XP系統(tǒng)如何設(shè)置用戶權(quán)限.doc

XP系統(tǒng)如何設(shè)置用戶權(quán)限詳述:在XP系統(tǒng)如何設(shè)置用戶權(quán)限，使得一個用戶在某些方面受到限制，而另一用戶不受任何限制? 麻煩說詳細(xì)點，因為我自己在組策略里試了好多次，都沒成功，都是兩個用戶都受到同樣的限制（一個是administrator,一個是來賓用戶） 我想做的設(shè)置是，我用管理員帳戶，可以進(jìn)行任何操作，然后再設(shè)置一個受限帳戶，對其作出一定限制，比如不能訪問控制面板，不能進(jìn)行顯示設(shè)置等。但我事了幾次都沒成功，請膩您多指教，最好說詳細(xì)點，謝謝。最佳答案：一、限制控制面板1 打開注冊表 中的主鍵HKEY_USERS/“用戶名”/Software/Microsoft/Windows/CurrenVersion/Policies/System（“用戶名”指建立了多用戶的系統(tǒng)中，相應(yīng)的用戶的名稱，如果未建立多用戶則為“.Default”），其下如果有下列DWORD值，則該用戶的相應(yīng)的控制面板項被禁止：“NoDispAppearancePage”=1(禁用“顯示器”屬性)“NoDispBackgroundPage”=1（隱藏“顯示器”屬性中的“背景”頁）“NoDispCPL”=1（隱藏“顯示器”屬性中的“屏幕保護(hù)程序”頁）“NoDispScrSavPage”=1（隱藏“顯示器”屬性中的“外觀”頁）2HKEY_USERS/用戶名/Software/Microsoft/Windows/CurrentVersion/Policies/Network下如有下列DWORD值，則該用戶相應(yīng)的控制面板項被限制：“NoNetSetup”=1（禁用“網(wǎng)絡(luò)”屬性）“NoNetSetupIDPage”=1（隱藏“網(wǎng)絡(luò)”屬性中的“標(biāo)識”頁）“NoNetSetupSecurityPage”=1（隱藏“網(wǎng)絡(luò)”屬性中的“訪問控制”頁）3HKEY_USERS/用戶名/Software/Microsoft/Windows/CurrentVersion/Policies/System下如有下列DWORD值，則該用戶相應(yīng)的控制面板項被限制：“NoSecCPL”=1（禁用“密碼”屬性）“NoPwdPage”=1（隱藏“密碼”屬性中的“更改密碼”頁）“NoAdminPage”=1（隱藏“遠(yuǎn)程管理”頁）“NoProfilePage”=1（隱藏“系統(tǒng)”屬性中的“用戶配置文件”頁）“NoDevMgrPage”=1（隱藏“系統(tǒng)”屬性中的“設(shè)備管理”頁）“NoConfigPage”=1（隱藏“系統(tǒng)”屬性中的“硬件配置文件”頁）“NoFileSysPage”=1（隱藏“系統(tǒng)”屬性“性能”頁中的“文件系統(tǒng)”按鈕）“NoVirtMemPage”=1（隱藏“系統(tǒng)”屬性“性能”頁中的“虛擬內(nèi)存”按鈕）二、限制開始菜單如果在HKEY_USERS/“用戶名”/Software/Microsoft/Windows/CurrentVersion/Policies/Explorer下有DWORD值“NoRun”=1時，則該用戶的開始菜單中的“運行”命令被禁止；如果有DWORD值“NoSetFolders”=1時，則該用戶的開始菜單中的“設(shè)置/文件夾選項”命令被禁止； 如果有DWORD值“NoSetTaskbar”=1時，則該用戶的開始菜單中的“設(shè)置/任務(wù)欄和開始菜單”命令被禁止；如果有DWORD值“NoFind”=1時，則該用戶的開始菜單中的“查找”命令被禁止；如果有DWORD值“NoStartMenuSubFolders”=1，則該用戶“開始”菜單中的子文件夾被隱藏；如果有DWORD值“NoClose”=1時，則該用戶的開始菜單中的“關(guān)閉系統(tǒng)”命令被禁止；三、網(wǎng)絡(luò)和用戶設(shè)置1如果在HKEY_USERS/“用戶名”/Software/Microsoft/Windows/CurrentVersion/Policies/Explorer下 有DWORD值“NoDrives”=1時，則該用戶“我的電腦”中的所有驅(qū)動器被隱藏； 如果有DWORD值“NoNetHooD”=1時，則該用戶的“網(wǎng)上鄰居”被隱藏；如果有DWORD值“NoEntioeNetwork”=1時，則該用戶的“網(wǎng)上鄰居”中“整個網(wǎng)絡(luò)”被隱藏；如果有字符串值“NoWorkgroupContents”=1時，則該用戶的“網(wǎng)上鄰居”中工作組目錄被隱藏；如果有DWORD值“NoDesktop”=1時，則該用戶的桌面上所有的程序組被隱藏（即沒有桌面）；如果有DWORD值“NoSaveSettings”=1時，則該用戶退出系統(tǒng)時所作的設(shè)置不被保存。2撥號網(wǎng)絡(luò)和共享設(shè)置： 在HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft /Windows/CurrentVersion/Policies/Network下建立以下DWORD值，則相應(yīng)的限制有效：“NoDialIn”=1（禁止撥入）“NoFileSharing”=1（禁用文件共享）3.只運行允許的Windows程序的列表：HKEY_USERS/“用戶名”/Software/Microsoft/Windows/CurrentVersion/Policies/Explorer下如有主鍵“RestrictRun”，則其下的字符串值表示允許該用戶只能運行的Windows程序的列表。四、口令設(shè)置在HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Policies/Network下建立以下DWORD值，則相應(yīng)的設(shè)置有效：“HideSharePwds”=1（使用星號（）隱藏共享口令）“DisablePwdCaching”=1（禁用口令緩存；注意！請慎用此項設(shè)置，此時控制面板中的“密碼”屬性中無法更改密碼，登錄時該用戶使用任何一個密碼或不用密碼就可以登錄。）“AlphanumPwds”=1（使Windows口令必須為數(shù)字和字母）“MinPwdLen”=n（設(shè)置Windows口令的最小長度，n大于等于0小于等于8）五、禁用注冊表編輯器HKEY_USERS/“用戶名”/Software/Microsoft/Windows/CurrentVersion/Policies/System/下如果有DWORD值“DisableRegstryTools”=1，則禁止該用戶使用注冊表編輯工具。六、禁用“MSDOS”方式、禁用單一模式的MSDOS應(yīng)用程序HKEY_USERS/用戶名/Software/Microsoft/Windows/CurrentVersion/Policies/System下如果有主鍵“WinOldApp”其下有DWORD值“Disabled”=1，則該用戶的“MSDOS”方式被禁止；“WinOldApp”下如有DWORD值“NoRealMode”=1，則該用戶單一模式的MSDOS應(yīng)用程序被禁用。七、自啟動的程序HKEY_LOCAL_MACHINE/SOFTWARE/Mic rosoft/Windows/CurrentVersion/Run其下的字符串值表示通過注冊表自啟動的程序；HKEY_LOCAL_MACHINE/SOFTWARE/Mic rosoft/Windows/CurrentVersion/RunOnce其下的字符串值表示只自啟動一次的程序；HKEY_LOCAL_MACHINE/SOFTWARE/Mic rosoft/Windows/CurrentVersion/RunServices其下的字符串值表示通過注冊表自啟動的服務(wù)程序；HKEY_LOCAL_MACHINE/SOFTW