对于企业或集团用户来说，普通用户使用USER工作组管理起来更安全，USER工作不能更改IP地址，不能安装大部分软件，不能对系统设置进行修改，因此网管们一般会配合路由器等网络设备来限制某些用户权限。但不方便的是，如果我们要临时安装某些软件或进行某些系统设置时，需要切换到管理员桌面；当然如果我们通过以下方法就不必切换桌面，既方便又安全。

这里只讨论2个主流系统，WINXP和WIN7。

一、对于WIN7来说，大部分需要使用管理权限的操作会自动弹出对话框让你输入管理员密码，而且此功能前会有一个盾牌图标，如本地连接IP设置里：

另外其它程序或快捷也可以右键程序选择“以管理员身份运行”，如图。

同时我们可能还需要进行一些系统命令的操作，如net use之类，又或者regedit注册表和组策略gpedit.msc，需要在命令行界面进行，也很简单，开始菜单－所有程序－附件－找到命令提示符，右键可以选择“以管理员身份运行”，打开命令行后，键入命令即可，另一个有用的提示是，我们可以在命令行键入MMC，这是系统控制台，基本上所有的系统操作都可以在此完成，举例来说，在MMC里点击文件菜单，可以看到我们曾经使用过的一些系统命令

没有列在此的命令，可以点击添加/删除管理单元来调用，如图，添加到控制台根目录后，就可进行操作了，完成后可不选择保存当前根目录，以便达到安全性目的。

二、对WINXP来说，稍微复杂点，右键并没有上述选项，我们需要按住SHIFT键然后右键程序，菜单上多出个运行方式，

然后选择下面的管理用户键入密码即可操作

对行控制面板里的项目也同样可以

但有些项目无此右键选项，常用的如网络连接，可以在管理员身份的命令行里键入“control netconnections”来开启设置。

WINXP的管理员命令行和WIN7差不多，都是在程序里找到命令提示符然后右键选择运行身份，使用管理员进入即可。同时如果安装某些需要管理员身份才能安装的程序比如OFFICE，把安装程序setup.exe拖入命令行界面即可执行，当然同样也可右键在其上选择运行身份。

三、总结：

理论上来说，已知管理员密码，都可以在user工作组用户桌面使用管理员身份启用任意程序，只是方法有难有易。

PS：有些GHOST版本的系统，可能密码输入正确也会提示有问题，只能切换到管理用户下操作，但这情况很少，我只碰到过一个盗版的繁体XP有此情况而已。