1、进入“控制面板—管理工具—本地安全策略—安全设置”；
2、在右窗口中双击“本地帐户—本地帐户创建本地组”；
3、在右上角，点击“创建新组”；
4、输入新组名称和描述，勾选“本地帐户”，单击“确定”；
5、在“安全设置”窗口中，双击“本地安全策略—用户权限分配”；
6、在右窗口中双击“管理本地组”，勾选你刚创建的本地组；
7、点击“添加”按钮，将本地组添加到“受控制权限”栏里，然后选择特定的权限，点击“允许”按钮；
8、在“本地安全策略—安全设置”窗口中，双击“用户账户—创建新用户”；
9、输入要创建的新用户帐号和口令，单击“确定”按钮；
10、将新创建的用户添加到本地组中；
11、在“安全设置”窗口中，双击管理本地组，勾选你刚创建的本地组，点击“添加”按钮；
12、将新创建的用户添加到“受控制的权限”栏里，然后选择特定的权限；
13、点击“确定”按钮，完成新创建用户的本地组权限设置。
二、临时解除限扭步骤：
1、进入“控制面板—管理工具—本地安全策略—安全设置”；
2、在右上角，点击“删除组”；
3、在出现的确认对话框中勾选“删除本地用户和组”，然后单击“确定”；
4、进入“本地用户和组—本地组”，右击你刚创建的用户帐户；
5、点击“删除”按钮，删除该用户帐户；
6、单击“确定”，关闭“安全设置”窗口；
7、重启系统，完成权限设置的解除。
