Jak použít místní zásady všem uživatelům kromě správce v nastavení pracovní skupiny v systému Windows 2000

Tento článek se týká systému Windows 2000. Podpora pro systém Windows 2000 končí 13. července 2010. Centrum řešení ukončení podpory systému Windows 2000 je výchozí bod pro plánování strategie migrace ze systému Windows 2000. Další informace naleznete v tématu Zásady životního cyklu podpory společnosti Microsoft.
Tento článek se týká systému Windows 2000. Podpora pro systém Windows 2000 končí 13. července 2010. Centrum řešení ukončení podpory systému Windows 2000 je výchozí bod pro plánování strategie migrace ze systému Windows 2000. Další informace naleznete v tématu Zásady životního cyklu podpory společnosti Microsoft.

Souhrn

Tento podrobný článek popisuje, jak použít místní zásady pro všechny uživatele s výjimkou správců v počítači se systémem Microsoft Windows 2000, který je v nastavení pracovní skupiny. Tento článek popisuje, jak obnovit původní místní zásady.

Při použití buď systému Windows 2000 Professional na základě nebo počítače se systémem Windows 2000 Server v nastavení pracovní skupiny (není v doméně), budete muset implementovat místní zásady v počítači, můžete použít pro všechny uživatele tohoto počítače, ale nikoli administrators. Tato výjimka umožňuje správci mají neomezený přístup a kontrolu počítače a budete moci omezit práva uživatelů, kteří se přihlásí k tomuto počítači.


Počítače se systémem Windows 2000 Professional nebo systémem Windows 2000 členský server, musí být v nastavení pracovní skupiny pro tento postup práce. V této situaci nelze zásady domény přepsat místní zásady, protože domény zásady neexistují. Společnost Microsoft doporučuje, aby záložní kopie všech souborů, které jsou upravovány.

Zpět na začátek.

Použít místní zásady pro všechny uživatele s výjimkou správců

Chcete-li použít místní zásady pro všechny uživatele s výjimkou správců, postupujte takto.



Upozornění: Společnost Microsoft důrazně doporučuje před zahájením tohoto postupu provést úplné zálohování.
  1. Otevřete modul snap-in Editor objektů Zásady skupiny. Chcete-li to provést, klepněte na tlačítko Start, klepněte na příkaz Spustit, zadejte příkaz gpedit.msca potom klepněte na tlačítko OK.

    Poznámka: Je-li zásady, které chcete použít k odstranění Spustit příkaz, společnost Microsoft doporučuje upravit zásady pomocí konzola Microsoft Management Console (MMC) a uložit výsledky jako ikony pak, takže nebudete muset provést některé kroky tohoto postupu použít příkaz Spustit . Chcete-li to provést, postupujte takto:
    1. Klepněte na tlačítko Start, klepněte na příkaz Spustit, zadejte příkaz mmca potom klepněte na tlačítko OK.
    2. Klepněte na tlačítko konzolya klepněte na tlačítko Přidat nebo odebrat modul Snap-in.
    3. Na kartě samostatný klepněte na tlačítko Přidat.
    4. V okně Přidat samostatný modul Snap-in Zásady skupinyklepněte a potom klepněte na tlačítko Přidat.
    5. V dialogovém okně Objekt Zásady skupiny zadejte Místního počítače (Pokud již není k dispozici) a potom klepněte na tlačítko Dokončit.
    6. V okně Přidat samostatný modul Snap-in klepněte na tlačítko Zavřít. V dialogovém okně Přidat nebo odebrat modul Snap-in klepněte na tlačítko OK.
    7. Klepněte na tlačítko konzoly, klepněte na tlačítko Uložit. V seznamu Uložit do klepněte na ploše.
    8. Do pole Název souboru zadejte název konzoly a klepněte na tlačítko Uložit.
  2. Rozbalte položku Konfigurace uživatelea potom rozbalte položku Šablony pro správu.
  3. Klepněte na složku obsahující zásadu, kterou chcete povolit, poklepejte na zásadu a potom ji povolit. Například pokud chcete skrýt ikonu místa v síti, klepněte na položku plocha, poklepejte na ikonu skrýt složky místa v síti na ploše, klepněte na přepínač povoleno, klepněte na tlačítko použíta potom klepněte na tlačítko OK.

    Poznámka: Ujistěte se, že vyberete správné zásady. V opačném případě může omezit schopnost správce k přihlášení k počítači (a proveďte kroky nezbytné ke konfiguraci počítače). Společnost Microsoft doporučuje zaznamenávat změny, které jste provedli.
  4. Zavřete Editor objektů Zásady skupiny nebo v konzole MMC a opět se odhlaste.
  5. Přihlaste se k počítači jako správce. Uvidíte v této relaci přihlášení, které jsou použity změny zásad, které jste provedli. Ve výchozím nastavení použít místní zásady všem uživatelům, včetně správců.
  6. Odhlaste se od počítače a přihlaste se k počítači jako jeden z uživatelů bez oprávnění správce tohoto počítače, pro kterého chcete tyto zásady použít. Tento krok opakujte pro každého uživatele tohoto počítače, pro kterého chcete tyto zásady použít. Zásady jsou implementovány pro tyto uživatele a správce.

