一台电脑主机多人使用的办法，一台主机多用户独立工作模式怎么设置

***：主要探讨一台电脑主机多人使用的方法以及多用户独立工作模式的设置。多人共用一台主机可提高设备利用率、节省成本等。在设置多用户独立工作模式时，可能涉及到操作系统相关设置，如创建不同用户账号并为每个账号分配独立的权限、工作空间等操作，这需要对电脑系统的用户管理和相关功能有一定了解。

本文目录导读：

1. Windows系统下的设置
2. Linux系统下的设置
3. 远程桌面多用户设置
4. 多用户模式下的安全与隐私

《一台主机多用户独立工作模式设置全攻略》

在很多场景下，我们希望一台主机能够被多个用户独立使用，例如在办公室多人共享一台性能较强的电脑，或者家庭中不同成员在同一台主机上拥有各自的工作和娱乐空间，这不仅可以节省硬件成本，还能提高设备的利用率，实现一台主机多用户独立工作模式需要从操作系统设置、用户账户管理、资源分配等多方面进行考虑和操作，下面将详细介绍各种设置方法。

Windows系统下的设置

（一）创建多个用户账户

1、本地账户创建

- 在Windows操作系统（以Windows 10为例）中，打开“设置”应用，可以通过点击“开始”菜单，然后选择“设置”图标（齿轮形状）。

- 在“设置”中选择“账户”选项。

- 在左侧菜单中点击“家庭和其他用户”，然后在右侧点击“将其他人添加到这台电脑”。

- 按照提示输入新用户的信息，如用户名、密码等，这里可以选择创建标准用户账户或者管理员账户，标准用户账户适合普通用户，他们可以使用大多数应用程序，但不能进行系统级别的更改，如安装新的设备驱动程序等；管理员账户则拥有完全的系统控制权。

2、Microsoft账户关联（可选）

- 如果希望用户能够使用Microsoft的云服务，如OneDrive等，可以关联Microsoft账户，在创建用户账户时，选择“使用Microsoft账户登录”，然后按照提示输入Microsoft账户的电子邮件地址和密码，这样用户可以在不同设备上同步他们的设置和数据，前提是这些设备都使用相同的Microsoft账户登录。

（二）用户账户权限设置

1、标准用户权限

- 对于标准用户，他们默认只能运行已安装的应用程序，如果需要使用新的应用程序，需要管理员权限才能安装，当标准用户尝试安装一个新的办公软件时，系统会提示需要管理员账户的密码才能继续安装。

- 标准用户可以更改自己账户的一些设置，如桌面背景、屏幕分辨率等，但不能修改系统范围内的设置，如网络连接类型、防火墙设置等。

2、管理员权限

- 管理员账户可以对系统进行全面的管理，包括安装和卸载软件、更新系统、管理其他用户账户等，管理员账户的操作也需要谨慎，因为不当的操作可能会影响整个系统的稳定性和安全性，管理员在卸载一些系统关键组件时可能会导致系统无法正常启动。

（三）多用户下的资源分配

1、磁盘空间分配

- 在Windows系统中，可以通过磁盘管理工具来分配磁盘空间给不同用户，如果主机安装了多块硬盘或者有多个分区，可以为每个用户指定特定的磁盘分区来存储他们的文件，用户A可以将文件存储在D盘的一个特定文件夹中，而用户B可以使用E盘的某个文件夹。

- 如果希望在同一磁盘分区内为不同用户分配空间，可以使用文件夹权限设置，创建一个文件夹，UserA_Files”和“UserB_Files”，然后分别为每个用户账户设置对相应文件夹的访问权限，对于用户A的文件夹，只授予用户A完全控制权限，其他用户只有读取权限或者无权限，反之亦然。

2、内存和CPU资源管理（高级）

- Windows系统本身会自动管理内存和CPU资源在不同用户进程之间的分配，在一些特殊情况下，如多个用户同时运行大型计算任务或图形密集型应用程序时，可能需要手动调整资源分配，这可以通过Windows的任务管理器来实现。

- 打开任务管理器（可以通过同时按下Ctrl + Shift + Esc键），在“进程”选项卡中，可以看到每个用户运行的进程以及它们占用的CPU和内存资源，如果发现某个用户的进程过度占用资源，可以通过设置进程优先级来调整，将非关键进程的优先级设置为“低”，以便为其他用户的关键进程腾出更多资源，不过，这种操作需要对系统有一定的了解，不当的设置可能会导致应用程序运行不稳定。

（四）多用户下的应用程序共享与独立

1、共享应用程序

- 大多数安装在Windows系统中的应用程序可以被多个用户共享使用，安装在系统盘（如C盘）的办公软件Microsoft Word，所有用户账户都可以通过开始菜单中的快捷方式启动并使用，每个用户可能会有自己独立的应用程序设置，如字体偏好、文档模板等，这些设置通常存储在用户文件夹下的特定位置，用户A的Word模板可能存储在“C:\Users\UserA\AppData\Roaming\Microsoft\Templates”中，而用户B的则存储在相应的自己的用户文件夹下。

