win10使用命令修改用户权限

win10用户组远程权限设置

1.Win10用户没有管理员权限怎么办?

一、开启系统默认的administrator账户 打开运行，输入“compmgmt.msc”后进入计算机管理。

开启administrator账户。（在win10中administrator账户默认是没有开启的） 这样我们就完成了administrator账号的开启工作了，现在需要进入到administrator管理员账号中。

二、提升用户权限为管理员权限 这时我们需要把我们当前使用的用户添加到administrator用户组中，这样就可以提升当前用户的权限了。 进入到管理员账号后我们按照上面的方法打开“计算机管理”，然后双击你的用户名（要被提升权限的用户名）。

2.怎样保证WindowsXP远程控制时安全

跟其他远程控制技术类似，远程协助和远程桌面同样要在使用前考虑好安全问题。

对于最高级别的安全要求，根本不建议在实际应用中使用远程控制技术，不过要明白这种技术也能给用户带来便利。本章会就使用远程控制技术时保证安全性的方法进行说明。

远程协助 远程协助（RA,Remote Assistance）技术允许用户（邀请者）通过网络邀请其他人（受邀者）通过完了过解决自己遇到的实际问题。 使用这种方法受邀者可以查看邀请者的计算机屏幕并且互交流信息，同时，如果邀请者允许，受邀者还可以通过网络操作邀请者的计算机直接解决问题。

邀请者可以决定受邀者的权限到底是仅屏幕查看还是具有控制权。要使用远程协助，双方都需要使用Windows XP操作系统。

远程协助可以由邀请者发起，这叫请求远程协助；同时也可以由受邀者为邀请者提供远程协助，这叫提供远程协助。HelpAssistant账户就是给远程协助操作准备的，这个账户是在安装系统过程中创建的，并被随意分配一个复杂的密码，随后被禁用。

当远程协助邀请打开时，用户的电脑上会创建一个“邀请者”的票证，同时3389端口也会打开，并允许到终端服务的访问，这时HelpAssistant账户会被自动启用。 启用后受邀者可以使用这个账户和创建的票证访问邀请者的计算机。

如果所有的票证都被关闭或者过期，HelpAssistant账户会被再次自动被禁用，3389端口也会同时关闭。 注意：远程桌面功能也使用了终端服务，因此如果远程桌面功能被启用后，3389端口可能会一直打开。

请求方式的远程协助 用户可以通过电子邮件或者Windows Messenger请求远程协助，或者把远程协助的请求保存为一个文件。目前还没办法限制初学者邀请人，任何人只要能物理上连接到初学者的计算机就可以接受他的邀请。

当一个远程协助请求被答应后，初学者就可以看到专家的用户名。 然而，唯一能确定连接来的用户是正确用户的方法是使用密码。

初学者在创建一个协助请求时可以选择用密码保护这个协助，密码并不包含在请求文件中，而且受邀者必须输入正确的密码才能建立连接，密码可以由初学者通过其他方法发给受邀者。不过，密码复杂性、密码策略还有账户锁定策略等规则都不对这个密码和账户生效。

通过Windows Messenger发送的邀请是通过明文的方式以XML格式发送的，通过email形式发送或者保存的邀请文件是以MsRcIncident格式的文件发送的，这也是一种明文的XML格式。因此任何人只要能接触到这些数据就都能读出其中的内容，例如机器的IP地址、所使用的端口号以及邀请者是否设置了密码保护。

基于这些原因，对于安全要求比较严格的网络中，不建议使用远程协助。 提供方式远程协助 提供远程协助通常被认为是对邀请者提供远程协助更加安全的做法。

提供远程协助仅适用于位于同一个域中或者被信任的域中的两台计算机之间，并且通过设置允许用户提供远程协助。 当使用这个功能时，专家不能在没有声明的情况下连接到用户的计算机，或者在没有从用户处获得权限的情况下控制计算机。

同时用户也有允许或者拒绝对方连接的能力。 要使用这种方式的远程协助，安全配置模板的用户权限部分必须做如下修改： 用户权限 建议设置 允许通过终端服务登录 决定哪些用户或者用户组具有作为终端服务客户端登录的能力，远程桌面用户需要这个权限。

如果同时还使用了远程协助功能，应只有使用该功能的管理员具有这个权限。注意：如果要使用提供方式的远程协助，则不用往该设置中添加任何用户或者用户组。

拒绝通过终端服务登录决定哪些用户或者用户组被禁止作为终端服务客户端登录，这个权限是为远程桌面用户使用的。 除此之外，为了允许用户使用提供方式的远程协助，还需要设置以下几个组策略： 在MMC的组策略组件中打开GPO或者通过容器的属性-组策略选项卡访问GPO的链接 如果是通过组策略选项卡访问，高亮选择目标GPO然后点击编辑以访问组策略组件 定位到计算机配置管理模板系统远程协助节点 双击右侧面版的请求远程协助 点击已启用按钮，以允许用户请求远程协助 从下拉菜单中选择“只允许帮助者查看此计算机”选项 设置最长票证时间（值）为0以及最长票证时间（单位）为分钟 应用设置，关闭对话框 注意：为了使用提供方式的远程协助，其用请求远程协助策略是必要的，然而，设置最长票证时间为0可以防止用户使用请求远程协助功能。

