独孤飘零 发表于 2007-4-16 15:43:24

在XP里如何设置权限,使管理员能上网,而受限用户却不能上网

在XP里如何设置权限,使管理员能上网,而受限用户却不能上网- -<br />&nbsp; &nbsp;&nbsp; &nbsp;&nbsp; &nbsp;&nbsp; &nbsp;&nbsp; &nbsp;&nbsp; &nbsp;&nbsp; &nbsp;&nbsp; &nbsp;&nbsp;&nbsp;<br /><br />&nbsp;&nbsp;可以利用尝试用登录、注销脚本进行,以下方法在Microsoft Virtual PC 2004虚拟机里测试通过。 <br /><br />一、适用范围:<br />  对等网,采用NAT方式共享Internet连接,且安装Windows XP Professional(Home用户的话,就要另外想办法了)。如果是域的环境,最好借助ISA 2004对特定的域用户进行访问限制,这更加有利于管理和扩展。<br /><br />二、方法简述:<br />  为了方便描述,这里假设你的网络是采用DHCP提供IP,同时该计算机的IP为192.168.0.5,安装在C盘,网络适配器名称为&quot;本地连接&quot;。<br /><br />1.打开记事本,输入以下命令:<br />netsh interface ip set address 本地连接 source=dhcp<br />保存为EnableInet.bat,然后保存到C:\WINDOWS\System32\GroupPolicy\User\Scripts\Logon目录下。<br />2.新建一个文件,输入以下命令:<br />netsh interface ip set address 本地连接 source=static addr=192.168.0.5 <br />mask=255.255.255.0 gateway=none<br />保存为DisableInet.bat,然后保存到C:\WINDOWS\System32\GroupPolicy\User\Scripts\Logoff目录下。<br />3.分别对这两个脚本文件设置安全权限,只允许管理员和system具备访问权限,其他用户一律拒绝访问。<br />4.打开组策略管理单元,进入用户配置、Windows设置、脚本(登录/注销),设置EnableInet.bat为登录脚本,设置DisableInet.bat为注销脚本。<br />5.重新注销、并登录一次,测试脚本工作是否正常。<br /><br />三、原理简述:<br />  当管理员登录时,自动运行EnableInet.bat,可以访问Internet,而当管理员注销时,会运行DisableInet.bat,清空缺省网关设置。由于普通用户登录时,没有权限运行这两个脚本,所以无法访问Internet。 (来源于:互连网)
页: [1]
查看完整版本: 在XP里如何设置权限,使管理员能上网,而受限用户却不能上网

捐赠