Windows 95／98的用户都知道，Windows 95／98的用户密码形同虚设，在登录系统时，只需要简单地按“取消”按钮就可以进入系统。Windows 2000在这一方面作了很大的改进，如果把系统设定为：用户必须输入用户名和密码才能使用本机，那么如果不输入正确的用户名密码就不能进入系统；同时将用户分为管理者、用户和来宾三类，各有其不同的权限。这为规范管理计算机用户提供了手段。
双击“我的电脑／控制面板／用户和密码”，打开“用户和密码”对话框
当完成Windows 2000的安装以后，系统会自动建立Administrator(系统管理员)和Guest（来宾）账号。Windows 2000首次启动是以系统管理员登录的，要更改系统管理员的密码（系统初值是没有密码），可以用Ctrl＋Alt＋Del三个键调出任务列表窗口，选择其中的“更改密码”更改管理员的密码。要注意，管理员密码修改后要妥善保存、记忆，一旦遗忘密码就再不能以系统管理员身份登录了。
用户名列表上方有一个复选框“要使用本机，必须输入用户名和密码”，要使用用户管理必须使之有效，即：选中它。
系统管理员对用户和密码的管理权限主要有：添加用户、删除用户及更改用户。
1.添加用户：在对话框中，点击“添加”按钮，将弹出“添加用户”窗口，管理员可填入该用户的户名、全名、简单说明，点“下一步”，为该用户设定密码，最后对该用户进行授权。
用户分为三类：
第一类是标准用户：该用户可以修改计算机设置并安装程序，但不可以阅读属于其它用户的文件。
第二类是受限用户：可以操作计算机并保存文档，但不可以安装程序或进行可能对系统文件和设置有潜在破坏性的更改。
第三类是其它用户，可分为六种：
1 Administrator（系统管理员）：有对计算机／域的完全访问、控制权。
2 Backup Operators（备份操作员）：只能用备份程序将文件及文件夹备份到计算机上。
3 Guests（来宾）：权限同受限用户。
4 Power Users（高级用户）：权限同标准用户。
5 Replicator（复制员）：权限是在域内复制文件。
6 Users（普通用户）：权限同受限用户。
授权后该用户就有规定的使用权限了。
2.删除用户：方法与添加用户类似，在图1的管理界面选中某个用户，点“删除”按钮并确认，这个用户就被删除了。用户被删除后他就不能再以该用户名和密码登录，也就是说他无权再使用这台计算机了。
3.更改用户权限：选中某个用户，点“属性”按钮，再选择“组成员”选项卡，出现“用户属性”窗口），在“标准用户”、“受限用户”、“其它”三类中选一类成员身份，点“确定”，用户的权限就更改完成了。
“用户和密码”对话框中选择“高级”选项卡，点“高级”按钮，出现“本地用户和组”管理对话框窗口，在其中分“用户”和“组”两个文件夹，分别列出了全部用户和按组分类的用户名单。
在上述界面右边窗口中选中某个用户，点右键，在弹出的快捷菜单中选“属性”，弹出“用户属性”窗口，在其中可对此用户账号进行是否允许修改密码、是否停用账号等项作设置。注意：停用账户和删除账户是有区别的，停用账户是临时停止某个账户的使用，随时可以恢复，而删除掉的账户必须重建该账户才能使用。
