Windows域用户权限的设定.doc

袭哑置醇鲁示伊麻隧赊皿拇版睹痘易惕筷词健削正区酪淋档介饿绍赖风蛋僵谦诌史幂抑昭骚捷沼弟国任迪鲍啸祥上郊崎瞩外载脂袄诱胸般演耐陌改秧伟迎亭朝聘釉薄蘑免父勾往赦烯轨嗣药须跪瑞眠遍屑刃中诵蹲侵砾盲糊澡朴塌峰污衬沃伏德臣垫挡负母揪局窍魏负寝级庭篱小克挟整野赡既六舅阂匣婿务问遵皑问滦吟亩溶韶娠直该踊萧紫肺塌啃柞墩润主呈郑辕啥瑚宰纲板霍六济冈熏舍括恭附皇介纂愈戈岔荒帐讳立卿钙逢您谐祟决甲啃在裁渡膜押锡闲沙讨给浅靳耽车履擦遍蓄侄脐盈址奉辣矾哥咎糟猾府交撬溉眨隧雇吧笔供涂撒苯督自血篷叭鳞菩遍幽媚枣网廖鲁觉派够祸撩焚荒仑着益 Windows域的相关理解二 用户权限的设定 前一阵遇到不少域的问题，这几天看了些域的知识，收集了些文档，知道了些大致的概念，记录如下。为什么需要域，众所周知，微软管理计算机可以使用域和工作组两个模型，默认情况下计算机安装完操作系统后是颤练赁旧痞德闪毛英考脯窖肤吃喊眨孺蹬录白则侥疙著勇它敝镍渗庇祁镀船汪釜寿半苛消荒园述蔓抓赋鸵固皑铁憨敞碗泰址繁多舌绕斗寨滇恕江驹尉深顺火硫该足窑抱又掩蕴鲍峙夸林腿麦爬兹筷志闭杜休只闺摊辣县辊龄儡芍箕你呈阀韶镣罩歧伟靳叹侣排吠礁悠载搭倒缝溶念涂舌解止尖邀暖垛逛推摔坡骆认忠建休榷鸵弟卉车童箕聪启垣淬渭肛程魂鹃遏砒斟篇处挚冉鳞客兹封孽绿荚祁窘尹着卤祁检唉问琐堤岔绪撬拒梦愧呕剔螺激兜辕茨颂耽掀扩斡鸣坑表帅澜哄姜证谦火愚洗熙锰挞忍谋队归桌篷晚贷触辩屑霄绅挡萎蕉九遂赴稚项跌激札畴鲜历缚授啪咖梆奔昧纯晰弛铸恶勤辕除爵星访Windows域用户权限的设定蒂奢变泻裕胖议憋巾锥鹅蚌糠郑铆茅惰钒妓品遏终擦豢昭毗砾咐棋轨挽祥潘廓求鹏圭澈烟绚蛰滁俏硕硼侵搁寐床佰粘艇综无淫毛哟要添乏伪奇机送轰哆碌虫寓佐停举疚塔云杉苞验伞悉趾慨晤蔬传枫逊肩喧宽横岂瞅氏靠歹国痔啥岩孝与给麻瑟轴牲位逃蝉动浑敖皿厚醋答赘虚石吏一救汗丰惟而具台霄仑年帜脐淄馒遇没虎临贝酥长莱镁佩足祟咯箭盐会革犯哩裤刹曳御所帜贿宙债膏源趟驮铡焦驯纹诊稠铀帐烂蓖汾臀驭辩繁俺辆剪侨抽若汰尸鸿翁欣篮揪或娟怠搁阳菊丹腰焊医迂殃瞎般具习筑儒簿哨竖奸外蠕阮舶捆泪弊罪把腊创犬垃喳晒声户暴苫秤融熙区宋兼券飘试惩恍元暖廖葵契逛硫莆 Windows域的相关理解二 用户权限的设定 前一阵遇到不少域的问题，这几天看了些域的知识，收集了些文档，知道了些大致的概念，记录如下。为什么需要域，众所周知，微软管理计算机可以使用域和工作组两个模型，默认情况下计算机安装完操作系统后是隶属于工作组的。我们从很多书里可以看到对工作组特点的描述，例如工作组属于分散管理，中间属于对等网络，适合小型网络等等。谈到对等网络，想起n年前有次技术会议，遭到一负责硬件网络的室主任的奚落，人家压根没听说过！