组策略应用案例(qq).ppt

《组策略应用案例(qq).ppt》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、组策略应用案例如何利用组策略实现某程序给指定的用户使用？例如：QQ只希望用户allow使用，不希望其它登录用户如administrator,deny等使用。参考思路首先通过组策略禁止QQ.exe文件执行，然后再利用启动项为指定用户将QQ.exe更名，绕过组策略限制；最后再利用关机脚本删掉改名后的QQ程序。方法一封锁conf:计算机配置->安全设置->软件限制策略->其它规则->新散列规则，在弹出的窗口单击“浏览”选择conf.exe，这时会生成一个文件散列号码，系统还会读取文件的基本信息如版本、公司名等，“安全级别”选择“不允许方法二用户配置->管理模板

2、->系统->“不要运行指定的Windows应用程序”注意对于设置散列规则限制的程序，不管是改名还是移动位置，它的限制都不会取消！而“不要运行指定的Windows应用程序”策略是针对文件名生效的，改名即可解除限制。利用脚本“BAT”@echooff@copy"c:programfilestencentqqqq.exe""c:programfilestencentqqqq1.exe"exit@echooff@del"c:programfilestencentqqqq1.exe"exit建快捷方式脚本“VBS”setWshShell=W

3、Script.CreateObject("WScript.Shell")strDesktop=WshShell.SpecialFolders("Desktop")setoShellLink=WshShell.CreateShortcut(strDesktop&“QQ.lnk”)//快捷方式的“名称”oShellLink.TargetPath=“C:ProgramFilesQQqq.exe”//快捷方式的“目标”oShellLink.WorkingDirectory="C:ProgramFilesQQ“//快捷方式的“起始位置”oShellLi

4、nk.Save//建立快捷方式注意：将用户allow加入Client机管理员组。