台计算机)

⑤回到“添加独立管理单元”对话框，单击“关闭”，回到““控制台->添加/删除管理单元”对话框，再单击“确定”；

⑥此时，在控制台窗口左窗格中看到新添加的控制单元“本地计算机策略”；

⑦依次展开树型结构：本地计算机策略->计算机配置->WINDOWS设置->安全设置->本地策略->用户权利指派。在右窗格中显示所有可使用的权限及目前享有各权限的组。

⑧双击某一要分配的权限，弹出“本地安全策略设置”对话框，这里可以添加或删除某一组的权限；

⑨单击确定，完成设置。

4、向组中加入用户

向组中添加用户就是将组的权限赋予用户，一个组中可以包含多个用户，一个用户也可以属于多个不同的组。如果一个用户属于多个组，那么它将具有每个组被赋予的权限。

添加权限的区别：ADMINISTRATORS组中的用户有权力向所有本地组中添加或删除用户；POWER USERS组中的用户只能向POWER USERS、USERS、GUESTS组中添加或删除用户；USERS组中的用户只能向自己创建的本地组中添加用户。

①打开控制面板，双击“用户和密码”图标，打开对话框；

②单击“高级”选项卡，再单击“高级”按钮；

③在弹出的“本地用户和组”窗口的左窗格中单击“组”文件夹，在右窗格中显示所有本地组；

④双击要添加成员的组，打开“**组属性”对话框，单击“添加”按钮，弹出“选择用户或组”对话框；

⑤选定要添加到组的用户账号再单击“添加”按钮，或直接双击要添加的用户账号。单击确定完成。

5、删除本地组

与删除本地用户账号的操作类似。

①打开控制面板，双击“用户和密码”图标，打开对话框；

②单击“高级”选项卡，再单击“高级”按钮；

③在弹出的“本地用户和组”窗口的左窗格中单击“组”文件夹，在右窗格中显示所有本地组；

④选定组名称后单击工具栏上的“删除”按钮，或右击组，单击快捷菜单中的“删除”命令；

⑤单击确定即可完成。

该操作也可通过：控制面板->管理工具->计算机管理->本地用户和组当中完成。

6、为一组用户在“开始”菜单上添加快捷方式

因为不同的用户可以自定义个性化的开始菜单，可能有的应用程序，在别的用户名登录系统后看不到造成不能使用，我们可以通过管理员身份登录按以下步骤操作：

右击开始按钮，单击菜单中的“打开所有用户”命令，按照创建快捷方式向导在开始菜单中创建对应项目的快捷方式，这样所有用户都能看到并使用指定的应用程序了。

三、系统安全设置

1、设置安全密码

密码的重要性

密码的特点：