必用利器Windows系统组策略高级技巧

核心提示： 系统组策略几乎是各位网络管理人员管理网络时的必用利器之一，有关该利器的常规应用技巧，必用利器Windows系统组策略高级技巧(3)，相信许多人都已经耳熟能详了，但是笔者一直认为，然后选中aaa用户所对应的帐号名称，再单击一下“添加”，只要我们足够细心、用心，就一定会

系统组策略几乎是各位网络管理人员管理网络时的必用利器之一，有关该利器的常规应用技巧，相信许多人都已经耳熟能详了。

但是笔者一直认为，只要我们足够细心、用心，就一定会从系统组策略中不断挖掘出新的应用技巧来。不信的话，就来看看下面的内容吧，相信它们会帮助大家进入一个新的应用新“境界”!

不同用户，不同权限

也许你的服务器中包含有许多用户，但为了保护服务器的安全，你希望这些用户对服务器的访问控制权限各不相同，以便日后服务器遇到意外时，你能根据权限高低的不同，就能快速地找到“从中作乱”的用户。要想对不同的用户，分配不同的访问控制权限，只需要对服务器组策略进行一下设置就可以了，下面就是具体的设置步骤:

依次单击“开始”/“运行”命令，在弹出的系统运行框中，输入字符串命令“gpedit.msc”，单击“确定”按钮后，打开系统组策略编辑窗口;

在该窗口中，依次展开其中的“计算机配置”/“Windows设置”/“安全设置”/“本地策略”/“用户权利指派”项目;

在对应“用户权利指派”项目的右侧窗口区域中，你将看到有多种权利可供指派，如图3所示。例如，要是你只想让aaa用户通过网络连接方式来远程访问服务器中的内容，而不允许其在本地登录服务器写入内容或执行其中的应用程序时，你可以先双击“拒绝本地登录”权限;

在其后打开的设置窗口中，单击一下“添加”，然后选中aaa用户所对应的帐号名称，再单击一下“添加”，这样aaa用户日后就只能通过远程网络来访问服务器中的内容了。