本机新建账户(账户默认具有 Users组 权限)
限制本地登录(只用来共享文件时,远程访问账户)
- 更改本地组策略（gpedit.msc)：计算机配置-Windows设置-安全设置-本地策略-用户权限分配-允许本地登录（删除users） - 测试账户能否本地登录(不能登录): 系统提示不允许交互式登录
共享文件,选择本地计算机组,对应该账户,就可以开始分配权限了
最好的办法,还是搭建域服务器,用域来管理并分配权限
