解析Windows中的帐户和权限功能
另一方面，权限是可以累加的，例如这里已经给“所有人”只读的权限，但是如果我们又给老爸的帐户设置了“修改”的权限，那么当老爸访问这个共享文件夹时，他将拥有读和写的权限。相反，如果我们在这里拒绝了老爸完全控制的权限，那么就算老爸使用他的帐户通过网络看到了所有的共享文件夹（在这种情况下他已经是“所有人”组的一员，本应该拥有至少只读的权限），但因为他又被拒绝了完全控制（以及其他所有权限）的权限，因此他将无法访问这个文件夹。
我们在这里要做的就是在此基础上，给其他的家庭成员设置合适的权限。因为文件夹A是老爸的专用共享文件夹，因此我们要添加老爸的帐户，然后给这个帐户设置完全控制的权限（图十三）。
同理，我们要用同样的方法给老妈的帐户设置对文件夹B的完全控制共享权限；给妹妹的帐户设置对文件夹C的完全控制共享权限。这样每个人对自己专用的共享文件夹具有完全控制的权限，可以在其中创建新文件或者修改以及删除现有文件，但是又都只能只读查看其他用户的共享文件。
共享设置完之后该考虑访问这些共享的问题了。在Windows XP和Windows 2000的计算机上，访问Windows XP的共享文件夹非常简单，只有在98下访问XP中的共享资源时有些不同。
在XP2计算机上打开运行对话框，然后输入“\\xp1”并回车，接着系统中会弹出一个窗口要你输入用户名和密码。在这里输入家庭成员的用户名和密码，然后点击确定（图十四）。如果用户名和密码验证成功就可以访问所有被授权的资源，同时我们还可以自己试验一下，虽然其他家庭成员的共享文件夹都可以访问，不过这仅限于读取现有的文件，我们不能修改、删除或者创建文件。
在98电脑上访问共享文件夹是有些区别的。因为9x系统和NT系统的验证机制不同，因此在98中，我们需要在身份验证上多下功夫。首先打开网上邻居的属性对话框，然后在“主网络登录”下选中“Microsoft网络用户”（图十五），并点击确定。这时以后每次启动98时首先会遇到一个登录对话框，虽然可以按下ESC键跳过这个过程，不过同时你也就失去了访问网络共享资源的能力（图十六）。因此在98的登陆框中每个家庭成员可以使用自己在XP1机器上的用户帐户和密码登录，这样虽然主要的界面没有变化，不过在访问网络资源时已经被自动验证为登录时使用的帐户。如果你已经跳过了登录对话框，则可以在开始菜单中点击“注销”，待注销后输入一个有效的用户名和密码登录到网络（图十七），之后就可以使用所有授权的资源。
权限的内容基本上就是这样，现在通过设置权限，你基本上应该可以控制其他人对你计算机上文件的访问情况了。不过要注意，安全永远都是相对的，权限设置也是如此。例如你设置了权限使得我无法访问硬盘上的某些文件，但是我只要把你的硬盘拆下来挂到其他Windows 2000/XP/2003的计算机上，只要我有一个管理员账号，我就能在那台计算机上重新获得所有文件的所有权和其他一切权限。另外现在有很多工具光盘，用这些光盘引导电脑后可以进入到一个图形界面的Linux或者其他工具中，在这些系统中可以轻易的读取硬盘上所有的文件。因此NTFS权限在这些方法下将无任何安全性可言。因此如果你的数据很重要，那么在操作系统层面保护的同时，请千万不要忘了同时保证你的计算机硬件物理上的安全。
本文来源：未和 作者：未知
天下网吧·网吧天下
闽公网安备__GAWB___号