locked
如何針對個別群組建立原則? RRS feed

  • 問題

  • 各位專家好...

     

    公司要我設立一台電腦供外來的來賓使用

    而我的構想是建立一個帳號 "user" 放在群組 users 或是 domain users中

    然後如果是用 user 的帳號登入後,在"開始"的選單中有些是隱藏的,例如:執行;我的電腦.....

    簡言之就是很多功能都不能用,只能用 IE, 而 IE 中也只能單純上網,不能更改設定

    但如果是用本機或是網域的 administrator 登入後,任何的功能又恢復成都可以用

     

    在下知道可以用 gpedit.msc 來設定什麼東西要秀出來,什麼東西不能改

     

    但是卻不知要如何針對不同的群組來設定不同的群組原則

    就請各位專家指導了,謝謝.... 

     

     

     

    2007年5月29日 下午 02:00

所有回覆

  • 先在AD中建立一個OU,假設叫做guest

    然後在這個OU內增加USER, 假設叫做user1

     

    接著在這個guest的OU按右鍵, 選擇內容, 在群組原則tab中修改套用在這個OU的群組原則就可以了.

     

    2007年5月29日 下午 02:06