200分！关于用户权限分配的问题

来源：百度知道 编辑：UC知道 时间：2024/06/04 09:50:15
1、例如，我有一个管理员组的用户“a”，还有个受限组的用户“b”，怎样设置可以使诸如注册表编辑器，任务管理器等在“b”中无法运行，而在“a”中正常运行。
我机器上建立的受限用户是可以运行任务管理器和注册表编辑器的，现在需要禁用受限用户的，而不影响管理员的，最好不需要装其他软件
PS：我的系统是XP的,组策略我试过了，是对所有用户生效的，难道还有个地方是可以对特定用户设置的？

2、我在同学那里也试了一下，他那里建的受限用户的注册表编辑器却不能运行，这又是怎么回事？
老大个的钉子:你这个我都看过了，没用，找遍了，这只能设置哪个用户是哪个组的，不过，user组下的还是能运行任务管理器

fengzheng1009 ：我的 b 用户只隶属于 user组

larkingao & andyjiahuang： 我的b用户根本进不了组策略，说是权限限制

cuzntongxin : 额。。。我不知道你在说些什么

yz8611：组策略我早就试过了

zzzzyr : 我之前也是用的你这个，现在我找了个process explorer 顶替了原来的任务管理器，现在，b 用户也不能运行任务管理器了，不过总觉得不够完美

最简单的方法为 将用户A加入管理员组(administrators)
将受限用户B加入到普通用户组(Users)
在默认情况下,普通用户是可以打开看注册表和任务管理器.但是无法修改注册表中的内容.任务管理器可以打开,可以停止掉属于自己 的那部分进程.但系统方面的是没有权停掉的.

你看一下你的首先组的用户是不是加入了Power Users 组了，把的权限再降低一层，放在Users组中，右键我的电脑管理，上面有个本地用户和组，你能看到你那个用户是不是属于高级点的组里面了

在“组策略编辑器”对话框，有“本地计算机策略”和“用户策略”如果你在“本地计算机策略”设置，是对所有的用户起作用，如果你“在用户策略”里做的设置，只对当前用户起作用，所以 ，当你用“b”用户登陆后，就可以在“用户策略”设置你要禁用的选项，这个功能就可以实现。

用b用户登陆后 进入组策略
本地计算机策略---用户策略
在选择你要禁用的

对于XP系统，你可以先单击开始，再选择关机（有的是直接点注销）点注销，然后点“切换用户”再继续根据提示设置就可以了

XP有个组策略！在哪里修改就可以了。单击选择“开始”→“运行”命令，在“运行”对话框的“打开”栏中输入“gpedit.msc”，然后单击“确定”按扭即可启动Windows XP组策略编辑器。