Tôi sở hữu tài khoản quản trị của PC đang chạy, phiên bản Windows XP Pro. Có một tài khoản Non-admin khác trong hệ thống này. Tôi muốn giới hạn khả năng quản trị của tài khoản này. Đó là, để ngăn người dùng đó truy cập vào sổ đăng ký, chính sách nhóm, bảng điều khiển tài khoản người dùng, v.v.
Có cách nào để làm điều này mà không cần sử dụng phần mềm của bên thứ ba không?
Câu trả lời:
"Người dùng hạn chế" đã không thể truy cập bất kỳ khả năng quản trị nào: không thể sửa đổi tài khoản, không thể quản lý thiết bị, v.v.
Sổ đăng ký luôn có thể được truy cập và nếu bạn vô hiệu hóa điều này, hoàn toàn không có gì sẽ hoạt động - nhưng những gì có thể truy cập đã bị giới hạn: chỉ có các cài đặt riêng của người dùng, không phải người dùng khác, có thể được truy cập và các cài đặt trên toàn hệ thống chỉ đọc.
Tương tự đối với chính sách nhóm: nó là một phần của sổ đăng ký và người dùng bình thường bị cấm viết nó. Tuy nhiên, nếu bạn cấm đọc hiểu nó, vậy thì làm thế quái nào mà nó được áp dụng?
Users nhóm (trái ngược với Administrators ).
Thiết lập tài khoản người dùng "giới hạn" , sử dụng mật khẩu mạnh trên tài khoản thường xuyên và quản trị viên.
Tài khoản có giới hạn Tài khoản giới hạn dành cho người bị cấm thay đổi hầu hết các cài đặt máy tính và xóa các tệp quan trọng. Người dùng có tài khoản giới hạn:
Nói chung không thể cài đặt phần mềm hoặc phần cứng, nhưng có thể truy cập các chương trình đã được cài đặt trên máy tính.
Có thể thay đổi hình ảnh tài khoản của anh ấy hoặc cô ấy và cũng có thể tạo, thay đổi hoặc xóa mật khẩu của anh ấy hoặc cô ấy.
Không thể thay đổi tên tài khoản hoặc loại tài khoản của mình. Người dùng có tài khoản quản trị viên máy tính phải thực hiện các loại thay đổi này.
Có thể quản lý mật khẩu mạng của mình, tạo đĩa mật khẩu đặt lại và thiết lập tài khoản của mình để sử dụng .NET Passport.