本机设置组策略无法生效 !只会复制的别来 ! 高分 ! 在线等 !

来源:百度知道 编辑:UC知道 时间:2024/06/16 06:30:52
请回答者看清题目再答!不要复制一些没用的东西,我自己会用搜索,谢谢!!!
公司的电脑都是繁体 WIN2K 的,初始安装后什么都不改动(即组策略、注册表、服务都为默认值),现需要仅仅对其使用软件限制(使用者设定 -- 系统管理范本 -- 系统 -- 不要执行已指定的Windows应用程序 -- 新增 -- QQ.exe )。设置完成后,无论我注销、重启、强制刷新组策略(secedit /refreshpolicy)、重新加入组策略,都无法生效,QQ照样能运行,设置10台机器也许只有1台能成功,请问为何?

还有就是我在已经设置成功的机器上,把组策略中对应限制QQ的注册表导出,在其他机器上双击这个注册表值导入,也是无法生效(注销、重启、强制刷新组策略(secedit /refreshpolicy)、重新加入组策略,都无法生效)。用注册表导入后,我打开组策略看是已经设置了的,但关掉组策略再打开设置项就全变成未配置了,如果导入注册表后马上重启或者强制刷新,有的时候看组策略里面是有设置的,有时又没有,不过无论显示是是否设置,多不能够生效,请问怎么才能让它生效?

这是导出后的注册表:
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Group Policy Objects\本机User\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\DisallowRun]
"**delvals."=" "
"1"="qq.exe"

请回答者认真些,不要给出适用于XP的答案,如gpupdate、gpresult /force 等等,这个不适用于WIN2k,谢谢。
还有就是请回答者不要告诉我其他方法去限制QQ!!!! 我现在就是要用组策略,限制的也不只是QQ一个程序 !!!

二楼的兄弟还是告诉我用其他方法了........... 如果我

微软对于组策略的定义是
1,在本机上做的组策略只适用于本机;
2,在DC上作的组策略适用于整个域。

我在我的一台win2k server上导出的注册表是这样的:我把程序改成你需要的QQ.exe了。

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\DisallowRun]
"1"="qq.exe"

你试着把这个导入下。


二楼的兄弟还是告诉我用其他方法了........... 如果我只允许我加入的程序,拿太多了,设置不完的,而且一个软件中应用程序都是有关联的,比如他们机器上都有 Oracle 数据库,我都不知道加入哪些程序有才能不影响他们正常使用ERP,还有Delphi、Crystal Reports、Office等等等等,这些大型软件里面的应用程序都成百上千个,我怎么加?我如果设置用户的权限,如果用USER,就不能共享资料文件(这很重要,他们要互相共享),如果设置成POWER USER,就又能够装软件,就算不能了,设置过后不能够使用磁盘整理程序,而且自己维护的时候也比较麻烦,还要切帐户。所以我只想限制一下他们用软件就可以了。

你这样的情况太混乱了,听你的意思是所有用户都有本机的administrator权限,那你修改组策略又有什么用呢?人家照样能改回来。或者用一个简单的办法,把qq.exe改称别的你就禁用不了了。

看情况你们用的ERP是自己开发的,这样确实对权限的要求比较高。你可以尝试着只开放一些目录的写入权限,而不是全部开放。

至于共享文件,你做个file server就行了,不要给桌面机这样的权限。power user只能安装一些无需写入注册表,和系统关键目录的软件,没什么影响的。至于磁盘整理,你可以考虑购买diskeeper,能做为服务运行,自动整理碎片,可以独立于