100!如何在域安全策略控制域用户下载等..

makeboluo 2008-01-24 01:03:23
第一个问题:
用域安全策略控制用户登陆域后用IE时下载时提示不能下载
第二个:
域管理员登陆到客户端时,享有本地电脑管理员权限
也就是域管理员权限大于等于本地管理员权


望高手出手...
...全文
462 19 打赏 收藏 转发到动态 举报
写回复
用AI写文章
19 条回复
切换为时间正序
请发表友善的回复…
发表回复
makeboluo 2008-01-30
  • 打赏
  • 举报
回复
还有IE控制下载,另如何设置离线登录域也就是域控制器关闭后
makeboluo 2008-01-30
  • 打赏
  • 举报
回复
第2个问题找到原因了,组策略刷新是90分钟,强制刷新后解决。
qcjqtvb 2008-01-29
  • 打赏
  • 举报
回复
第二个问题,呵,本身就不是一个问题!
willii 2008-01-29
  • 打赏
  • 举报
回复
域策略可以让用户登录的时候执行脚本,在脚本中修改IE设置就可以
luofengsky 2008-01-28
  • 打赏
  • 举报
回复
UP
renjun24 2008-01-28
  • 打赏
  • 举报
回复
关注
zzccaaron 2008-01-28
  • 打赏
  • 举报
回复
顶下楼上的
scz123 2008-01-28
  • 打赏
  • 举报
回复
1、参考4楼
2、默认域策略已经使域管理员组成员加到了客户端的管理员组内了。
makeboluo 2008-01-28
  • 打赏
  • 举报
回复
我测试了域管理员登陆本机不具有管理员权限,非要用户帐户-->添加用户-->添域用户-->管理员组 这样才可以
makeboluo 2008-01-28
  • 打赏
  • 举报
回复
如果是用IE不能下载的话。应该是IE的设置问题。在INTERNET选项中选择安全,可以自定义级别,在其中可以找到下载一项。如果不行。
可以在运行中输入gpedit.msc----用户配置---管理模板--internet explorer----安全功能--限制文件下载--全部禁用即可


四楼的这个是在本地配置.
makeboluo 2008-01-28
  • 打赏
  • 举报
回复
第一个问题:
用域安全策略控制用户登陆域后用IE时下载时提示不能下载
第二个:
域管理员登陆到客户端时,享有本地电脑管理员权限
也就是域管理员权限大于等于本地管理员权
  注:本地用户-->添加用户-->添域用户-->管理员组 我说的不是这样的设置方式
    我的要求是在域控里设置域安全策略,只要是域管理员登陆任何电脑都能自动获取管理员权限,而
    不是象上那样需要一台台设置.


望高手出手...

puhaohmaru 2008-01-28
  • 打赏
  • 举报
回复
第一个问题:
参考4楼的方法,在域控制器上进行组策略设置。默认情况下,域策略是大于本地策略的,当策略冲突的时候,是会用域的组策略覆盖本地策略的
第二个问题:
默认情况下,域的管理员到任何一个域控制中的计算机,都是拥有管理员权限的。
makeboluo 2008-01-28
  • 打赏
  • 举报
回复
第一个问题:
用域安全策略控制用户登陆域后用IE时下载时提示不能下载
第二个:
域管理员登陆到客户端时,享有本地电脑管理员权限
也就是域管理员权限大于等于本地管理员权


望高手出手...

第二个问题:是在域控制器上设置
ydlchina 2008-01-26
  • 打赏
  • 举报
回复
顶顶
makeboluo 2008-01-26
  • 打赏
  • 举报
回复
我的意思是如何在域策略中设置,在本机当然知道这样设置。
也就是当域用户登录域后,域安全策略自动覆盖主机的安全策略,以达到不能下载。

另如何设置离线登录域也就是域控制器关闭后
blackfox0322 2008-01-25
  • 打赏
  • 举报
回复
呵,帮顶一下
makeboluo 2008-01-25
  • 打赏
  • 举报
回复
dttjdjack 2008-01-25
  • 打赏
  • 举报
回复
如果是用IE不能下载的话。应该是IE的设置问题。在INTERNET选项中选择安全,可以自定义级别,在其中可以找到下载一项。如果不行。
可以在运行中输入gpedit.msc----用户配置---管理模板--internet explorer----安全功能--限制文件下载--全部禁用即可


另外还有注册表的方法

HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\1803
键值设定为3
把3改为1
makeboluo 2008-01-24
  • 打赏
  • 举报
回复
问的太无水准,高手不来.

6,849

社区成员

发帖
与我相关
我的任务
社区描述
Windows 2016/2012/2008/2003/2000/NT
社区管理员
  • Windows Server社区
  • qishine
加入社区
  • 近7日
  • 近30日
  • 至今
社区公告
暂无公告

试试用AI创作助手写篇文章吧