windows2003实现特权用户的权限分离..................
在开始-运行里输入gpedit.msc。
在编辑器窗口的左侧窗口中逐级展开“计算机配置→Windows设置→安全设置→本地策略→用户权限指派”分支。
双击需要改变的用户权限，单击“添加用户或组”按钮，然后双击想指派给权限的用户账号，最后单击“确定”按钮退出。
点击开始－控制面板－管理工具－计算机管理－打开本地用户和组－选择用户－右击选择新建用户，新建一个用户，并给他设定密码，让其他人都用这个用户登录你的计算机，就不可以安装程序了。
系统创建的默认用户属于user组，没有安装程序的权限
右键我的电脑，管理，本地用户和组，用户，在右边选择，你想要赋予管理员权限的帐户，右键属性，隶属于，添加，高级，立刻查找，选则Administrator，确定，确定，应用即可。希望对你有点帮助。