管理员用户与标准用户简介以及区

管理员用户与标准用户简介以及区

帐户有以下三种不同类型：

标准用户

管理员用户

来宾用户

每种帐户类型为用户提供不同的计算机控制级别。标准帐户是日常计算机使用中所使用的帐户。管理员帐户对计算机拥有最高的控制权限，微软建议仅在必要时才使用此帐户。来宾帐户主要供需要临时访问计算机的用户使用。

标准用户

标准用户帐户允许用户使用计算机的大多数功能，但是如果要进行的更改会影响计算机的其他用户或安全，则需要管理员的许可。

Vista系统中使用标准帐户时，可以使用计算机上安装的应用程序，但是无法安装或卸载硬件驱动，也无法删除计算机运行所必需的系统文件或者更改计算机上会影响其他用户的设置。如果使用的是标准帐户，则某些程序可能要求提供管理员密码后才能执行。

XP系统中无法安装软件或硬件，但可以访问已经安装在计算机上的程序；可以更改其帐户图片，还可以创建、更改或删除其密码；无法更改其帐户名或者帐户类型。使用计算机管理员帐户的用户必须进行这些类型的更改。同样，某些程序可能要求提供管理员密码后才能执行。

管理员用户

管理员组的成员具有更改自己的权限的最大限度默认权限和能力。

管理员帐户就是允许您进行将影响其他用户的更改的用户帐户。管理员可以更改安全设置，安装软件和硬件，访问计算机上的所有文件。管理员还可以对其他用户帐户进行更改。

设置 Windows 时，将要求您创建用户帐户。此帐户就是允许您设置计算机以及安装您想使用的所有程序的管理员帐户。完成计算机设置后，建议您使用标准用户帐户进行日常的计算机使用。使用标准用户帐户比使用管理员帐户更安全。

该用户有以下几种主要功能：

可以创建和删除计算机上的用户帐户。

可以为计算机上其他用户帐户创建帐户密码。

可以更改其他人的帐户名、图片、密码和帐户类型。

无法将自己的帐户类型更改为受限制帐户类型，除非至少有一个其他用户在该计算机上拥有计算机管理员帐户类型。这样可以确保计算机上总是至少有一个人拥有计算机管理员帐户。

来宾用户

来宾组允许偶尔或临时用户登录计算机的内置来宾帐户，并授予有限的能力。

来宾帐户是供在计算机或域中没有永久帐户的用户使用的帐户。它允许人们使用计算机，但没有访问个人文件的权限。使用来宾帐户的人无法安装软件或硬件，但可以访问已经安装在计算机上的程序；无法更改来宾帐户类型；可以更改来宾帐户图片。

注意：系统必须打开来宾帐户才可以使用它。

管理员用户与标准用户的区别

管理员用户与标准用户的区别就是权限不同，系统管理员有对计算机的完全访问控制权。而标准用户可修改大部分计算机设置，安装不修改操作系统文件且不需要安装系统服务的应用程序，创建和管理本地用户帐户和组，启动或停止默认情况下不启动的服务，但不可访问NTFS分区

上属于其他用户的私有文件。

当用户登录到计算机后，系统为该用户创建一个访问令牌。该访问令牌包含有关授予给该用户的访问权限级别的信息，其中包括特定的安全标识符(SID)和 Win dows 权限。

如果登录用户属于管理员组，则Windows 为该用户创建两个单独的访问令牌：标准用户访问令牌和管理员访问令牌。标准用户访问令牌包含的用户特定信息与管理员访问令牌包含的信息相同，但是已经删除管理 Windows 权限和 SID，用于启动不执行管理任务的应用程序。