计算机管理员受限用户,如何设置权限,使管理员能上网,而受限用户却不能上网?...
可以利用嘗試用登錄、注銷腳本進行,以下方法在Microsoft Virtual PC 2004虛擬機里測試通過。
一、適用范圍:
對等網,采用NAT方式共享Internet連接,且安裝Windows XP Professional(Home用戶的話,就要另外想辦法了)。如果是域的環境,最好借助ISA 2004對特定的域用戶進行訪問限制,這更加有利于管理和擴展。
二、方法簡述:
為了方便描述,這里假設你的網絡是采用DHCP提供IP,同時該計算機的IP為192.168.0.5,安裝在C盤,網絡適配器名稱為“本地連接”。
1.打開記事本,輸入以下命令:
netsh interface ip set address 本地連接 source=dhcp
保存為EnableInet.bat,然后保存到C:\WINDOWS\System32\GroupPolicy\User\Scripts\Logon目錄下。
2.新建一個文件,輸入以下命令:
netsh interface ip set address 本地連接 source=static addr=192.168.0.5
mask=255.255.255.0 gateway=none
保存為DisableInet.bat,然后保存到C:\WINDOWS\System32\GroupPolicy\User\Scripts\Logoff目錄下。
3.分別對這兩個腳本文件設置安全權限,只允許管理員和system具備訪問權限,其他用戶一律拒絕訪問。
4.打開組策略管理單元,進入用戶配置、Windows設置、腳本(登錄/注銷),設置EnableInet.bat為登錄腳本,設置DisableInet.bat為注銷腳本。
5.重新注銷、并登錄一次,測試腳本工作是否正常。
三、原理簡述:
當管理員登錄時,自動運行EnableInet.bat,可以訪問Internet,而當管理員注銷時,會運行DisableInet.bat,清空缺省網關設置。由于普通用戶登錄時,沒有權限運行這兩個腳本,所以無法訪問Internet。
總結
以上是生活随笔為你收集整理的计算机管理员受限用户,如何设置权限,使管理员能上网,而受限用户却不能上网?...的全部內容,希望文章能夠幫你解決所遇到的問題。
- 上一篇: c语言字符串输出瘕b,c语言课件10tt
- 下一篇: idea 新建ssm java ee_I