    Poznámka: Musíte se přihlásit jako každého uživatele počítače. Uživatelské účty, které nejsou přihlášení během tohoto kroku nebudou mít zásady provádění daného účtu.
  7. Přihlaste se k počítači jako správce.
  8. Zapněte možnost Zobrazit skryté soubory a složky . Chcete-li to provést, postupujte takto:
    1. Klepněte na tlačítko Start, přejděte na příkaz Nastavenía potom klepněte na tlačítko okně Ovládací panely.
    2. Poklepejte na položku Možnosti složky, klepněte na kartu zobrazení , klepněte na přepínač Zobrazit skryté soubory a složkya potom klepněte na tlačítko OK.
  9. Zkopírujte soubor Registry.pol, který se nachází v %Systemroot%\System32\GroupPolicy\User složku do umístění zálohy (například na jiném pevném disku, na disketu nebo složky).
  10. Místní zásady znovu otevřít pomocí editoru objektů Zásady skupiny nebo vaše ikony konzoly MMC a poté zpět změny provedené v kroku 3. Například můžete vrátit změny, které jste provedli v kroku 3, poklepejte na ikonu skrýt složky místa v síti na ploše, klepněte na přepínač Zakázáno, klepněte na tlačítko použít a potom klepněte na tlačítko OK.

    Poznámka: Když toto provedete, Editor zásad vytvoří nový soubor Registry.pol.
  11. Modul snap-in Editor objektů Zásady skupiny zavřít nebo konzoly MMC a potom zkopírovat záložní Registry.pol souboru, který jste vytvořili v kroku 9 zpět ke složce %Systemroot%\System32\GroupPolicy\User.


    Po zobrazení výzvy k nahrazení existujícího souboru klepněte na tlačítko Ano.
  12. Odhlaste se od počítače a přihlaste se k počítači jako správce. Uvidíte, že změny provedené v kroku 3 nejsou implementovány, protože jste se přihlásili k počítači jako správce.
  13. Odhlaste se od počítače a přihlaste se k počítači jako jiný uživatel (nebo ostatní uživatelé). Uvidíte, že změny provedené v kroku 3 jsou implementovány, protože jste se přihlásili k počítači jako uživatel (nikoli jako správce).
  14. Přihlaste se k počítači jako správce a ověřte, že místní zásady neovlivní je jako místní správce tohoto počítače.
Zpět na začátek.

Obnovit původní místní zásady

Chcete-li obrátit proces, který je popsán v části "Použít místní zásady všem uživatelům kromě správce" v tomto článku, postupujte takto:
  1. Přihlaste se k počítači jako správce.
  2. Zapněte možnost Zobrazit skryté soubory a složky . Chcete-li to provést, postupujte takto:
    1. Klepněte na tlačítko Start, přejděte na příkaz Nastavenía potom klepněte na tlačítko okně Ovládací panely.
    2. Poklepejte na položku Možnosti složky, klepněte na kartu zobrazení , klepněte na přepínač Zobrazit skryté soubory a složkya potom klepněte na tlačítko OK.
  3. Přesunutí, přejmenování nebo odstranění souboru Registry.pol z %Systemroot%\System32\GroupPolicy\User složku. Ochrana souborů systému Windows systém vytvoří jiný soubor Registry.pol načten výchozí po odhlášení nebo restartování počítače.
  4. Spusťte nástroj Místní zásady. Chcete-li to provést, klepněte na tlačítko Start, klepněte na příkaz Spustit, zadejte gpedit.msc nebo konzoly mmca potom klepněte na tlačítko OK. Načtení místní zásady zabezpečení. Potom nastavte všechny položky, které jsou nastaveny na obou "zakázáno" nebo "Povolené" "Není definováno" vrátit změny zásad, které byla implementována do registru systému Windows 2000 jako zadaný soubor Registry.pol.
  5. Odhlaste se od počítače a přihlaste se k počítači jako správce.
  6. Odhlaste se od počítače a přihlaste se k počítači jako jeden z uživatelů bez oprávnění správce, aby tyto změny může být vráceno v účtu tohoto uživatele také. Tento krok opakujte pro každého uživatele bez oprávnění správce tohoto počítače.
Zpět na začátek.
Poznámka: Profil nenačte, následné přihlášení správce uzamčen na bod počítače nelze odemknout.

Vlastnosti

ID článku: 293655 - Poslední kontrola: 19. 1. 2017 - Revize: 1

Váš názor