none
关于本地登陆访问权限的问题 RRS feed

  • 问题

  • 有一终端服务器,设了一批客户端登陆用的用户,这些用户属于以下三个用户组:power users  ,remote desktop users,user.

    我想控制这些用户登陆以后无法修改各自的桌面,如不能删除桌面图标,不能修改文件名等,或者对C盘不能有任何修改权限,请问我是该对C盘的权限进行设置,还是对document and settings文件夹进行设置呢,我试了下将power users组对document and settings文件夹设置 成拒绝权限,但发现新用户没有权利登陆,老用户还是能够更改文件,是不是继承的地方有问题,望得到详解。

    2008年6月10日 3:45

答案

  •  

    我觉得用NTFS权限是完全可以解决的。

    首先你要保证你的C盘是NTFS文件系统。

    你提到的问题中第一个无法修改个自的桌面,这人只要对document and settings进行设置就可以了,没有必要对整个C盘进行设置。

    你说设置成拒绝权限,我想你是不是完全拒绝了,这样的话新用户当然不能登陆文件夹。对要设置的文件夹做以下操作:属性——安全——高级,再选择一个你要进行设置的用户或者组,选择“编辑”选项卡,然后就可以对该文件夹做详细的权限分配。

    你说你对power users组对document and settings文件夹设置后发现老用户还是能够更改文件。首先,你要看一下这些老用户是不是还存在于其它的组,或者你对用户本来就设置了相应的权限(我觉得问题就是在这里),这样的话就涉及到NTFS权限的叠加问题。如果要对这些老用户也做到以上的工效,那就在其它组中去掉相应的权限就可以了。

    2008年6月11日 3:26