如何对不同电脑设置不同权限.doc

如何对不同电脑设置不同权限

方法步骤

通过大势至共享文件管理系统可以简单的解决这个问题，首先到官网下载软件，并在服务器安装运行主程序SharedFileMonitor，然后点击软件左上角的启动保护按钮。软件启动后会自动扫描本机的共享文件，并显示在共享文件列表，

如果想要为局域网内不同电脑设置不同的访问权限，则需要将软件默认的用户名模式改为MAC地址模式，方法是点击软件顶部全局设置，勾选启用MAC权限模式，这样，左侧的用户列表就会变为MAC地址列表，

然后就是设置访问权限了，操作步骤也很简单，首先选中要设置权限的共享文件夹，然后在左侧MAC列表选中MAC 地址，最后勾选用户权限，表示对共享文件设置了禁止删除的权限。

同样的，通过大势至共享文件管理系统，可以实现对共享文件的权限设置包括：禁止删除、禁止修改、禁止剪切/重命名、禁止新建、禁止复制/拖拽文件、禁止复制文件内容、禁止另存为、禁止打印、禁止读取。此外还可以详细记录共享文件的访问操作日志，便于管理者查询和备份。

补充：局域网、校园网安全维护方法

校园网络分为内网和外网，就是说他们可以上学校的内

电脑权限设置

红客必学:Windows下的权限设置详解 作者：不详来源于：123搜搜软件园软件破解商业破解行业软件发布时间：2005-8- 9 10:08:19 随着动网论坛的广泛应用和动网上传漏洞的被发现以及SQL注入式攻击越来越多的被使用，W EBSHELL让防火墙形同虚设，一台即使打了所有微软补丁、只让80端口对外开放的WEB服务器也逃不过被黑的命运。难道我们真的无能为力了吗？其实，只要你弄明白了NTFS系统下的权限设置问题，我们可以对crackers们说：NO! 要打造一台安全的WEB服务器，那么这台服务器就一定要使用NTFS和Windows NT/2000/20 03。众所周知，Windows是一个支持多用户、多任务的操作系统，这是权限设置的基础，一切权限设置都是基于用户和进程而言的，不同的用户在访问这台计算机时，将会有不同的权限。 DOS跟WinNT的权限的分别 DOS是个单任务、单用户的操作系统。但是我们能说DOS没有权限吗？不能！当我们打开一台装有DOS操作系统的计算机的时候，我们就拥有了这个操作系统的管理员权限，而且，这个权限无处不在。所以，我们只能说DOS不支持权限的设置，不能说它没有权限。随着人们安全意识的提高，权限设置随着NTFS的发布诞生了。 Windows NT里，用户被分成许多组，组和组之间都有不同的权限，当然，一个组的用户和用户之间也可以有不同的权限。下面我们来谈谈NT中常见的用户组。 Administrators,管理员组，默认情况下，Administrators中的用户对计算机/域有不受限制的完全访问权。分配给该组的默认权限允许对整个系统进行完全控制。所以，只有受信任的人员才可成为该组的成员。

NTFS权限设置

实验二 NTFS权限设置 【实验目的】 1)理解NTFS权限设置的作用、分类及应用法则。 2)掌握NTFS权限设置的方法。 【实验环境】 【实验重点及难点】 重点学习掌握NTFS权限设置的方法。 【实验内容】 假如用户Jack同时属于Groupl、Group2和Apps三个组，对于资源Data 文件夹分别具有如下的权限：

在这个例子中用户Jack对Data文件夹的最终权限为“完全控制”，因为“完全控制”是这些权限中最宽松的权限。本实验中Apps组对Data文件夹的权限为“拒绝”权限，则用户Jack对Data文件夹的访问将是被拒绝的，因为“拒绝”权限覆盖一切权限，即使用户本身对Data文件夹被赋予了“完全访问”的权限。如果用户对于Data文件夹下的一个文件File.doc被赋予“读取”的权限，则最终用户到底对该文件是什么样的权限呢?综合考虑所有的法则在文件夹一级用户的最终权限为“完全控制”，而对于该文件夹下的文件File．doc的权限为“读取”，根据“文件权限超越文件夹权限”法则因此用户对该文件的最终权限为“读取”而非“完全控制”。 NTFS权限设置步骤： 1、打开“我的电脑”，在硬盘上找到要设置权限的文件或文件夹(本例 中以对new文件夹为例)。 2、在该文件夹上右击，在弹出的快捷菜单中单击选择“属性”，打开“new 属性”对话框。 3、单击“安全”选项卡，打开“安全”对话框。在该对话柜中可以看 到everyone组对new文件夹有“完全控制”的权限，这是因为系统会自动为everyone组对分区的根文件夹赋予“完全控制”的权限，而这个权限会向下继承，因此everyone组对该分区下的所有文件和文件夹都被赋予“完全控制”的权限。 4、单击“添加”按钮，打开“选择用户、计算机或组”对话框。在上 半部的用户和组列表中单击选中要赋予权限的用户或组，单击“添加” 按钮将选定的用户或组加到下半部的列表中。 5、单击“确定”按钮回到“安全”选项卡中，这时会看见刚刚添加的 用户列在用户列表中，并且系统已经为该用户赋予了默认的权限。

win7安装程序权限

有时你的电脑不得不借给别人用，但是你又怕别人乱装软件，让你电脑不安全或者会破坏你系统的稳定性，下面系统之家就告诉你如何利用Win7系统的“AppLocker”策略拒绝他人私自安装软件，而且不会造成什么尴尬。 第1步：以管理员级别的帐户登录系统，打开运行对话框，输入“gpedit.msc”，进入本地组策略编辑器，依次展开“计算机配置→Windows设置→安全设置→应用程序控制策略→AppLocker”，如图1所示，在这里选择“Windows安装程序规则”。 第2步：在右侧窗格任意空白处右击，从快捷菜单中选择“创建新规则”，此时会打开“创建Windows安装程序规则”创建向导对话框，这里主要是显示相关的介绍信息，单击“下一步”按钮继续。 第3步：进入下一界面之后，可以看到默认的操作是“允许”，由于是希望禁止未授权用户私自安装程序，因此这里是在“操作”小节下选择“拒绝”，接下来单击右下角的“选择”按钮，指定需要禁止安装程序的系统用户（见图2），单击“下一步”按钮继续。

