将本地策略应用于terminal服务器(Windows Server 2008 R2 Standard – Workgroup)

我已经在工作组中的Window server 2008 R2 std中创build了5个本地用户。 这台服务器也是terminal服务器。

是否有可能为每个用户明智地应用本地用户策略(gpedit.msc)?

我想完成以下任务:

  1. 根据用户限制一些控制面板项目
  2. 软件限制按用户
  3. 隐藏控制面板和开始菜单中的pipe理工具,仅限具有用户权限的用户
  4. 用户不能看到其他用户数据

根据我的个人经验。

在一台Domain Window PC上实现您想要的任何策略

应用策略之后,从%systemroot%\ system32 \ GroupPolicy复制到位于同一位置的Workgroup中的PC。

限制: – 但它将适用于整个计算机和用户

我不认为有可能有select地使用工作组来应用组策略。

要使用内置工具完成此function,您应将其附加到域,并使用组策略filter和/或OU来分隔用户和组。

至于#4,只要没有用户是pipe理员,就可以使用标准权限。

在创build和login之后,您可以使用用户configuration单元上的registry编辑来完成其他任务,但这并不理想。