B?ng cách s? d?ng đ?i tư?ng chính sách nhóm đ? ?n ? đ?a đư?c ch? đ?nh

D?ch tiêu đ? D?ch tiêu đ?
ID c?a bài: 231289 - Xem s?n ph?m mà bài này áp d?ng vào.
Bung t?t c? | Thu g?n t?t c?

TÓM T?T

V?i đ?i tư?ng chính sách nhóm trong Windows, có là m?t l?a ch?n "?n các ? đ?a đư?c ch? đ?nh trong máy tính c?a tôi" cho phép b?n ?n ? đ?a c? th?. Tuy nhiên, nó có th? c?n thi?t đ? ?n ch? là m?t s? ? đ?a, nhưng gi? l?i quy?n truy c?p vào nh?ng ngư?i khác.

Có b?y tùy ch?n m?c đ?nh đ? h?n ch? quy?n truy c?p vào ? đ?a. B?n có th? thêm nh?ng h?n ch? khác b?ng cách s?a đ?i t?p tin System.adm cho chính sách tên mi?n m?c đ?nh ho?c b?t k? tùy ch?nh nhóm đ?i tư?ng chính sách (GPO). Các l?a ch?n b?y m?c đ?nh là:
  • ? đ?a h?n ch? A, B, C và d ch?
  • Restrict A, B và c ? đ?a ch?
  • Restrict a và b ? đ?a ch?
  • H?n ch? t?t c? các ?
  • H?n ch? ? c ch?
  • H?n ch? ? đ?a d ch?
  • Không h?n ch? ? đ?a
Microsoft không khuyên b?n nên thay đ?i t?p tin System.adm, nhưng thay v? đ? t?o m?t t?p tin .adm m?i và nh?p này .adm vào GPO. L? do là r?ng n?u b?n áp d?ng thay đ?i cho các t?p tin system.adm, nh?ng thay đ?i này có th? ghi nh?n đư?c đè N?u Microsoft phát hành m?t phiên b?n m?i c?a system.adm t?p tin trong m?t gói d?ch v?.

Whitepaper "Implementing Registry-Based Group Policy cho các ?ng d?ng" gi?i thích làm th? nào đ? vi?t tùy ch?nh.ADM t?p. Đ? xem whitepaper này, xin vui l?ng xem Web site sau c?a Microsoft:
http://Download.Microsoft.com/Download/1/7/2/1725520f-1228-4dff-9c5d-594042475844/rbppaper.doc

THÔNG TIN THÊM

V? trí m?c đ?nh c?a t?p tin System.adm cho m?t chính sách tên mi?n m?c đ?nh là:
%SystemRoot%\Sysvol\Sysvol\YourDomainName\Policies\{31B2F340-016D-11D2-945F-00C04FB984F9}\Adm\System.ADM
N?i dung c?a các thư m?c này đư?c nhân r?ng trong su?t m?t tên mi?n d?ch v? nhân b?n t?p (FRS). Lưu ? dân mà Adm c?p và n?i dung c?a nó không cư cho đ?n khi chính sách tên mi?n m?c đ?nh c?t cánh l?n đ?u tiên.

Đ? thay đ?i chính sách này cho m?t trong các giá tr? m?c đ?nh b?y:
  1. B?t đ?u Microsoft Management Console. Trên các Giao di?n đi?u khi?n tr?nh đơn, nh?p vào Thêm/lo?i b?-theo.
  2. Thêm chính sách nhóm-theo chính sách mi?n m?c đ?nh. Đ? làm đi?u này, b?m Tr?nh duy?t khi b?n đư?c nh?c ch?n m?t Group Policy Object (GPO). GPO m?c đ?nh là máy tính c?c b?. B?n c?ng có th? thêm GPOs cho phân vùng mi?n khác (đ?c bi?t, là đơn v? t? ch?c).
  3. M? nh?ng ph?n sau: C?u h?nh ngư?i dùng, Hành chính Templates, C?u ph?n c?a Windows, và Windows Explorer.
  4. Nh?p vào ?n các ? đ?a đư?c ch? đ?nh trong máy tính c?a tôi.
  5. Nh?n vào đây đ? ch?n các ?n các ? đ?a đư?c ch? đ?nh trong máy tính c?a tôi h?p ki?m.
  6. B?m vào các tùy ch?n thích h?p trong h?p th? xu?ng.
Các thi?t đ?t này lo?i b? các bi?u tư?ng đ?i di?n cho đ?a c?ng đ? ch?n t? My Computer, Windows Explorer, và đ?a đi?m m?ng c?a tôi. Ngoài ra, các ? đ?a không xu?t hi?n trong h?p tho?i m? b?t k? chương tr?nh này.

