windows 配置多用户远程登陆并限制用户权限

July 12th 2019 | 日常

第一步 添加用户

  • 打开控制面板(win键+r打开运行框, 输入control.exe进入控制面板)
  • 查看方式 改为 大图标
  • 打开 管理工具
  • 打开 计算机管理
  • 单击 计算机管理(本地)-系统工具-本地用户和组-用户
  • (在右侧栏)单击 操作-用户-更多操作-新用户
  • 输入 用户名 全名 描述 密码
  • 取消勾选 用户下次登陆时须更改密码
  • 并勾上 用户不能更改密码 密码永不过期
  • 点击创建
  • (在中间栏) 看到新创建的用户 选择右键-属性
  • 在选项框单击隶属于
  • 点击添加
  • 点击高级
  • 点击立即查找
  • 双击 Remote Desktop Users 用户组
  • 点击确定
  • 点击确定
  • win键+r打开运行框, 输入secpol.msc进入本地安全策略.
  • 左侧点击本地安全设置-本地策略-安全选项,
  • 在右侧找到用户帐户控制:标准用户的提升提示行为,
  • 双击, 设置为自动拒绝提升请求, 点击确定. 这样就不能提升权限.
  • 双击用户帐户控制:检测应用程序安装并提示提升, 设置为已禁用, 点击确定. 这样就无法安装应用.
  • win键+r打开运行框, 输入mmc.exe进入Microsoft管理控制台, ctrl+m进入添加或删除管理单元,
  • 在可用的管理单元下选择组策略对象编辑器, 点击添加, 点击浏览, 点击用户, 选择你创建的用户 点击完成
  • 依次点击用户配置-管理模板-Windows组件-文件资源管理器, 找到防止从"我的电脑"访问驱动器, 选择已启用. 这里你可以选择要限制的驱动器.
  • 依此类推 点击管理模板-控制面板, 选择禁止访问"控制面板"和PC设置, 选择已启用.
  • 如果还有什么想禁用的 自行设置即可
  • 最后保存文件. 下次你还要开启或者关闭权限, 只需要继续编辑这个.msc文件即可.
  • 相关链接