1樓:
您好,不知道您對組策略的一些基本概念是否瞭解。如果對組策略的基本排錯將會簡單很多。
問題可能出現在如下地方:
1.您做的「只執行許可windows應用程式」設定是使用者配置中的設定,你想影響的使用者賬戶是否在這個組策略的生搏基效範圍內。如果不在,這些使用者將不受到此策略的影響。
關於您的第二個問題可以通過如下設定來實現:
1.通過組策略雖然不能讓使用者直接登入到域中,但是我們可以通過組策略設定讓客戶端電腦只能登入本地管理員組的成員,其他的本地使用者不能登入。嫌絕。
2.這個設定是個計算機配置,您必須保證您想影響的客戶端電腦在您組策略的作用範圍內,設定完成後客戶端重啟策略生效。
3.您可以在「計算機配置」-「windows設定」-「安全設定」-「本地策略」-「使用者許可權分配」中設定「允許在本地登入選項」(如圖)
4.在「允許在本地登入選項」選擇定義這些策略設定,新增使用者和組,新增「domain users」組,和builtin容器內的"administrators"組即可。(如圖3-a)
2樓:恆魄
我的本本有問題,不能啟動,或者系統程式遲鈍,我就重灌系統,很快的,呵呵。
3樓:網友
樓上的 他說的是 組策略裡的資源管理器 不是 你說的工作管理員 你看錯啦。
這段亮晌個情況還沒遇到過啊 應該不會不見了 其他部件還在嗎? 你是不是選擇了 僅顯示配置的策略?都不要選看看 或者 你點管握鋒理模板 新增鍵告模版試一下看看。
解決域環境下某些組策略不能生效的配置技巧
4樓:智帆遠航數碼
碰到很多使用者在配置域環境下的組策略。
的時候,老是發現有些策略沒有生效,重複次數多了,有點小尷尬,特寫下本文以便下次可以偷懶。
這裡以配置「互動登入:不顯示上次登入使用者名稱。
interactive logon: do not display last user name)策略為例(該策略的啟用會導致使用者每次登入都需要輸入使用者名稱和密碼,能避免經常有使用者因為別人登入過其電腦,而不記得自己的旁粗使用者名稱的問題。)。
在任何一臺域控dc上開啟組策略管理控制檯group policy management如下圖,注意左側的樹目錄,預設情況下(就是你不想做太多設定的前提下)將策略建立並鏈結在domains下的你的域節點下面,比如核含我這裡建立了乙個名為「computer level policy」的gpo,這樣改啟笑的好處是這個策略裡不管是計算機相關的策略還是使用者相關的策略,不做額外的設定的前提下,它會被應用到域裡所有計算機和使用者。
此時來到工作站,登入,很可能還沒生效吧,執行命令列。
執行命令:文中將重點用粗體字標記了,經常有不少管理員配置的應用到計算機的策略不生效,多半是因為這個原因,根本原因是鏈結的節點位置不對,導致策略不能應用到正確的節點。
達叔傻樂( )
如何用組策略禁止其它使用者安裝,如何通過組策略禁止上網
安裝軟體的設定步驟,具體如下 1 按 win r 開啟 執行 視窗,輸入 gpedit.msc 命令後按回車。2 在開啟本地組策略編輯器中,依次 計算機配置 管理模板 windows元件 windows installer 3 在右鍵視窗中,找到並雙擊 禁止使用者安裝 4 在禁止使用者安裝介面,選擇...
win7組策略禁止執行特定的exe檔案
修改win7組策略設定,仍不能執行這個exe程式,多為許可權不夠。可在win7中試一下,滑鼠右鍵點這個exe檔案,在彈出的右鍵選單中,選 以管理員身份執行 命令執行該程式。win7組策略沒有專門針對攝像頭的策略,您可以使用限制計算機安裝程式來,限制驅動的安裝,禁止攝像頭的使用。按win r,輸入gp...
無法開啟組策略
這個問題是因為環境變數造成的。解決方法 開啟 系統屬性 高階 環境變數 雙擊系統變數下面的path,在變數值裡面輸入 systemroot system32 stemroot systemroot system32 wbem 不包括引號 點選確定即可。你可能處於受限使用者 請在控制面板的使用者那裡檢...