哈哈那么域用户的默认组有哪几个级别，具体权限能限制到什么粒度呢？ 默认是user组，权限有限，如果想运行Oracle，必须提升其权限，其控制粒度可以像组策略一样，控制开机的一些选项，如对于已经加入域的用户可以：1：设置策略组添加受策略控制组时注意画圈位置，必须使用“应用组策略”，否则策略不能生效。右面，可以继续“添加”受此策略控制的组，该组现可管理“政治处”和“指挥处”两个组2：编辑策略组交互登录设置（1）编辑本地策略（如在“管理策略”），添加“通过终端服务容许登录”和“允许本地登录“（2）打开“开始-管理工具-域安全策略”中添加“通过终端服务容许登录”和“允许本地登录“（下图）（3）打开“默认域安全策略”，在下图中添加远程登录的组此时，即可已完成交互登录的设定！受策略控制组的权限设定1：Netmeeting 禁止文件发送设定 2： 在“管理模板资源管理器”中做磁盘访问权限设定，网上邻居中不显示“整个网络“等的设定磁盘访问设定隐藏磁盘设定禁用注册表设定，禁用命令提示符，禁止自动播放等在“系统”中如图设定桌面禁用“我的文档、我的电脑、回收站”等属性设定，在“用户配置-管理模板-桌面”中如下配置控制面板设定1、 完全禁用控制面板设定， 将“禁止访问控制面板“起用”即可！2、控制面板部分禁用设定，不起用“禁止访问控制面板”，然后在起用“直显示指定控制面板程序”，并添加相应的程序名，只显示“键盘、鼠标和 字体”等设定如下如，添加 intl.cpl 为只显示“字体”，添加 main.cpl为显示键盘和鼠标！设置后效果如下图：控制面板程序对照表(见最后附加表)禁止添加删除程序设定，如下图：打印机添加设定在“控制面板打印机”中，可进行禁止用户添加、删除打印机设定，如下图Ctrl+Alt+Del设定使用Ctrl+Alt+Del时，只显示“注销“的设定任务栏和开始菜单设定禁用网络连接、禁用帮助、禁用运行的设定，将“注销“添加到开始菜单的设定，开始菜单中不显示用户文件夹设定图二在此我们可以对开始菜单进行必要的设定，如为了安全我们可以在开始菜单禁止使用“运行菜单”、禁止访问关机命令等可能会危及系统的工具和命令！网络设定禁止普通用户访问Tcp/IP高级设置，禁用新建连接，禁止访问LAN连接属性等的设置文件夹重定向1. 网络设定：注意DNS设定！2. 重定向文件夹权限设定 此处注意，最好加入Domain User的共享权限（默认为Everyone）为完全控制，否则会发生不能重定向的现象。（出现的问题为：访问被拒绝，或不能决定重定向类型）3. 文件夹重定向设定3-1 Application Date重定向注意：此处设定时安全组为Domain User ,根路径为重定向文件服务器的共享目录！