如何设置WIN2003的用户权限（新增2个问题） 权限, 用户, 设置

小絮

我想在服务器上增加一个受限用户，
该用户只能：远程登陆（关键）、运行某个指定的程序（关键），
次要要求：能调出任务管理器查看资源占用，注销自己
不能：打开我的电脑，不能运行其他程序
严禁：关机

该如何设置呢？

另外：win2003如何破解才能让2个以上用户同时远程登陆？

[ 本帖最后由 小絮 于 2006-11-24 11:34 编辑 ]

小絮

感谢 世界老兄。
现在又出现了一个新问题：
针对user1用户，除了D:\USER1这个目录有完全控制权限外，整个d盘都是完全拒绝，该如何设置呢？
我的设置：D盘完全拒绝，user1目录设置为不继承父项权限的完全控制。
出现问题：user1用户可以在user1目录下新建文件也能修改文件内容但不能改文件名。

还有个小疑问：针对user1用户我将整个c盘设置为完全拒绝，为何还能运行记事本呢？还有一些需要用到windows目录下dll文件的程序也还能运行，这样会有安全漏洞么？

世界在变好啊

给个思路  组策略（运行中的 gpedit.msc）中的 windowss设置+用户管理模版=基本上能实现上述要求
直接GOOGLE  2003 组策略能找到不少资料的

两个用户登录 建两个用户登录不就行了  一般登录不上就是某个相关服务没打开 或者系统设置阻挡

要注意的是 分区全要是NTFS

[ 本帖最后由 世界在变好啊 于 2006-11-24 09:45 编辑 ]