So wenden Sie Gruppenrichtlinieneinstellungen auf bestimmte lokale Konten in Windows an
Ich habe ein eingeschränktes Benutzerkonto erstellt und möchte den Zugriff auf USB-und CD-Laufwerke mithilfe der Gruppenrichtlinieneinstellungen einschränken. Daher möchte ich gpedit.versuchen Sie, Einschränkungen für das eingeschränkte Konto durchzusetzen, den Zugriff auf USB-und CD-Laufwerke zu deaktivieren und zu verhindern, dass das eingeschränkte Konto diese Änderungen ändert. Wie kann ich dies erreichen, ohne andere Konten einzuschränken?
4 answers
In Windows Vista und höher können Sie Richtlinien nur auf ein bestimmtes Konto anwenden, aber Sie müssen den Gruppenrichtlinienobjekteditor über die Microsoft-Verwaltungskonsole laden, nicht indem Sie das Snapin direkt öffnen.
- mmc Öffnen.exe -
- Wenn die MMC-Konsole geöffnet wird, klicken Sie auf "Datei" - > "Snapin hinzufügen / entfernen"
- Wählen Sie "Gruppenrichtlinienobjekteditor" und klicken Sie auf die Schaltfläche" Hinzufügen > "
- Klicken Sie im angezeigten Dialog auf "Durchsuchen".
-
Klicken Sie auf die Registerkarte" Benutzer " und wählen Sie Benutzer.
- Klicken Sie auf "OK", dann auf" Fertig stellen", dann wieder auf" OK "
Sie haben nun ein Gruppenrichtlinien-Benutzerobjekt für den ausgewählten Benutzer. Wenden Sie die gewünschten Einschränkungen an. Möglicherweise möchten Sie "Diese angegebenen Laufwerke in Arbeitsplatz ausblenden" in User Configuration > Administrative Templates > Windows Components > Windows Explorer.
Warning: date(): Invalid date.timezone value 'Europe/Kyiv', we selected the timezone 'UTC' for now. in /var/www/agent_stack/data/www/techietown.info/template/agent.layouts/content.php on line 61
2011-09-20 06:11:49
Sie müssten diese Gruppenrichtlinienänderungen über ein Administratorkonto vornehmen, nicht über das eingeschränkte Konto.
Warning: date(): Invalid date.timezone value 'Europe/Kyiv', we selected the timezone 'UTC' for now. in /var/www/agent_stack/data/www/techietown.info/template/agent.layouts/content.php on line 61
2010-04-23 16:54:32
Um den Zugriff auf USB-Geräte einzuschränken, enthält Microsft einen KB-Artikel über die Verweigerung der Erlaubnis für bestimmte Dateien - http://support.microsoft.com/kb/823732. Möglicherweise müssen Sie SYSTEM mit Zugriff auf die Dateien für die anderen Konten verlassen, einige Versuch und Irrtum ist in Ordnung.
" BEARBEITEN-
Es scheint einige ziemlich erschwinglich Drittanbieter-software, die tut, was Sie suchen für, aber ich habe nicht es selbst an mir getestet. http://www.devicelock.com/
Warning: date(): Invalid date.timezone value 'Europe/Kyiv', we selected the timezone 'UTC' for now. in /var/www/agent_stack/data/www/techietown.info/template/agent.layouts/content.php on line 61
2010-04-25 01:56:15
(Ich poste "eine Antwort", weil ich nicht genug Ruf habe, um oben zu kommentieren. Diese Informationen sind jedoch wichtig.)
Getestet: Windows 8.1
Die Antwort von nhinkle oben funktioniert gut. Es hindert Sie jedoch nicht daran, eine Eingabeaufforderung zu öffnen und manuell zu den Laufwerken zu navigieren. Das Starten einer JPG-Datei auf dem anderen Laufwerk öffnet den Bildbetrachter.
Sie können die Eingabeaufforderung über "Benutzerkonfiguration\Administrative Vorlagen\System" deaktivieren, aber ich habe nicht gefunden eine Möglichkeit, das MMC zu verwenden, um die Eingabeaufforderung zuzulassen und gleichzeitig die Navigation einzuschränken.
Es gibt eine - Problemumgehung, indem Sie auf die "Sicherheits"-"Eigenschaften" (Rechtsklick) des Laufwerks/der Stammordner(wie D:) zugreifen, eine dedizierte Zeile für das betreffende Benutzerkonto hinzufügen und "Abgelehnt" "[x] Totale Kontrolle" aktivieren (möglicherweise anders gekennzeichnet, ich verwende eine Nicht-EN Windows-Version).
Warning: date(): Invalid date.timezone value 'Europe/Kyiv', we selected the timezone 'UTC' for now. in /var/www/agent_stack/data/www/techietown.info/template/agent.layouts/content.php on line 61
2015-10-11 10:31:59