如何用組策略禁止其它使用者安裝,如何通過組策略禁止上網

2022-03-01 17:36:28 字數 2843 閱讀 8155

1樓:小歆嵩

安裝軟體的設定步驟,具體如下:

1、按「win+r」開啟「執行」視窗,輸入「gpedit.msc」命令後按回車。

2、在開啟本地組策略編輯器中,依次「計算機配置——管理模板——windows元件——windows installer」

3、在右鍵視窗中,找到並雙擊「禁止使用者安裝」

4、在禁止使用者安裝介面,選擇「已啟用」後,點選底部確定即可。

2樓:匿名使用者

組策略-軟體限制策略-新建限制策略 -把安裝是軟體名字加進去

建議設定為"*.*"這樣就什麼也不可以安裝了

3樓:匿名使用者

同意上面的看法,但我還是希望你再裝一個一鍵還原軟體,多開一個使用者會加大對c盤的使用,從而影響機子的速度。

如果不想別人裝軟體那按以下步驟來吧:執行-pgedit.msc-本地計算機策略中計算機配置-管理模組-windows元件-windows installer-禁用windows installer(選擇啟用就行了)

4樓:匿名使用者

你好,這個是許可權問題,可以設定的,但是你要求在同一個賬戶裡面就麻煩了,是許可權方面的話,你吧其他人的賬號調到user或者是guest,因為guest的許可權是最低的,沒有安裝許可權,

5樓:匿名使用者

禁止安裝程式

執行gpedit.msc開啟組策略,在管理模板裡開啟windows元件,有個windows安裝服務,將右邊的東西你看一下,具體方法:執行gpedit.

msc->計算機配置->管理模板->windows元件->ms installer->啟動「禁用ms installer"以及「禁止使用者安裝」

同時最好在我的電腦上----右鍵選管理-----開啟服務和應用程式裡面的服務------在右邊查詢windows installer-----雙擊開啟,將啟動型別改為已禁止

這樣子大多數安裝程式就不能安裝了,因為他會禁止掉所有需要呼叫windows installer的安裝程式,尤其是那些*msi的肯定不能安裝了

如何通過組策略禁止上網

6樓:

利用組策略中的ipsec(internet protocol security,internet 協議安全性)的方法來實現電腦禁止上網,具體操作請參照以下步驟。

1、開啟active directory,新建一個組織單位,這裡命名為pc,將需要禁止電腦從computers中移動到pc裡。

2、開啟組策略管理,新建一條gpo並在此連結,這裡命名為deny internet。

3、右鍵編輯deny internet策略,開啟計算機配置-策略-windows設定-安全設定-ip安全策略。

4、ip安全策略點右鍵建立一條空策略,這裡命名為deny internet。

5、雙擊上圖中deny internet,新增規則。首先去掉"新增嚮導"前的勾,點選新增,在新規則屬性視窗,再點選新增,在彈出的ip篩選器列表同樣也是去掉嚮導的勾。

6、新增一條規則,這裡命名為all,彈出的ip篩選器屬性點確定,然後ip篩選器列表點確定。

7、一條ip篩選列表all建立好了,接下來給它指定操作,點選篩選器操作。

8、預設的篩選器操作中沒有阻止的操作需要新增。同樣去掉嚮導的勾,新規則屬性框點選新增,彈出的新篩選器操作屬性選擇阻止,再點選常規。

9、在「常規」的頁面中,命名為deny,點選確定。

10、這樣在新規則屬性裡,多了一條deny操作,為剛才的all選中deny,點應用。這樣本機和任意目的ip的全部通訊都被阻攔了,即可通過組策略禁止上網。

7樓:諦道文化

1、開啟「ad使用者和計算機」,在wanxing.cn域上新建一個ou,命名為:client(組織單元裡有使用者thin-01)

2、右擊client,開啟client屬性,點選「組策略」,「組策略」屬性,點選「新建」按鈕,新建一組策略物件,重新命名為「禁止上網」。

2-1:選擇「禁止上網」這一策略物件,點選「編輯」按鈕,開啟「組策略編輯器」,然後在左側的控制檯樹中依次:使用者配置→windows設定→internet explorer維護→連線。

2-2:在右側的詳細窗格里雙擊「**設定」策略項,然後在彈出對話方塊上勾選「啟用**伺服器設定」核取方塊,然後將**伺服器設定為「127.0.

0.1」,如下圖所示,應用了這條組策略,ie瀏覽器就無法訪問internet。

2-3:在「執行」輸入:cmd,開啟命令提示符,然後輸入:

gpupdate /force (手動更新組策略,使策略立即生效)(4)輸入:gpresult (檢視組策略應用結果)3、回到域客戶端xpdc,開啟ie瀏覽器,驗證策略應用結果如下圖所示:

應用組策略之前,正常開啟網頁。

應用組策略之後,無法正常瀏覽網頁,策略生效。

8樓:匿名使用者

你好:你好開始---執行---gpedit.msc----使用者配置---管理模板----網路----網路連線 就知道怎麼做了

9樓:匿名使用者

那你必須用administrator建個新使用者,然後限制這個使用者的許可權

求,怎麼用ad的組策略禁止使用者安裝軟體

10樓:奮鬥收穫在

禁止使用者安裝軟體的設定步驟,具體如下:

1、按「win+r」開啟「執行」視窗,輸入「gpedit.msc」命令後按回車

2、在開啟本地組策略編輯器中,依次「計算機配置——管理模板——windows元件——windows installer」

3、在右鍵視窗中,找到並雙擊「禁止使用者安裝」

4、在禁止使用者安裝介面,選擇「已啟用」後,點選底部確定即可。

怎麼還原組策略,Win7 組策略如何恢復初始設定

先通過殺軟從新註冊系統登錄檔然後再進行安裝.win7 組策略如何恢復初始設定 組策略中的所有設定,都會儲存在系統所在分割槽的windows system32 grouppolicy 資料夾中。這個檔案是隱藏的,需要開啟顯示隱藏檔案功能。要想恢復初始設定,先刪除這個檔案。再在執行視窗中輸入 gpupd...

電腦組策略被禁用如何修復,電腦組策略都被禁用了怎麼辦

組策略 使用者配置 系統 阻止訪問登錄檔編輯工具 已禁用 再改回 未配置 組策略 使用者配置 工作列和開始選單 從開始選單中刪除 執行 選單 已禁用 再改回 未配置 你現在是組策略不能開啟,任何資料夾不能訪問,命令提示符不能訪問是嗎?我現有個簡單的方法 在桌面新建個 txt檔案 寫入如下 組策略被禁...

win7組策略禁止執行特定的exe檔案

修改win7組策略設定,仍不能執行這個exe程式,多為許可權不夠。可在win7中試一下,滑鼠右鍵點這個exe檔案,在彈出的右鍵選單中,選 以管理員身份執行 命令執行該程式。win7組策略沒有專門針對攝像頭的策略,您可以使用限制計算機安裝程式來,限制驅動的安裝,禁止攝像頭的使用。按win r,輸入gp...