`
- 浏览:
18651 次
-
如何设置权限,使管理员能上网,而受限用户却不能上网?
可以利用尝试用登录、注销脚本进行,以下方法在Microsoft Virtual PC 2004虚拟机里测试通过。
一、适用范围:
对等网,采用NAT方式共享Internet连接,且安装Windows XP Professional(Home用户的话,就要另外想办法了)。如果是域的环境,最好借助ISA 2004对特定的域用户进行访问限制,这更加有利于管理和扩展。
二、方法简述:
为了方便描述,这里假设你的网络是采用DHCP提供IP,同时该计算机的IP为192.168.0.5,安装在C盘,网络适配器名称为“本地连接”。
1.打开记事本,输入以下命令:
netsh interface ip set address 本地连接 source=dhcp
保存为EnableInet.bat,然后保存到C:/WINDOWS/System32/GroupPolicy/User/Scripts/Logon目录下。
2.新建一个文件,输入以下命令:
netsh interface ip set address 本地连接 source=static addr=192.168.0.5
mask=255.255.255.0 gateway=none
保存为DisableInet.bat,然后保存到C:/WINDOWS/System32/GroupPolicy/User/Scripts/Logoff目录下。
3.分别对这两个脚本文件设置安全权限,只允许管理员和system具备访问权限,其他用户一律拒绝访问。
4.打开组策略管理单元,进入用户配置、Windows设置、脚本(登录/注销),设置EnableInet.bat为登录脚本,设置DisableInet.bat为注销脚本。
5.重新注销、并登录一次,测试脚本工作是否正常。
三、原理简述:
当管理员登录时,自动运行EnableInet.bat,可以访问Internet,而当管理员注销时,会运行DisableInet.bat,清空缺省网关设置。由于普通用户登录时,没有权限运行这两个脚本,所以无法访问Internet。
分享到:
Global site tag (gtag.js) - Google Analytics
相关推荐
- **步骤1:创建临时文件夹**:以管理员身份登录,创建两个文件夹,一个用于受限用户的临时文件夹,另一个作为受限用户的主目录。 - **步骤2:设置主目录**:通过“我的电脑”管理工具,选择用户和组中的用户,设置...
本文旨在介绍一种方法,使得用户即使在受限的环境中也能以管理员权限运行特定的应用程序。这种方法特别适用于那些由于安全策略或网络管理规定而无法自由安装软件或进行某些操作的情况。通过编写一个简单的Windows...
很多公司内为了防止职员上网或者随便改动计算机的设置, 很多网管都给大家使用的受限帐户这无疑对大家有很多的不便, 所以针对此编写了一个小软件可以在受限帐户下修改administrator的密码, 如果获得它的权限你就...
很多公司内为了防止职员上网或者随便改动计算机的设置,很多网管都给大家使用的受限帐户这无疑对大家有很多的不便,所以针对此编写了一个小软件可以在受限帐户下修改administrator的密码,如果获得它的权限你就已经...
一个系统管理员身份的用户想要以更加安全的方式运行Internet Explorer,那么他可以运行下面的这个命令行:C:\path\to\dropmyrights.exe "C:\Program Files\Internet Explorer\iexplore.exe" C这样,就能让IE以比较低...
### 让电脑裸奔吧:制作一个百毒不侵的系统 #### 知识点一:Windows...总之,合理的用户权限管理和文件系统设置能够极大地提升Windows系统的安全性,帮助用户在没有杀毒软件的情况下依然保持系统的稳定性和安全性。
因此,在计算机管理员用户中给予这些受限用户完全权限是非常必要的。同时,为了保护QQ及其相关DLL文件免受木马攻击,可以考虑将与QQ程序相关的文件设置为只读权限。 ### 6. 注册表的保护 注册表是系统的重要组成...
4. 文件权限调整:恢复或提升用户对系统文件的访问权限,以便执行某些需要管理员权限的操作。 5. 系统优化:针对网吧环境的特殊性,提供系统优化选项,提高计算机性能,减少卡顿现象。 尽管【精锐网吧工具】提供了...
- **原因**:NTFS(New Technology File System)是一种更加安全和稳定的文件系统,相比传统的FAT32,它提供了更好的安全性功能,如文件加密、文件权限管理等。 - **操作步骤**: - 打开“运行”对话框,输入`...
现在许多人常用QQ(OICQ)...同样坚持绿色软件免安装,直接运行无需具备管理员权限,适合公司、网吧等受限环境。测试期间,支持V2帐号进行使用(目前尚未支持通过代理服务器上网用户,代理上网用户请使用SocksOnline V2)
在互联网的使用中,浏览器的安全性至关重要,尤其是对于企业用户和个人用户而言,防止恶意软件、病毒以及未经授权的访问尤为重要。IE(Internet Explorer)作为曾经主流的网页浏览器,其安全属性设置是保护用户免受...
**IP受限**通常指的是网络管理员或路由器设置限制了某些IP地址的访问权限,这可能是为了防止未经授权的访问或控制网络流量。在家庭或企业网络环境中,如果用户发现自己的设备IP被限制,可能需要联系网络管理员进行...
通过对用户账户进行权限划分,如在Windows系统中设置管理员、受限用户和来宾账户,可以限制不同用户的操作范围,减少因误操作或恶意行为导致的安全风险。同时,设置复杂且强度高的密码,定期更换,可以增强账户的...
通过深入分析这些文件,管理员可以更好地理解软件的工作原理,进行定制化配置,以满足特定的网络管理需求。此外,对于大型网络环境,该软件的无限用户许可意味着它可以无缝扩展,无需担心用户数量的增长对软件性能的...
移动企业邮箱是中国移动广东公司推出的一款专为集团客户打造的企业级托管邮箱服务,它以企业的自有域名为邮件后缀,集成了互联网基础邮件服务与移动通信技术,使用户能够通过手机短信、彩信或WAP上网等方式便捷地...
在实际使用中,这两款软件可能都需要管理员权限来修改网络设置。它们的工作原理通常是通过Windows操作系统内置的无线网卡驱动程序创建一个虚拟网络接口,然后将已连接的有线或无线网络桥接到这个虚拟接口,从而实现...
3. **管理员权限**:您需要具备管理员权限才能执行相关的命令。 ### 三、步骤详解 接下来,我们将按照以下步骤详细讲解如何设置虚拟Wi-Fi热点: #### 步骤1:打开命令提示符 1. 按下`Win + X`组合键,选择“命令...
2. 系统权限:由于涉及到网络设置,Connectify可能需要管理员权限才能正常运行。 3. 网络速度:共享的网络速度受限于电脑接入的原始网络速度,如果原始网络带宽有限,那么所有连接设备的上网速度都会受到影响。 4. ...