gengkuai
新手上路
积分 24
发帖 24
注册 2012-5-30
|
#1 家长控制和特定用户组策略对象的深层解析
从Windows Vista开始，Windows系统开始加入了家长控制的功能，其中有一个功能是“允许和阻止特定程序”功能。ghsot xp没有此功能，也不能另外安装，是win7 ghost系统才有。
要访问家长控制，可以打开控制面板，并在右上方的快捷搜索框中输入“家长控制”，然后单击结果栏里的相应链接即可。
接下来选中所需应用家长控制的标准用户，例如是用户Mark，在打开的界面中确保选中“启用，应用当前设置”选项，在此还可以看到“win7系统下载 设置”部分的“允许和阻止特定程序”选项，如图13-45所示。
单击“允许和阻止特定程序”选项，在打开的界面中选中“Mark只能使用允许的程序”选项，在“选择可以使用的程序”列表框中可以选择允许用户Mark运行的应用程序。这里假设选中“Process Explorer.exe”复选框。
依次单击“确定”按钮保存所做的设置，然后关闭Ghost xp sp3 打开的控制面板窗口。接下来用户就可以按照前面所述的方法打开基于特定用户Mark的组策略对象编辑器。
在左侧控制台树上依次定位到“用户配置”-“Windows设置”-“安全设置”-“软件限制策略”-“其他规则”，即可在中间的详细窗格中看到先前添加的“Process Explorer.exe”路径规则，安全级别是“不受限”，即允许运行。
也就是说，家长控制里的“允许和阻止系统之家 特定程序”功能，实际上是调用“特定用户的组策略对象”功能来实现的。
家长控制里的“游戏”控制功能，也就是调用特定用户的组策略对象功能来完成的，这可以参考来进行验证。
而家长控制里的“时间限制”功能，实际上和“Net User/Time”命令是等价的，读者朋友可以自己进行实验验证。有关该命令的详细信息，可以参考我们之前的文章。
看到这里，可能很多朋友会问，有这么多的本地策略对象，如果彼此之间存在策略设置冲突，该以哪个为准呢？这就涉及优先级的问题。如果多个本地组策略对象之间发生冲突，则优先展示。
| |
※ ※ ※ 本文纯属【gengkuai】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
|
http://www.greendl.com |
|
|
