为多人应用Win XP SP2轻松配置使用权限 (4)

　　然后我们可以为这个公用帐户配置相应的配置文件，例如使用该帐户登录后可以看到什么样的墙纸，使用什么主题，开始菜单中包括哪些项目，IE的首页，IE的收藏夹中都有哪些内容，等等各种个性化的设置都可以在这里配置。展开Step 4，“Configure the Public User Profile(设置公用配置文件)”，然后点击“Log Off Now(立即注销)”按钮，并使用公用帐户登录。

　　登录之后按照实际需要设置该帐户的配置文件，我们可以把墙纸设置成统一的样式(例如公司或者学校的标志)，并将IE的首页设置成公司或学校的网站，可以设置的内容还有很多，大家可以自己研究。设置完之后注销，并使用工具管理员登录。如果你之前曾经设置了在欢迎屏幕上隐藏工具管理员，那么你将发现在欢迎屏幕上已经不见管理员的踪迹了(这个选项是可以立即生效的)，连续按两次Ctrl+Alt+Del打开登录对话框，输入管理员的用户名和密码，并进行登录。

　　接着我们可以对之前为公用帐户设置的配置文件进行一些限制，例如，你可能不希望公用帐户更改Windows主题、IE首页以及收藏夹等内容，那么可以展开Step 5，“Restrict and Lock the Public User Profile(限制并锁定公用配置文件)”，然后点击“Open Windows Restrictions(打开Windows限制)”按钮。

　　你可以看到图六所示的Windows限制对话框。首先点击“Select a Profile(选择配置文件)”按钮打开选择配置文件窗口，选择之前创建的公用帐户的配置文件，然后点击选择右侧的“Lock this profile(锁定该配置文件)”选项，防止用户登录后对配置文件进行更改。

图六

　　如果你不希望公用帐户登录后看到你的某些硬盘分区，那么可以点击“Select Drivers to Restrict(选择要限制的分区)”按钮将其隐藏。点击之后你将可以看到图七所示的窗口，其中左侧的“Listed”列表显示了该帐户登录后可以看到的分区，而“Restricted”列表显示了该帐户看不到的分区。你可以根据实际需要对这里的分区进行设置。

图七

　　图六窗口下方的“Recommended Restrictions for shared Accounts(公用帐户的建议限制)”列表中包括了大量设置，这些设置主要分为开始菜单限制、常规Windows XP限制、Internet Explorer限制、Office 2003/XP限制、软件限制策略、可选微软程序限制和开始菜单程序图标限制7大类共50项，分别对上述提及的每一类内容都进行了充分的限制，彻底堵死了公用帐户更改系统的途径。你可以按照实际需要选择这里的每个选项。

　　设置完成之后点击“Apply(应用)”按钮，然后可以点击“Select a Profile”按钮继续限制其他帐户的配置文件，或者点击“OK”退出。

　　接着就需要进行第七步，“Test the Public User Profile(测试公用配置文件)”了，注销出去，使用公用帐户登录，并进行各种操作，以验证每个限制是否被成功应用。如果有遗忘的地方，那么可以重新使用工具管理员帐户登录，并进行调整。

　　再次使用工具管理员帐户登录，我们需要完成Step 7，“Turn on Windows Disk Protection(打开Windows磁盘保护)”，因为只有这样我们才能保证系统盘不被人轻易修改，并随时可以恢复。点击“Open Windows Disk Protection(打开Windows磁盘保护)”按钮，你将能看到图八所示的界面，选择“Turn On(打开)”即可打开Windows磁盘保护功能。默认情况下在打开磁盘保护功能之后对系统盘所做的任何操作都将在操作系统重启动之后被撤销。

图八