Question

win7 组和用户的权限的问题

是这样的，我在win7开启了adminnistatior账户，然后另开了一个标准账户。我在administator对文件夹设置了一些特殊权限，需要超级管理员才能删除文件夹及文件。实在是挺累的，一个一个文件夹设置特殊权限。设置完成后在标准用户里删除文件成功的提示了需要提供超级管理员密码。然后奇怪的问题出现了，在adminnistator下删除被设置权限的文件提示我无权删除，需要来自谁谁谁的权限。这一点我很奇怪，假设有两个文件，A和B，都设置了删除提供密码权限。我在adminnistator删除A的时候它提示我"需要提供来自adminnistator的权限"，删除B的时候提示我“需要提供来自S-1-5-21-21622～～～一大串数字”的权限。这是怎么回事？如果这时候胆敢对这个文件右键“取得管理员所有权”的话，删除文件直接不提示确认删除就回回收站了，这又是怎么回事 = =。。。
好像就算是adminnistator登录默认也是一个叫做authenticated users的用户在进行操作。这个authenticated users用户是什么？
另一个更邪门的是，我用adminnistator用户设置的文件夹权限，居然在标准用户下能进行改变。。。。。这就是说，adminnistator设置了文件删除需要提供密码，居然在标准用户下可以直接对该文件右键->属性->安全->取得所有权。然后删除文件。。。天啊，难到标准用户在对文件取得所有权时不应该提供管理员密码吗？
我在把问题汇总一下吧
1.adminnistator用户下对设置了权限的文件操作为什么无权并提示需要来自谁的权限不一样
2.adminnistator用户下对设置了权限的文件取得所有权后为什么删除文件时不弹确认窗口
3.authenticated users用户是什么
4.标准用户为什么可以对设置了权限的文件进行更改权限
麻烦你们了，谢谢

Answer 1

1、在文件夹或文件图标上面点击鼠标右键，再点击属性。
2、打开文件夹属性选项卡，按顺序单击：安全 》 高级 》所有者 》　编辑，选中Administrators用户组（或者你的用户所在的组），同时勾选下面的“替换子容器及对象的所有者”。确定并关闭属性对话框即获取该文件的所有权。
3、再次单击鼠标右键打开属性对话框，依次单击：安全 》 高级，选中下面的两个勾，然后点击编辑，选中并双击Administrators（或者你的用户所在的组　>　单击“完全控制”，按确定依次退出即可。
注意：安全 》 高级，必须选中下面的两个勾：“包括可从该对象的父项继承的权限，使用可从此对象继承的权限替换所有子对象权限”。（楼主可能就是没勾选这两项才没有更改权限成功）。

Answer 2

楼主，你的问题好多哦
你就是想让文件及文件夹只有administrator能删除是吗？但是没想到却出现了这么多问题？我对win7复杂的权限也不太懂，说点小看法给你参考。
1.为什么administrator自己没有删除权限？其实administrator或administrators也包含在users组内，这个似乎很少提到。某些时候，当你限制了普通账户users组的权限，administrator或administrators的权限也会同时被限制。
2.大概是权限混乱导致的。
3. Authenticated Users用户：指特殊组。是所有在本系统或域内有合法账户的用户的集合。你的问题应该与这个账户没有太大关系。系统会自动对它进行添加，不可以轻易将它删除或降低权限，一般不必理会，它的存在是正常的。
4.没有有效限制标准账户对文件权限的更改，权限设置错误。其实你不必一个一个文件夹设置特殊权限，只需用administrator的身份在各盘符属性 - 安全里将全部文件夹及文件的所有者设置为administrators，注意后面多个s，即管理员组，因为你使用的超管账户包含在这个组内。权限选择完全控制。设置好后，再用administrator身份设置users标准账户组，在盘符的属性安全里，你可以看到在更改权限的地方，有完全控制、遍历文件夹/执行文件等等选项，根据你的需要，不要选择赋予它删除、更改权限、取得所有权这些就好了。这样设置就不会影响管理员权限。
互相学习吧，爱折腾爱思考

追问

很感谢，上面的问题我已经知道怎么回事了，我也是挺爱折腾的。我本来有想一个想法，就是能不能靠这个来达到运行某个软件需要提供管理员密码的功能，后来我在adminnistrator用户下设置对某个exe程序设置了权限，在标准用户下确实达到了需要管理员密码才能执行的目的。不过还是出问题了，我自己的笔记本朋友经常借去用，我用的邮箱客户端是windows live mail，所以对这个软件设置了权限，但还是出问题了，输入密码后已打开就崩溃

追答

软件要与系统其他方面配合才能工作，假如其他方面权限过低，即使单独开放某软件的权限，它也很难在低权限的环境中正常运行吧。如何做到这种平衡，很难。这需要对win7权限有深入了解和细致的设置，否则容易出问题。
我一般是让标准账户可以使用软件，但是无法创建保存删除文件。当然，各人要求不一样，希望有高手能帮助你。

Answer 3

1、个人认为windows7赋予每个账号的权限不一样，即便是管理员也可以让它没有权限。
2、既然是管理员权限并以管理权限删除不需要密码，关闭了UAC，用户账户控制设置通知。
3、经过验证的用户。
4、如果你的那个标准用户是非管理员组的不应该可以更改，你看看是不是这个账户是多个组的用户

Answer 4

进入安全模式。建议普通用户不要更换用户。另外你的不是微软原版系统。更不可随意更改。倘若原版系统。用户名都是自己随便设置还有电脑名。

Answer 5

看你的描述感觉还是设置的问题，某些用户可能被你赋予了多种叠加权限。
要不就是你的ghost系统被修改过，权限类型修改过，