第4步：这里需要选择条件类型，选择“路径”，指定需要禁止安装程序的磁盘盘符或文件夹，例如“G:\”。进入下一界面之后，可以创建例外项目，例如允许用户访问某些特定的文件夹，至于描述信息可以根据需要进行设置，完成之后单击“创建”按钮即可完成规则的创建工作。 第5步：此时，会有一个创建默认规则的确认对话框，选择“是(Y)”，确认之后刚才所创建的规则会出现在“Windows安装程序规则”的右侧窗格中（见图3）。 第6步：返回主界面选择左侧窗格的“AppLocker”，单击右侧窗格的“配置规则强制”项目，此时会弹出“AppLocker属性”对话框，请将“Windows Instaler规则”参考图4所示进行设置。

如何为电脑创建其他用户和管理硬盘权限

如何为电脑创建其他用户和管理硬盘权限 相信很多人都有过这样经历，当别人用过自己电脑后，电脑上的很多东西就可能会无意间被别人给误删了或者是找不到了，等等类似的情况。那么如何才能够很好的保护好自己磁盘里的东西呢？ 首先我们先认识一下电脑的几种基本用户类型： NO1：administrators（管理员用户）——>级别最高的NO2：Authenticated Users (标准用户) ——>仅次于管理员NO3: users (来宾账户)——>最低级别 图（1）

一般电脑只有默认的一个管理员账户，其他账户是没有开启的，如果要很好的保护好自己磁盘里的内容最好是开启一个其他类型的非管理员账户，这样的话就可以设置相关的权限了，设置其他账户的方法如图（1）所示。 创建好其他非管理员用户后，就可以设置权限了，设置好权限后就再也不用担心磁盘里的东西被弄丢失或者被弄得乱七八糟的了，下面就开始介绍磁盘权限的设置方法。 首先： <——图（2） 如左边图（2） 所示,1.选择电 脑的任意一个 磁盘，2.点击鼠 标右键，3.选择 右键点出来的 属性，即可出现 图（2）所示。

其次 <—图（3） 接上步， 1.点击安 全选项， 2.进入设 置界面， 3.再点击 编辑选项，4.看到红框圈的各种用户了吗？选中你想设置用户，5.接着就可以在你想设置的权限上打上对勾了，这样设定完成以后点击确定即可。 注释： 基本用户类型 NO1：administrators（管理员用户）——>级别最高的 NO2：Authenticated Users (标准用户) ——>仅次于管理员NO3: users (来宾账户)——>最低级别

WIN7文件访问权限被限制

如何拿回被恶意或者不小心删除硬盘所有者权限而导致的文件访问以及修改权限被限制（NTFS格式安全权限问题 2008-03-15 20:50:18| 分类：学习-电脑| 标签：|字号大中小订阅 一次偶然的大意，把我一个文件夹的硬盘所有者用户的NTFS安全权限给删了，导致无法打开 当时挺生气的说，心想我这里面都是些资料，没法打开那怎么能行，想办法吧... 经过一阵摸索，找到了解决办法： 右键点击该文件夹选择“属性”，然后切换到“安全”页面，这个时候系统提示我没有查看安全设置的权限，不管它，点“确定”继续，“高级”在弹出的窗口中切换到“所有者”页面

选中你当前使用的用户或者Administrators用户组选中下面的“替换子容器及对象的所有者” 点击“确定”

然后系统会覆写安全权限，等覆写完毕之后，你就可以从文件属性的安全页面看到你当前的用户或者Admin用户组了，选中可以看到下面的权限是完全控制权限

然后点击“高级”，添加system和creator owner 两个特殊用户组并修改他们的权限为完全控制，注意一定要做这个，不然你的系统就无法读取或修改这个文件了，这里所说的系统不是你的用户，而是windows系统，从某一方面来说，系统的权限要比管理员admin组的权限要高，所以必须要添加system用户组的完全控制权限，以确保windows正常读取、运行、修改文件 修改完毕之后点击“确定”，系统可能会出现一段时间的延迟，这是在保存用户安全权限，你就不要管了，去做别的就可以了。 具体的添加用户权限操作如下： 点击“添加”，在弹出的“选择用户或组”窗口中选择左下角的“高级”，弹出如下图窗口，点击右侧的“立即查找”，系统会在下侧的窗口中显示出目前计算机中的所有用户和组，选中要添加的用户或组，比如这里的“system”组点击“确定” 然后在权限修改页面中选中你想要的权限，比如这里的“完全控制”，其中注意修改“应用到”

如何禁止电脑下载东西或者安装软件-

如何禁止电脑下载东西或者安装软件? 我们经常在上网时可能不会注意这样的问题，网络流量，但当我们使用笔记本电脑上无线网时流浪是不能乱浪费的，有些套餐就有流量限制，但我们朋友在使用电脑时可不管这么多，要下载大软件照样下，那么有没什么办法有效限制下载呢/本文将详细介绍如何如何禁止电脑下载东西或者安装软件。 使用方法如下； INTERNET 属性里可以设置！依次打开INTERNET选项，然后选择安全，然后选择安全里的INTERNET的“自定义级别”然后在里面有很多选项，你找到。“文件下载”选择允许下载就可以了，然后按应用A，再确定！ 一.运行gpedit.msc打开组策略，在管理模板里打开windows组件，有个windows 安装服务，将右边的东西你看一下,具体方法:运行gpedit.msc->计算机配置->管理模板->windows组件->ms installer->启动“禁用ms installer"以及“禁止用户安装” (Windows Installer右边窗口中双击禁用Windows Installer选中已启用，点确定) (策略里启用：禁用“添加/删除程序”,再启用下面的策略：控制台－－用户配置－－管理模板－－系统”中的“只运行许可的Windows应用程序”，在“允许的应用程序列表”里“添加允许运行的应用程序。而让你运行的程序限制又限制。) 可以在组策略里作出限制，但只要使用者可以进入组策略，那他还是可以安装文件的，设置的方法进入组策略后，进入用户权限设置里找到安装文件项删除所有用户名就可以。

