使用组策略禁止域用户运行特定软件名称的程序

禁止用户运行特定程序

基于程序名称禁止培训部的用户运行计算器软件。

任务：

u 设置组策略禁止培训部用户运行计算器软件

u 验证设置

步骤：

1. 在DCServer上，打开组策略管理工具，右击链接在培训部组织单元下的组策略eduGPO，点击“编辑”。

2. 如图4-164所示，在打开的组策略管理编辑器对话框，在用户配置下，点中“系统”，在详细窗口中，双击“不要运行指定的Windows应用程序”。

3. 如图4-165所示，在出现的不要运行指定的Windows应用程序属性对话框，在设置标签下，选择“已启用”，点击“显示”。

图 4-164 不要运行指定的Windows程序 图 4-165 启用

4. 如图4-166所示，在出现的显示内容对话框，点击“添加”，在出现的添加项目对话框，输入calc.exe，点击“确定”。

5. 如图4-167所示，在eduPC1上，登录培训部用户韩立辉登录。

图 4-166 指定程序名称 图 4-167 登录验证组策略

6. 如图4-168所示，登录后打开打开计算器。提示：本次操作由于这条计算机的限制而被取消，点击“确定”。

7. 如图4-169所示，在marketPC1上，以培训部用户韩立辉登录。

图 4-168 软件限制 图 4-169 登录

8. 如图4-170所示，点击“开始”à“程序”à“附件”à“计算器”，在出现的限制对话框，本次操作由于这台计算机的限制而被取消。点击“确定”。

图 4-170 软件限制

 

广告