组的使用：

　　什么是组，组可以理解为是权限相同的用户集合。

　　在工作中可能会经常需要针对一批用户设置相同的权限，都会采用组来进行权限的分配，因为原则上权限不要直接分配给用户。例如，我们拒绝张三、李四、王五的访问权限，那么就没有必要去逐个用户的设置，否则，当用户个数太多的时候，就比较麻烦。实现方法是：

　　首先创建一个组：例如：deny_users

　　然后把张三、李四、王五三个用户加入到这个组中

　　最后给这个组分配一个拒绝权限即可!

　　在系统中内置了一些组，下面介绍几个最常用的组：

▲　图：系统内置组

　　Administrators: 管理员组，此组的成员对计算机/域有不受限制的完全访问权。

　　Power Users：此组成员拥有大部分管理权限，但会有限制。因此，Power User 可以运行经过验证的应用程序，也可以运行旧版应用程序。

　　Users：此组用户无法进行有意或无意的改动。因此，用户可以运行经过证明的文件，但不能运行大多数旧版应用程序。新创建的用户都属于Users组。

　　Guests：来宾用户，来宾跟Users用户组的成员有同等访问权，但来宾帐户的限制更多。

　　大家可以看到，administrators组权限最高，Guests权限最低。但更多的情况下，用户还是需要创建适应工作需要的组，来进行权限的分配。

　　相关的命令操作：

　　在工作中，在进行相应操作时使用命令，为了提高工作效率，下面就把关于用户和共享管理的相关命令做个简单介绍：

　　用户相关操作：

　　A.创建用户 语法：net user 用户名 密码 /add 　　如： net user zs zspassword /add

　　B. 查看所有用户： net user                                        如：  net  user

　　C.查看某个用户的详细信息： net user 用户名 　　如：net user zs

　　D.删除用户： net user 用户名 /del                    　　如： net user zs /del

　　E.更改用户密码： net user 用户名 新密码      　　如： net user zs Ccjsj1200

　　组相关操作：

　　A. 创建组： net localgroup 组名/add                  　　 如： net localgroup g1 /add

　　B. 查看所有组： net localgroup                         　　   如：net localgroup

　　C.将用户加入组：net localgroup 组名 用户名 /add　如：net localgroup administrators u1 /add

　　D. 显示组的用户信息： net localgroup 组名        　　如： net localgroup administrators

　　E. 从组中删除用户： net localgroup 组名 用户名 /del　如：net localgroup administraros u1 /del

　　E.删除组： net localgroup 组名 /del                             如： net localgroup g1 /del

　　共享相关操作：

　　A.查看共享信息： net share                                             如： net share

　　B.创建共享信息： net share 共享名=目标路径     　　如： net share iso=e:\iso

　　C. 删除共享信息： net share 共享名 /del             　　如：net share iso /del

　　总结：在文件共享这一部分，要求管理员掌握又下的知识点：

　　1 分别掌握利用图形界面和命令行方式共享文件的办法

　　2 掌握安全权限和共享权限的区别

　　3 巧妙的使用组来进行权限的分配。

　　3 掌握利用图形界面和命令行方式对用户和组的管理方法