☰

确定谁可以查看管理工具？

tag-icon • tag-icon windows-server-2008
确定谁可以查看管理工具？

由于普通用户没有修改系统服务设置（例如 DNS）的权限，是否可以Administrative Tools为他们隐藏它，但域管理员仍然有权查看它？

答案1

据我所知，最好的方法是使用 GPO 定义一个不包含Administrative Tools树的“开始”菜单，以便那些想要“隐藏”它的用户能够看到它。他们仍然可以通过 MMC 访问它，但他们很可能不知道如何操作或不想为此烦恼。

User Configuration--> Preferences--> Control Panel Settings-->Start Menu

GPME 开始菜单

另一种更棘手的方法是弄乱相关项目的权限。对于 Windows Vista 及更高版本，它位于C:\ProgramData\Microsoft\Windows\Start Menu\Programs\，您可以在那里更改谁对“管理工具”目录树具有读取权限。如果您想为一组计算机执行此操作，大概可以通过脚本。

相关内容