二.用超级兔子 三.我的电脑上----右键选管理-----打开服务和应用程序里面的服务------在右边查找Windows Installer-----双击打开，将启动类型改为已禁止。 这样子大多数安装程序就不能安装了，因为他会禁止掉所有需要调用WINDOWS INSTALLER的安装程序，尤其是那些*.msi的肯定不能安装的。 四.在控制面板里的用户帐号里面,建立一个帐号,不给安装权限,自己想安装的时候就点右键选择以管理员帐号来运行这个安装程序,一些要修改系统文件的程序也用这个办法来运行 进管理员帐户： gpedit.msc－计算机配置－WINDOWS设置－安全设置－用户权利指派....下面有.....装载和卸载程序...允许信任以委托... 五."运行" msconfig ,直接禁掉就可以了.除2000不能直接用,其它都可以 六.设置用户权限 给管理员用户名加密新建一个USER组里的用户让他们用这个账号登陆安装目录下的就不能用了。。。 启用多用户登录，为每个用户设置权限，最好只有管理者权限的才能安装程序。 还有，你要是2000、XP或者2003系统的话将磁盘格式转换为NTFS格式的，然后设置上用户，给每个用户设置上权限.

无法访问指定设备、路径或文件。没有合适的权限简单解决办法win7

windows无法访问指定设备、路径或文件。您可能没有合适的权限访问这个项目我的解决方法 本人win7系统下以管理员身份运行打不开一些windows无法访问指定设备、路径或文件。您可能没有合适的权限访问这个项目，网上查了一大堆资料发现了问题。 总结为： ●确定你有没有装一下杀毒软件典型的如：卡巴斯基等等限制了，你的文件访问 ●你可不可以装360系统急救箱，可以的话装上他修复一下就可以了。如果修复了还是不行那就看下面的。 ●确定一下你有没有装PPS软件，它会新建一个用户组。查看如 下 选择你的启动盘，打开属性

是的话就重启电脑，按f8 ,进入选择界面时，选择修复系统，修复完成后，就退出不要做其他的，进入系统，看看是否可以了。 Ps :我的电脑就是因为装了PPS 后出现问题，然后这样弄好的，一开始想重装电脑，幸好没有冲动，希望能解决你的问题 点开安全，看看是否多了一 个叫Authenticated users 的 用户

Windows无法访问指定设备路径或文件，您可能没有合 适的权限访问这个项目 产生这个错误是因为你的系统分区采用ntfs分区格式,并且没有设置管理员权限. 解决办法: 1 查看c盘属性,切换到"安全"选项卡,然后点"添加",选择一个管理员账号,点"确定"。然后用这个管理员账号登陆即可（注销或重启电脑） 2 系统有病毒，并且有可能被修改了文件关联.解决办法就是杀毒和恢复文件关联.网上有专门修复文件关联的软件，搜索一下就好 3 系统中安装有安全软件，比如system safety monter软件 4 关闭杀毒软件和防火墙试试看事实不是可以打开 一个一个来，试试这个简便方法： <已解决> 右键点击X盘（X代表磁盘分区，如D盘、E盘......），“属性”——“安全”——选择你当前登陆的用户名，如“Administrator”等，将“Administrator 的权限”下面的“允许”项目全部打钩，确定 另外还可以点击“添加”——“高级”——打开‘选择用户或组’对话框，——点选“立即查找”，将出现本机所有用户组，选择当前用户，“确定”，重复上面的步骤，“允许”项目全部打钩，再确定，应该就可以运行F盘所有的exe文件了 还不行的话，右键点击X盘（X代表磁盘分区，如D盘、E盘......），“属性”——“安全”——；选择“组或用户名称”里当前的登陆用户名，点“高级”——“所有者”——“目前该项目的所有者”栏目会显示 “S-1-5-21-147001333-1580818891-1708537768-500”这一串；点选‘名称’里的

2003域中限制用户安装和卸载软件的权限

何在2003域中限制用户安装和卸载软件的权限，我应该怎么通过设置 策略实现？ 可以考虑“power users”组，改组是受限制的。尽管“power users”组的成员比“administrators”组的成员的系统访问权限要低，但“power users”组成员依然可以有较大权限来访问系统。如果您的组织中使用了“power users”组，则应仔细地控制该组的成员，并且不要实现用于“受限制的组”设置的指导。 “受限制的组”设置可在windows xp professonal 的“组策略对象编辑器”中的如下位置进行配置： 计算机配置\windows 设置\安全设置\受限制的组 通过将需要的组直接添加到gpo 命名空间的“受限制的组”节点上，管理员可以为gpo 配置受限制 的组。 如果某个组受限制，您可以定义该组的成员以及它所属的其他组。不指定这些组成员将使该组完全 受限。只有通过使用安全模板才能使组受限。 查看或修改“受限制的组”设置： .打开“安全模板管理控制台。 注意：默认情况下，“安全模板管理控制台”并没有添加到“管理工具”菜单。要添加它，请启动microsoft 管理控制台(mmc.exe) 并添加“安全模板”加载项 2.双击配置文件目录，然后双击配置文件。 3.双击“受限制的组”项。 4.右键单击“受限制的组” 5.选择“添加组” 6.单击“浏览”按钮，再单击“位置”按钮，选择需浏览的位置，然后单击“确定”。 注意：通常这会使列表的顶部显示一个本地计算机。 7.在“输入对象名称来选择”文本框中键入组名并按“检查名称”按钮。 单击“高级”按钮，然后单击“立即查找”按钮，列出所有可用组。 选择需要限制的组，然后单击“确定”。 单击“添加组”对话框上的“确定”来关闭此对话框。 对于所列出的组来说，将添加当前不是所列组成员的任何组或用户，而当前已是所列组成员的所有 用户或组将从安全模板中删除。 为完全限制“power users”组，此组的所有用户和组成员的设置都将删除。对于组织中不准备使用的内置组（例如“backup operators”组），建议您限制它。 如何使用组策略的进行软件分发和如何制作.msi文件?

