win2003作業系統如何設置受限用戶

問題舉例:

  假設作業系統是WIN2003 server,已建立兩個用戶A和B;A是管理員用戶,B是受限制用戶;現在的問題是如何設置受限制用戶B,使得B用戶只能使用管理員帳戶A所指定的軟體,例如如何讓B可以使用QQ和一些指定的軟體,而無法使用其他的軟體; 

方法/步驟

例子說明

  這個問題可以設置NT系統平台下的軟體運行許可和策略,必須保證使用NTFS文件系統,保證合理的分配了組策略和用戶權限。

  具體如下:

  CMD

  GPEDIT.MSC

  彈出組策略編輯畫面.選擇 "本地計算機策略"

  選擇 "WINDOWS設置" => "安全策略" => "軟體限制策略"

  默認的是 "沒有定義軟體限制策略"

  滑鼠右鍵點選 "軟體限制策略" => "創建軟體限制策略" ,如下圖:

然後會增加一個 "安全級別" 和 "其他策略"

  選中 "其他策略" => "新建路徑規則"

  然後在目錄里指向你的軟體目錄.可以選擇 "受限制的" 和 "不受限制" ,如下圖:

然後會增加一個 "安全級別" 和 "其他策略"

  選中 "其他策略" => "新建路徑規則"

  然後在目錄里指向你的軟體目錄.可以選擇 "受限制的" 和 "不受限制" ,如下圖:

然後進入CMD命令行,輸入並執行如下命令:

  Gpupdate /Target:computer /force

  這行代碼的含義是:強制刷新組策略,如果還是不行,是由於註冊表沒有立即更,重新註銷登陸就可以了。

  上面的適合於W2K和WIN2003,但是W2K有個問題.如果修改了軟體的文件名,上面的做法就沒有用了。

本文內容整理自網絡, 文中所有觀點看法不代表淘大白的立場