 |
在前麵創建"組"的時候，看到係統已經自動建立了一些組，那麼這些組都有什麼作用呢？通常我們把這些係統自動創建的"組"稱作"內置組"。進入"控製麵板"，雙擊“管理工具”，打開"計算機管理"(如右圖)，然後打開"本地用戶和組"，再進入"組"，我們可以從列表中看到有6個內置的組，其中Guests組，在前邊我們已提到過。從旁邊的描述中，我們可以知道Guests所擁有的權限："可以操作計算機並保存文檔，但不能安裝程序和對係統文件和設置進行可能有破壞性的改動"。（如下圖）
下麵的"Users組"的權限和Guests組是一樣，當新建一個用戶後，該用戶會自動被加入到Users組中。可能你會提出這樣的問題，Users和 Guests組成員通過網絡如何在Windows 2000工作站上保存文件呢？
如果通過網絡登錄的話，隻有在授予可寫權限的共享目錄中保存文件。"描述"中所說的權限都是指直接在本機上登錄的情況。
上麵的Administrators，就是係統管理員組，在默認的情況下，隻有Administrator是該組的成員。通常隻有在維護計算機的時候才使用係統管理員的身份登錄，也是為了保證係統的安全。
Backup Operators、Power Users、Replicator這三個組也是為維護係統而設置的。他們的權限要比Administrator低。
9 登錄時的疑惑
·可以從網絡中的其他電腦登錄我的Windows 2000 嗎？
由於Windows 2000 Professional可以在一個小局域網絡充當服務器， 我們在Professional中創建的用戶帳號，不僅可以用來從本機登錄，也可以用來從網絡中的其他電腦登錄到本機Windows 2000，使用服務器上的共享文件、打印機等資源。
這種情況就好像，我們在北京的一個郵政儲蓄所開了個戶頭，就可以憑借儲蓄卡在北京或其他的城市的郵政ATM機上取款（如圖一）。也就是說一個帳號不是隻能在一個計算機上使用，因為驗證帳號的是網絡中的服務器，而非當前使用的計算機（如圖二）。
|
|  圖二 |
在本機登錄，我們已經經曆過了，從網絡上的其他電腦登錄本機也非常簡單，打開桌麵上的"網上鄰居"，瀏覽到"Windows 2000 Professional"計算機上，雙擊，此時會出現一個登錄窗口，提示輸入用戶名和密碼；此時我們輸入一個在Professional上的帳號名和相應密碼（如下圖），再單擊"確定"，就登錄成功了。
此外，我們也可以同時在幾個電腦上使用同一個帳號登錄Professional的服務器上。
·在本地登錄的疑惑
使用過NT4 Workstation的朋友一定發現了登錄到Windows 2000 Professional的畫麵和NT4 Workstation不一樣了，不需要按Ctrl+Alt+Del直接出現登錄的畫麵，甚至有時安裝好Windows 2000 Professional後，用戶名和密碼也不用輸入就直接進入了Windows 2000的桌麵了。那麼Windows 2000中如何對登錄的畫麵進行設置呢？
讓我們打開"控製麵板"，雙擊"用戶和密碼"。在窗口的上方有一個選項"要使用本機，用戶必須輸入用戶名和密碼"，其實在安裝Windows 2000時，安裝程序曾提示過此選項，在默認的情況下該項是沒有選中的，選中後，進入Windows 2000時就要輸入用戶名和密碼。
我們再打開"高級"選項卡，這裏有三個欄目，最下麵是"安全啟動設置"，其中隻有一個選項，它就是用來控製在登錄時是否要按Ctrl+Alt+Del鍵，係統建議將此項選中，以提高安全性，在默認情況下，該項沒有被選中，這裏我們將該項選中，再點"確定"按鈕。
 |  |
·從網絡登錄的疑惑