硬盘录像机 局域网访问设置文档

局域网访问设置文档 （本文由武汉宜居智能家居友情提供）由于市面上主流厂商路由器的DHCP功能默认分配的地址池为X.X.X.100-X.X.X.199 建议将硬盘录像机的IP地址改为X.X.X.250。（其中X.X.X 代表你当前网络的网段号比如TP路由器的默认网段为192.168.1.X） 第一方案：通过硬盘录像机本机操作 1、准备USB鼠标一个，VGA（或HDMI）接口显示器（视硬盘录像机支持情况决定）一个 2、鼠标连接硬盘录像机USB口，显示器接硬盘录像机VGA（或HDMI）接口。 连接方法如下图所示： 3、配置硬盘录像机 （1）正常开机后，单击鼠标左键或按遥控器上的确认键（Enter）弹出登录对话框，用户在输入框中输入用户名和密码。出厂时有4个用户admin、888888、666666及隐藏的default。前三个出厂密码与用户名相同。admin、888888出厂时默认属于高权限用户，而666666出厂默认属于低权限用户，仅有监视、回放、备份等权限。

△注：○1、密码安全性措施：每30分钟内试密码错误3次报警，5次帐号锁定。 ○2、为安全起见，请用户及时更改出厂默认密码。 正确输入用户名和密码后进入主菜单 （单击）【系统设置】

（单击）【网络设置】 (2)网络配置方法如下：

（以192.168.1.X网段为例） 【IP地址】192.168.1.250 关闭【DHCP】 【子网掩码】255.255.255.0 【默认网关】192.168.1.1 【TCP端口】37777 【HTTP端口】80 【UDP端口】37778 【RTSP端口】554 【首选DNS】8.8.8.8 【备用DNS】8.8.4.4 启用【网络传输Qos】（选择）<自适应> 关闭【网路高速下载】，【网络用户连接数】选择（20） 【网络服务设置】： 关闭【IP权限设置】，关闭【NTP设置】，关闭【组播设置】，关闭【PPPOE】，关闭【DDNS】关闭【通用即插即用】，关闭【Email设置】，关闭【FTP设置】，关闭【报警中心】 △注：【IP权限设置】一定要关闭，否则有可能导致无法通过网络登录硬盘录像机。 第二方案：通过电脑端操作 1、硬件连接 连接方法1 1)准备网线2根，交换机（或路由器）一个，电脑一部。 2)用一根网线将交换机跟硬盘录像机的网口连接，另一根将交换机跟电脑的网口连接。

怎么样禁止用户安装程序

1.打开"组策略"(gpedit.msc)-->"计算机配置"-->"管理模板"-->"Windows组件 "-->"Windows Installer"下启用"禁止用户安装". 2.打开"组策略"(gpedit.msc)-->"用户配置"-->"管理模板"-->"Windows组件 "-->"Windows Installer"下启用"禁止从可移动媒体进行任何安装". 3.在文件夹的"属性"中的"安全"里对用户给予相应的权限. 还有 就XP而行, 开始的运行中输入gpedit.msc确定,点计算机配置下管理模板加 号,windows组件加号，点windows installer,在右侧双击禁止用户安装，点选已启用． 绿色软件是不经过注册表的，所以你那种方法没有用 只有在组策略设置允许使用的程序，其他的禁止这样即使他们安装了，也是不能使用的 \ R7o P$} V/y v x n 具体的方法为： 如果你的电脑设置了多个用户，有些程序我们可能不希望其他用户随意运行，也能在组策略中设置。 打开“组策略控制台→用户配置→管理模板→系统”中的“只运行许可的Ｗｉｎｄｏｗｓ应用程序”并启用此策略，然后点击下面的“允许的应用程序列表”边的“显示”按钮，弹出一个“显示内容”对话框，在此单击“添加”按钮来添加允许运行的应用程序即可。以后一

般用户只能运行“允许的应用程序列表”中的程序。包含“计算机配置”部分和“用户配置”部分。如果您希望应用的策略设置仅包含对该 GPO 的一个部分的配置更改，您可以配置该GPO 以使系统不处理未使用的部分。此时，您可以减少 Windows 处理 GPO 所花的时间。 1. 单击开始，指向程序，指向管理工具，然后单击“Active Directory 用户和计算机”。 2. 执行下列步骤之一：?如果您想要编辑链接到域的 GPO 的安全设置，则右键单击该域，然后单击属性。 ?如果您想要编辑链接到一个组织单元的 GPO 的安全设置，则单击展开该域，右键单击该组织单元，然后单击属性。 3. 单击组策略选项卡，单击要配置的 GPO，然后单击属性。 4. 执行下列步骤之一或都执行：?单击以选中“禁用计算机配置设置”复选框，然后，当收到“确认禁用”消息时单击是。 ?单击以选中“禁用用户配置设置”复选框，然后，当收到“确认禁用”消息时单击是。 5. 单击确定，单击应用，然后单击确定。 6. 退出“Active Directory 用户和计算机”管理单元。参考资料： https://www.wendangku.net/doc/f613038829.html,/default.aspx?scid=kb;zh-cn; 可以通过组策略编辑器来禁用组策略控制台 运行组策略编辑器，启用“只允许运行Windows应用程序”的组策略项目，无论你是否在“只允许运行程序列表”中，添加了gpedit.msc命令，只要“只允许运行Windows应用程序”的组策略项目生效，系统的组策略就会自动“自锁”，即使你在超级管理员帐号下使用“gpedit.msc”命令，也不能打开系统的组策略编辑窗口 附：解自锁办法

