐户还有个简单方法：依次展开“控制面板→管理工具→计算机管理→系统工具→本地用户和组→用户”项,在右边的窗口中,单击鼠标右键选中“新用户“菜单项;小提示：在默认情况下,新建帐户是没有密码的,所以我们必须给刚刚添加的新帐户加上密码,在窗口中,选中帐户名,单击鼠标右键设置密码;如果你希望网络用户都通过该帐户访问系统而不要输入密码时,可以更改XP系统的安全策略：打开“控制面板→管理工具→本地安全策略→本地策略→安全选项”,双击“账户：使用空白密码的本地账户只允许进行控制台登录”选项,点选“已停用”项,最后确定完成;③、设置共享完成以上工作后就可以设置共享了,在一个文件夹上单击鼠标左键,选中“共享和安全”项,发现没有,跟刚刚的图3不同了吧,下面还多了个权限的按钮;点击权限按钮,默认权限是EVERYONE,也就是网络上每个用户都拥有完全控制的权限;这样设置是不安全,所以要把EVERYONE权限删除,添加“JJ”的权限,按“添加”,查找帐户名“JJ”,确定之后就组和用户中就有了;其中jczx-cd\jj表示计算机jczx-cd中的jj用户,设置Jj只有只读权限,只需要在“读取”项上打勾即可;小提示：权限说明：读取权限：允许用户浏览或执行文件夹中的文件;更改权限：允许用户改变文件内容或删除文件;完全控制权限：允许用户完全访问共享文件夹;注意：打开了高级共享,系统的所有分区都被默认共享出来,必须把它们全部改回去;如果需要设置不同的帐户不同的权限,重复上述步骤即可实现;3、快捷创建多个共享文件夹用命令来创建多个共享文件夹有时候我们可能会遇到这样的情况,一次性需要将本地硬盘的多个文件夹共享给局域网内的其他用户使用;按照上述“简单文件共享”方法一次只能选择一个文件夹,点击右键,选择“共享和安全”,再勾选“在网络上共享这个文件夹”并确认;不过这样对于多个文件夹共享,操作起来过于烦琐;其实Windows XP中已经自带有了一个名为“”的小程序,利用它来设置则简便了许多;方法如下：①、在“开始→运行”窗口中输入“cmd”命令,在弹出的运行对话框中输入“”后按下回车键;②、现在你就进入了创建共享文件夹的对话框;点击“浏览”按钮选择需要共享的文件夹,再设置共享文件夹的共享名和共享描述,完成后点击“下一步”按钮进行权限设置;③、设置共享文件夹的共享权限,当然也可以自定义共享权限,用户可以按照自己的情况来进行设置;④、完成上面的一个共享文件夹创建后,系统会询问你是否再想创建一个共享文件夹;选择“是”就回到第2步的创建界面来选择新的共享文件夹；选择“否”则退出共享文件夹的创建;设置多个共享文件夹,使用命令最快捷;二、管理共享1、查看已创建的共享文件夹依次展开“控制面板→管理工具→计算机管理→共享文件夹→共享”项可以看到本机上开放了哪些共享;如果你想查看局域网上有哪些共享,通过“网上邻居”查看多台电脑的共享文件显然力不从心,怎么办用“LanDiscovery”软件,软件只有152KB,最重要的它是免费软件,目前版本是,适用于Win9x/NT/2000/XP,单击下载;LanDiscovery软件的使用方法特别简单,软件安装后,双击桌面上的“LanDiscovery”图标即可运行该软件;软件运行时,就开始自动扫描局域网中的计算机,并逐步显示在软件窗口的左侧,只需选中其中任一台电脑的计算机名,在软件窗口的右侧则立刻显示出这台电脑的共享文件目录,点击共享文件目录,就可以打开目录使用其中的共享文件了;还可以使用在“开始→运行”窗口中输入“cmd”命令,在弹出的运行对话框中输入“net share”命令查看共享资源;2、查看连接本机的都有谁依次展开“控制面板→管理工具→计算机管理→共享文件夹→会话”项可以看到本机上连接的用户了;在用户名上单击鼠标右键,选中“关闭会话”项即可断开用户连接;除了上述方法,查看局域网上那些用户在访问你的共享文档,可以使用小巧软件ShareWatch,正如它的名字那样“看共享”;软件只有77KB,适用于Win9x/NT/2000/XP/2003,单击下载;软件运行后就可以看到显示的本机共享目录,还可以看到访问该目录的局域网用户WJJ-ER;在共享目录上单击鼠标右键,其中“Properties”属性显示出本机名、共享目录名、用户连接数、允许访问权限等内容；“Refresh”刷新刷新本机共享目录,也可以直接按“F5”进行实时刷新;“Stop