Cách áp dụng cài đặt chính sách nhóm cho các tài khoản cục bộ cụ thể trong Windows

Tôi đã tạo một tài khoản người dùng hạn chế và muốn hạn chế quyền truy cập ổ đĩa USB và CD bằng cách sử dụng cài đặt chính sách nhóm. Do đó, tôi muốn sử dụng gpedit.msc để thực thi các hạn chế đối với tài khoản bị giới hạn và vô hiệu hóa quyền truy cập vào ổ đĩa USB và CD, đồng thời ngăn tài khoản bị giới hạn sửa đổi những thay đổi đó. Làm cách nào tôi có thể đạt được điều này mà không hạn chế bất kỳ tài khoản nào khác?

Trong Windows Vista trở lên, bạn chỉ có thể áp dụng các chính sách cho một tài khoản cụ thể, nhưng bạn phải tải trình chỉnh sửa đối tượng chính sách nhóm từ Microsoft Management Console, không phải bằng cách mở snapin trực tiếp.

1. Mở mmc.exe
2. Khi bảng điều khiển MMC mở ra, nhấp vào "Tệp" -> "Thêm / xóa snapin"
3. Chọn "Trình chỉnh sửa đối tượng chính sách nhóm" và nhấp vào nút "Thêm>"
4. Trong hộp thoại xuất hiện, nhấp vào "Duyệt".

5. Nhấp vào tab "người dùng" và chọn người dùng.

   

6. Nhấp vào "OK", sau đó "Hoàn tất", sau đó "OK" lần nữa

Bây giờ bạn sẽ có một đối tượng người dùng chính sách nhóm cho người dùng đã chọn. Áp dụng bất cứ hạn chế nào bạn muốn. Bạn có thể quan tâm đến việc kiểm tra "Ẩn các ổ đĩa được chỉ định này trong Máy tính của tôi" trong User Configuration > Administrative Templates > Windows Components > Windows Explorer.

Bạn sẽ phải thực hiện các thay đổi chính sách nhóm này từ tài khoản quản trị viên, không phải từ tài khoản giới hạn.

Để hạn chế quyền truy cập vào các thiết bị USB, microsft có một bài viết KB về việc từ chối permisison đối với một số tệp nhất định - http://support.microsoft.com/kb/823732 . Bạn có thể cần phải rời khỏi HỆ THỐNG với quyền truy cập vào các tệp cho các tài khoản khác, một số thử nghiệm và lỗi là theo thứ tự.

BIÊN TẬP-

Dường như có một số phần mềm bên thứ ba khá hợp lý thực hiện những gì bạn đang tìm kiếm, nhưng tôi đã không tự mình kiểm tra nó. http://www.devicelock.com/

(Tôi đăng "một câu trả lời" vì tôi không đủ danh tiếng để bình luận ở trên. Tuy nhiên, thông tin này rất quan trọng.)

Đã kiểm tra: Windows 8.1

Câu trả lời được đưa ra bởi nhinkle ở trên hoạt động tốt. Tuy nhiên, nó không ngăn bạn mở một dấu nhắc lệnh và điều hướng đến các ổ đĩa bằng tay. Bắt đầu một tệp JPG trên ổ đĩa khác sẽ mở trình xem ảnh.

Bạn có thể vô hiệu hóa dấu nhắc lệnh thông qua "Cấu hình người dùng \ Mẫu quản trị \ Hệ thống", nhưng tôi chưa tìm thấy cách nào sử dụng MMC để cho phép dấu nhắc lệnh trong khi hạn chế điều hướng xung quanh.

Có một cách giải quyết , bằng cách truy cập "Bảo mật" "Thuộc tính" (nhấp chuột phải) của (các) thư mục ổ đĩa (như D :), thêm một dòng dành riêng cho tài khoản người dùng trong câu hỏi và kiểm tra "Từ chối" "[ x] Total Control "(có thể được dán nhãn khác, tôi sử dụng phiên bản Windows không phải EN).