·从网络登录的疑惑
刚才我们说的是从Windows 2000 Professional本机登录的情况，那么从网络中的其他电脑登录Windows 2000的机器又是怎样的呢？和在本机直接登录有哪些不同呢？下面我们就通过实例来看看。这里我们把网络中的其他电脑叫做本机的"客户机"，本机暂叫做"Windows 2000工作站"。不论客户机使用Windows 95/98/2000 Professional/2000 Sever，它们登录到Windows 2000 Professional的方式和画面都是一样的。
我们从另外一台使用Windows 2000 Professional的客户上的登录"Windows 2000工作站"，打开它的"网上邻居"，找到这台电脑双击，此时会出现一个登录窗口，要求输入登录的用户名和密码。我们先用用户"new"的身份登录，现在我们就可以看到该机器上的共享资源了。我们来访问一下"Project"目录，按照前面的共享权限设置，用户new对该目录只有读取的权限，现在我们试着在其中创建一文本文件，看看会有什么反应。在空白区域单击鼠标右键，从"新建"中选择"文本文件"。屏幕上立刻出现"拒绝"的窗口，看来权限的确不够。
好，我们再重新用用户"Super"的身份登录试一下。单击"开始"按钮，选择"关机"，从关机选择中选取"注销Administrator"，再点"确定"。重新登录，再访问"Windows 2000工作站"，输入用户名"Super"，和他的密码，进入Project目录，我们再来建立一个文本文件，… … 现在可以输入文件名了，文件已经创建成功。
如果，我们用系统管理员的身份的录到"Windows 2000工作站"上 又会怎样呢？还是亲自操作一下。再次注销，在"网上邻居"中访问"Windows 2000工作站"，双击"Project"目录，出现一个警告窗口，提示"没有权限，拒绝访问"，这是为什么呢？原来前面我们在设置此目录的共享权限时，只给"Right"组和用户"Super"和分配了权限，所以其他用户是没有权力通过网络访问该目录的。
你也许觉得，这其中不是有些矛盾吗？使用系统管理员的身份从网络登录到"Windows 2000工作站"也应该可以对该工作站行使管理员的权限呀，为何现在连共享目录都无法访问，这是为什么呢？原来我们在设置目录的共享权限时，没有给系统管理员账户Administrator分配任何权限。那么如何实现系统管理员通过网络也可以完全控制自己的Windows 2000 Professional工作站呢？这个问题我们将在后面的"如何通过网络远程管理Windows 2000 "中有详尽的讲解。
