AD域中部分用户限制访问 C 盘
时间: 2024-04-25 12:27:32 浏览: 26
好的,您的问题是如何在AD域中限制部分用户访问C盘。您可以使用组策略来实现这一点。下面是如何限制特定用户访问C盘的步骤:
1. 打开组策略管理器。在Windows中,可以通过搜索“组策略管理器”来找到它。
2. 在组策略管理器中,选择您要应用该策略的域或OU。
3. 右键单击域或OU,然后选择“创建一个GPO在这里,并链接它这里”。
4. 为新的GPO命名,然后单击“确定”。
5. 右键单击新的GPO,然后选择“编辑”。
6. 在组策略编辑器中,展开“计算机配置”文件夹,然后展开“Windows设置”。
7. 在“Windows设置”下,找到“安全设置”文件夹,然后展开它。
8. 在“安全设置”下,找到“本地策略”文件夹,然后展开它。
9. 在“本地策略”下,找到“安全选项”文件夹,然后双击“访问本地驱动器和文件夹”。
10. 在“访问本地驱动器和文件夹”窗口中,找到“C:”,然后双击它。
11. 在“C:”的属性窗口中,选择“自定义”,然后在“自定义设置”下,将“所有用户权限”和“管理员权限”都设置为“拒绝”。
12. 单击“确定”来保存更改,然后关闭组策略编辑器。
13. 回到组策略管理器,右键单击您刚刚创建的GPO对象,然后选择“属性”。
14. 在“属性”窗口中,选择“安全”选项卡,然后单击“高级”。
15. 在“高级安全设置”窗口中,单击“添加”按钮,然后输入您要限制访问C盘的用户或组。
16. 在“适用于”下,选择“此对象的子对象和容器”。
17. 在“权限”下,选择“拒绝”权限,然后在“下列权限”下,选择“读取”和“写入”权限。
18. 单击“确定”来保存更改,然后关闭所有窗口。
现在,您已经成功限制了特定用户访问C盘。请注意,这种限制只适用于该域或OU中的计算机,如果您希望在网络上应用此限制,则需要创建组策略对象并将其链接到适当的OU或域。
相关推荐
![pdf](https://img-home.csdnimg.cn/images/20210720083512.png)
![pdf](https://img-home.csdnimg.cn/images/20210720083512.png)
![zip](https://img-home.csdnimg.cn/images/20210720083736.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)