Jak zastosować ustawienia zasad grupy do określonych kont lokalnych w systemie Windows

17

Utworzyłem ograniczone konto użytkownika i chcę ograniczyć dostęp do napędu USB i CD za pomocą ustawień zasad grupy. Dlatego chcę użyć gpedit.msc, aby wymusić ograniczenia na ograniczonym koncie i wyłączyć dostęp do napędu USB i CD, a także uniemożliwić modyfikowanie tych zmian przez ograniczone konto. Jak mogę to osiągnąć bez ograniczania innych kont?

windows-7 user-accounts group-policy limited-access rzlines
źródło

Odpowiedzi:

18

W systemie Windows Vista i nowszych można zastosować zasady tylko do określonego konta, ale należy załadować edytor obiektów zasad grupy z konsoli Microsoft Management Console, nie otwierając bezpośrednio przystawki.

  1. Otwórz mmc.exe
  2. Po otwarciu konsoli MMC kliknij „Plik” -> „Dodaj / usuń przystawkę”
  3. Wybierz „Edytor obiektów zasad grupy” i kliknij przycisk „Dodaj>”
  4. W wyświetlonym oknie dialogowym kliknij „Przeglądaj”.

  5. Kliknij kartę „Użytkownicy” i wybierz użytkownika.

  6. Kliknij „OK”, następnie „Zakończ”, a następnie ponownie „OK”

Będziesz teraz mieć obiekt użytkownika zasad grupy dla wybranego użytkownika. Zastosuj dowolne ograniczenia. Być może zechcesz sprawdzić „Ukryj te określone dyski w Moim komputerze” wUser Configuration > Administrative Templates > Windows Components > Windows Explorer .

nhinkle
źródło
1
+1 - To jest naprawdę niesamowite! Zastanawiam się, dlaczego MS nie edukuje użytkowników na temat takich funkcji. Zwłaszcza, że ​​Windows bardzo dokłada wszelkich starań, aby wszystko skomplikować :) Gdzie uczysz się takich rzeczy? Książki?
Robinicks,
@nhinkle Co jeśli chciałbym zastosować te same zasady do więcej niż jednego użytkownika na Win7 innym niż domena? Czy istnieje sposób na ich skopiowanie?
AJaM
@AJaM Nie znam sposobu na ich skopiowanie. Niestety musisz to zrobić dla każdego komputera.
nhinkle
2
Zasmuca mnie, jak ukryte jest to. Zajęło mi trochę czasu, aby znaleźć rozwiązanie, i wreszcie znalazłem odpowiedź. To wspaniale, dziękuję!
Brave Newbie,
+1: Właśnie tego potrzebowałem! Nie mogę uwierzyć, jak ukryte jest to.
John H
2

Musisz wprowadzić te zmiany zasad grupy z konta administratora, a nie konta ograniczonego.

th3dude
źródło
Próbowałem, ale dotyczy to wszystkich kont. Jak mogę wprowadzić zmiany tylko do konta ograniczonego?
rzlines
Popraw mnie, jeśli się mylę, ale czy element zasad grupy nie wyłącza dostępu USB w konfiguracji komputera? W takim przypadku nie ma znaczenia, pod jakim kontem wprowadzisz zmianę, wpłynie to na wszystkich użytkowników komputera.
dsolimano
O! w takim przypadku, w jaki sposób mogę ograniczyć konto użytkownika z ograniczeniami. Nie chcę ograniczać konta administratora, tylko konto użytkownika jest wszystkim, co chcę ograniczyć
rzlines
@Rogue, zamieściłem poniżej informacje na temat urządzeń USB. Pomyślę coś więcej o napędach CD i edytuję, kiedy coś wymyślę. Mam wrażenie, że brakuje mi czegoś oczywistego.
dsolimano,
1

W celu ograniczenia dostępu do urządzeń USB firma Microsft ma artykuł z bazy wiedzy na temat odmowy dostępu do niektórych plików - http://support.microsoft.com/kb/823732 . Może być konieczne pozostawienie SYSTEMU z dostępem do plików dla innych kont, niektóre próby i błędy są w porządku.

EDYTOWAĆ-

Wydaje się, że istnieje dość niedrogie oprogramowanie innych firm, które robi to, czego szukasz, ale sam tego nie testowałem. http://www.devicelock.com/

dsolimano
źródło
0

(Publikuję „odpowiedź”, ponieważ nie mam wystarczającej reputacji, aby komentować powyżej. Jednak ta informacja jest ważna).

Testowane: Windows 8.1

Odpowiedź udzielona przez nhinkle powyżej działa dobrze. Nie uniemożliwia to jednak otwarcia wiersza polecenia i ręcznego przejścia do dysków. Uruchomienie pliku JPG na drugim dysku otwiera przeglądarkę zdjęć.

Możesz wyłączyć wiersz polecenia za pomocą „Konfiguracja użytkownika \ Szablony administracyjne \ System”, ale nie znalazłem sposobu, aby użyć MMC, aby zezwolić na wiersz polecenia, jednocześnie ograniczając jego nawigację.

Istnieje obejście tego problemu , otwierając „Właściwości” „Właściwości” (prawy przycisk myszy) folderu / folderów na dysku / głównym (np. D :), dodając dedykowany wiersz dla danego konta użytkownika i zaznaczając „Odmowa” ”[ x] Total Control ”(może być inaczej oznaczony, używam wersji Windows innej niż EN).

Imifos
źródło
To jest naprawdę komentarz, a nie odpowiedź na pierwotne pytanie. Aby skrytykować lub poprosić autora o wyjaśnienie, zostaw komentarz pod jego postem - zawsze możesz komentować własne posty, a gdy będziesz mieć wystarczającą reputację , będziesz mógł komentować każdy post .
DavidPostill
Jak powiedziałem, jestem tego świadomy. I to nie jest krytyka ani prośba. To dodatkowa informacja, którą uznałem za ważną do zrozumienia. Moje systemy są w porządku, ale szkoda byłoby, gdyby ludzie korzystający z powyższej metody myśleli, że są w bezpieczeństwie, podczas gdy nie są. Jeśli uważasz, że te informacje nie są warte trzymania w „niewłaściwym miejscu”, możesz je usunąć
Imifos,