欢迎来到天天文库
浏览记录
ID:29722707
大小:1.35 MB
页数:10页
时间:2018-12-22
《彻底限制用户进行注销操作的方法》由会员上传分享,免费在线阅读,更多相关内容在应用文档-天天文库。
1、需求:不让域用户进行注销的动作!分析,要想禁止用户进行注销,那我们要知道都有哪些途径可以进行注销,可以通过开始菜单、ctrl+alt+delete以及shutdown命令,如果大家还有其他的方法,请补充一下!我们针对这三点来解决问题!以下,我们来进行测试解决问题:环境:DC:08R2 一台 192.168.1.20Client:XP客户端一台192.168.1.15User:域用户是alice一 首先创建一个contoso.com的域并把XP加入域,这一步我就不过多的介绍了!二 建立一个IT的OU,并把XP和alice移动到此OU里,方便我们来
2、做组策略,如图1,我们可以看出,计算机Xp是属于IT这个OU的,alice这个用户也是属于IT这个OU的! 图1三 打开组策略管理控制台,并新建一个“禁止注销”的组策略,并链接到IT这个OU上,来自VPS服务器。 如图2 图2四 编辑这个策略,首先,我们来删除开始菜单上的注销按钮,如图3,我们启用即可 图3五 我
3、们这个时候,用alice登录到XP,如图4,可以看出用户菜单上的注销按钮已经不存在 了,用户当然就不能再通过这个途径来注销了! 图4六 我们定位到用户配置—管理模板—系统—ctrl+alt+delete这个策略,启用如图5 图5七 我们用alice登录到XP,如图6,可以看出用户在按ctrl+alt+delete后的对话框的注销按钮已经变成灰色了了,用户当然就不能再通过这个途径来注销了!
4、 图6八 我们定位到用户配置—管理模板—开始菜单和任务栏,启用如图7 图7九 如图8和图9,我们可以看出,用户的菜单上没有了运行的选项,在调出的任务管理器里,进行文件新建程序的选项也没有了,用户也没办法调出cmd了,也就不能使用shutdown来注销了! 图8 图9十:总结,其实,我们只需要用到三条策略即可,如
5、图10 图10十一 如果还有其他好的方案欢迎大家提出!另外,有些人会说用户不注销直接重启或者关机不就行了!如果真的有需求,我们可以再增加一条策略即可,如图11 图11十二 如图12,此时用户只有拔电源的份了! 图12补充:楼下有午饭提出可以利用bat来注销,这个不是不可以,如果确实有这个担忧的话,我们可以增加一个策略,如图13
6、 图13这样,用户编写的bat利用shutdown来注销或者关机的脚本就没办法来实现了,如图14,。因为已经禁止用户使用shutdown这个命令了,当然,也可以禁用cmd这个命令,这个就要看实际的需求了! 本文由VPS服务器整理,转载请注明
此文档下载收益归作者所有