哈喽大家好,欢迎来到虚拟化时代君(XNHCYL),收不到通知请将我点击星标!“ 大家好,我是虚拟化时代君,一位潜心于互联网的技术宅男。这里每天为你分享各种你感兴趣的技术、教程、软件、资源、福利…(每天更新不间断,福利不见不散)
文 章 引 言
客户即想免费又要安全,觉得域控可以任何他的需求,今天又提出限制在加域电脑打开某些软件的需求,我们测试了一下,能用。分享下实现的过程!
操作步骤
1、首先选定好需要执行策略的组织单元,即用户计算机所在的OU,我们按照图示的OU测试
2、打开组策略编辑器,然后定位到刚才的OU,新建或者编辑现有策略。
3、找到策略位置,计算机配置-Winodws设置-安全设置-软件限制策略
4、右键创建软件限制策略
5、创建完毕会出现安全级别和其他规则选项
在安全级别中默认有三个安全级别:基本用户、不允许、不受限,
不允许:无论用户的访问权如何,软件都不会运行。
基本用户:允许程序访问一般用户可以访问的资源,但没有管理员的访问权。
不受限:软件访问权由用户的访问权来决定。
6、选择新建路径规则或者哈希规则,我们这里以路径规则为例
7、我们输入需要禁止打开路径,如图所示
8、创建完成,如果有多个路径,自行设置即可
9、更新策略
10、客户端重启,运行gpupdate /force命令强制更新GPO,然后验证效果
11、也可以根据软件进行选择,但是软件需要在域控本地安装,不太推荐。
备注:微软这个只是单一的限制,因为每个人安装的软件路径可能不一样,所以还是有特殊需求建议使用第三方解决方案。
【以上内容均属虚拟化时代君整理,大家仅供参考!】
往期回顾
点击下方链接阅读精彩文章
免费教学Windows Server评估版永久转换为数据中心版攻略
企业管理员加薪赋能、Window Server 2022搭建辅助AD域控
全网首发Windows Server 2019 AD 域控降级与退域的全面指南
血赚1000大洋,为小型企业规划组织架构部署Windows Server 2025 AD域控。
好用、真好用!免费自建Windows Server 2025证书服务器,一键签发通配符证书!
又被客户白嫖了,部署培训Windows Server 2025远程桌面授权全套攻略只给了500大洋!
免费为企业IT规划WSUS:Windows Server 更新服务 (WSUS) 之更新组策略(五)
免费为企业IT规划WSUS:Windows Server 更新服务 (WSUS) 之创建计算机组(四)
免费为企业IT规划WSUS:Windows Server 更新服务 (WSUS) 之初始化配置(三)
免费为企业IT规划WSUS:Windows Server 更新服务 (WSUS) 之傻瓜式安装(二)
免费为企业IT规划WSUS:Windows Server 更新服务 (WSUS) 之快速入门教程(一)
Windows安全加固:更改3389端口并设置指定IP白名单加薪秘籍,又入账500大洋!
Windows Server 2012域管理员账号被禁用,域控无法登录,客户花1000元紧急处理!
Windows Server 2022AD域部署NTP时间服务,又到手了1500,真香
重大更新、Windows 11 24H2及 LTSC 版本强势来袭!
Windows Server 2019 WSUS补丁服务器安装图解教程
资源申明:小编更新资源文章只是为了给大家提供一个绿色学习的平台,如果你在本站看到的任何图片文字有涉及到你的利益以及版权都可以联系小编删除,支持联系VX:XNHSDJ