Chinaunix

标题: 问一个关于域帐户权限的问题 [打印本页]

作者: snoy81 时间: 2005-12-11 15:59
标题: 问一个关于域帐户权限的问题
环境
server: w2k AD
客户机: w2k pro win xp

可不可以建立一个帐户，让其在客户机拥有建立共享文件架的权限而没有软件安装的权限？

作者: carsarny 时间: 2005-12-11 21:56
问题很简单，先要求你的AD server上建立了域和AD活动目录，然后才能添加user，客户端使用域登陆！！！！！！

作者: snoy81 时间: 2005-12-11 23:41
是呀。可是用user登陆就没有共享目录的权限了呀

作者: maga79 时间: 2005-12-12 10:08
用组策略，在网络选项里把禁止配置连接共享设置为禁用就可以了啊

作者: tomdoctor 时间: 2005-12-12 20:44

最初由 maga79 发布
[B]用组策略，在网络选项里把禁止配置连接共享设置为禁用就可以了啊 [/B]

这个应该是网络连接共享之类的吧
同时对于楼主我个人认为应该考虑变通因为这种需求并不是真的很合理讲讲你的需求吧

作者: teacap 时间: 2005-12-13 14:53
给POWERUSER的权限就行了，软件的使用，文件的共享都没问题，没有软件的安装权限

作者: snoy81 时间: 2005-12-13 20:45

最初由 tomdoctor 发布
[B]
这个应该是网络连接共享之类的吧
同时对于楼主我个人认为应该考虑变通因为这种需求并不是真的很合理讲讲你的需求吧 [/B]

主要是公司禁止员工私自在计算机上安装杂七杂八的软件，因为原来那些销售什么都往上瞎装，所以系统经常会瘫，现在公司为了减少这方面的问题所以禁止了员工自己在电脑上安装软件的权利。再一方面呢就是还有一些文档需要进行共享，而如果都传到文件共享服务器上又会非常的乱不容易找，所以才有了这两方面的需求，就是在域里的帐户既不能安装软件又要可以共享文件。

作者: teacap 时间: 2005-12-16 20:39
把所有域用户的权限改为poweruser，在此状态下用户没有安装的权限（不需要修改注册表的软件，如绿色软件，册可以安装），但共享是绝对没问题的。

作者: snoy81 时间: 2005-12-16 23:48
使用poweruser像QQ。flashget都可以安装的。
只有改系统文件的不可以装，所以比较烦人就在这里。
呵呵

作者: zeno2005 时间: 2005-12-17 08:39
那索性把注冊表屏蔽了。

作者: teacap 时间: 2005-12-21 16:13
那就把QQ和flashget给封了

作者: maga79 时间: 2005-12-21 16:52
我们公司是这么做的，我们公司在C盘上做了还原精灵保护系统盘，用户是ADMINISTRATOR虽然有权限安装，但是重新启动就没有了，省事情

欢迎光临 Chinaunix (http://bbs.chinaunix.net/)