三好技巧网

当前位置: 三好技巧网 > Win7技巧 >

使用Win7组策略进行用户权限分配的方法技巧(图文详解)

时间:2012-07-05 17:06来源:温七爬梯 作者:admin 点击:
组策略相信现在已经没有人不知道他的大名了,它是管理员用户计算机定义并控制程序、网络资源及操作系统行为的主要工具。通过使用组策略我们可以设置各种软件、计算机和用户策略。
所谓组策略,就是基于组的策略。它以Windows中的一个MMC管理单元的形式存在,可以帮助系统管理员针对整个计算机或是特定用户来设置多种配置,包括桌面配置和安全配置。譬如,可以为特定用户或用户组定制可用的程序、桌面上的内容,以及“开始”菜单选项等,也可以在整个计算机范围内创建特殊的桌面配置。简而言之,组策略是Windows中的一套系统更改和配置管理工具的集合。
简而言之,使用组策略我们可以对我们的计算机“为所欲为”。话虽然夸张了点,但是不可否认的是,组策略的确是对于我们的计算机有着至关重要的作用。俗话说的好:没有规矩,不成方圆。我们计算机中的规矩就是组策略制定的。
既然说通过组策略可以设置许多的规则,那么对于我们用户权限的分配也是可以通过组策略的方式来进行的。在这里面我们可以限制某些用户的行为,比如可以限制普通用户修改系统时间,甚至可以对管理员用户的行为进行限制。说了这么多,下面就来为大家介绍一下吧。首先打开组策略的方法大家应该都已经知道了,Windows+r键然后输入gpedit.msc就可以进入组策略了。

打开组策略之后,我们通过展开计算机配置->安全设置->本地策略->用户权限分配,在这里我们就可以定制用户权限的相关策略了。

在很多人心目中,管理员都是一个神圣的称呼,它象征着我们对计算机绝对的支配权,但是实际上,在用户权限分配的组策略中我们就可以对管理员用户进行限制,下面我们就来演示一下吧。给大家举个例子,大家都知道在Windows 7中,普通用户是没有权限修改系统的时间的。但是不一定所有人都知道,之所以普通用户不可以修改系统时间就是因为在用户权限分配中有这样的设置。

我们看到在这条组策略中,只存在administrators组的成员以及local service中的成员,也就是说只有这些成员被赋予了修改系统时间的权限,因此接下来的事就简单了,我们如果想要让普通用户得到修改系统时间的权限,只需要在里面加入普通用户组就可以啦。当然我们也可以在这里把administrators去掉,这样管理员就没有修改系统时间的权限了,由此可见,管理员也是要受限制的。

之后普通用户是不是就拥有了修改系统时间的权限了呢?其实也不是,我们还需要重启一下计算机让这些配置生效,或者也可以通过命令强制刷新组策略。刷新组策略的命令是gpupdate/force
要提醒大家一点的是,因为在这条组策略中涉及到了很多很敏感的内容,如果操作不当的话可能会对我们的计算机造成非常大的影响,设想一下如果管理员用户没有关闭系统的权限那是一个多么纠结的事,所以在修改之前大家一定要对组策略进行一下备份,备份方法很简单,只需要右键点击安全设置选择导出策略即可。

顶一下
(0)
0%
踩一下
(0)
0%

------分隔线----------------------------
发表评论
请自觉遵守互联网相关的政策法规,严禁发布色情、暴力、反动的言论。
评价:
表情:
验证码:点击我更换图片
栏目列表
推荐技巧
无觅相关文章插件,快速提升流量