Board logo

标题: 如何设置WIN2003的用户权限(新增2个问题) [打印本页]

作者: 小絮    时间: 2006-11-23 23:10     标题: 如何设置WIN2003的用户权限(新增2个问题)

我想在服务器上增加一个受限用户,
该用户只能:远程登陆(关键)、运行某个指定的程序(关键),
次要要求:能调出任务管理器查看资源占用,注销自己
不能:打开我的电脑,不能运行其他程序
严禁:关机

该如何设置呢?

另外:win2003如何破解才能让2个以上用户同时远程登陆?

[ 本帖最后由 小絮 于 2006-11-24 11:34 编辑 ]
作者: 世界在变好啊    时间: 2006-11-24 09:39

给个思路  组策略(运行中的 gpedit.msc)中的 windowss设置+用户管理模版=基本上能实现上述要求
直接GOOGLE  2003 组策略能找到不少资料的

两个用户登录 建两个用户登录不就行了  一般登录不上就是某个相关服务没打开 或者系统设置阻挡

要注意的是 分区全要是NTFS

[ 本帖最后由 世界在变好啊 于 2006-11-24 09:45 编辑 ]
作者: 小絮    时间: 2006-11-24 11:34

感谢 世界老兄。
现在又出现了一个新问题:
针对user1用户,除了D:\USER1这个目录有完全控制权限外,整个d盘都是完全拒绝,该如何设置呢?
我的设置:D盘完全拒绝,user1目录设置为不继承父项权限的完全控制。
出现问题:user1用户可以在user1目录下新建文件也能修改文件内容但不能改文件名。

还有个小疑问:针对user1用户我将整个c盘设置为完全拒绝,为何还能运行记事本呢?还有一些需要用到windows目录下dll文件的程序也还能运行,这样会有安全漏洞么?




欢迎光临 世界之窗论坛 (http://bbs.theworld.cn/) Powered by Discuz! 7.2