none
域策略如何禁用部分命令 RRS feed

  • 问题

  • server:windows server 2016

    Client:windows 10 企业版 LTSB

    需求:为了限制用户操作,安全起见,禁用域用户的cmd、powershell、修改ip等权限;

    目前已经测试全部实现,但是由于特殊场景和需求,需要指定用户组来运行,限制修改ip已经在域策略的服务处添加权限,指定组完全控制,其他只读,可以实现在其他组用户点击网络连接属性时弹出身份验证;

    但是cmd、powershell目前是使用的策略禁止,经测试,只能administrator使用,其他用户均无法使用,这个是否也可以指定某组来运行呢?或者,禁用以管理员启动cmd、powershell也可以?启用策略如下图:

    

    感谢!

    2019年7月19日 10:24

全部回复