Chính sách này đư?c thi?t k? đ? b?o v? ? đ?a nh?t đ?nh, bao g?m c? ? đ?a m?m, t? s? d?ng sai. Nó c?ng có th? đư?c dùng đ? chuy?n ngư?i dùng lưu công vi?c c?a h? vào m?t s? ? đ?a.

Đ? s? d?ng chính sách này, ch?n m?t ? đ?a ho?c s? k?t h?p c?a ? đ?a trong h?p th? xu?ng. Đ? hi?n th? t?t c? các ? đ?a (?n không có), vô hi?u hoá chính sách này ho?c b?m các Không h?n ch? ? đ?a tùy ch?n.

Chính sách này không ngăn c?n ngư?i dùng b?ng cách s? d?ng các chương tr?nh khác đ? đ?t đư?c quy?n truy c?p vào đ?a phương và ? đ?a m?ng ho?c ngăn ch?n chúng t? xem và thay đ?i đ?c tính ? đ?a b?ng cách s? d?ng đ?a qu?n l? snap-in.

Giá tr? m?c đ?nh không ph?i là các giá tr? duy nh?t mà b?n có th? s? d?ng. B?ng cách ch?nh s?a t?p tin System.adm, b?n có th? thêm giá tr? tùy ch?nh riêng c?a b?n. Đây là ph?n c?a System.adm đư?c đ?i:
POLICY !!NoDrives 
   EXPLAIN !!NoDrives_Help
      PART !!NoDrivesDropdown          DROPDOWNLIST NOSORT REQUIRED
         VALUENAME "NoDrives"
          ITEMLIST
                NAME !!ABOnly           VALUE NUMERIC 3
                NAME !!COnly            VALUE NUMERIC 4
                NAME !!DOnly            VALUE NUMERIC 8
                NAME !!ABConly          VALUE NUMERIC 7
                NAME !!ABCDOnly         VALUE NUMERIC 15
                NAME !!ALLDrives        VALUE NUMERIC 67108863                                                  
                ;low 26 bits on (1 bit per drive)
                NAME !!RestNoDrives     VALUE NUMERIC 0 (Default)
          END ITEMLIST
     END PART               
   END POLICY

[strings]
ABCDOnly="Restrict A, B, C and D drives only"
ABConly="Restrict A, B and C drives only"
ABOnly="Restrict A and B drives only"
ALLDrives="Restrict all drives"
COnly="Restrict C drive only"
DOnly="Restrict D drive only"
RestNoDrives="Do not restrict drives"
				
[Dây] ph?n đ?i di?n cho thay th? các giá tr? th?c t? trong h?p th? xu?ng.

Chính sách này hi?n ? đ?a đư?c ch? đ?nh ch? trên máy khách. Khóa s? đăng k? mà ?nh hư?ng đ?n chính sách này s? d?ng m?t s? th?p phân tương ?ng v?i m?t chu?i 26-bit nh? phân, v?i m?i bit đ?i di?n cho m?t k? t? ? đ?a:
11111111111111111111111111
ZYXWVUTSRQPONMLKJIHGFEDCBA
				
C?u h?nh này tương ?ng v?i 67108863 trong th?p phân và ?n t?t c? các ? đ?a. N?u b?n mu?n ?n ? đ?a C, làm cho các bit th? ba th?p nh?t m?t 1, và sau đó chu?i nh? phân đ? chuy?n đ?i th?p phân.

Nó không ph?i là c?n thi?t đ? t?o ra m?t tùy ch?n đ? hi?n th? t?t c? các ? đ?a, v? vi?c xoá h?p ki?m xóa các m?c nh?p "nodrives" hoàn toàn, và t?t c? các ? đ?a t? đ?ng đư?c hi?n th?.

