我使用的电脑是win2000系统与小老弟一起共用同使用
我开了一个user权限的帐号给他使用
我自已是使用administrator
要怎样才可以让他的桌面除了ie和一个game的 ..

访客只能看到部份内容，免费 加入会员 或由脸书 Google 可以看到全部内容

没试过这样子做.....
不过 你修改gpedit时,是用哪个帐号权限登入的???
理论上的步骤应该是:
新增使用者--->给予administrator权限--->用此帐号登入---->修改gpedit.msc的使用者设定档---->登出--->使用administrator登入--->修改此帐号的权限为users

下面是引用adelin于2005-10-26 16:56发表的 :
没试过这样子做.....
不过 你修改gpedit时,是用哪个帐号权限登入的???
理论上的步骤应该是:
新增使用者--->给予administrator权限--->用此帐号登入---->修改gpedit.msc的使用者设定档---->登出--->使用administrator登入--->修改此帐号的权限为users

嗯没错我就是这样做…但这个时后问题就来了
因为新增使用者给予administrator权限 更改设定 限制一切行为(此时就更改了administrator的权限了)
登出新增的使用 登入administrator 此时 @@~~~~什么也动不了
因为administrator权限已更改了!!

后来想想也对GPO是属于群组性的....
那你再试试使用User权限的帐号登入,到档案总管C:\windows\system32\mmc.exe按右键--->执行身分---->用administratrors帐号进去---->档案--->新增崁入式管理单元---->群组原则物件编辑器

用这样子的方式改看看....

我有试着用gpedit去设定，但会连administrator的都改变
用regedit则是有很多东西我无法藏起来

A:
这是正常, by design,
gpedit 所有设定其实只是更改 registry;

Group Policy 是针对在 domain AD 下执行,
在本机 (Local Machine) Local GPO 是影响所有用者,

但 GP 有分 User Configuration/Computer Configuration,
如果只是 User Config 的部份, 理论上可以个别更改 registry (HKCU key), 因为 HKCU key 是存在 user profile 的ntuser.dat,
可用 admin acc 登录, 去 regedit 然后 load hive 改, 不用用 limited account 登录;
但是 user 是有权更改自己的 HKCU key, 这个不能限制;

如果是 Computer Config 的部份, 是影响所有用者, 没有办法个别设定; 除非是 domain

下面是引用Kilian于2005-10-27 04:41发表的 :
我有试着用gpedit去设定，但会连administrator的都改变
用regedit则是有很多东西我无法藏起来

A:
这是正常, by design,
.......

题外话...请问一下Kilian大大您的虚拟软体是用VM还是VPC?
还有您跑虚拟的配备大概为何?记忆体?CPU? (应该只有这两个会影响吧)
我用VPC跑2003,主机配备P4-1.8 记忆体1G,可是跑起来还真是有点慢,慢到感觉有点跑不出来的感觉....@@
还有您 VM or VPC 的记忆体设定一般都会设定多少给他呢??
麻烦您提供参考一下....感谢....

下面是引用Kilian于2005-10-27 04:41发表的 :
我有试着用gpedit去设定，但会连administrator的都改变
用regedit则是有很多东西我无法藏起来

A:
这是正常, by design,
.......

所以…?看不大懂您的意思!!可以说白话一点吗

下面是引用do1010于2005-10-27 14:09发表的 :


所以…?看不大懂您的意思!!可以说白话一点吗

所以....简单来说,就是如果你要用群组原则去设定,就必须要在家里架一台AD server才能去个别设定使用者的环境,在单机上修改是会影响到所有使用者的.....

@adelin:

用 VMWare 4.5
AMD 1600+, 1.25GB RAM DDR2100
VMWare 灌过 Windows Server 2003 给 384MB 但没有架设 AD,
别人说 VMWare 是比 VPC 快好多,
VPC 的好处是硬体支援, 不用像VMWare 要安装 Tools

GP [群组原则] 请多看有关资料 (我已经贴过)和 MCSE 书籍,

其实 Group Policy 不是应该叫群组策略吗?

原则 = priniciple

那个翻译的...

下面是引用Kilian于2005-10-28 04:57发表的 :
其实 Group Policy 不是应该叫群组策略吗?

原则 = priniciple

那个翻译的...

@ Kilian
又.......我知道谁翻译的........微软翻译的.....^^
中文版的作业系统这样子翻,所以只好跟着他定义的说,怕人家不知道.......
而且有时照英文去翻会比较怪.....