转电脑软件安装或删除管理员身份权限

转电脑软件安装或删除管理员身份权限 如何让电脑只能以管理员的身份安装或删除软件！ 在XP中如何禁止安装软件 一、运行gpeditmsc打开组策略，在管理模板里打开windows组件，有个windows安装服务，将右边的东西你看一下,具体方法:运行gpeditmsc->计算机配置->管理模板->windows组件->ms installer->启动“禁用ms installer"以及“禁止用户安装” Windows Installer右边窗口中双击禁用Windows Installer选中已启用，点确定 策略里启用：禁用“添加/删除程序”,再启用下面的策略：控制台－－用户配置－－管理模板－－系统”中的“只运行许可的Windows应用程序”，在“允许的应用程序列表”里“添加允许运行的应用程序而让你运行的程序限制又限制 可以在组策略里作出限制，但只要使用者可以进入组策略，那他还是可以安装文件的，设置的方法进入组策略后，进入用户权限设置里找到安装文件项删除所有用户名就可以 二、用超级兔子 三、我的电脑上----右键选管理-----打开服务和应用程序里面的服务------在右边查找Windows Installer-----双击打开，将启动类型改为已禁止 这样子大多数安装程序就不能安装了，因为他会禁止掉所有需要调用WINDOWS INSTALLER的安装程序，尤其是那些*msi的肯定不能安装的 四、在控制面板里的用户帐号里面,建立一个帐号,不给安装权限,自己想安装的时候就点右键选择以管理员帐号来运行这个安装程序,一些要修改系统文件的程序也用这个办法来运行 进管理员帐户： gpedit.msc－计算机配置－WINDOWS设置－安全设置－用户权利指派下面有装载和卸载程序允许信任以委托 五、"运行" msconfig ,直接禁掉就可以了除2000不能直接用,其它都可以 六设置用户权限 给管理员用户名加密新建一个USER组里的用户让他们用这个账号登陆安装目录下的就不能用了 启用多用户登录，为每个用户设置权限，最好只有管理者权限的才能安装程序 还有，你要是2000、XP或者2003系统的话将磁盘格式转换为NTFS格式的，然后设置上用户，给每个用户设置上权限 修改注册表禁止安装软件 在HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Installer 里面添加两个键 名称DisableUserInstalls 类型REG_DWORD 值0x00000002(2)

教你如何在电脑上面限制安装软件

教你如何限制安装软件！ 一运行gpedit.msc打开组策略，在管理模板里打开windows组件，有个windows安装服务，将右边的东西你看一下,具体方法:运行gpeditmsc->计算机配置->管理模板->windows组件->ms installer->启动“禁用ms installer"以及“禁止用户安装” Windows Installer右边窗口中双击禁用Windows Installer选中已启用，点确定 策略里启用：禁用“添加/删除程序”,再启用下面的策略：控制台－－用户配置－－管理模板－－系统”中的“只运行许可的Windows应用程序”，在“允许的应用程序列表”里“添加允许运行的应用程序而让你运行的程序限制又限制 可以在组策略里作出限制，但只要使用者可以进入组策略，那他还是可以安装文件的，设置的方法进入组策略后，进入用户权限设置里找到安装文件项删除所有用户名就可以 二用超级兔子 三我的电脑上----右键选管理-----打开服务和应用程序里面的服务------在右边查找Windows Installer-----双击打开，将启动类型改为已禁止 这样子大多数安装程序就不能安装了，因为他会禁止掉所有需要调用WINDOWS INSTALLER的安装程序，尤其是那些*msi的肯定不能安装的 四在控制面板里的用户帐号里面,建立一个帐号,不给安装权限,自己想安装的时候就点右键选择以管理员帐号来运行这个安装程序,一些要修改系统文件的程序也用这个办法来运行 进管理员帐户： gpedit.msc－计算机配置－WINDOWS设置－安全设置－用户权利指派下面有装载和卸载程序允许信任以委托 五"运行" msconfig ,直接禁掉就可以了除2000不能直接用,其它都可以 六设置用户权限 给管理员用户名加密新建一个USER组里的用户让他们用这个账号登陆安装目录下的就不能用了 启用多用户登录，为每个用户设置权限，最好只有管理者权限的才能安装程序 还有，你要是2000、XP或者2003系统的话将磁盘格式转换为NTFS格式的，然后设置上用户，给每个用户设置上权限

NTFS权限设置详解

NTFS权限设置详解 WIN2000硬盘内的文件与文件夹，如果是NTFS磁盘分区，则可以通过所谓的NTFS权限来指派用户或组对这些文件或文件夹的使用权限。只ADMINISTRA TORS组内的成员，才能有效地设置NTFS权限。 NTFS权限的类型 1、标准NTFS文件权限的标准 A、读取：读取文件内的数据，查看文件的属性。 B、此权限可以将文件覆盖，改变文件的属性。 C、读取及运行：除了“读取”的权限外，还有运行“应用程序”。 D、修改：除了“写入”与“读取与运行”权限外，还有更改文件数据、删除文件、改变文件名。 E、完全控制：它拥有所有的NTFS权限的。 标准NTFS文件夹权限的类型 A、读取：此权限可以查看文件夹内的文件名称，子文件夹的属性。 B、写入:可以在文件夹里写入文件与文件夹。更改文件的属性。 C、列出文件夹目录：除了“读取”权限外，还有“列出子文件夹”的权限。即使用户对此文件夹没有访问权限。 D、读取与运行：它与“列出文件夹目录”几乎相同的权限。但在权限的继承方面有所不同，“读取与运行”是文件与文件夹同时继承，而“列出子文件夹目录”只具有文件夹的继承性。 E、修改：它除了具有“写入”与“读取与运行”权限，还具有删除，重命名子文件夹的权限。

