Win2003下tomcat降权

打开cmd.exe，键入：net user tomcat 123!@# /add

net localgroup users tomcat /del

>管理工具>计算机管理>本地用户和组>tomcat的属性>远程控制选项，将启用远程控制前的勾去掉；

点击：开始>运行，输入：services.msc，并找到tomcat服务>右键属性>登陆>此账户，找到tomcat账户，并输入密码即可：如图

给tomcat安装目录的文件夹设置权限，然后重启一下服务即可！

注意事项：

tomcat文件夹为我的JDK,tomcat6.0的安装目录（如图），所以tomcat文件夹的权限设定为：读取和运行，列出文件夹目录，读取；

对于tomcat 6.0下的子文件需要写入权限的，在相应文件上给予相应写入权限：例如日志文件logs，给予写入权限即可；

总之，给予权限最小化原则，权限不够的再加；