2.管理组账户
2.1组账户概述
当需要为多个用户设置相同的权限时，逐一设置比较麻烦，可以使用“组”账户来简化操作。 “组”是一些用户的集合，为“组”所设置的权限，“组”内的用户自动具备相应的权限，无须专
门设置。如图所示，要使用户robin、Ben和项目经理可以使用打印机、关闭服务器和访问“解决方案”文件，不需要为他们每个人设置这些权限，只需为“工程师”组设置这些权限即可。
同样，要使用户小张、小李和项目经理可以使用打印机、访问“商务合同”文件，不需要为他
们每个人设置这些权限，只需为“销售”组设置这些权限即可。
项目经理同时属于“工程师”和“销售”两个组，因此项目经理自动具备两个组的所有权限。由于工作需要，管理员又为小李设置了关闭服务器的权限，所以小李具备“销售”组的所有权限和关闭服务器的权限。
2.2组账户管理
在Windows Server2016中，组的管理操作也可以在“计算机管理”窗口中进行，如图所示，打开“计算机管理”窗口，在左侧的控制台树中依次展开“系统工具”→“本地用户和组”→“组”，即可查看并管理本地组。组的管理操作同样需要以管理员用户身份进行。
1.新建组
在“计算机管理”窗口中选中“组”，打开“操作”菜单，选择“新建组”，即弹出“新建组”对话框，如图所示。
在“新建组”对话框中输入组名，单击“创建”按钮即可完成一个组的创建。如果不需要创建其他组，单击“关闭”按钮。
创建组时也可以为组添加成员，单击“新建组”对话框中的“添加”按钮，弹出如图所示的“选择用户”对话框，输入需要加入组的用户名，单击“确定”按钮即可。
添加的用户必须已经存在。如果创建组时还没有创建相应的用户，可以暂不添加成员，待创建用户后再添加。
2.向组内添加成员
组账户创建完成后，随时可以向组内添加成员。在“计算机管理”窗口中，选择需要添加成员
的组，打开“操作”菜单，选择“添加到组”或“属性”打开组属性对话框，如图所示，单击“添加”按钮，在随后弹出的“选择用户”对话框中输入用户名，单击“确定”按钮，回到组属性对话框，单击“确定”或“应用”按钮即可。
3.重命名和删除组
重命名和删除组的操作与重命名和删除用户的操作一致。重命名组不会对组的成员产生影响;
删除组不会删除组的成员，但组成员不再具备组的权限。
4.为组设置权限
为组设置权限的操作与为用户设置权限的操作一致，在图所示的“选择用户和组”对话框中输入组名即可。为组设置了权限后，组的成员自动继承该权限。
2.3内置组账户
Windows中也有一些用于特殊用途的内置组账户。这些内置组账户可分为需要人为添加成员的内置组和动态包含成员的内置组。
1.需要人为添加成员的内置组
1)Administrators(管理员组)
当需要多个人管理时，可以将多个人的用户账户添加到这个组，则这些用户账户都具备管理员
权限。默认的管理员账户Administrator即属于该组。
2) Guests
如果注销位于此组的成员，其用户配置文件将被删除，不会在系统内保存，成为访客。默认的
访客账户Guest即属于该组。
3) Power Users
Power Users用户组是低版本Windows系统存在的组，即将被淘汰，为了向下兼容，Windows Server2016保留了PowerUsers组，但没有赋予它较多的特殊权限，它的权限不比一般用户大，不建议使用。
4)Users(标准用户)
Users组是新用户的默认组，拥有一些基本权限，如运行应用程序、使用本地与网络打印机、锁定计算机等，但是不能将文件夹共享给网络上的其他用户，不能关闭计算机。
2.动态包含成员的内置组
这类内置组的成员是由Windows程序自动添加的，Windows会根据用户的状态，决定用户属于
或不属于某个组，组内的成员也随之动态变化，无法修改。
1)INTERACTIVE
INTERACTIVE 组动态地包含了在本地登录的所有用户。
2)Authenticated Users
这个组中动态地包含了通过验证的所有用户，不包含来宾用户。
3)Everyone
这个组包含任何用户(包括来宾用户)，设置开放的权限时经常使用。若Guset账户被启用，则委派权限给Everyone组时需要小心，因为若一个在本地计算机内没有账户的用户，通过网络来登录本地计算机时，会被自动允许使用Guest账户来连接。此时Guest也属于Everyone组，所以该用户将具有Everyone所拥有的权限。
win10 工作组账户 怎么管理 管理win10工作组账户的方法
3.如何创建和删除工作组账户
创建工作组账户是在网络共享时必备的操作方法，这里我们将介绍如何创建和删除工作组账户。
步骤一：打开“控制面板”，点击“用户帐户”。
步骤二：选择“管理另一个帐户”，点击“添加用户帐户”。
步骤三：输入新账户的名称和类型，选择“标准用户”或“管理员”权限。
步骤四：点击“添加”按钮，Win10即可创建该新账户。
若想删除该账户，只需在该账户名称下点击“删除帐户”即可完成删除操作。
2、如何修改工作组账户的密码
修改工作组账户的密码也是非常重要的一个操作，以保证安全性。
步骤一：打开“控制面板”，点击“用户帐户”。
步骤二：选择需要修改密码的账户，点击“修改密码”。
步骤三：输入原密码，再输入新密码，点击“确定”按钮。
修改密码时需要注意的是新密码的复杂程度，一般建议至少包含大小写字母、数字及符号。
3、如何管理工作组账户的共享文件和文件夹
在工作组账户中，共享文件和文件夹是非常重要的功能，可以方便在内部进行文件共享和传输。
步骤一：打开需要共享文件的文件夹，右键点击该文件夹。
步骤二：在弹出的选项中选择“共享”。
步骤三：按照需要选择共享权限，可设置只读和完全控制。
选好共享权限之后，点击“共享”按钮即可完成该文件夹的共享操作。
4、如何管理工作组账户的访问权限
在工作组账户中，需要对账户的访问权限进行管理，以确保数据安全性。
步骤一：在需要设置访问权限的文件夹，右键点击该文件夹。
步骤二：选择“属性”，点击“安全”选项卡。
步骤三：点击“编辑”按钮，选择需要设置权限的用户。
步骤四：根据需要设置该用户的权限，一般建议可设置“读取和执行”权限即可。
根据以上操作，即可轻松实现对工作组账户的访问权限管理。