F、完全控制：它具有所有的NTFS文件夹权限。 用户权限的有效性 1、权限的累加性 用户对某个资源的有效权限是所有权限的来源的总和。 2、“拒绝”权限会覆盖所有其他权限。 虽然用户的有效权限是所有权限的来源的总和。但是只要其中有个权限是被设为拒绝访问，则用户最后的有效权限将是无法访问此资源。 文件会覆盖文件夹的权限： 如果针对某个文件夹设置了NTFS权限，同时也对该文件夹内的文件设置了NTFS权限。则以文件的权限设置为优先。 NTFS权限的设置 指派文件夹的权限： 1、设置NTFS权限的步骤： 我的电脑→双击磁盘→选定文件夹→鼠标右键→属性→安全。 2、权限设置 A、默认：EVERYONE权限是无法更改的。因为它是继承了上一层的权限，若要更改则必须清除“允许将来自父系的可继承权限传播给该对象”。 B、增加权限用户：“安全”选项卡→增加→选择所需用户→设置相应的权限

电脑系统如何设置管理员权限

电脑系统如何设置管理员权限 在Windows XP下实现系统多用户设置 一、认识用户帐户 1、计算机管理员帐户 计算机管理员帐户是专门为可以对计算机进行全系统更改、安装程序和访问计算机上所有文件的人而设置的。只有拥有计算机管理员帐户的人才拥有对计算机上其他用户的完全访问权。该帐户具有的特点： ①可以创建和删除计算机上的用户。 ②可以为计算机上其他用户帐户创建帐户密码。 可以更改其他人的帐户名、图片、密码和帐户类型。 2、受限制帐户 当多人共用一台计算机时，你的计算机中的内容有可能被其他人意外更改，而使用受限制帐户，可以防止别人对你的计算机中的内容进行更改。受限制帐户具有： ①无法安装软件或硬件，但可以访问已经安装在计算机上的程序。 ②可以更改其帐户图片，还可以创建、更改或删除其密码。 ③无法更改其帐户名或者帐户类型。 3、来宾帐户 来宾帐户是共那些在计算机上没有用户帐户的人使用的。来宾帐户没有密码，所以可以快速登陆，以检查电子邮件或者浏览Internet。该帐户的特点： ①无法安装软件，但可以访问已经安装在计算机上的程序。 ②无法更改来宾帐户类型。 ③无法更改来宾帐户图片。 二、建立用户帐户 1、计算机管理员帐户的首次建立 在Windows XP安装期间，系统将自动创建名为Administrator的帐户。该帐户具有计算机管理员的权限，并使用在安装期间输入的管理员密码。 2、其他用户帐户的建立 ①进入Windows XP后，选择“开始-控制面板”，双击“用户帐户”，打开“用户帐户”对话框。 ②选择“创建一个新用户”，为新帐户取一个名称（如AAA）后，单击“下一步”，为新用户挑选帐户类型。 提示：帐户类型有计算机管理员和受限两种，可以根据需要确定新用户的帐户类型。 ③选择“计算机管理员”，并选择“创建帐户”选项，即完成了帐户的添加。如果还需要对新帐户进行修改，可选择“上一步”返回进行修改。 3、用户帐户的删除

win7硬盘共享无权限的设置

win7硬盘共享无权限的设置（WIN8也一样） 用习惯了XP，对WIN7跟WIN8用的很蛋疼，一方面是没了智能ABC，另一方面就是硬盘共享实在太费神。 想把某个盘共享，光是右键点个“共享”，是完全无效的，虽然其他电脑可以看见共享的硬盘了，但是打开还是说的没权限，著名的百度不知道里面，竟然还把这个完全不靠谱的“解决办法”放在推荐首位，不果断给它，都对不起它父母了。 个人总结加借鉴，实际步骤应该是： 1、在需要共享的盘符上右键——共享—高级共享——高级共享——勾选“共享此文件夹”——点“权限”——根据需要勾选设置Everyone的权限（如果没有用户Everyone，则添加一个）——应用-确认。 2、在需要共享的盘符上右键——共享—高级共享——点下面的蓝色小字“网络和共享中心”——根据目前所在的网络，进行相对应“家庭或工作”、“公用”配置，如下： 网络发现：启用 文件和打印机共享：启用 公用文件夹共享：这个启用不启用无所谓，公用文件夹的位置是C盘——“用户”——“公用”文件夹，我们要共享的是硬盘，所以这个可以不用启用。 文件共享链接：128位默认的 密码保护的共享：关闭 设置好后，保存修改！ 3、这步是最重要，也是很多人设置了盘符共享后却无权限访问的根本原因！ 在要共享的盘符上右键——属性——安全，检查“组或用户名”下有没有Everyone，如果有，设置读写权限，如果没有，则点“编辑”——“添加”Everyone——设置Everyone权限为完全，最后“应用”“确定”。 至此，理论上，指定磁盘分区已经可以共享访问了。WIN8的设置一样，区别就是“网络和共享中心”那里，改了个名字叫什么“专用”。希望跟我一样抓狂的，少走弯路吧。

限制电脑安装程序、只允许电脑运行指定应用程序的方法

限制电脑安装程序、只允许电脑运行指定应用程序的方法 2014/1/21 大多企业在计算机使用方面往往有严格的规范，一是为了防止电脑变成娱乐工具影响正常的工作，二是出于网络和计算机的安全考虑，限制一些软件、程序的安装运行或者只允许使用特定的应用程序， 实现上述要求的方法不少，但其中最简单、使用最普遍的是通过一个软件——大势至USB端口管理系统（百度搜索即可下载试用）。在电脑上安装这个小工具之后，可以实现对计算机一些硬件设备（USB端口、网卡、光驱等）的禁用，同时也可以做到限制某些程序的安装和运行，是一款功能比较全面的电脑保护工具。 大势至USB端口管理系统 通过软件界面可以了解到它的大致功能，操作也是非常简单的，勾选相应的控制选项即可，例如要禁止qq运行，则勾选“禁止打开的程序”并单击“设置禁止程序列表”添加“qq”即可，设置只允许打开的程序以此类推。总之，通过这一软件来保护电脑的系统安全还是十分方便的。 如果不想在电脑安装软件，那么win7系统同样可以通过修改注册表的方式实现这一要求，详细步骤如下： 1、首先在开始菜单搜索框里输入“regedit”，回车启动注册表编辑器，接着定位到： HKEY_CURRENT_USER＼Software＼Microsoft＼Windows＼CurrentVersion＼Policies＼Explorer；

