普通账户权限之问题，
时间：2011-04-26
来源：互联网
员工电脑在users组，现在欲使其有以下权限：禁止文件共享、禁止修改设备管理器、允许自行安装应用程序。该如何操作？
作者: chenyibing 发布时间: 2011-04-26
或者可以将用户加入到管理员组，可以安装软件，但是不知如何禁止其共享文件和禁止访问设备管理器。% k. g* A+ c7 ^& F% O
还有管理员组成员能否修改administrator密码？
$ t( D3 {4 O4 Q$ L! M' U1 E( B
6 S* p8 d: o$ g[ 本帖最后由 chenyibing 于 2011-4-26 08:14 编辑 ]
还有管理员组成员能否修改administrator密码？
$ t( D3 {4 O4 Q$ L! M' U1 E( B
6 S* p8 d: o$ g[ 本帖最后由 chenyibing 于 2011-4-26 08:14 编辑 ]
作者: chenyibing 发布时间: 2011-04-26
User组的用户本身就已经不能共享文件夹，设备管理器也只是有访问权限，不能修改。至于安装软件需要看情况，如果是需要写入系统文件夹或注册表等关键位置，则会失败。如果只是单纯解压或COPY到硬盘就可以运行就不行了。
作者: acern 发布时间: 2011-04-26
嗯，很多软件都是需要管理员登录的，要有很高的权限。如果加入到管理员组，如何禁止文件共享与设备管理器呢？
作者: chenyibing 发布时间: 2011-04-26
楼主可以通过组策略的方式控制！在组策略里能详细的控制用户是否有权限去访问本地的设备管理器或者是其他的管理组件，位置在：
p8 o( u2 J1 J* W. l; B开始运行gpedit.msc ——用户配置——管理模板——控制面板0 O: d) w* t4 O2 h# x! h1 t4 [
. Q- c3 b' T# _3 e里面的策略你可以逐一的试试，配置完毕之后，普通用户都会生效的，而且无法去更改这些策略
p8 o( u2 J1 J* W. l; B开始运行gpedit.msc ——用户配置——管理模板——控制面板0 O: d) w* t4 O2 h# x! h1 t4 [
. Q- c3 b' T# _3 e里面的策略你可以逐一的试试，配置完毕之后，普通用户都会生效的，而且无法去更改这些策略
作者: microfans 发布时间: 2011-04-26
相关阅读 更多
热门阅读
-
office 2019专业增强版最新2021版激活秘钥/序列号/激活码推荐 附激活工具
阅读：74
-
如何安装mysql8.0
阅读：31
-
Word快速设置标题样式步骤详解
阅读：28
-
20+道必知必会的Vue面试题（附答案解析）
阅读：37
-
HTML如何制作表单
阅读：22
-
百词斩可以改天数吗？当然可以，4个步骤轻松修改天数！
阅读：31
-
ET文件格式和XLS格式文件之间如何转化？
阅读：24
-
react和vue的区别及优缺点是什么
阅读：121
-
支付宝人脸识别如何关闭?
阅读：21
-
腾讯微云怎么修改照片或视频备份路径?
阅读：28
