gengkuai
新手上路
积分 24
发帖 24
注册 2012-5-30
|
#1 家长控制和特定用户组策略对象的深层解析
从Windows Vista开始,Windows系统开始加入了家长控制的功能,其中有一个功能是“允许和阻止特定程序”功能。ghsot xp没有此功能,也不能另外安装,是win7 ghost系统才有。
要访问家长控制,可以打开控制面板,并在右上方的快捷搜索框中输入“家长控制”,然后单击结果栏里的相应链接即可。
接下来选中所需应用家长控制的标准用户,例如是用户Mark,在打开的界面中确保选中“启用,应用当前设置”选项,在此还可以看到“win7系统下载 设置”部分的“允许和阻止特定程序”选项,如图13-45所示。
单击“允许和阻止特定程序”选项,在打开的界面中选中“Mark只能使用允许的程序”选项,在“选择可以使用的程序”列表框中可以选择允许用户Mark运行的应用程序。这里假设选中“Process Explorer.exe”复选框。
依次单击“确定”按钮保存所做的设置,然后关闭Ghost xp sp3 打开的控制面板窗口。接下来用户就可以按照前面所述的方法打开基于特定用户Mark的组策略对象编辑器。
在左侧控制台树上依次定位到“用户配置”-“Windows设置”-“安全设置”-“软件限制策略”-“其他规则”,即可在中间的详细窗格中看到先前添加的“Process Explorer.exe”路径规则,安全级别是“不受限”,即允许运行。
也就是说,家长控制里的“允许和阻止系统之家 特定程序”功能,实际上是调用“特定用户的组策略对象”功能来实现的。
家长控制里的“游戏”控制功能,也就是调用特定用户的组策略对象功能来完成的,这可以参考来进行验证。
而家长控制里的“时间限制”功能,实际上和“Net User/Time”命令是等价的,读者朋友可以自己进行实验验证。有关该命令的详细信息,可以参考我们之前的文章。
看到这里,可能很多朋友会问,有这么多的本地策略对象,如果彼此之间存在策略设置冲突,该以哪个为准呢?这就涉及优先级的问题。如果多个本地组策略对象之间发生冲突,则优先展示。
|
※ ※ ※ 本文纯属【gengkuai】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
|
http://www.greendl.com |
|
|