2、接着在Explorer上右击鼠标，新建--DWORD (32位)值，将其命名为DisallowRun，注意大小写。

3、接着双击这个新建的DWORD值，将其数值改为1，到这一步，注册表里的程序限制功能已经打开，接下去就是指定限制对象了。 4、然后返回注册表左侧，仍然在Explorer上右击，选择新建--项，并同样命名为DisallowRun；

磁盘权限设置

磁盘权限设置 1.系统盘权限设置 C:分区部分： c:\ administrators 全部（该文件夹，子文件夹及文件） CREATOR OWNER 全部（只有子文件来及文件） system 全部（该文件夹，子文件夹及文件） IIS_WPG 创建文件/写入数据（只有该文件夹） IIS_WPG（该文件夹，子文件夹及文件） 遍历文件夹/运行文件 列出文件夹/读取数据 读取属性 创建文件夹/附加数据 读取权限 c:\Documents and Settings administrators 全部（该文件夹，子文件夹及文件） Power Users （该文件夹，子文件夹及文件） 读取和运行 列出文件夹目录 读取 SYSTEM全部（该文件夹，子文件夹及文件） C:\Program Files administrators 全部（该文件夹，子文件夹及文件） CREATOR OWNER全部（只有子文件来及文件） IIS_WPG （该文件夹，子文件夹及文件） 读取和运行 列出文件夹目录 读取 Power Users（该文件夹，子文件夹及文件） 修改权限 SYSTEM全部（该文件夹，子文件夹及文件） TERMINAL SERVER USER （该文件夹，子文件夹及文件） 修改权限 2.网站及虚拟机权限设置（比如网站在E盘） 说明：我们假设网站全部在E盘wwwsite目录下，并且为每一个虚拟机创建了一个guest用户，用户名为vhost1...vhostn并且创建了一个webuser组，把所有的vhost用户全部加入这个webuser组里面方便管理。 E:\ Administrators全部（该文件夹，子文件夹及文件） E:\wwwsite Administrators全部（该文件夹，子文件夹及文件） system全部（该文件夹，子文件夹及文件） service全部（该文件夹，子文件夹及文件） E:\wwwsite\vhost1

域用户权限设置 (改变及装软件)

http: 域用户权限设置 公司为了安全加入域后，发现有一些问题，就是有的用户需要重新启动一些服务但是提示没有权限，如何才能把指定的服务器的管理权限给普通域用户。还有像google输入法之类的升级的时候提示“不是管理员，无法升级”。不知道怎么解决？ 回答： 根据您的描述，我对这个问题的理解是： 普通的域用户的权限问题。 分析: ===== 您说到的这些情况,windows域就是设计为这样的. 默认的域用户在登录一台客户机的时候,域用户自动加入了客户机本地的“user”组,这个组只有一些基本的使用功能.而您提到的重启服务,安装程序这样的操作,是需要本机管理员权限来进行. 而域管理员是自动加入到了本机的“administrator”组的. 建议: ==== 如果您的确需要让这些用户有这些控制权限,您可以给他们本机的“administrator”权限.这里您可以有两种选择. 1.告诉他们一个本机的管理员帐号,让他们在需要的时候切换用户来实现需要的功能. 2.把域用户加入到本机的“administrator”组使得用户始终有本机的完全控制权限.a.右键“我的电脑”,选择“管理”

b.选择“本地用户和组” c.选择“组”, d.选择其中的“administrators”并双击 c.然后把需要的域用户添加到这个组就可以实现普通的域访问权限和本机的管理员权限并存了. 另外,如果您需要某些用户对服务器的某些服务有管理权限,但是又不想赋予他们管理员权限的话.可以通过修改组策略来实现. 我们假定这些server在一个名叫“server ou”的OU中.您需要赋予权限的服务是“DNSsever” 1.在“server ou”上添加一个组策略.给它定义一个名字. 2.编辑这个组策略,展开“计算机配置\windows设置\安全设置\系统服务” 3.从右面栏中找到“dns server”服务,双击. 4.选择“定义这个策略设置”启动模式按照您本来的需求设置,然后点击“编辑安全设置” 5.在弹出窗口中,选择添加. 6.输入您需要的用户(组),然后在下面的权限栏中,赋予那个用户(组) “启动,停止和暂停”权限. 关于安装程序,您可以还可以把用户加入到本地的“power user”组,这个组的成员有权限装一部分的软件,但是涉及以下方面的程序无法安装: 1.需要修改服务,驱动,系统文件的.(例如Google输入法) 2.一些老程序会要求系统的控制权限. 3.安装前先检查用户的组身份,不属于管理员直接拒绝.

域用户权限设置 (改变及装软件)

