整理Windows域用户权限的设定Word格式文档下载.docx
《整理Windows域用户权限的设定Word格式文档下载.docx》由会员分享，可在线阅读，更多相关《整理Windows域用户权限的设定Word格式文档下载.docx（17页珍藏版）》请在冰豆网上搜索。
那么域用户的默认组有哪几个级别，具体权限能限制到什么粒度呢？
默认是user组，权限有限，如果想运行Oracle，必须提升其权限，其控制粒度可以像组策略一样，控制开机的一些选项，如对于已经加入域的用户可以：
1：
设置策略组
添加受策略控制组时注意画圈位置，必须使用“应用组策略”，否则策略不能生效。
右面，可以继续“添加”受此策略控制的组，该组现可管理“政治处”和“指挥处”两个组
2：
编辑策略组
交互登录设置
（1）编辑本地策略（如在“管理策略”），添加“通过终端服务容许登录”和“允许本地登录“
（2）打开“开始---管理工具----域安全策略”中添加“通过终端服务容许登录”和“允许本地登录“（下图）
（3）打开“默认域安全策略”，在下图中添加远程登录的组
此时，即可已完成交互登录的设定！
受策略控制组的权限设定
Netmeeting禁止文件发送设定
2：
在“管理模板—资源管理器”中做磁盘访问权限设定，网上邻居中不显示“整个网络“等的设定
磁盘访问设定
隐藏磁盘设定
禁用注册表设定，禁用命令提示符，禁止自动播放等在“系统”中如图设定
桌面禁用“我的文档、我的电脑、回收站”等属性设定，在“用户配置---管理模板---桌面”中如下配置
控制面板设定
1、完全禁用控制面板设定，将“禁止访问控制面板“起用”即可！
2、控制面板部分禁用设定，不起用“禁止访问控制面板”，然后在起用“直显示指定控制面板程序”，并添加相应的程序名，只显示“键盘、鼠标和字体”等设定如下
如，添加intl.cpl为只显示“字体”，添加main.cpl为显示键盘和鼠标！
设置后效果如下图：
控制面板程序对照表（见最后附加表）
禁止添加删除程序设定，如下图：
打印机添加设定
在“控制面板——打印机”中，可进行禁止用户添加、删除打印机设定，如下图
Ctrl+Alt+Del设定
使用Ctrl+Alt+Del时，只显示“注销“的设定
任务栏和开始菜单设定
禁用网络连接、禁用帮助、禁用运行的设定，将“注销“添加到开始菜单的设定，开始菜单中不显示用户文件夹设定
图二
在此我们可以对开始菜单进行必要的设定，如为了安全我们可以在开始菜单禁止使用“运行菜单”、禁止访问关机命令等可能会危及系统的工具和命令！
网络设定
禁止普通用户访问Tcp/IP高级设置，禁用新建连接，禁止访问LAN连接属性等的设置
3）应用污染物排放标准时，依据项目所属行业、环境功能区、排放的污染物种类和环境影响评价文件的批准时间确定采用何种标准。
综合性排放标准与行业性排放标准不交叉执行，即：
有行业排放标准的执行行业排放标准，没有行业排放标准的执行综合排放标准。
文件夹重定向
1.网络设定：
注意DNS设定！
2.
3.（三）环境标准和环境影响评价技术导则重定向文件夹权限设定
此处注意，最好加入DomainUser的共享权限（默认为Everyone）为完全控制，否则会发生不能重定向的现象。
（出现的问题为：
访问被拒绝，或不能决定重定向类型）
4.
5.考试情况分析文件夹重定向设定
一、环境影响评价的发展与管理体系、相关法律法规体系和技术导则的应用3-1A
pplicationDate重定向
[答疑编号502334050101]
注意：
此处设定时安全组为DomainUser,根路径为重定向文件服务器的共享目录！
文件夹位置处默认为“在根路径为每用户创建一个文件夹）上见图片圆圈处！
3-2桌面重定向、我的文档重定向等（同图3-1）设定！
2.量化环境影响后果3-3开始菜单重定向
（4）根据评价的目的、要求和评价对象的特点、工艺、功能或活动分布，选择科学、合理、适用的定性、定量评价方法对危险、有害因素导致事故发生的可能性及其严重程度进行评价。
3.环境影响登记表的内容由于目标文件夹位置没有“在根路径为每用户创建一个文件夹”项，所以在路径处输入为“\\vip\share\%username%”，此时用户的开始菜单便只会存在于用户目录下！
如果仅输入“\\vip\share”则会使用户的开始菜单为公共目录，每个人的个性设定就会影响到其他人！
6.
7.另外,环境影响评价三个层次的意义，环境影响评价的资质管理、分类管理，建设项目环境影响评价的内容，规划环境影响评价文件的内容，环境价值的衡量还可能是将来考试的重点。
重定向后的问题
如图所示，重定向后开始菜单会有公共文件夹出现，如果不想看见，可通过如下设定实现：
升级会员 