标题:
如何设置WIN2003的用户权限（新增2个问题）
[打印本页]
作者:
小絮
时间:
2006-11-23 23:10
标题:
如何设置WIN2003的用户权限（新增2个问题）
我想在服务器上增加一个受限用户，
该用户只能：远程登陆（关键）、运行某个指定的程序（关键），
次要要求：能调出任务管理器查看资源占用，注销自己
不能：打开我的电脑，不能运行其他程序
严禁：关机
该如何设置呢？
另外：win2003如何破解才能让2个以上用户同时远程登陆？
[
本帖最后由 小絮 于 2006-11-24 11:34 编辑
]
作者:
世界在变好啊
时间:
2006-11-24 09:39
给个思路 组策略（运行中的 gpedit.msc）中的 windowss设置+用户管理模版=基本上能实现上述要求
直接GOOGLE 2003 组策略能找到不少资料的
两个用户登录 建两个用户登录不就行了 一般登录不上就是某个相关服务没打开 或者系统设置阻挡
要注意的是 分区全要是NTFS
[
本帖最后由 世界在变好啊 于 2006-11-24 09:45 编辑
]
作者:
小絮
时间:
2006-11-24 11:34
感谢 世界老兄。
现在又出现了一个新问题：
针对user1用户，除了D:\USER1这个目录有完全控制权限外，整个d盘都是完全拒绝，该如何设置呢？
我的设置：D盘完全拒绝，user1目录设置为不继承父项权限的完全控制。
出现问题：user1用户可以在user1目录下新建文件也能修改文件内容但不能改文件名。
还有个小疑问：针对user1用户我将整个c盘设置为完全拒绝，为何还能运行记事本呢？还有一些需要用到windows目录下dll文件的程序也还能运行，这样会有安全漏洞么？
欢迎光临 世界之窗论坛 (http://bbs.theworld.cn./)
Powered by Discuz! 7.2