2、独立应用程序安装（特殊需求）

- 如果某个用户需要使用特定的应用程序，而其他用户不需要，并且该应用程序不需要系统级别的安装（如一些便携式应用程序），可以将该应用程序安装在该用户自己的文件夹下，用户A需要使用一个特定的图像编辑工具，他可以将该工具的便携式版本解压到自己的“C:\Users\UserA\MyApps”文件夹中，然后通过该文件夹中的可执行文件启动应用程序，这样就不会影响其他用户，并且该应用程序的设置和数据也只会与用户A相关。

Linux系统下的设置

（一）创建用户账户

1、命令行创建

- 在大多数Linux发行版中，可以使用“useradd”命令创建新用户，要创建一个名为“user1”的新用户，可以在终端中输入“sudo useradd user1”，这里的“sudo”表示以管理员（超级用户）权限执行命令。

- 创建用户后，还需要为用户设置密码，可以使用“passwd user1”命令，然后按照提示输入密码。

2、图形界面创建（部分发行版）

- 一些Linux发行版如Ubuntu，提供了图形界面的用户账户管理工具，在系统设置中，可以找到“用户账户”选项，在这里可以轻松地创建新用户、设置密码、选择用户类型（普通用户或管理员用户等）。

（二）用户组管理与权限设置

1、用户组概念

- Linux系统使用用户组来管理用户的权限，可以将多个用户添加到一个用户组中，然后对整个用户组设置权限，创建一个名为“office_group”的用户组，将所有需要访问办公文件的用户添加到这个组中。

- 使用“groupadd”命令创建用户组，如“sudo groupadd office_group”，然后使用“usermod -a -G office_group user1”命令将用户“user1”添加到“office_group”用户组中，这里的“-a -G”表示追加到用户组，而不是替换用户所属的用户组。

2、文件和文件夹权限

- Linux系统通过文件和文件夹的权限设置来控制不同用户和用户组的访问，权限分为读（r）、写（w）和执行（x）三种，对于一个文件，可以使用“chmod”命令来设置权限，要将一个文件“document.txt”的权限设置为只有所有者（创建该文件的用户）可以读写，同组用户可以读，其他用户无权限，可以在终端中输入“chmod 640 document.txt”，这里的“640”是权限代码，6”表示所有者的权限（读 + 写 = 4 + 2），“4”表示同组用户的权限（读），“0”表示其他用户无权限。

- 对于文件夹，权限设置稍有不同，执行权限（x）对于文件夹非常重要，因为如果没有执行权限，用户将无法进入该文件夹，要设置一个文件夹“office_files”的权限为所有者可以读写执行，同组用户可以读执行，其他用户无权限，可以输入“chmod 750 office_files”。

（三）多用户下的资源分配

1、磁盘配额设置

- 在Linux系统中，可以为每个用户设置磁盘配额，以限制他们使用的磁盘空间，在Ubuntu系统中，可以使用“edquota”命令来设置磁盘配额，首先需要安装“quota”软件包，如果没有安装的话，可以使用“sudo apt - get install quota”命令（对于基于Debian的系统）。

- 然后使用“edquota -u user1”命令来设置用户“user1”的磁盘配额，在打开的编辑器中，可以设置用户的磁盘块（以KB为单位）和文件数的软限制和硬限制，软限制是一个警告限制，当用户接近这个限制时，系统会发出警告；硬限制是用户不能超过的限制。

2、内存和CPU资源管理（基于控制组 - cgroups）

- Linux系统使用控制组（cgroups）来管理资源分配，可以通过创建不同的cgroups来为不同用户或用户组分配内存和CPU资源，可以创建一个名为“user1_cgroup”的cgroup来管理用户“user1”的资源。

- 首先需要安装相关的工具，如“libcgroup - tools”（在基于Red Hat的系统中可能是“yum install libcgroup - tools”，在基于Debian的系统中可能是“sudo apt - get install cgroup - tools”），然后可以使用“cgcreate -g cpu,memory:/user1_cgroup”命令创建一个名为“user1_cgroup”的cgroup，用于控制CPU和内存资源。

- 可以使用“cgset -r cpu.shares = 512 user1_cgroup”命令来设置用户“user1”在该cgroup中的CPU份额为512（份额值越大，在资源竞争时分配到的资源越多），对于内存资源，也可以类似地设置，如“cgset -r memory.limit_in_bytes = 1G user1_cgroup”来设置用户“user1”的内存限制为1GB。

（四）多用户下的桌面环境管理

1、不同桌面环境配置

- Linux系统有多种桌面环境可供选择，如GNOME、KDE、XFCE等，每个用户可以根据自己的喜好选择不同的桌面环境，用户A可能喜欢GNOME的简洁界面，而用户B可能更喜欢KDE的高度可定制性。

- 在创建用户账户时，可以为每个用户设置默认的桌面环境，在一些发行版中，可以通过修改用户的配置文件来实现，在Ubuntu系统中，对于用户“user1”，可以编辑“~/.dmrc”文件（如果不存在则创建），在文件中添加“Desktop = gnome”（如果希望设置为GNOME桌面环境）。

