![如何限制非管理员用户对命令 shell/explorer 的访问](https://linux22.com/image/562396/%E5%A6%82%E4%BD%95%E9%99%90%E5%88%B6%E9%9D%9E%E7%AE%A1%E7%90%86%E5%91%98%E7%94%A8%E6%88%B7%E5%AF%B9%E5%91%BD%E4%BB%A4%20shell%2Fexplorer%20%E7%9A%84%E8%AE%BF%E9%97%AE.png)
有没有办法限制特定用户(非管理员)对 Wim XP 系统上的 cmd、Windows 工具、资源管理器的访问?
我部分考虑通过组策略和登录脚本来执行此操作 1. 从组策略拒绝访问 cmd、本地磁盘、注册表编辑器等(允许批处理) 2. 配置一个登录脚本,对于管理员用户,从注册表中删除此限制,对于非管理员用户,它将无法删除限制,因为它没有权限。
有没有更好的并且还应该涵盖更多限制项目?
答案1
如果您通过组策略设置限制,请不要使用注册表黑客脚本来取消设置。下次刷新策略时,GP 将重新应用,所有更改都将丢失。
我们通过两个用户配置 GPO 来实现这一点,其中一个 GPO 为普通用户设置所有限制。然后,我们还有第二个 GPO,它具有更高的优先级链接顺序和安全过滤,因此它仅适用于管理员。这样,在 GP 应用期间,系统将根据登录的用户应用适当的权限。
请记住,只有用户配置设置可以通过这种方式完成(因为计算机设置在启动时应用并且不评估谁登录)...