·限制"域管理员"权限
现在我们已经知道如何建立一个新用户帐号和组了。以往在安装好了Windows后都要共享一些目录，以便交流信息、分享资源，那么在Windows 2000中怎样来共享目录或是打印机资源呢？
图一 我们还是看一个例子。比如我们要将D盘上的"Write"目录共享，并给所有的人都分配可写的权限。打开"我的电脑"，浏览到D盘上的"Write"目录，先选中此目录， (如图一) 然后单击鼠标右健，从快捷菜单中选择"共享"。屏幕上出现目录"Write"的属性设置窗口，点一下"共享该文件夹"， (如图二) 下面的相关设置自动变成可操作的状态。这和Windows 98下一样，共享名称已经自动取好了。在"备注"中输入该共享目录的一些说明，这些说明在网络上的其他用户访问时可以看到。
图二
图三
接下来设置用户的访问权限，点"权限"按钮， (如图三) 屏幕出现一个设置目录共享权限的窗口，上面的框中列的是该目录当前设置了权限的用户或组，下面的框中显示被选择用户或组的具体权限。 (如图四)
图四
图五
图六 上面是一个叫做"Everyone"的组，该组的权限是"完全控制"，意思就是该组的成员可以对该目录下的文件进行各种操作，就像操作自己电脑上的一个目录那样。 (如图五) "Everyone"组包括所有可以登录到该电脑的所有用户，是最大的"组"。默认的设置正好符合我们的要求，现在只需要点一下"确定"，再点"属性"窗口的"确定"，到此目录就共享完成了。 (如图六)
