none
win2008 server R2 域控问题 RRS feed

  • 问题

    • 问题一:  使用OU组策略禁止了开始菜单的,"所有程序菜单" "运行" "文档"等所有可以禁止的,但是唯独没有"打印机和传真"的禁止策略? 请问如何禁止?如果把开始菜单强制更改为"经典","打印机和传真"倒是不显示了,但是"所有程序"菜单却又出来了.
    • 问题二:  刚接触域控,还不是很懂. 能否限制域控客户端什么都无法使用,只能运行桌面上面的程序? 还有就是关机和重启,其他功能全部无法使用,或者说无法让客户端找到并打开.
    • 问题三:  能否为每个客户端设置一个本地或者网络上面的文件夹显示在客户端桌面上,账户只能在此文件夹里面进行创建修改和编辑. 而且权限可以很好的设定.
    • 问题四:  分发软件的问题.比如我想给客户端安装软件,应该如何安装呢?通过软件分发功能吗?  那么我又如何使这个软件给具有最低权限的user组使用呢?(系统环境:问题二里面的限制已经全部实现)
    • 问题五:  能否实现域客户端自动登录.我策略禁用了alt+ctrl+del,但是无效.

    谢谢

    问题比较多 烦请帮忙解答一下

    2014年2月10日 2:35

答案

  • 你好,

    你的客户端是window xp 的还是 windows 7 的,如果是Windows xp的,因为已经不在支持,我建议你升级到Windows 7,有关Windows 7 相关开始”菜单和任务栏“的组策略设置,请参考下面的链接:

    http://technet.microsoft.com/zh-CN/zn-ch/library/ee617162(v=ws.10).aspx

    没有相关禁止打印机的策略,不过默认情况不是管理员的用户是不能安装打印机的。

    通过组策略我们可以限制一些软件的运行,但是没有办法做到只让用户运行某些程序,因为很多系统程序是运行操作系统必须的。如果想限制他们的权限,可以通过设置盘的权限做到,不过C盘用户需要有权限不然无法启动操作系统的。

    想在桌面上给用户创建一个文件的话,可以通过Group Policy Preference做到,不过我还是建议做一个map drive。

    组策略只能分发msi 类型的软件,如果是Exe的话需要转换成msi进行部署,相关分发软件,请参考下面的文章:

    http://support.microsoft.com/kb/816102

    没有可以让用户自动登陆的设置,如果用户可以不用输入密码认证就可以登陆的话,岂不是存在安全隐患。

    Regards,

    Yan Li


    Regards, Yan Li

    2014年2月11日 5:58
    版主