超级用户与普通用户的区别

1.1.users与powerusers权限的相同点与区别2011-11-0920:34:17PowerUsersPowerUsers组的成员拥有的权限比Users组的成员所拥有的多，但比Administrators组的成员所拥有的少。PowerUsers可以执行除了为Administrators组保留的任务外的其他任何操作系统任务。分配给PowerUsers组的默认权限允许PowerUsers组的成员修改整个计算机的设置。从WindowsNT4.0升级时，为了防止组织在升级前使用的应用程序发生向后兼容问题，RestrictedUsers组的成员会被自动放入PowerUsers组中。许多在WindowsNT4.0上使用的应用程序要求有更高的权限才能正常运行。Windows2000、WindowsXPProfessional和WindowsServer2003家族默认的安全设置与WindowsNT4.0中的PowerUsers安全设置非常相似。由WindowsNT4.0中的User运行的任何程序，都可由Windows2000、WindowsXPProfessional或WindowsServer2003家族中的PowerUser运行。如果不希望将最终用户的权限提升为PowerUsers组权限，您可以让他们成为Users组的成员，这样他们将只能运行属于 WindowsLogoProgramforSoftware的应用程序。如果必须支持不属于WindowsLogoProgramforSoftware的应用程序，则最终用户需要成为PowerUsers组的成员。有关WindowsLogoProgramforSoftware的信息，请参阅Microsoft网站中的“WindowsLogoProgramforSoftware”页。PowerUsers可以执行以下操作：?运行Windows2000、WindowsXPProfessional或WindowsServer2003家族中属于WindowsLogoprogramforSoftware的应用程序和以前的应用程序。?安装不修改操作系统文件的程序或安装系统服务。?自定义整个系统的资源，包括打印机、日期 /时间、电源选项和其他“控制面板”资源。?创建和管理本地用户帐户和组。?启动和停止默认情况下不启动的服务。PowerUsers不具有将自己添加到Administrators组的权限。PowerUsers不能访问NTFS卷上的其他用户数据，除非他们获得了这些用户的授权。警告?在Windows2000、WindowsXPProfessional或WindowsServer2003家族的某个成员中运行旧的程序时，通常需要修改对某些系统设置的访问权限。如果默认权限允许PowerUsers运行旧的程序，则同时也可能让 PowerUser获得系统的其他权限，甚至是完全的管理控制权限。因此，为了获得最大程度的安全性而又不牺牲程序的功能，最重要的是部署属于WindowsLogoProgramforSoftware的应用程序。这些程序可在由Users组提供的安全配置下正常运行。?由于PowerUsers可以安装或修改程序，因而以PowerUser身份连接到Internet时可能引起特洛伊木马程序的攻击或其他安全隐患。UsersUsers组是最安全的组，因为分配给该组的默认权限不允许成员修改操作系统的设置或其他用户的数据。Users组提供了一个最安全的程序运行环境。在使用NTFS文件系统格式化的卷上，全新安装系统（不是升级的系统）上的默认安全设置用于禁止该组的成员损害操作系统和已安装程序的完整性。Users不能修改整个系统的注册表设置、操作系统文件或程序文件。Users可以关闭工作站，但不能关闭服务器。Users可以创建本地组，但只能修改自己创建的本地组。Users可以运行属于WindowsLogoProgramforSoftware的Windows2000、WindowsXPProfessional或WindowsServer2003家族程序（由管理员安装或部署）。Users对自己的所有数据文件（存储在%userprofile%下）和注册表中有关他们自己的那一部分（位于HKEY_CURRENT_USER中）具有完全的控制权。请注意，User级别的权限通常不允许该类用户正常运行旧的应用程序。要运行这些旧的应用程序，您必须放宽安全设置以允许Users组的成员运行这些应用程序，或者必须将Users组的成员升级到PowerUsers组。这两种选择都将降低组织的安全性。由于Users组的成员肯定能运行WindowsLogoProgramforSoftware的应用程序，因此最好的做法是仅使用属于WindowsLogoProgramforSoftware的应用程序。详细信息，请参阅Microsoft网站上的WindowsLogoprogramforSoftware。要保证运行Windows2000、WindowsXPProfessional或WindowsServer2003家族的某个成员的系统安全，管理员应该：?确保最终用户只是Users组的成员。部署可由Users组的成员正常运行的程序，如属于WindowsLogoProgramforSoftware的程序。Users将无法运行为Windows2000以前版本所编写的大多数Windows程序，因为这些应用程序或者不支持文件系统和注册表安全（如Windows95和Windows98），或者具有其他的默认安全设置（WindowsNT）。如果在新安装的NTFS系统上