iT邦幫忙

0

請問: 在Windows2003以gpedit.msc設定的禁用選項,如何不套用到管理者,只限制使用者呢?

因用gpedit.msc設定完禁用選項後,連管理者也同時受到諸多限制,請問各位先進,是否有辦法設定成,只限制使用者,而不套用到管理者呢?謝謝

glennlin iT邦研究生 4 級 ‧ 2009-05-05 16:35:50 檢舉
目前單機的話,好像是無解
因為連複製都不行
34
tom6507
iT邦大師 1 級 ‧ 2009-05-05 14:11:13
最佳解答

建立不同的組織單位,把管理員帳戶跟一般帳戶分開就好了

看更多先前的回應...收起先前的回應...
misadm iT邦高手 10 級 ‧ 2009-05-05 15:25:19 檢舉

沒錯,只要用組織單位 (OU) 分開就好,但是要注意從屬關係,最好兩個 OU 都屬於同一個階層,這樣比較不容易搞錯。

iamylom iT邦新手 5 級 ‧ 2009-05-05 16:03:13 檢舉

謝謝你的幫忙!我的環境是單機多使用者,沒有網域。只有另一台電腦是透過網路共享。不知你所謂把管理員帳戶跟一般帳戶分開該如何設定。因對電腦及系統並不是很懂,我目前的情況是:已用gpedit.msc設了隱藏桌面、硬碟、程式集....等,目的是不讓使用者看到或動到<除了給他使用的捷徑>,但每次自已登入,若要找檔案或安裝軟體等操作就必順再執行gpedit,暫時取消一些禁用的選項。煩請細說明!謝謝

tom6507 iT邦大師 1 級 ‧ 2009-05-05 16:21:34 檢舉

建議你可以建立網域,然後將所有人的帳號移到網域中,就可以透過組織單位 (OU) 來分類管理

misadm iT邦高手 10 級 ‧ 2009-05-06 10:12:43 檢舉

你想限制什麼?有時候把一般 User 的本機 Administrator 權限拿掉,限制就蠻多的了!

都還不用到 Group Ploicy 喔!

28
michaelwan
iT邦高手 1 級 ‧ 2009-05-05 13:44:42

通常小弟是用管理者登入後, 使用regedit 載入使用者的設定檔NTUSER.DAT.
然後依需求更改登錄設定, 不清楚的才用gpedit 來看如何設定.

28
門神JanusLin
iT邦超人 1 級 ‧ 2009-05-05 13:50:55
misadm iT邦高手 10 級 ‧ 2009-05-05 15:25:48 檢舉

GPMC +1
強烈推薦使用!

我要發表回答

立即登入回答