域组策略脚本的权限问题

来源：百度知道 编辑：UC知道 时间：2024/06/20 08:18:58
我从网上找了一个.vbs的脚本，脚本的目的是把注册表 HKLM\SYSTEM\CurrentControlSet\Services\USBSTOR\start 的值改为4，以达到禁用U口的目的。我把这个脚本放在了域策略的启动、关机、登录、注销脚本里面，测试计算机和测试账户均在此域策略的OU下。测试账户是Domain Users组的成员，但不是测试计算机的本地管理员组的成员，只是测试计算机的本地Users组成员。重新启动测试计算机后，使用测试账户登录测试计算机，进入计算机后报错，是这个脚本报错，说是这个脚本的第3行有错误，结果是没有把相应的注册表键值改变。而且插上U盘后还是可以使用U盘。而我使用域管理员administrator登录测试计算机，就没有这个报错，而且注册表键值也被改成了4。
所以，我认为是因为我的测试账号不是测试计算机的管理员组成员，才导致我使用测试账号登录的时候报错的。请问各位有什么办法能够解决这个权限问题？

采纳后加分

只解决权限问题，那就很简单了，域策略里：计算机配置>windows设置>安全设置>受限制的组

在这里添加一个组 Power User 成员 Domian\Domain User (要添加administrations 组 那就是本地管理员权限）
接下来就是在客户端 gpupdate /force 强制刷新策略，重启计算机就OK