操作系统：WINDOWS XP SP2繁体/简体版

故障问题：用户组的权限问题，因公司的电脑全部用户均使用ADMINISTRATORS用户组，未作任何***操作，可以随便修改、删除、安装软件及系统设置，但是部分同事不自觉，乱修改、安装软体，造成电脑中毒、运行缓慢等等问题。于是想对用户的系统进行***处理，将用户组降级，不让修改、安装任何软件：

将用户组设置为power users组，用户不能设置电脑的共用文件（貌似WIN2000可以），但可以安装大部分软件，也在组策略里禁止了安装软件项目，但无任何效果，照样能安装及修改。所以基本行不通；

将用户设置为users组，能够完全控制安装软件和系统修改，但是共享文件根本无法操作，请问各位有没有办法能够正常共享本机文件（文件夹）而控制不让修改、删除系统设置及安装软件，谢谢！！！

对于普通账户不能修改文件共享的问题，可以试试间接的方法，例如为用户建立一个始终共享的文件夹，该文件夹共享权限设置为所有人完全控制，然后在该文件夹的本地文件访问控制上设置针对于该文件夹的子文件夹和文件当前使用者有完全控制的权限，这样使用者就可以通过修改子文件夹和文件本地访问控制的方法来控制都有哪些人可以从网络访问该共享文件夹，如果想停止共享的话将相关内容移出该共享文件夹即可。