如何设置受限用户的权限!!要详细解释

开始——运行：gpedit.msc确定,点计算机配置下管理模板加号,windows组件加号，点windows installer,在右侧双击禁止用户安装，点选已启用
另外还可以借助第三方软件
百度“workwin限制专家”
WorkWin限制专家能够：
禁止QQ,禁用QQ，禁止QQ登陆，禁止员工上QQ，禁止使用QQ聊天，禁止QQ运行
禁止新浪UC聊天，禁止MSN聊天，禁止淘宝旺旺聊天，禁止网易泡泡聊天
禁止使用电影播放器看电影，禁止下载文件，禁止乱动机器设置
禁止擅自安装软件，有效拦截99%的已知和未知黄色网页
可以设置为只允许访问哪几个网站，可以设置不允许访问哪几个网站
WorkWin限制专家也可以被设置为禁止BT等P2P软件的运行
管理员可以定义不希望出现的窗口，可以定义要禁止哪些程序运行
WorkWin限制专家有效规范员工行为，提高工作效率，保障网络安全。

可以利用尝试用登录、注销脚本进行，以下方法在Microsoft Virtual PC 2004虚拟机里测试通过。

一、适用范围：
　　对等网，采用NAT方式共享Internet连接，且安装Windows XP Professional（Home用户的话，就要另外想办法了）。如果是域的环境，最好借助ISA 2004对特定的域用户进行访问限制，这更加有利于管理和扩展。

二、方法简述：
　　为了方便描述，这里假设你的网络是采用DHCP提供IP，同时该计算机的IP为192.168.0.5，安装在C盘，网络适配器名称为"本地连接"。

1.打开记事本，输入以下命令：
netsh interface ip set address 本地连接 source=dhcp
保存为EnableInet.bat，然后保存到C:WINDOWSSystem32GroupPolicyUserScriptsLogon目录下。
2.新建一个文件，输入以下命令：
netsh interface ip set address 本地连接 source=static addr=192.168.0.5
mask=255.255.255.0 gateway=none
保存为DisableInet.bat，然后保存到C:WINDOWSSystem32GroupPolicyUserScriptsLogoff目录下。
3.分别对这两个脚本文件设置安全权限，只允许管理员和system具备访问权限，其他用户一律拒绝访问。
4.打开组策略管理单元，进入用户配置、Windows设置、脚本（登录/注销），设置EnableInet.bat为登录脚本，设置DisableInet.bat为注销脚本。
5.重新注销、并登录一次，测试脚本工作是否正常。

三、原理简述：
　　当管理员登录时，自动运行EnableInet.bat，可以访问Internet，而当管理员注销时，会运行DisableInet.bat，清空缺省网关设置。由于普通用户登录时，没有权限运行这两个脚本，所以无法访问

在Windows XP中设置用户权限，可以按照以下步骤进行:
　　1、运行组策略编辑器程序（gpedit.msc）。
2、在编辑器窗口的左侧窗格中逐级展开“计算机配置”→“Windows设置”→“安全设置”→“本地策略”→“用户权限指派”分支。
　　3、双击需要改变的用户权限。单击“增加”，然后双击想指派给权限的用户帐号。 连续两次单击“确定”按扭。

FAT32不能这样设置个人权限的，若设置，可以将你要保密的文件所在的盘符转化为NTFS格式，可以用“硬盘分区魔术师”来做，很简单

然后在保密文件上右击，属性，安全选项里选定特定用户访问就行了！

当然可以用别的工具‘如：加密金刚锁……’等实现密码权限的设置