要求
* 要求磁盘分区是NTFS的。
* 操作时必须以administrator身份进行。
建立户用
1、开始->管理工具->计算机管理->系统工具->本地用户和组->用户，建立新用户，如test，默认test属于users组。
2、点击左侧栏的本地用户和组下的组目录菜单，新建a组，在弹出的对话框中点击添加，弹出选择用户对话框，高级->立即查找，找到test用户，添加到选择框中，把test用户加入a组。
限制访问目录
对系统上某个功能限制现采取限制文件夹权限的方式(不能访问)，如文件：FlashFxp，鼠标右键属性->安全，在组或用户名称里删除users。
允许a组下的所有用户使用系统上某个功能，如FlashFXP，如上图一样，把a组加组或用户名称列表，权限按默认的勾选（如是源码文件，要给于修改和写入，那么再勾上完全控制）。
权限继承
Windows默认D盘的user权限是完全控制，everyone权限是读取，若想给a组只访问完全控制某个文件夹，其他的全只能读取：
1、 把D盘的用户组中的Users删除或删除Users中的修改、写入取限。
2、 加入a组，选中读取和运行、列出文件夹目录、读取权限，确认后所有子文件夹及文件默认都继承了该权限。
3、 最后针对要完全控制的文件夹设置a组为完全控制权限。
技巧
先分好组，根据现有情况给每个组设置好文件夹权限，以后需要变动用户权限时，只需要变更用户所在组就可以了。
