windows xp 的权限控制 着急在线等。。。。

[fjmingyang]

我想实现如下目的：
普通用户只能对某些目录(比如D：\files\)有读写权限,最好桌面能管理员不一样，其他所有目录只读，同时不能修改计算机的配置

[beyondtc]

这个得使用软件了，单凭Windows本身是无法实现了！

[蒋晟]

需要所有磁盘都使用NTFS文件格式
在文件或者文件夹的属性中设置访问权限
计算机设置可以用组策略来限制
不过更简单的办法是用硬盘还原卡

[fjmingyang]

计算机设置可以用组策略来限制
==================================

用gpedit.msc?可是“管理模版”里面的选项会应用到整个计算机上（即：所有用户包括管理员）

[fjmingyang]

help

[fjmingyang]

up up up up up up u uuuuuuuu pppppp

[geochway]

用组策略有点太麻烦了，你在你的计算机上建几个普通用户（属于USER组）就行了，
然后再分别设置磁盘或目录的安全权限。

不过有个问题，并非所有的应用程序都能以普通用户的身份正常运行。

[lukejiang]

geochway(geochway) ( ) 的简单 但灵活性不是太多 如果以后有更详细的要求 有可能做不到的
组策略虽然难点 但一旦你实现的话 以后基本上就没什么难处了

可以说 想的到 就可以做的到了

建议组策略



1

[fjmingyang]

up

[猪儿滚滚]

普通用户只能对某些目录(比如D：\files\)有读写权限
-------------------------------------------------------
新建立组和配置组对特定目录的ACL权限

最好桌面能管理员不一样
---------------------------
没看懂什么意思

其他所有目录只读
---------------------
同样通过配置ACL实现

同时不能修改计算机的配置
---------------------------
将用户配置文件设置为强制用户配置文件,*.MAN

[fjmingyang]

最好桌面能管理员不一样
---------------------------
没看懂什么意思

---------------------漏了一个字，桌面最好能和管理员不一样，没用的比如我的电脑、网上邻居等 就不显示了


同时不能修改计算机的配置
---------------------------
将用户配置文件设置为强制用户配置文件,*.MAN
-------------------------------------------------这个能说得具体点吗，不太明白

[猪儿滚滚]

桌面最好能和管理员不一样
----------------------------------
1. 通过组策略实现,但是要求域环境
2. 手工设置每个帐户的环境,或者使用通用的帐户模板,在结合下面的方法限制用户更改设置

将用户配置文件设置为强制用户配置文件,*.MAN
-----------------------------------------------
普通和漫游用户的帐户文件是存储在*.DAT文件中的,位于Documents and Settings\User里面,将NTUSER.DAT重命名为NTUSER.MAN,则可以使所有用户更改的桌面设置无法保存

[fjmingyang]

计算机设置可以用组策略来限制
==================================

用gpedit.msc?可是“管理模版”里面的选项会应用到整个计算机上（即：所有用户包括管理员）

[fjmingyang]

我上面这个问题怎么解决阿？谢谢

[夜鹰]

学习。

[mudonfield]

设备磁盘的NTFS权限即可。

[Aceryt]

按照sergey的方法。