iT邦幫忙

0

XP 群組原則,該如何針對不同使用者作設定設定?

小弟是新手~觀念比較不清楚~
舉例:
我要如何關閉USER & guest群組登錄檔編輯器?而在AD登陸時~可以正常開啟登錄檔編輯器?
又或者關閉新增移除程式卻在AD登入時可以正常使用新增移除程式?

圖片
  直播研討會
圖片
{{ item.channelVendor }} {{ item.webinarstarted }} |
{{ formatDate(item.duration) }}
直播中

2 個回答

10
tom6507
iT邦大師 1 級 ‧ 2011-05-30 15:43:26
最佳解答

基本上只要join到AD中,那除非是使用本機有Admin、PowerUser權限的帳號登入,或是使用AD上有Admin權限的帳號登入,其他帳號都沒辦法新增移除軟體,當然,也不能編輯註冊表(可以讀取)

cjtjava iT邦新手 3 級 ‧ 2011-05-31 09:37:02 檢舉

一般來說,個人電腦除了加入AD外,還會將這台電腦的使用者加入到本機的Admin群組中,以方便使用,在這樣的情況下,要如何做到樓主的需求呢?

4
liurambo0911
iT邦高手 1 級 ‧ 2011-05-30 17:28:08

同意樓上
但要注意的是未加入AD的 只能用各單機控管
也就是說各單機需要設定好個人登入帳號 並剔除出ADMIN群組

我要發表回答

立即登入回答