Security
在一台 Windows 7 PC 上為多個使用者強制鎖定螢幕保護程序
我們有一台需要以下帳戶的 PC:
- 每個指定的負責管理員(即我和我的老闆)有 2 個管理員帳戶。根據公司政策,這些帳戶必須與我們的姓名關聯以進行安全日誌記錄。
- Nx 使用者帳戶全部被鎖定,以防止右鍵點擊桌面、訪問控制面板、訪問多個特定網站等。(此 PC 對於處理信用卡數據非常安全,這些限制是由安全性規定的政策)
大多數情況下,PC 將由一位全天操作機器的沼澤標準使用者使用。他們有自己的 PC,不在我們的安全網路配置範圍內,他們將在其中完成大部分工作。因此,應將配置設置為在兩分鐘空閒後打開螢幕保護程序,並且需要密碼才能解鎖機器。
這裡是兇手。儘管 gpedit.msc 將允許我們為管理員配置此類策略,但它不適用於鎖定使用者,並且您無法在以鎖定使用者身份登錄時更改設置。是否可以從管理員帳戶對電腦上的所有帳戶強制執行此策略?或者我們是否必須經歷漫長的過程:撤銷對使用者帳戶的鎖定,讓他們登錄,為他們的使用者設置策略,然後再次鎖定帳戶?
編輯:紙質政策禁止我下載軟體、插入密鑰驅動器或在盒子上安裝新軟體,而無需經過很長的紙質記錄。無論解決方案是什麼,我都必須通過手動將更改輸入作業系統來執行此操作,因此可以接受系統資料庫編輯,但基於 GUI 的操作更可取,因為我真的是軟體開發人員,而不是網路人員或系統管理員。基本上越簡單越好。
閱讀以下
http://blogs.technet.com/b/fdcc/archive/2008/05/07/lgpo-utilities.aspx