N?u b?n mu?n c?u h?nh chính sách này cho th?y m?t s? k?t h?p khác nhau c?a ? đ?a, t?o ra chu?i nh? phân thích h?p, chuy?n đ?i sang th?p phân, và thêm m?t m?c nh?p m?i vào ph?n ITEMLIST v?i m?t m?c nh?p [dây] tương ?ng. Ví d?, đ? ?n ? đ?a L, M, N, và O, t?o ra chu?i sau đây
00000000000111100000000000
ZYXWVUTSRQPONMLKJIHGFEDCBA
				
và chuy?n đ?i sang h? th?p phân. Chu?i nh? phân này chuy?n thành 30720 trong th?p phân. Thêm d?ng này đ?n t?p tin System.adm ph?n [dây]:
LMNO_Only="Restrict L, M, N and O drives only"
				
Thêm m?c này trong ph?n ITEMLIST ? trên và lưu các t?p tin System.adm.
NAME !!LMNO_Only         VALUE NUMERIC 30720
				
Đi?u này t?o ra m?t m?c nh?p th? tám trong h?p th? xu?ng đ? ?n ? L, M, N, và o ch?. S? d?ng phương pháp này bao g?m nhi?u giá tr? trong h?p th? xu?ng. Nhi?m m?t ch?c ? b? ph?n s?a đ?i t?p tin System.adm xu?t hi?n như sau:
POLICY !!NoDrives 
   EXPLAIN !!NoDrives_Help
      PART !!NoDrivesDropdown          DROPDOWNLIST NOSORT REQUIRED
         VALUENAME "NoDrives"
          ITEMLIST
                NAME !!ABOnly           VALUE NUMERIC 3
                NAME !!COnly            VALUE NUMERIC 4
                NAME !!DOnly            VALUE NUMERIC 8
                NAME !!ABConly          VALUE NUMERIC 7
                NAME !!ABCDOnly         VALUE NUMERIC 15
                NAME !!ALLDrives        VALUE NUMERIC 67108863                                                  
                ;low 26 bits on (1 bit per drive)
                NAME !!RestNoDrives     VALUE NUMERIC 0 (Default)
                            NAME !!LMNO_Only        VALUE NUMERIC 30720
          END ITEMLIST
     END PART               
   END POLICY

[strings]
ABCDOnly="Restrict A, B, C and D drives only"
ABConly="Restrict A, B and C drives only"
ABOnly="Restrict A and B drives only"
ALLDrives="Restrict all drives"
COnly="Restrict C drive only"
DOnly="Restrict D drive only"
RestNoDrives="Do not restrict drives"
LMNO_Only="Restrict L, M, N and O drives only"
				
Ph?n [dây] này đ?i di?n cho thay th? các giá tr? th?c t? trong h?p th? xu?ng.

Để biết thêm thông tin, bấm vào số bài viết sau để xem bài viết trong Cơ sở Kiến thức Microsoft:
230263Làm th? nào đ?: T?o tùy ch?nh MMC snap-in c? s? d?ng Microsoft Management Console

Thu?c tính

ID c?a bài: 231289 - L?n xem xét sau cùng: 21 Tháng Tám 2011 - Xem xét l?i: 2.0
Áp d?ng
  • Windows Server 2008 R2 Datacenter
  • Windows Server 2008 R2 Enterprise
  • Windows Server 2008 R2 Standard
  • Windows Server 2008 Datacenter
  • Windows Server 2008 Enterprise
  • Windows Server 2008 Standard
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows Server 2003 R2 Enterprise Edition (32-Bit x86)
  • Microsoft Windows Server 2003 R2 Standard Edition (32-bit x86)
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows 2000 Professional Edition
  • Microsoft Windows 2000 Server
T? khóa: 
kbenv kbinfo kbmt KB231289 KbMtvi
Máy d?ch
QUAN TRỌNG: Bài vi?t này đư?c d?ch b?ng ph?n m?m d?ch máy c?a Microsoft ch? không ph?i do con ngư?i d?ch. Microsoft cung c?p các bài vi?t do con ngư?i d?ch và c? các bài vi?t do máy d?ch đ? b?n có th? truy c?p vào t?t c? các bài vi?t trong Cơ s? Ki?n th?c c?a chúng tôi b?ng ngôn ng? c?a b?n. Tuy nhiên, bài vi?t do máy d?ch không ph?i lúc nào c?ng hoàn h?o. Lo?i bài vi?t này có th? ch?a các sai sót v? t? v?ng, cú pháp ho?c ng? pháp, gi?ng như m?t ngư?i nư?c ngoài có th? m?c sai sót khi nói ngôn ng? c?a b?n. Microsoft không ch?u trách nhi?m v? b?t k? s? thi?u chính xác, sai sót ho?c thi?t h?i nào do vi?c d?ch sai n?i dung ho?c do ho?t đ?ng s? d?ng c?a khách hàng gây ra. Microsoft c?ng thư?ng xuyên c?p nh?t ph?n m?m d?ch máy này.
Nh?p chu?t vào đây đ? xem b?n ti?ng Anh c?a bài vi?t này:231289

Cung cấp Phản hồi

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com