如何管理NT用户和用户组 虽然Windows NT Workstation主要定位于桌面客户端，但它也可以为Windows小型工作组提供全面的文件管理服务。但需要注意的是Microsoft的软件许可上只保证 Windows NT Workstation 能够可靠地支持不多于10个PC用户（如果用户较多，应考虑使用Windows NT Server）。 本文的主要目的就是在 Windows 98的基础上，讲解如何用 Windows NT 建立既方便又可靠的工作环境，管理公司的重要文件。为保证文件管理的安全性，只有被授权者才有文件操作的权力。 Windows NT提供了两种安全机制。首先，它建立了严格的注册机制。用户必须使用合法的用户名和口令注册才能进入系统。这与Windows 98是不一样的。在Windows 98中，可以按Esc键或者用鼠标点击“取消”，跳过注册步骤进入系统。
只要用户顺利进入了Windows　NT，就能得到共享资源。而且资源的使用权可以进一步限制给个别用户或用户组。比如，只给予人事部经理查看雇员个人资料的权利。
这种信息的控制权不仅能提供给个人，而且能提供给打印机或用户组。你也许需要给会计部门配置一台打印机，但为了保密的原因，只允许该部门的职员使用。要实现这个目的，你可以创建一个名为“会计”的用户组，并给这个组配置打印机的专用权。
在使用Windows NT管理文件时，要注意以下几点：保存数据文件时最好用NT File System(NTFS)，而不是FAT。虽然这两种方式NT都能兼容，但当遇到意外情况时，NTFS有更好的安全性。例如，如果突然断电，你的文件正在打开，NTFS将维护记录文件，避免事故损失。
NTFS对共享资源能管理得细致入微。如果以FAT方式保存一个目录，所有能合法进入该目录的用户都能访问它甚至它的子目录。但如果用的是NTFS，你只需对目录(也称为文件夹)和个人文件设置特定的限制，问题就能迎刃而解。例如，销售业绩图表保存在一个称为销售业绩的文件夹中，设置一定权限后，能使他人浏览到以前各财政年度的图表，但得不到当年的。也能让别人只能浏览，而只授予销售经理编辑的权力。
尽管把所有用户的文件保存在Windows NT下，可以提高可靠性和安全性，但还可能发生一些小问题。所以建立一个文件备份并检测修复工作是很有必要的。
为了使你的管理工作更加简单，应尽可能地把你的数据和Windows NT系统保存在不同的盘上。比如，Windows NT系统安装在C盘上，你的数据则保存在D盘上。这样，不管是备份文件和修复文件，还是病毒扫描和系统恢复的管理都会变得非常简单。Windows NT需要系统恢复的情况一般来说比文件备份的情况要多。
增加用户
让我们演示一下如何操作Windows NT Workstation。首先，添加用户，实现资源共享。User Manager是管理用户的，File Manager是管理共享资源的。
我们最好用把用户设成用户组，那么只需把资源的使用权限分配给用户组，就能省去逐个处理的麻烦。先针对大多数用户的情况设置用户组的权限，如需要再进行个别设置。
以默认情况安装Windows NT Workstation，系统将自动装入Administrator、Power User、User、Backup Oper- ator、Replicator、Guest等用户类型。上文已经提过，一般性的日常工作不要用Administrator来操作，创建新用户用Power User即可。
Guest是一组特殊的用户，它允许没有合法用户名和口令的人也可以进入系统。但这样可能造成混乱，一旦出现混乱，系统将只允许有合法用户名和口令的用户进入。
如果你不想用这些不同性质的对象，那么你也可以用User组管理所有的用户。但是你必须在设立新用户前，先用User Manager创建新的用户组。在这些操作以前，你还应在User Manager的Policies/Accounts菜单下设置帐户政策（Account Policy）。
为了提高保密性，最好经常修改默认值，把空白口令改为8个字符以上的新口令。同时也需要求雇员不时地更改口令，以加强公司的保密性。还可以用加锁方式，防止他人猜到你的口令。
Policies菜单的第二选项Audit 可以统计系统的使用情况，比如用户登录和退出服务器的时间以及使用系统的情况等。菜单的第三项User Rights Policy能为各个用户组设立默认权限，一般情况下不要修改这些默认值。
在Windows NT中创建新用户或用户组
1.Windows NT Workstation中，缺省建立了Administrator和Guest两个帐户。启动开始菜单下的Administrative Tools 中的User Manager，取消Guest的访问权，使任何人只有提供有效用户名和口令才能进入系统。
2.为保证安全，你最好在创建用户前改变User Manager Policies菜单中Account Policies的属性。“口令改变的最长时间间隔”不作改变，仍为缺省值42天。另外，不要允许存在空白口令，设口令的最少字符数为8。
3.把Password Uniqueness中的Remember设为3(也可以更多)，使用户无法使用以前用过的口令。为使以上设置有效，Minimun Password Age 中的Allow Changes不能为缺省值，应作适当的改变。
4.为了防止外人尝试登录猜测口令，应把AccountLo ckout 设为允许。然后，根据需要设置Lockout after bad logons count、Reset Count和Duration。
5.在User菜单下用New User创建新用户。用户名可以是注册名的一部分(此例中为alee)，也可以是全名(Arthur Lee)，它不分大小写(但口令要分)。把新用户口令设为默认值，再设定User Must Change Password at Next Logon，让用户第一次注册时设定自己的口令。
6.点中Groups显示新用户的组属性，Windows NT将把新用户自动加到User组中。也可以将这个新用户添加到其他用户组中，并在User组中删除该用户。
7.在User菜单下选中New Group可以创建新的用户组，如果用户组已经存在，选Copy可进行复制。有两种方法可供选择：等建立完所有用户后，再设用户组；或者先创建用户组，然后再添加用户。
8.Policies菜单下的Audit Option选项可以跟踪用户登录及资源使用的情况。查询结果显示在Event Viewer中。如果你不是特别需要跟踪某一用户的使用情况，为节约空间，最好只设置必要的几项，如登录时间之类的。

（朴飞）