当我们使用自己的账号登录系统，Windows就根据相应的账号给予我们相应的权限。权限几乎覆盖了系统的每个角落，如果权限不够或者对自己获取的权限不太了解，那么就会出现一些使用问题。
问：我们公司只有一台电脑，一般由我来管理使用，其他人也有时用一下。为了安全起见，我自己建立了一个管理用户，另外建立了一个受限用户。请问如何让受限用户在登录电脑后，不能访问使用我用来存放文件的D盘，但能看到？
答： 首先打开组策略，打开“本地计算机→管理模块→系统→磁盘配额”，将磁盘配额启用；然后依次选择D盘的“属性→配额→配额项”打开D：的配额项目；新建立一个配额项，出现选择“用户”窗口，点“高级”将那个受限制的用户添加进来，添加好后确定进入下一步，出现“添加新配额项”，选中“将磁盘空间限制为”单选项，并设置后边的两个值都为“0”。这样，如果是受限的用户在访问D盘时就会出现磁盘未满或未被写保护无法访问的情况，从而实现你想要的效果。
问：我在对一个文件夹进行权限设置的时候发现，权限设置窗口中完全控制、修改等项的“允许”选择一栏是灰色的，不可选，而拒绝一栏则是正常的，请问这是为什么？如何来解决？
答：造成“允许”不可选的原因是NTFS权限具有默认的权限继承功能。在文件夹的权限安全设置窗口中选“高级”，打开高级设置窗口，将默认选中的“从父项继承那些可以应用到子对象的权限......”项去掉就可以恢复“允许”一栏了。
问：局域网中有的电脑安装的是Windows 98，有些安装的是Windows XP，现在出现一个问题，Windows 98的用户访问Windows XP的共享目录时，经常出现拒绝访问的问题，如何解决？
答：相信很多读者都遇到过Windows 98无法访问Windows 2000的情况，那是Windows 20000默认关闭Guest用户所造成的，只要开启Guest用户就可以了。Windwos 2000用户依次选择“本地计算机策略→计算机配置→Windows设置→安全设置→本地策略→用户权力指派→拒绝从网络访问这台计算机”，看一下是否有Guest用户，如果有的话问题就在这了，把Guset账号删除就OK了！
问：我使用的是Windows XP，安装时设置了一个管理员账户，这之后我就发现欢迎登录窗口中就只有这一个建立的账户了，如果我想以Administrator身份登录的话如何做？
答：先以建立的那个管理员账户登录系统，然后打开“控制面板”，在“分类”下，依次选择“性能和维护→管理工具→计算机管理”，打开“计算机管理→本地用户和组→用户”，看到了吧，Administrator账户就在这，将建立的管理员账户停用或者删除，这样重新启动计算机时登录窗口中就会出现Administrator账户了。
