高校问答爱情公寓语录哲理:组策略中这个功能怎么做？？
来源：百度文库 编辑：高校问答 时间：2024/05/02 18:46:26
如何在组策略中设置一个策略，该策略只针对某个用户生效。
要求在windows2000中实现
要求在windows2000中实现
比如我们以禁止用户运行某个程序为例：
首先你要以Administrator的身份登陆运行Gpedit.msc打开组策略编辑器，在“计算机配置”和“用户设置”下都各有一个软件限制策略的条目,那么使用“用户配置”下的软件限制策略的条目，点击打开“用户配置”下的软件限制策略条目，接着在“操作”菜单下点击“创建新的策略”，系统将会创建两个新的条目：“安全级别”和“其它规则”。其中在安全级别条目下有两条规则，“不允许的”和“不受限的”，其中前者的意思是，默认情况下，所有软件都不允许运行，只有特别配置过的少数软件才可以运行；而后者的意思是，默认情况下，所有软件都可以运行，只有特别配置过的少数软件才被禁止运行。
在这里，我们使用“不受限的”条目，双击这条规则，然后点击“设为默认”按钮，并在同意警告信息后继续。接着打开“其他规则”条目，可以看到，默认情况下这里已经有四个规则，都是根据注册表路径设置的，而且默认都设置为“不受限的”。强烈提醒你，千万不要修改这四个规则，否则你的系统运行将会遇到很大麻烦，因为这四个路径都涉及到了重要系统程序及文件所在的位置。
在右侧面板的空白处点击鼠标右键，选择“新建哈希规则”，然后点击“浏览”按钮，然后定位不被允许的的程序，例如我门禁止运行qqgame.exe，并双击加入。在下拉菜单中选择“不允许的”。
如此一来，便可以了，Administrator得身份登陆系统的时候不会受到任何的影响，而这个用户或者用户组是不能使用这个运行这个程序的