剛才我們說的是從Windows 2000 Professional本機登錄的情況，那麼從網絡中的其他電腦登錄Windows 2000的機器又是怎樣的呢？和在本機直接登錄有哪些不同呢？下麵我們就通過實例來看看。這裏我們把網絡中的其他電腦叫做本機的"客戶機"，本機暫叫做"Windows 2000工作站"。不論客戶機使用Windows 95/98/2000 Professional/2000 Sever，它們登錄到Windows 2000 Professional的方式和畫麵都是一樣的。
我們從另外一台使用Windows 2000 Professional的客戶上的登錄"Windows 2000工作站"，打開它的"網上鄰居"，找到這台電腦雙擊，此時會出現一個登錄窗口，要求輸入登錄的用戶名和密碼。我們先用用戶"new"的身份登錄，現在我們就可以看到該機器上的共享資源了。我們來訪問一下"Project"目錄，按照前麵的共享權限設置，用戶new對該目錄隻有讀取的權限，現在我們試著在其中創建一文本文件，看看會有什麼反應。在空白區域單擊鼠標右鍵，從"新建"中選擇"文本文件"。屏幕上立刻出現"拒絕"的窗口，看來權限的確不夠。
好，我們再重新用用戶"Super"的身份登錄試一下。單擊"開始"按鈕，選擇"關機"，從關機選擇中選取"注銷Administrator"，再點"確定"。重新登錄，再訪問"Windows 2000工作站"，輸入用戶名"Super"，和他的密碼，進入Project目錄，我們再來建立一個文本文件，… … 現在可以輸入文件名了，文件已經創建成功。
如果，我們用係統管理員的身份的錄到"Windows 2000工作站"上 又會怎樣呢？還是親自操作一下。再次注銷，在"網上鄰居"中訪問"Windows 2000工作站"，雙擊"Project"目錄，出現一個警告窗口，提示"沒有權限，拒絕訪問"，這是為什麼呢？原來前麵我們在設置此目錄的共享權限時，隻給"Right"組和用戶"Super"和分配了權限，所以其他用戶是沒有權力通過網絡訪問該目錄的。
你也許覺得，這其中不是有些矛盾嗎？使用係統管理員的身份從網絡登錄到"Windows 2000工作站"也應該可以對該工作站行使管理員的權限呀，為何現在連共享目錄都無法訪問，這是為什麼呢？原來我們在設置目錄的共享權限時，沒有給係統管理員賬戶Administrator分配任何權限。那麼如何實現係統管理員通過網絡也可以完全控製自己的Windows 2000 Professional工作站呢？這個問題我們將在後麵的"如何通過網絡遠程管理Windows 2000 "中有詳盡的講解。
10 如何共享打印機
·如何共享打印機
如何共享打印機 共享使用打印機對你來說應該是件重要的事情，安裝好了Windows 2000後，立刻將連接在自己電腦上的打印機共享，周圍的同事已經等待多時了。其實人們最早建立網絡的目的就是共享使用打印機資源。
|
|
那麼在Windows 2000 Professional 中怎樣將打印機共享呢？其實這和共享目錄一樣的簡單。打開"控製麵板"，雙擊"打印機"圖標(如圖一)，屏幕上出現一個打印機窗口，其中可看到當前已經安裝好了的打印機"HP6L"。(如圖二)選中此打印機，單擊鼠標右鍵，選擇"共享"。(如圖三)屏幕上出現打印機屬性窗口，點一下"共享為"，打印機的共享名稱自動填好了。然後點應用，現在打印機就共享好了。
 圖二 |  圖三 |
| 讓我們打開"網上鄰居"看看，打開"Windows 2000 工作站"，在它的共享資源中就可以看到打印機了。(如圖四) |  圖四 |
那麼現在其他網絡用戶是否已經可以打印了呢？我們來看看打印機的"安全"設置。從這個表中可以看到係統自動分配打印權限的用戶。先點一下用戶組"Everyone",(如圖五)該組的權限是允許"打印"，這表明隻要有權限登錄到本機的用戶都可以使用打印機。(如圖六)當然你也可以根據實際的情況，重新分配使用權限，操作和設置共享目錄權限一樣。
 圖五 |  圖六 |
