`
- 浏览:
18184 次
-
如何设置权限,使管理员能上网,而受限用户却不能上网?
可以利用尝试用登录、注销脚本进行,以下方法在Microsoft Virtual PC 2004虚拟机里测试通过。
一、适用范围:
对等网,采用NAT方式共享Internet连接,且安装Windows XP Professional(Home用户的话,就要另外想办法了)。如果是域的环境,最好借助ISA 2004对特定的域用户进行访问限制,这更加有利于管理和扩展。
二、方法简述:
为了方便描述,这里假设你的网络是采用DHCP提供IP,同时该计算机的IP为192.168.0.5,安装在C盘,网络适配器名称为“本地连接”。
1.打开记事本,输入以下命令:
netsh interface ip set address 本地连接 source=dhcp
保存为EnableInet.bat,然后保存到C:/WINDOWS/System32/GroupPolicy/User/Scripts/Logon目录下。
2.新建一个文件,输入以下命令:
netsh interface ip set address 本地连接 source=static addr=192.168.0.5
mask=255.255.255.0 gateway=none
保存为DisableInet.bat,然后保存到C:/WINDOWS/System32/GroupPolicy/User/Scripts/Logoff目录下。
3.分别对这两个脚本文件设置安全权限,只允许管理员和system具备访问权限,其他用户一律拒绝访问。
4.打开组策略管理单元,进入用户配置、Windows设置、脚本(登录/注销),设置EnableInet.bat为登录脚本,设置DisableInet.bat为注销脚本。
5.重新注销、并登录一次,测试脚本工作是否正常。
三、原理简述:
当管理员登录时,自动运行EnableInet.bat,可以访问Internet,而当管理员注销时,会运行DisableInet.bat,清空缺省网关设置。由于普通用户登录时,没有权限运行这两个脚本,所以无法访问Internet。
分享到:
Global site tag (gtag.js) - Google Analytics
相关推荐
此软件可以在系统受限帐户下设置超级管理员密码,请勿用于非法途径 注意:运行此程序后重新启动计算机有效, 重新启动过程较慢请稍等待 启动后请运行D盘加速.bat可以使启动加速。
获取当前登录操作系统的用户权限(管理员、受限帐户)
Windows系统,域中受限帐户使用runasspc管理员权限软件运行软件,免密码,免安装。
很多公司内为了防止职员上网或者随便改动计算机的设置, 很多网管都给大家使用的受限帐户这无疑对大家有很多的不便, 所以针对此编写了一个小软件可以在受限帐户下修改administrator的密码, 如果获得它的权限你就...
受限帐户修改超级管理员密码[免装版],可更改计算机密码
让受限用户轻松更改管理员密码。不能用它做坏事啊!
受限帐户修改超级管理员密码的工具,有些时候还是很有用的
用户通常在管理员帐户下工作,因为程序需要管理员权限。 通过使用 RunAsSpc,受限用户不再需要以管理员身份登录来运行此应用程序。 以管理员身份运行互联网浏览器会使系统容易受到病毒、黑客攻击和其他安全风险的...
不想给公司员工太高权取,但某些软件运行时又必须要管理员权限,CPAU能以任何身份(含管理员)运行某些程序,而不需要每次都输入密码,密码加密保存。内含CPAU.exe、BAT转EXE、图标提取. 大概用法: CPAU.exe -u ...
IdeaPad Y470无线上网掉线或受限如何解决?.docx
将Win7变成无线路由器 iPad上网不受限.docx
受限帐户权限提升软件(适用于XP、2K、2003) 注意:运行此程序后重新启动计算机有效, 重新启动过程较慢请稍等待 启动后请运行D盘加速.bat可以使启动加速。 ━━━━━━━━━━━━━━━━━━━━━━━━...