轻松限制对本地组策略的访问

日期：2007年10月10日作者：查看:[大字体中字体小字体]

　　作为系统管理员的一个高级设置工具，组策略包含了系统各个方面的设置策略，不仅能增强系统的安全性，同时也可以使系统更有个性。通过组策略对系统进行的设置，其优先级别要高于通过控制面板进行的设置，并且这种设置往往带有一定的强制性。正是由于组策略的这种特点，对于管理员来讲，通过组策略对系统进行的设置并不希望其他用户进行更改，这就会涉及到组策略对象使用权限的问题。　　

　　在Windows XP系统中，对于本地计算机的组策略对象，用户拥有的权限是根据用户的账户类型来决定的，隶属于administrators组中的管理员账户具有对组策略对象的完全控制权限，隶属于users组中的受限用户不能访问本地组策略。由于XP系统没有提供对本地组策略对象权限分配的机制，因此对于administrators组中的所有账户，包括系统内建的administrator用户，对本地组策略对象的权限都是一样的，每个用户都可以访问本地组策略，并对其他用户设置的系统策略进行更改。这样可能会造成系统设置的混乱，那么能不能通过其他的途径实现只有administrator拥有访问并更改本地组策略的权限，而限制其他的administrators组成员对本地组策略的访问呢？　　

　　本地组策略对象保存在windowssystem32下的隐藏文件夹“GroupPolicy”中，如果XP系统所在的分区文件系统为NTFS格式，借助于NTFS文件系统提供的文件和文件夹安全特性，通过限制用户对该文件夹访问的权限，就可以轻松实现限制用户对本地组策略的访问。　　

　　设置文件夹“GroupPolicy”访问权限的方法如下：　　

　　步骤一以administrator用户登录系统，打开“我的电脑”，点击窗口菜单“工具”中的“文件夹选项”，点击“查看”选项页，在“高级设置”列表中，选择“隐藏文件和文件夹”下的“显示所有文件和文件夹”选项，点击“确定”；　　

　　步骤二打开windowssystem32文件夹，定位隐藏文件夹“GroupPolicy”，单击右键，选择“属性”;　　

　　步骤三点击“安全”选项页，选择“高级”，取消“从父项继承那些可以应用到子对象的权限项目，包括那些在此明确定义的项目”复选框的选择；
图1
　　步骤四在弹出的信息窗口中点击“删除”按钮，此时“权限项目”列表被清空，如图1所示；
　　
　　步骤五点击“添加”｜“高级”｜“立即查找”，在窗口下方的列表中选择“administrator”用户，点击“确定”返回上一级窗口，再点击“确定”；

图2
　　步骤六在“GroupPolicy的权限项目”窗口中，点击“权限”列表中“允许”列的“完全控制”选择框，再点击“确定”，如图2所示；　　

　　步骤七点击“确定”，此时可以看到只有administrator一个用户对文件夹“GroupPolicy”具有完全控制的权限，如图3所示。点击“确定”，完成权限的设置。
图3　　
　　对“GroupPolicy”文件夹完成了权限设置后，用户只有以administrator账户登录系统才能访问本地组策略对象，并对策略进行设置和更改。其他的administrators组中的成员登录系统后，无论是通过运行mmc命令，启动控制台加载“组策略”管理单元，还是运行gpedit.msc启动组策略编辑器，系统都会显示如图4所示的错误信息。

图4
[1] [2] 下一页
轻松限制对本地组策略的访问相关文章：
·轻松了解MySQL数据库中的CONVERT（）
·小软件轻松制作精美挂历
·轻松玩Vista 压缩解压软件兼容测试
·轻松修改 BOOT.INI
·三招两式轻松搞定FLV视频下载
·在线轻松打造闪光字
·爱词霸，网络英语学习更轻松
·图片相框，大头贴轻松做
·C++ STL编程轻松入门
·微软提供的功能强大的ASP-HTML转换工具.它将常用的ASP脚本转换为HTML从而减轻服务器的负担
轻松限制对本地组策略的访问相关软件
·轻轻松松写简历 V2007.2 校园版
·无泪天使行测轻松90分 V9.6.0
·轻轻松松写简历 V8.2
·001轻松记单词 V2.02B 2007-11-24
·轻松班主任 V2007.01.04
·轻松水印专业版(PhotoWatermark Pro) V7.0.3.0
·轻松卡拉OK(EasyOk) V5.5
·职称英语轻松过-时速单词 V4.82
·职称英语轻松过-逍遥快文(综合类) V2.71
·轻松会计v2003

上一篇:快速破解Windows开机乱码之迷

下一篇:Windows出现内存错误的常见原因

特别声明：本站除部分特别声明禁止转载的专稿外的其他文章可以自由转载，但请务必注明出处和原始作
者.文章版权归文章原始作者所有.对于被本站转载文章的个人和网站，我们表示深深的谢意。如果本站转
载的文章有版权问题请联系编辑人员,我们尽快予以更正. 转载请注明来源：http://www.hackhome.com

轻松限制对本地组策略的访问

精品推荐

热点TOP10

特别推荐