安全管理

l00king4 2003-11-13 10:13:17

请教一下,在win2000操作系统下,如何可以限制Users组成员只可以使用已有的软件,不可以私自安装使用任何其它软件,谢谢

...全文

20 6 打赏收藏转发到动态举报

写回复

用AI写文章

6 条回复

切换为时间正序

请发表友善的回复…

发表回复

sungod8 2003-11-13

打赏
举报

Users组默认就没有安装程序的权利,如果还要禁止他使用程序,可以按楼上的方法将权限删除或拒绝^_^

ysqu 2003-11-13

打赏
举报

只给DOMAIN USER权限，如果出现用户无法运行应用程序的问题可以这样解决
以管理员权限进入系统，点击开始菜单—运行，输入Regedt32在调出注册表编辑器后,找到“本地机器上的HKEY_LOCAL_MACHINE”窗体，然后点击SOFTWARE找到你想普通用户可以运行的程序，在命令栏上点击安全选择权限，这时在弹出的窗体上面选择添加，选择你用的用户名称确定，在权限里面选择是否完全赋予权限—确认、退出。这样你的程序就可以用普通用户身份登陆来运行了。

zhllwarez 2003-11-13

打赏
举报

在组策略中设置要限制用户可以运行的应用程序。设置时依次展开［用户配置］→［管理模板］→［系统］，然后在右侧窗口中双击“只运行许可的Windows应用程序”策略，随后在弹出的对话框中选择“启用”选项，激活下面的“应用程序列表”，在此单击［显示］按钮，弹出一个“显示内容”对话框，在此单击［添加］按钮来添加允许运行的应用程序即可。以后一般用户只能运行“允许的应用程序列表”中的程序。

将计算机中的“添加/删除程序”选项隐藏，防止其他用户随意安装、卸载应用程序。设置时在组策略中依次展开［用户配置］→［管理模板］→［控制面板］→［添加/删除程序］，双击右侧的“删除添加/删除程序”策略，在弹出“删除添加/删除程序”对话框中点选“启用”选项，随后单击［确定］。此外，在“添加/删除程序”分支中还可以对Windows“添加/删除程序”项中的“添加新程序”、“从CD-ROM或软盘添加程序”、“从Microsoft添加程序”、“从网络添加程序”等项进行隐藏，启动了保护计算机中系统文件及应用程序的作用。

l00king4 2003-11-13

打赏
举报

我现在不是想让普通用户运行本来不能运行的程序
领导要求,每台机器只可以用office、MSN等一些常用的软件，其它软件不允许安装，比如QQ或者其它任何游戏软件，在Users组里的仍然可以安装QQ等软件，现在需要禁止，应该如何处理，系统策略里我已经找过了没有这一项设置

请高手指教应该如何控制

牟海川 2003-11-13

打赏
举报

加入power user组

querysbja 2003-11-13

打赏
举报

给DOMAIN USER权限，如果出现用户无法运行应用程序的问题可以这样解决
以管理员权限进入系统，点击开始菜单—运行，输入Regedt32在调出注册表编辑器后,找到“本地机器上的HKEY_LOCAL_MACHINE”窗体，然后点击SOFTWARE找到你想普通用户可以运行的程序，在命令栏上点击安全选择权限，这时在弹出的窗体上面选择添加，选择你用的用户名称确定，在权限里面选择是否完全赋予权限—确认、退出。这样你的程序就可以用普通用户身份登陆来运行了

另外一种就是可以编辑系统策略

一个简单的asp.net管理系统，有权限分配，控制到按钮级别.采用vs2008开发，数据库附加即可。