locked
請問如何令特定的使用者無法開啟"本機安全性原則" ? RRS feed

  • 問題

  • 內部網路上沒domain controller,希望在本機上設下限制,令特定的使用者無法開啟"本機安全性原則",請問應該如何設定?

    2008年6月23日 下午 02:43

所有回覆

  • HI:
    你可以對gpedit.dll設定檔案權限
    在檔案的安全性頁面,加入那位使用者,並拒絕"完全控制"
    位置在X:\Windows\System32下
    只是這樣,連MMC中的"原則結果組"嵌入式單元都不能用

     

    謝謝

    2008年6月24日 上午 03:24
  • 本機安全性原則中的設定只是對應到registry中,不給user管理員權限才是正途。只要有管理員權限,你做什麼限制都沒用,自己解掉就好。

    2008年6月30日 上午 09:56