双击右侧面版的提供远程协助功能 如果你打算允许专家在这台计算机上提供远程协助，点击启用按钮 在下拉菜单中选择“仅允许帮助者查看此计算机” 警告：建议你永远不要允许用户给与其他人远程控制计算机的权限，尽管用户可以看到对方的操作以及随时可以收回控制权，因为要破坏一个系统治需要几秒钟就够了。 点击帮助者：显示…按钮并且把所有被允许对这台计算机提供远程协助的用户全部添加近来，例如有管理员，以及桌面帮助人员等。

建议限制本功能仅对确实需要的用户开放。用户可以以以下的格式显示： 或 远程桌面连接 远程桌面（RD,Remote Desktop）是用在Windows XP Professional上的另一种优先功能的终端服务，。

3.Win10远程连接和远程桌面用户怎么设置

具体步骤如下：

需要准备的材料分别是：电脑、

1、首先打开电脑，右键单击这台电脑选择打开“属性”。

2、然后在弹出来的窗口中点击打开“远程设置”。

3、然后在弹出来的窗口中点击打勾“允许远程协助连接这台计算机”。

4、然后点击打勾“允许运城连接到此计算机”。

5、然后点击打开“选择用户”。

6、然后点击下方的“添加”。

7、然后在选择用户窗口里添加你想要的用户，回车确定即可。

4.win10怎么获取来自系统的权限

获取步骤：

1、在Cortana搜索栏输入CMD，并“以管理员身份运行”

2、在命令提示符中输入如下命令后回车：“net user administrator /active:yes”

3、此时管理员账户已开启，在开始菜单点击用户头像就可以看到切换选项

4、点击Administrator后，会切换到登录画面，此时点击登录即可

5、初次进入该账户，同样需要等待应用设置

进入桌面后，你可以在最高权限下工作，UAC不会开启，但此时Windows应用无法运行。完成必要的工作后，请及时注销该账户登录，并且在回到普通账户后再次关闭Administrator账户。具体方法如下：

1、再次以管理员身份运行命令提示符

2、输入以下命令后回车：“net user administrator /active:no”

此时管理员账户被关闭。若要再次开启，反复执行上述过程即可。

需要注意的是，如果没有需要，管理员账户不要一直处于开启状态，避免不必要的损失。

5.win10操作系统怎么样设置u盘读写权限

工具：win10

步骤：

1、打开“运行”对话框（可以直接使用Win+R组合快捷键，快速打开），然后键入hosts文件路径：C:\WINDOWS\system32\drivers\etc 完成后，点击下方的“确定”打开，如图。

2、找到hosts文件所在位置后，不要直接去修改该文件，不然会出现权限不足，无法修改的问题。具体方法是，在hosts文件上点击鼠标右键，在弹出的选项中，点击打开“属性”，如图。

3、打开hosts文件属性后，切换到“安全”选项卡，然后点击选中需要更改的当前用户名，然后点击下方的“编辑”在弹出的编辑权限操作界面，先点击选中需要更高权限的账户名称，比如这里需要给名称为“电脑百事网”的user用户分配修改hosts文件权限，选中用户后，勾选上下方的“修改”和“写入”权限，完成后，点击右下角的“应用”就可以了，如图。

点击应用后，会弹出一个“Windows安全”提示框，大意是修改系统文件夹权限后，可能会降低系统安全，这里我们无需理会，直接点击“是”即可，

4、给当前用户设置了写入和修改hosts文件权限后，接下来就可以轻松修改Win10 hosts文件了。具体方法是，在hosts文件上点击鼠标右键，在弹出的菜单中，点击“打开方式”。

5、然后选择使用记事本打开修改。比如这里要增加一个指定IP访问，修改完成后，点击“保存”就可以了，这时就不会出现权限问题了。

以上方法无法解决的话，建议重装系统

u盘装系统的方法：

1.制作U盘启动盘。这里推荐老毛桃U盘启动盘制作工具，在网上一搜便是。

2.U盘启动盘做好了，还需要一个GHOST文件，可以从网上下载一个ghost版的XP/WIN7/WIN8系统，或自己用GHOST备份的系统盘gho文件，复制到已经做好的U盘启动盘内即可。推荐ghost win10 x86(32位)万能装机版V2016.03

3.设置电脑启动顺序为U盘，根据主板不同，进BIOS的按键也各不相同，常见的有Delete,F12,F2,Esc等进入 BIOS，找到“Boot”，把启动项改成“USB-HDD”，然后按“F10”—“Yes”退出并保存，再重启电脑既从U盘启动。

有的电脑插上U盘，启动时，会有启动菜单提示，如按F11（或其他的功能键）从U盘启动电脑，这样的电脑就可以不用进BIOS设置启动顺序。

4.用U盘启动电脑后，运行老毛桃WinPE，接下来的操作和一般电脑上的操作一样，可以备份重要文件、格式化C盘、对磁盘进行分区、用Ghost还原系统备份来安装操作系统。

转载请注明出处windows之家 » win10使用命令修改用户权限