iT邦幫忙

0

Microsoft Group Policy Editor 實做概念問題想請教各位前輩們

ali 2009-09-27 23:17:198253 瀏覽

小弟近來苦思公司專案,老闆希將自行開發軟體預載在PC,出租給客戶,
但希鎖住作業系統部分功能,例如:禁止開啟控制台、禁止開啟 RegEdit、
禁用 USB、CMD.EXE 等等。

目前僅知,可由 Microsoft Group Policy Editor 來達成,但還有一些實做
概念不是很確定(問題如後),還請各位前輩撥空指點,感激不盡,謝謝!

備註:PC的作業系統是隨機銷售的XP家庭版。

問題01:前輩們推薦的參考書籍?
問題02:前輩們推薦的參考網站?
問題03:能否預先設好一個規則或範本,然後可於出貨時快速複製?

目前僅想到這些問題,感謝大家。

10
花輪
iT邦大師 1 級 ‧ 2009-09-28 17:06:39
最佳解答

XP Home 無法加入網域中,所以不能使用 GPO 來限制,您能做的,就是找一台pc做好母版,然後在該 pc 上設定 local policy 限制您要封鎖的功能,然後 先執行 sysprep 後再將該 HD/Partition ghost 起來,以後所有的 pc 就用這母版的 image 倒回去,再重設電腦名稱等個別資訊即可。

ali iT邦新手 4 級 ‧ 2009-09-28 23:23:13 檢舉

太棒了!真是寶貴的知識,小弟先謝謝前輩的熱心指導,謝謝。

20
jerry710822
iT邦高手 1 級 ‧ 2009-09-28 00:37:25

第一這個不用書籍
第二有興趣可以到我的部落格討論http://www.wretch.cc/blog/jerry0822
第三可以作成一個GHOST之類的還原檔,每台機器裝好後,可以跑一下NEWSID這個工具。

看更多先前的回應...收起先前的回應...
ali iT邦新手 4 級 ‧ 2009-09-28 11:35:05 檢舉

先謝謝您的熱心回應。

小弟剛剛有到前輩您的網站去參訪一下,哇!太厲害了,知識大寶藏。
小弟一定要抽出時間來好好拜讀。

ali iT邦新手 4 級 ‧ 2009-09-28 11:38:00 檢舉

另外前輩提到這個 Group Policy 不用書籍(太厲害了!),因我們在網路上找的資料都不齊全,所以才想買書(節省摸索時間)參考。

Group Policy 這東西都要慢慢了解
所以書籍也不是很完全
外文書好像有比較完整的介紹

ali iT邦新手 4 級 ‧ 2009-09-28 23:21:10 檢舉

小弟在各大書店搜尋過,的確,Group Policy 外文書數量是非常豐富的。

18
michaelwan
iT邦高手 1 級 ‧ 2009-09-28 11:37:55

M$ SteadyState 可能也可以符合你的需求.

ali iT邦新手 4 級 ‧ 2009-09-28 11:49:22 檢舉

先感謝前輩回應!

前輩提到的 SteadyState 軟體,剛剛小弟去 google 了一下,發現這軟體幾乎完全契合我們的需要,更重要的是這還是「免費的」,老闆一定會很高興。

太感激了!謝謝。

以下摘錄蒐集到的資料部分:
SteadyState 在協助組織保持其公用電腦系統穩定方面表現傑出。這就商用工具來說,還算不賴。而對免費工具而言,可說是相當了不起。
http://technet.microsoft.com/zh-tw/magazine/2008.01.desktopfiles.aspx

ali iT邦新手 4 級 ‧ 2009-10-11 10:09:48 檢舉

小弟專案目前已決定採用 Microsoft SteadyState 搭配來使用_效果相當好,也提供給其他有需要的朋友參考。小弟在此要再次謝謝各位前輩熱心指引,謝謝。

我要發表回答

立即登入回答