locked
关于软件限制策略的问题,谢谢! RRS feed

  • 問題

  • 目前我这边有套域环境,策略让域用户隶属于本地管理员组,现在我需使一个软件既能安装又能使用,其他软件一律限制使用,尝试很多办法都不能实现,请问各位是否有办法能解决?谢谢!
    2010年9月10日 上午 06:26

解答

  • Hi 热火

    以下是那網站的資訊

    提供給你參考看看

     為了避免使用者胡亂執行軟體,你可以利下下面方法,把群組原則套用到使用者的機器,或是直接在使用者的機器上執行 gpedit.msc 來修改。 

    電腦設定-->windows設定-->安全性設定-->軟體限制原則-->預設底下會沒有原則,請將它初始化-->接著選取其他原則-->然後在右邊的頁面選新增湊雜規則-->瀏覽檔案,如此套用,不管user怎樣rename那各程式,全部無法正常執行。

    如果你是在 AD 下套用,記得再使用者的電腦的命令列下 GPupdate /Force
    強制使用者套用,這樣就可以了哦!

     

    • 已標示為解答 热火 2010年9月20日 上午 02:58
    2010年9月16日 上午 10:45

所有回覆

  • Hi 热火 使用者勳章使用者勳章使用者勳章

    建議你可以參考以下的步驟測試看看

    http://blog.udn.com/chenjjs/2037845

    2010年9月13日 上午 07:42
  • 链接打不开,谢谢啊
    2010年9月15日 上午 10:36
  • Hi 热火

    以下是那網站的資訊

    提供給你參考看看

     為了避免使用者胡亂執行軟體,你可以利下下面方法,把群組原則套用到使用者的機器,或是直接在使用者的機器上執行 gpedit.msc 來修改。 

    電腦設定-->windows設定-->安全性設定-->軟體限制原則-->預設底下會沒有原則,請將它初始化-->接著選取其他原則-->然後在右邊的頁面選新增湊雜規則-->瀏覽檔案,如此套用,不管user怎樣rename那各程式,全部無法正常執行。

    如果你是在 AD 下套用,記得再使用者的電腦的命令列下 GPupdate /Force
    強制使用者套用,這樣就可以了哦!

     

    • 已標示為解答 热火 2010年9月20日 上午 02:58
    2010年9月16日 上午 10:45