如何给域用户安装软件的权限
我这边用的是林阳域计算机扫描与管理系统远程添加/删除用户到Administrators组中,这个软件不用到用户的电脑上去安装,你只要在自己的电脑上一安装,下来直接远程控制就好了。
首先用户需要安装软件,让他把电脑的计算机名称或IP地址告诉,我通过林阳域计算机扫描与管理软件把他添加到本地Administrators组中,让用户注销或重新启动一下计算机软件安装权限就生效,让用户自行安装软件即可,等用户安装完成后,再把用户的帐户从本地administrators组中删除即可。
域内受限用户有哪些手段提权突破安装软件限制
最大的危害就是拥有本地管理权限,这个渠道有开机通过DOS或Win PE破解本地管理员的密码,另一个就是域管理员因某些软件的使用给用户开了本地管理员权限,另还有就是你的管理员密码泄露了。
你可以使用林阳域内计算机扫描与管理系统扫描本地管理员组成员及本地用户上次修改密码时间,计算机安装了哪些软件,这样就能判断出哪些计算机的用户权限出现了问题。
关于域环境中安装软件与使用软件权限的问题
我给你个思路:你可以先把域普通账户添加到本地管理员组,再由这个域账户使用一次软件(可以正常使用),最好去掉这个账户的本地管理员权限,还原回原本普通账户的权限,就可以使用了。
软件可以先用管理员账户或者加入到本地管理员组的域账户分别试一次。
请问你用的是什么软件出现的这个问题?
新建的域用户没有管理员权限,不能安装软件 在控制面版里添加到管理...
其实有比较多的方法 比如设置路由器的访问外网权限,启用防火墙并设定相应的访问规则等,下面我们以简单的路由(家庭路由TP-Link)设置为例(以下的思路是绑定用户的MAC地址或IP地址,使其可上网或不可上网):1、登录路由的web管理界面,一般登录地址为192.168.1.1,登录名默认为admin,密码自定(在路由器的底部可能会有标明登录地址、登录名、密码等信息)2、刚进入后可能会弹出向导设置对话框,跳过向导3、进入基本界面后,选择“高级设置”->;"上网控制"->;"行为控制"4、打开行为管理->;选择过滤的规则->;添加所要限制用户电脑或移动设备的MAC地址5、点击添加后,输入上网行为控制的名称,再点击受控主机的配置,6、访问目标的配置中,我们可以让所要限制的用户不能访问全部的网址,也可以让其访问指定的页面,并且在日程计划中可以规定他们在什么时间可以访问外网或访问哪些网站等设置注:其它的路由设置基本上也是差不多,只是要找到相应的过滤规则即可.
如何利用组策略禁止域用户运行指定磁盘下程序
展开全部 以Windows 2000为例,启动Windows 2000组策略,依次展开“用户配置”→“管理模板”→“系统”子键,此时可以看到一个“不要运行指定的Windows应用程序”选项,双击该选项,在“策略”选项卡中选择“启用”选项,启动Windows 2000禁止运行指定应用程序的功能,单击“不允许的应用程序的列表”中的“显示”按钮,打开列表框,在列表框中单击“添加”,打开“添加项目”窗口,然后在该窗口中输入需要禁止运行的程序名(可以不输入路径),比方说要禁用注册表编辑器,则输入Regedit.exe,接着点击“确定”,即可禁止该应用程序的运行。
如果有多个应用程序要禁用,只需重复上面的步骤,将所有需要禁止运行的应用程序都添加进去,最后单击“确定”按钮,关闭窗口,你的设置就生效了。
此后,这些指定的应用程序就不能运行了。
...