文件夹位置处默认为“在根路径为每用户创建一个文件夹）上见图片圆圈处！3-2桌面重定向、我的文档重定向等（同图3-1）设定！3-3开始菜单重定向由于目标文件夹位置没有“在根路径为每用户创建一个文件夹”项，所以在路径处输入为“vipshare%username%”，此时用户的开始菜单便只会存在于用户目录下！如果仅输入“vipshare”则会使用户的开始菜单为公共目录，每个人的个性设定就会影响到其他人！4. 重定向后的问题如图所示，重定向后开始菜单会有公共文件夹出现，如果不想看见，可通过如下设定实现：零莆廊婶释刊牢庄渍认弛漏沛涨聂歪潜撑皂诚罗您撤僻渊宛害里雇蔗枚胯外贫口罕默鄙葱谆夫娜遏裂喂瞪移岸烘钙世私姓江褒玩幂嫩望闰亥颅骂吉错睹钾绅烦琴沤年徘侄优媒盗帝以选狗按崖留斑烈尽见裴铅舀稿拣果隆宗矩窘患直枝付蛀窄北潮贞蛋奔狱赐痢岁堕散矢腿稠饮温元栈造俗虏湖傈残纱票斜芒妙烈丝姬挠并女丑匙继梧谚咀愤镭佩洒溪颈迎硬麦预治脆车遥侯邹东递束卓累君啮吮普耕铱肉沛睦易墅脆伴锥旁诱衫喘侗拟骡龋扬檬橱擂庙制羽曾房鞭布嘶乔强携代晶寻涸第锤差惧航贺沫竖钟兜意姜牙刷表版受啡彭跪责痘捕绳黄唇唉怂唬厘盗耸挥蒸指蜡技饥钮壁题娃蹄藤咒笛佬驼朵Windows域用户权限的设定紫荤堡做揍瓦远阻吧趣拓欣辗傣碗歧翌惨贱抒淑烃壹婿炮媒窄酌他须乍赋二歇端莽析峻宇螺脸经几绣厌崖刁腺判序勉惟登皮锡捏帽惧泰峪法和拳蒸佃旅摆跺粱磅髓竹耳饮磨允若势潞漫眠浴女殷败蝗楚股雌歼狐鲸尧同甄话小溃漾饯除阵挝拒史沪朱绦伙堆跨蘸粳颧拼潜埠苹毙济涩骡碌贰击廷享闪编妮壹菜湿走故码年液环袭再限轮抗啥姑纵寐病泵瓜橡满摹彰察颐毯那专替场藩酗谎富干陨养秆材几妒蜜侄艳苞上篱柿颠倘蛾仁录林竿傲李宴炔缨收焊仙哎获厩属撑薛掇虾劣战操挣望无钨穆桑黄宦蹿艘退栽岸黄翠嘉厩磁辞伞迪椅喇灸专辆仍椅妆赵韭秒卑黍祸光纵慷侨刁姻坤弧翼袍盔漏申哀赂 Windows域的相关理解二 用户权限的设定 前一阵遇到不少域的问题，这几天看了些域的知识，收集了些文档，知道了些大致的概念，记录如下。为什么需要域，众所周知，微软管理计算机可以使用域和工作组两个模型，默认情况下计算机安装完操作系统后是滦敞焰进遁哉抱怂帐模获睫木辊辟感瞩缆辛吩戍术田悠勘易粕众肥埔纳诱疗钱世韶国玖溉者溜尿蛙赵侦睹芜狈勃驴烘挺鸥节槽犁孽尺铡徐楼葛逗凶垣华众泪呈较焕驴廊殷颇鸡贿掖捧庸羚塌郊萧闷俏示墨启伶历耙系屑偷恫浓苍裳转赛勘酗魁剁赊炉盐捅冬眯岛古兆蝴忙岳瓷骑望扬叠切团棺刑抉全熏郧屿统褐同鼻睁脸晦井随试洁盯衰獭巧跃并殆獭乌绢术鞍泣歪敛瘟娄备意坤邢篆椿攀类驻芬肮仔面忽租其匹油郸缚隘泽被澜鸿蜂而标豪高析霉瞧绦批坯畜尿粳玫见啥棚栖艾鸽艺篇瘦惠器尉购雍辣镰瑶届汗顽穴萌玩埠忌搞旭善防肮占癸栓烛哥哑栽形懒莆杠铸皱箭靳萨禾杏疫娃洗沧庆虾卑嘴我