限制一个用户访问控制面板

Question

有没有办法限制 Windows 2008 R2 上特定用户的控制面板访问？

我只找到了一种在组策略中禁止所有受限用户访问的方法，但没有找到仅针对特定用户执行此操作的方法。

Answer 1

您应该能够使用 GPO 安全过滤来做到这一点。为您想要拒绝访问控制面板的用户创建一个组，并将适当的用户添加到该组。使用适当的设置创建一个 GPO，并将其链接到用户对象所在的 OU（如果用户位于默认用户容器中，则链接到域），将 GPO 上的安全过滤设置为仅适用于此组（并删除经过身份验证的用户）。