在 Windows 2003 上使用 Active Directory 進行使用者控制

我們遇到了使用者下載應用程序、安裝、玩遊戲和其他此類不受歡迎的活動的問題。是否可以使用 Windows 2003 來控制使用者的桌面？我已經看到它在 2008 年完成，但不確定 2003 年是否具有能力，因為我無法找到此類控制項的選項。

我們的使用者都使用 Windows XP。

您可以在 Windows 2003 中使用組策略和組首選項配置使用者和電腦設置，就像在 Windows 2008 中一樣。這可能會解決您的一些配置問題。深入了解組策略和首選項的所有細節超出了簡單回答的範圍，但 Google 將成為您的朋友。此外，每個版本的 Windows 客戶端都增加了組策略的功能，因此您需要努力驗證您是否可以在 Windows XP 中完成您想要的操作。

單獨的組策略不一定能解決您的問題，至少在沒有大量腳本的情況下不會。如果您在以非管理員身份安裝程序時遇到問題，您可能需要使用其他工具來擴充組策略。如果問題是人們以本地管理員的身份安裝程序，那麼刪除本地管理員權限應該是您在進行任何這項工作之前的首要任務。

至於遊戲，你說的是線上的，還是安裝的？同樣，組策略不一定能解決 Flash 遊戲等問題。還有其他網路工具可以防止這種情況。

根據問題的嚴重程度，您可能需要升級到系統管理工具，例如 Kace 或 Microsoft System Center。同樣，超出了簡單答案的範圍，但這應該可以幫助您入門。

引用自：https://serverfault.com/questions/389238