服务器 Gind.cn
  1. 服务器 Gind.cn
  3. 细粒度的Windows用户权限
Intereting Posts
如何获取路由器的接口stream量snmp信息（思科，中兴，华为等）？ 无法发送到压缩（压缩）文件夹 在Centos服务器上安装并运行什么？ Samba服务器：昨天谁使用了我们所有的存储？ 防止程序打开 系统.service文件中的libexecdir？ 有没有权限访问Windows 2003的所有文件？ 多个Django的mod_python性能问题 MongoDB与多个keyFile的分片validation 免责声明不适用于pop3configuration的客户端（Exchange 2016） 在PowerShell中获得pipe理员权限 如何让Sharepoint从其他数据库检索数据？ 随机消失的挂载点 如何在vSphere Client上暂停虚拟机？ 如何configurationiscsi目标，使其处于专用端口？

细粒度的Windows用户权限

Windows 8有两个选项来设置帐户types：

  • 标准
  • pipe理员

我正在寻找一种方法来使自定义帐户types具有更细粒度的权限选项可用。 例如，我想控制，如果用户可以：

  • 哪些控制面板选项允许查看/修改
  • 允许哪些外部媒体使用（哪些UUID是允许的）
  • 允许运行的应用程序的白名单/黑名单（包括通常需要pipe理权限的应用程序）

您不创build具有这些权限的用户帐户，您可以创build具有这些权限的组策略对象。 然后，将它们应用于Active Directory中的组织单位，该组织单位中包含您希望申请的用户或计算机。