用户权限轻松定——用组策略限制用户权限

利用Windows 2000/XP中的组策略可以严格控制用户的权限,比如我们不希望某些账号在系统中运行某些特定的程序或者安装软件,我们可以借助组策略,轻松实现这个目的。点击“开始/运行”,在“运行”对话框中输入“gpedit.msc”命令,单击“确定”按钮即可打开组策略编辑器窗口。注意:Windows XP Home版不包含组策略功能。禁用Windows安装程序对于计算机管理员来说,比较担心的是用户在计算机上随便安装程序,造成系统性能下降甚至感染病毒,有什么好的办法来禁止别人安装程序?其实利用组策略的“禁用Windows安装服务”即可解决问题。这个策略可以防止用户在系统上安装软件或允许用户只安装系统管理员提供的程序。