none
如何让组策略修改互不影响。 RRS feed

  • 问题

  • 大家好,请教一下大家一个问题。如我现在有两个组Administraotrs和test组。 Administraotrs下有administrator用户 test组有test1用户,我现在在test1用户下设置了相关组策略,但是发现administrator用户也改变了。请问如何让这两个用户互不干扰 ?谢谢了。
    2011年1月7日 1:39

全部回复

  • 在线等。有没有朋友设置过的??
    2011年1月7日 1:53
  • 计算机配置影响所有用户,用户配置只影响当前用户?
    2011年1月7日 8:28
  • 可是好象不是这样子,我不同组的用户配置后都会相互影响。
    2011年1月7日 9:37
  • 同一用户帐户可以同时隶属于两个不同的组,同一条组策略也可以同时应用于两个不同的组。你肯定是在这两个方面的设置上有重复。
     
    --
    Alexis Zhang
     
    https://mvp.support.microsoft.com/profile/jie
    http://blogs.itecn.net/blogs/alexis
     
    推荐以 NNTP Bridge 桥接新闻组方式访问论坛以获取最佳用户体验。
     
    本帖是回复帖,原帖作者是楼上的 "时间太快了"
     
    大家好,请教一下大家一个问题。如我现在有两个组Administraotrs和test组。 Administraotrs下有administrator用户 test组有test1用户,我现在在test1用户下设置了相关组策略,
     
    2011年1月9日 3:36
    版主
  • 我两个用户是没有从属关系,都是两个不没有关系的组。

    我进行的是用户配置,而不是计算机配置,比如我进行配置Test1时,我用administrator登录,发现配置跟test1一样了。我现在是想让两个用户的配置互不关联。各配各的。

    谢谢。

    2011年1月12日 3:47
  • 那么尝试一下修改用户配置文件夹的 NTFS 权限吧。Documents & Settings 中应该存在以 Test1 命名的用户配置文件夹,修改此文件夹的权限,仅允许匹配的用户帐户对它进行修改。
     
    --
    Alexis Zhang
     
    https://mvp.support.microsoft.com/profile/jie
    http://blogs.itecn.net/blogs/alexis
     
    推荐以 NNTP Bridge 桥接新闻组方式访问论坛以获取最佳用户体验。
     
    本帖是回复帖,原帖作者是楼上的 "时间太快了"
     
    我两个用户是没有从属关系,都是两个不没有关系的组。
    我进行的是用户配置,而不是计算机配置,比如我进行配置Test1时,
     
     
    2011年1月12日 9:31
    版主
  • 谢谢,我的意思是这样的,
    test1跟administrator用户是属于两个组。
    比如:我现在要设置test1用户没有关机和注销权限。
    但我发现通过设置了test1后,administrator用户也跟着变了。
    2011年1月18日 14:49
  • 关于这个问题我做一下测试,稍后再回复。
     
    --
    Alexis Zhang
     
    http://mvp.support.microsoft.com/profile/jie
    http://blogs.itecn.net/blogs/alexis
     
    推荐以 NNTP Bridge 桥接新闻组方式访问论坛以获取最佳用户体验。
     
    本帖是回复帖,原帖作者是楼上的 "时间太快了"
     
    谢谢,我的意思是这样的,
    test1跟administrator用户是属于两个组。
     
     
    2011年1月18日 15:58
    版主
  • 非常感谢你。。好几天了,都没有处理好。

    “test1跟administrator用户是属于两个组。 ”怕理解错,改成:“test1跟administrator用户是属于两个不同的组。 ”
    2011年1月19日 3:32
  • 请问一下你的 test 组是通过什么方式建立的?根据我的测试,如果在“本地用户和组”中新建 test 组,而且令 test1 用户不属于任何系统内置的组、只属于这个新建的组,它应该是没有权限修改组策略的。
     
    我怀疑你的 test1 用户目前可能依然具有管理员权限,因此它的组策略修改干扰了具有相同权限的 Administrators 组。
     
    请执行 WHOAMI /ALL 测试一下用户帐户的权限。
     
    --
    Alexis Zhang
     
    http://mvp.support.microsoft.com/profile/jie
    http://blogs.itecn.net/blogs/alexis
     
    推荐以 NNTP Bridge 桥接新闻组方式访问论坛以获取最佳用户体验。
     
    本帖是回复帖,原帖作者是楼上的 "时间太快了"
     
    非常感谢你。。好几天了,都没有处理好。
    “test1跟administrator用户是属于两个组。 ”怕理解错,
     
     
    2011年1月20日 4:28
    版主
  • 我是在计算机管理中,新建的这个用户组叫Test,然后新建一个用户test1只属于这一个组,我没有让它属于其它组。

    2011年1月21日 4:06
  • 如果真是这样的话,这个帐户与组应该是没有权限的。在“本地用户和组”中手动新建的组默认不具有修改组策略的权限,在我的计算机中已经测试。
     
    你目前有问题的 test 可能表面上只属于 test1 组,但实际可能也属于一些隐藏的系统 Built-in 的组,并且被赋予了与管理员帐户相同的权限。
     
    建议还是通过 WHOAMI 查实一下权限。
     
    --
    Alexis Zhang
     
    http://mvp.support.microsoft.com/profile/jie
    http://blogs.itecn.net/blogs/alexis
     
    推荐以 NNTP Bridge 桥接新闻组方式访问论坛以获取最佳用户体验。
     
    本帖是回复帖,原帖作者是楼上的 "时间太快了"
     
    我是在计算机管理中,新建的这个用户组叫Test,然后新建一个用户test1只属于这一个组,我没有让它属于其它组。
     
     
    2011年1月21日 10:02
    版主