XP 群組原則，該如何針對不同使用者作設定設定？

權限帳號群組原則

howard822 2011-05-30 00:57:56 ‧ 6996 瀏覽

小弟是新手～觀念比較不清楚～
舉例：
我要如何關閉USER & guest群組登錄檔編輯器？而在AD登陸時～可以正常開啟登錄檔編輯器？
又或者關閉新增移除程式卻在AD登入時可以正常使用新增移除程式？

直播研討會

{{ item.channelVendor }} {{ item.webinarstarted }} |

直播中

tom6507

iT邦大師 1 級 ‧ 2011-05-30 15:43:26

最佳解答

基本上只要join到AD中，那除非是使用本機有Admin、PowerUser權限的帳號登入，或是使用AD上有Admin權限的帳號登入，其他帳號都沒辦法新增移除軟體，當然，也不能編輯註冊表(可以讀取)

cjtjava iT邦新手 3 級 ‧ 2011-05-31 09:37:02 檢舉

一般來說,個人電腦除了加入AD外,還會將這台電腦的使用者加入到本機的Admin群組中,以方便使用,在這樣的情況下,要如何做到樓主的需求呢?

liurambo0911

iT邦高手 1 級 ‧ 2011-05-30 17:28:08

同意樓上
但要注意的是未加入AD的只能用各單機控管
也就是說各單機需要設定好個人登入帳號並剔除出ADMIN群組

立即登入回答

參賽組數

1064 組

團體組數

40 組

累計文章數

22137 篇

完賽人數

595 人

IT邦幫忙