none
在Server 2003上如何限制使用者只能執行某程式??? RRS feed

  • 問題

  • 請教各位

    我先說明我的環境:

      DC是一台SBS 2003的伺服器主機,在他之下有多台Client 端PC(OS:XP)跟一台專門做網站服務的Server 2003主機(OS:Windows Server 2003)

    現在我要在Server 2003那台上面安裝Visual Studio及Offcie,然後想讓User能在自己使用的電腦上(Client 端PC)用遠端的方式連到Server 2003主機上使用Visual Studio和Office來做東西,但又不想讓User們有權限去使用Server 2003內的其他軟體或應用程式。

    簡單來說,就是只想讓User們碰我所允許他們使用的軟體,而User們的帳號都已經在AD了,我該如何去設定???

    麻煩各位指導,感謝不盡。
    陪SBS2003的時間比陪情人還長
    2009年4月1日 下午 02:57

解答

  • 可能有兩種方式可以達成你的需求

    1.手動透過修改電腦上所有程式執行檔的安全性權限,只留下本機管理員才能存取的權限 (比較簡單)
    2.使用GPO去套用群組原則到這台Server上,參考 http://server.eagle.com.tw/xoops2/modules/smartfaq/faq.php?faqid=1
       不過套用此GPO時,如果是套用到這台Server上時,你這台電腦上登入的帳號也會受影響
       這時候就需要在設定GPO時,把這台電腦原先的User Account設定排外的動作(透過安全性設定該User"拒絕"的權限)
    • 已提議為解答 Vincent Lin 2009年4月7日 上午 02:30
    • 已標示為解答 Vincent Lin 2009年4月8日 上午 08:23
    2009年4月2日 上午 02:55