☰

允许用户通过 GPO 更改自己的主机文件？

tag-icon • tag-icon windows active-directory group-policy
允许用户通过 GPO 更改自己的主机文件？

我们有很多 Windows 10 Pro 机器的技术人员，他们必须时不时地更改其主机文件，以便能够为客户进行测试。

C:\Windows\System32\drivers\etc\hosts

所有这些机器都是 Active Directory 域的一部分（在 Windows Server 2012R2 上运行），当前的“默认”设置不允许它们自己更改此文件，就我而言这是设计使然，但为他们做这件事太费工作了。

所以我的问题是：是否可以允许运营单位中的用户通过 Windows 10 的组策略对象更改自己的主机文件？我该如何做到这一点？

提前致谢。

答案1

您可以使用组策略将包含这些用户的组的可修改 ACL 添加到文件...\system32\drivers\etc\hosts。ACL 的 GPO 设置为：Computer/Policies/Windows Settings/Security Settings/File System。由于此设置位于计算机配置分支内，因此需要将其链接到包含这些用户登录的计算机帐户的 OU。请勿将其链接到包含其用户帐户的 OU。

相关内容