2、多用户同时登录（取决于桌面环境和X服务器配置）

- 一些Linux桌面环境支持多用户同时登录，在LightDM桌面环境管理器下，可以通过配置允许多用户同时登录，这需要修改LightDM的配置文件（通常位于“/etc/lightdm/lightdm.conf”），找到并修改“allow - multi - user = false”为“allow - multi - user = true”，这样不同用户就可以同时登录到系统，并且在各自的桌面环境中独立工作。

远程桌面多用户设置

（一）Windows远程桌面多用户

1、服务器端设置

- 在Windows Server系统（如Windows Server 2019）中，默认支持多用户远程桌面连接，需要在服务器管理器中进行相关设置，首先打开服务器管理器，点击“本地服务器”，在右侧找到“远程桌面”选项。

- 点击“远程桌面”的属性，在“常规”选项卡中，确保“允许远程连接到此计算机”被选中，然后在“用户”选项卡中，可以添加允许远程连接的用户账户，这里可以选择之前创建的本地用户账户或者域用户账户。

- 为了提高安全性，可以在“高级”选项卡中设置安全层（如SSL）和加密级别。

2、客户端连接

- 在客户端计算机（可以是Windows、Linux或Mac系统）上，使用远程桌面连接客户端软件，在Windows系统中，可以通过搜索“远程桌面连接”来打开客户端，输入服务器的IP地址或计算机名，然后输入允许连接的用户账户的密码，即可建立远程桌面连接，不同用户可以使用各自的账户同时连接到Windows Server主机，并且在各自的远程桌面会话中独立工作。

（二）Linux远程桌面多用户

1、安装远程桌面服务（以VNC为例）

- 在Linux系统中，可以安装VNC（Virtual Network Computing）服务器来实现远程桌面功能，以Ubuntu系统为例，首先安装“tightvncserver”软件包，使用“sudo apt - get install tightvncserver”命令。

- 安装完成后，使用“vncserver”命令来启动VNC服务器，第一次启动时，会要求设置VNC连接的密码。

2、多用户配置

- 为了实现多用户的VNC连接，需要为每个用户单独配置VNC服务，对于每个用户，需要在该用户的账户下启动VNC服务器，要为用户“user1”启动VNC服务器，可以先切换到用户“user1”的账户（使用“su - user1”命令），然后在用户“user1”的账户下启动“vncserver”。

- 在客户端计算机上，可以使用VNC客户端软件（如RealVNC Viewer）来连接到Linux主机，不同用户可以使用各自的VNC连接密码同时连接到主机，并且在各自的VNC桌面会话中独立工作。

多用户模式下的安全与隐私

（一）数据加密与保护

1、Windows系统中的加密

- 在Windows系统中，可以使用BitLocker（对于Windows专业版及以上版本）对磁盘进行加密，对于每个用户的文件夹，可以使用EFS（Encrypting File System）加密，当使用EFS加密时，只有拥有加密密钥（与用户账户相关联）的用户才能访问加密文件，用户A加密了自己的一个重要文档，即使其他用户能够访问该文件夹，也无法读取文档内容。

2、Linux系统中的加密

- 在Linux系统中，可以使用“eCryptfs”加密用户的主文件夹，当用户登录时，系统会自动解密该文件夹，用户可以正常访问文件；当用户注销时，文件夹会再次被加密，对于整个磁盘的加密，可以使用“LUKS”（Linux Unified Key Setup），在安装系统时，可以选择使用LUKS加密磁盘，这样即使硬盘被盗，没有加密密钥也无法读取磁盘上的数据。

（二）用户账户安全

1、密码策略

- 在Windows和Linux系统中，都应该设置强密码策略，在Windows系统中，可以通过组策略编辑器（gpedit.msc）来设置密码策略，如密码长度、复杂性要求、密码过期时间等，在Linux系统中，可以通过修改“/etc/login.defs”文件和“/etc/pam.d”目录下的相关文件来设置密码策略，要求密码长度至少为8个字符，包含大写字母、小写字母、数字和特殊字符等。

2、账户锁定策略

- 为了防止暴力破解密码，应该设置账户锁定策略，在Windows系统中，在组策略编辑器中可以设置账户在多次输入错误密码后锁定一段时间，在Linux系统中，可以通过修改“/etc/pam.d”目录下的文件（如“common - auth”文件）来设置，设置在连续5次输入错误密码后，账户锁定10分钟。

通过以上详细的设置方法，无论是Windows系统还是Linux系统，都可以实现一台主机多用户独立工作的模式，在设置过程中，需要综合考虑用户账户管理、资源分配、应用程序共享与独立、安全与隐私等多方面的因素，合理的设置不仅可以提高主机的利用率，还能满足不同用户的需求，同时保障系统的安全和稳定，随着技术的不断发展，未来可能会有更加便捷和高效的多用户工作模式的设置方法出现，但目前这些方法已经能够满足大多数用户在不同场景下的需求。