Sharing”取消共享取消当前目录共享的权限,断开用户的连接;3、删除共享删除共享文件只需在文件夹上单击鼠标右键,选中“共享和安全…”菜单项,点选“共享”标签项,然后祛除“在网络上共享这个文件夹”项前的小勾,点击“确定”按钮后该文件目录就无法在局域网上共享了;还可以使用记事本新建一个后缀名为BAT的批处理文件,在该文件中按以下格式输入命令：net share admin$ /delnet share ipc$ /delnet share c$ /delnet share d$ /del如果还有其他盘符或文件夹共享,也可以依次添加进去;将刚刚创建好的批处理文件加入到系统的“任务计划”,并在执行任务的选项中选择“计算机启动时”;这样在每次开机后系统就会自动运行该批处理文件,关闭指定的默认共享服务了;如果你不想使用“计划任务”,还可以将该批处理文件的快捷方式拖到“启动”菜单中,同样也能达到目的;三、文件共享隐身大法在局域网中真正对你自己的信息安全构成威胁的不是隐秘的黑客,而是你身边的“人”;由于网上邻居共享文件在局域网中的应用非常广泛,为了更好地保护自己,在共享文件时需要隐身大法来防止内部的恶意攻击;1、隐藏共享文件夹不要认为为共享文件夹加上密码就能保证安全,Windows系统的漏洞太多了,你知道哪个补丁没及时补上么太危险了;如果让别人从网上邻居中无法看到你的共享文件那就会安全多了;实现方法：用鼠标右击要隐藏的共享文件夹,点中“共享”标签项,在共享名中填入共享文件夹的名称,然后在后面加上美元符“$”,如“共享文件$”,再填入密码;如果别人要访问你的共享文件,在网上邻居中是无法看到的,必须在地址栏中输入“\计算机名称或者是IP地址\共享文件$”,再回车填入密码确认,才能访问你的文件夹;2、无共享标志共享如果某天他发现在你的电脑中还有共享文件存在,即共享文件夹有被共享的特殊标志,下面有个托着的小手,这是与一般文件夹明显的区别如何能将共享文件夹的小手标志去掉,让共享文件夹和普通文件夹一样,外人再也看不出哪些目录是共享、哪些目录是非共享了,那样安全就更有了保障;下面是实现无共享标志共享E盘的方法：先用上述“隐藏共享文件夹”的方法将E盘设置为隐藏共享,然后打开注册表编辑器,依次打开“HKEY_LOCAL_MACHINE ＼SoftWare＼Microsoft＼Windows＼CurrentVersion＼Network＼LanMan＼e$”,将DWORD值“Flags”的键值由“192”改为“302”,重新启动Windows系统使其生效;如果需要访问,只需在地址栏中输入“\计算机名\e$”,就可以看到E盘的共享内容了;同时你会发现,就是在本机的资源浏览器中也无法看出E盘被共享了,是不是很神奇除了你自己,没有人知道这个秘密了;。
共享文件夹访问权限设置之如何为不同账户设置共享文件的不同访问权限在企事业单位局域网中，经常会将文件服务器上的一些文件共享给局域网用户使用，便于大家共享资源、协同工作。
但是，由于共享文件通常是企业的无形资产，甚至是商业机密，因此如何保护共享文件的安全就显得比较重要。
而其中非常重要的一点就是为共享文件设置不同账户的访问权限，这样可以从原初保护共享文件的安全。
那么，有没有比较简便易用的共享文件访问权限设置方法呢？当然有，但不外乎两种方法：一种是通过专门的共享文件夹权限设置软件、共享文件管理软件来实现；另一种是通过在电脑上进行共享文件访问权限的设置来实现。
方法一、通过共享文件夹权限设置软件来设置共享文件的不同访问权限目前，国内有很多专门的共享文件夹访问权限设置软件，可以实现为不同账户设置共享文件的不同访问权限，从而控制共享文件的访问和使用。
例如，有一款“大势至共享文件夹管理软件”，它可以扫描到服务器或电脑当前所共享的文件列表，以及账户列表，然后可以为不同用户设置共享文件的不同访问权限，读取、修改、删除、剪切、重命名等；同时，还支持人工手动添加账户，不需要再通过操作系统来设置，从而简化了共享文件权限设置。
并且，这款软件有一个很大的功能亮点就是：可以让客户端只能读取共享文件，但不能复制共享文件的内容，也不能将共享文件另存为本地或打印共享文件，同时由于客户端访问共享文件的时候是在一个特定的共享文件列表框内访问的，无法拖拽到本地，无法剪切，因此还可以阻止客户端通过邮箱附件、FTP工具上传、网盘上传文件以及QQ发文件的方式将共享文件发送出去的行为，同时也禁止了通过U盘、移动硬盘将共享文件私自存储的行为，极大地保护了共享文件的安全，如下图所示：图：共享文件夹管理软件、共享文件权限设置软件图：被加密的共享文件无法拖拽、无法另存为本地由此，可以轻松实现对共享文件访问权限的设置。
方法二、通过操作系统来设置共享文件夹的不同访问权限。