https://www.wendangku.net/doc/f613038829.html,/share/detail/19389613 域用户权限设置 公司为了安全加入域后，发现有一些问题，就是有的用户需要重新启动一些服务但是提示没有权限，如何才能把指定的服务器的管理权限给普通域用户。还有像google输入法之类的升级的时候提示“不是管理员，无法升级”。不知道怎么解决？ 回答：根据您的描述，我对这个问题的理解是：普通的域用户的权限问题。 分析: ===== 您说到的这些情况,windows域就是设计为这样的. 默认的域用户在登录一台客户机的时候,域用户自动加入了客户机本地的“user”组,这个组只有一些基本的使用功能. 而您提到的重启服务,安装程序这样的操作,是需要本机管理员权限来进行. 而域管理员是自动加入到了本机的“administrator”组的. 建议: ==== 如果您的确需要让这些用户有这些控制权限,您可以给他们本机的“administrator”权限. 这里您可以有两种选择. 1. 告诉他们一个本机的管理员帐号,让他们在需要的时候切换用户来实现需要的功能. 2. 把域用户加入到本机的“administrator”组使得用户始终有本机的完全控制权限. a. 右键“我的电脑”, 选择“管理” b. 选择“本地用户和组” c. 选择“组”, d. 选择其中的“administrators”并双击 c. 然后把需要的域用户添加到这个组就可以实现普通的域访问权限和本机的管理员权限并存了. 另外,如果您需要某些用户对服务器的某些服务有管理权限,但是又不想赋予他们管理员权限的话.可以通过修改组策略来实现. 我们假定这些server在一个名叫“server ou” 的OU中.您需要赋予权限的服务是“DNS sever” 1. 在“server ou”上添加一个组策略.给它定义一个名字. 2. 编辑这个组策略,展开“计算机配置\windows设置\安全设置\系统服务” 3. 从右面栏中找到“dns server” 服务,双击. 4. 选择“定义这个策略设置”启动模式按照您本来的需求设置,然后点击“编辑安全设置” 5. 在弹出窗口中,选择添加. 6. 输入您需要的用户(组),然后在下面的权限栏中,赋予那个用户(组) “启动,停止和暂停”权限. 关于安装程序,您可以还可以把用户加入到本地的“power user”组,这个组的成员有权限装一部分的软件,但是涉及以下方面的程序无法安装: 1. 需要修改服务,驱动,系统文件的.(例如Google输入法) 2. 一些老程序会要求系统的控制权限. 3. 安装前先检查用户的组身份,不属于管理员直接拒绝.

计算机账户权限设置方法

该用户可修改大部分计算机设制,安装不修改操作系统文件且不需要安装系统服务的应用程序,创建和管理本地用户帐户和组,启动或停止默认情况下不启动的服务,但不可访问NTFS分区上属于其他用户的私有文件. 2:受限用户 该用户可操作计算机并保存文档,但不可以安装程序或进行可能对系统文件和设置有潜在的破坏性的任何修改. 3:其他用户 (1)系统管理员--有对计算机的完全访问控制权. (2)备份操作员不能根改安全性设置 (3)客人--权限同受限用户 (4)高级用户--权限同标准用户 在XP中设置用户权限按照一下步骤进行: 进入"控制面板",在"控制面板"中双击"管理工具"打中开"管理工具",在"管理工具"中双击"计算机管理"打开"计算机管理"控制台,在"计算机管理"控制台左面窗口中双击"本地用户和组",再单下面的"用户",右面窗口即显示此计算机上的所有用户。要更改某用户信息，右击右面窗口的该用户的图标，即弹出快捷菜单，该菜单包括:设置密码、删除、重命名、属性、帮助等项，单击设置密码、删除、重命名等项可进行相应的操作。单击属性弹出属性对话框，"常规"选项卡可对用户密码安全，帐户的停锁等进行设置，"隶属于"选项卡可改变用户组，方法如下:先选中下面列表框中的用户，单击"删除"按纽，如此重复删除列表中的所有用户，单击"添加"按纽，弹出"选择组"对话柜，单击"高级"按纽，单击"立即查找"按纽，下面列表框中列出所有的用户组，Administrators组为管理员组(其成员拥有所有权限)，Power Users组为超级用户组(其成员拥有除计算机管理以外的所有权限，可安装程序)，User组为一般用户组(其成员只执行程序，不能安装和删程序)。根据需要选择用户组后，单击"确定"、单击"确定"，单击"确定"关闭"属性"对话框即将该用户改为新的用户组,其拥有新用户组的权限。重启计算机后更改生效。 在家庭里或者在单位中，可能都存在一机多用户共用的现象。根据各个用户的需要，合理设置相应的权限。在WinXP 中，你可以轻松完成这些设置(以家庭中多用户使用权限的设置为例)。 一、禁止安装软件 如果孩子总是喜欢无休止地往电脑中安装游戏软件，那么你该如何禁止他们的安装权限呢?最有效的方法是为他们创建一个受限账户，这样，当孩子以自己的账户登录WinXP时，只能运行预先安装好的程序和存取属于自己的文件，对软件安装嘛，只能说拜拜了。创建受限账户的具体步骤如下: 1.首先以系统管理员(Administrator)的身份登录到WinXP。 2.点击选择"开始控制面板"命令，在"控制面板"窗口中双击"用户账户"图标。 3.在弹出的窗口任务列表中点击"创建一个新用户"^39020301a^1，然后在向导窗口的文本框内输入一个名称(例如"Moon")，这个名称将出现在欢迎屏幕或开始菜单中，点击"下一步"按钮。 4.在新出现的画面中提供了"计算机管理员"和"受限"两种权限。用鼠标点选"受限"单选按钮，然后点击"创建账户"即可 ^39020301b^2。 另外，在任务列表窗口中你还可以完成对所建账户进行改名和删除等操作。 二、账户管理好帮手--家庭成员组 倘若你想要让其他用户对自己的某个文件夹只具有读的权限，通常的做法是分别为每个账户赋权限。如果用户比较多的话，这样的做法比较麻烦，为了解决这个问题，就是创建一个家庭成员组，只要将其他账户添加到这个组中，然后再给这个组分配此权限，那么该组中的所有用户就都拥有了这个权限。创建组的具体步骤如下: 1.点击选择"开始控制面板"命令，依次双击"管理工具计算机管理"图标，弹出"计算机管理"窗口。 2.在左侧窗格的树形结构中，逐级展开"系统工具本地用户和组"，在该分支下有"用户"和"组"两个选项。选择"组"，在右侧窗格中你会发现"Administrators"、"Power Users"、"Users"和"Guests"等系统内建的组^39020301c^3。 3.选择"操作新建组"命令，弹出"新建组"窗口。在"组名"框内输入"Home Member"，然后点击"创建"按钮即可创建一个组。 4.接下来为该组填加成员，点击"添加"按钮，弹出"选择用户"窗口^39020301d^4。 5.点击"对象类型"按钮，将对象类型选择为"用户";然后再点击"高级"按钮。 6.在进一步展开的选择用户窗口中点击"立即查找"，在搜寻结果列表中选取"Sun"用户，点击"确定"按钮^39020301e^5，