大學畢業后，選擇做了蘋果開發，一直是使用的Mac系統，所以對Windows的基本操作忘得幾乎一干二凈；因為做內網穿透的需要，要用到Windows下的權限問題，所以重新研究了一下Windows設置用戶權限的問題。
我這里用的是Win10操作系統，在Win10操作系統下，家庭版的操作系統隱藏了用戶組的概念，使普通用戶覺得簡單易用，所以要想在Win10上操作用戶組，需要安裝Windows專業版以上（專業版也可以），我這里安裝的是Win10的企業版。
首先打開運行，執行MMC,打開管理控制台面板（http://www.xitongzhijia.net/xtjc/20141209/32161.html），選擇文件，添加或刪除管理單元，選擇本地用戶和組，將其添加到控制台上，讓后就可以對用戶和用戶組進行操作了。
這里說一下，用戶和用戶組的權限問題。
用戶和用戶組的權限是分配給它們的，比如Administrators用戶是管理員用戶，但是並不是說他的權限就是不變的，我們可以取消他的一些權限，使它變成擁有普通用戶的權限，這是雖然他是管理員用戶，但是他的權限與普通用戶無異，用戶組也是一樣的，管理員組的權限也可以改變為普通用戶組的權限，要實現這樣的操作，可以在某個文件右鍵，選擇安全選項卡，選中其中的某個用戶或用戶組，點擊右下角的編輯按鈕，就可以改變用戶或用戶組對某個文件的訪問權限。
有以上可以得出結論，我們可以使管理員用戶變為普通用戶的權限，也可以使普通用戶變成管理員的權限，實際上管理員和普通用戶的區別不是名字的區別，而是它們所擁有權限的區別，當你擁有管理員用戶的權限的時候，你對操作的這個文件而言就是管理員。