如何設定群組原則的設定在 Windows Server 2003 的系統服務的安全性

Windows Server 2003 的支援已於 2015 年 7 月 14 日結束

Microsoft 已於 2015 年 7 月 14 日結束對 Windows Server 2003 的支援。此變更已影響您的軟體更新和安全性選項。 瞭解這對您的意義為何且如何持續受保護。

重要:本文是以 Microsoft 機器翻譯軟體翻譯而成,而非使用人工翻譯而成。Microsoft 同時提供使用者人工翻譯及機器翻譯兩個版本的文章,讓使用者可以依其使用語言使用知識庫中的所有文章。但是,機器翻譯的文章可能不盡完美。這些文章中也可能出現拼字、語意或文法上的錯誤,就像外國人在使用本國語言時可能發生的錯誤。Microsoft 不為內容的翻譯錯誤或客戶對該內容的使用所產生的任何錯誤或損害負責。Microsoft也同時將不斷地就機器翻譯軟體進行更新。

按一下這裡查看此文章的英文版本:324802

本文章的有 Microsoft Windows 2000] 版本請參閱 256345

在此工作

結論
本文將告訴您,如何使用 「 群組原則 」 來設定 Windows Server 2003 中的組織單位的系統服務的安全性。

當您在系統服務上執行安全性時,您可以控制誰可以管理工作站、 成員伺服器或網域控制站上的服務。 目前,變更系統服務唯一的方式,是透過群組原則電腦的設定。

如果您實作群組原則] 為 [預設網域原則在原則會套用到網域中的所有電腦。如果您實作群組原則] 為預設網域控制站原則,[原則] 只會套用的網域控制站組織單位中伺服器。您可以建立包含工作站電腦可以套用原則的組織單位。本文將告訴您,在變更系統服務的權限的組織單位上實作群組原則的步驟。

back to the top

如何指派系統服務的權限

  1. 按一下 [開始],指向 [系統管理工具],然後再按一下 [Active Directory 使用者和電腦
  2. 以滑鼠右鍵按一下您想要新增組織單位,指向 [新增],然後再按一下 [組織單位 的網域]。
  3. 在 [名稱] 方塊中輸入組織單位的名稱,然後按一下 [確定]

    新的組織單位會列在主控台樹狀目錄中。
  4. 您建立新的組織單位上按一下滑鼠右鍵,然後按一下 [內容]。
  5. 按一下 [群組原則] 索引標籤,然後按一下 [新增]。鍵入新的 [群組原則] 物件的名稱 (比方說使用它實作的組織單位名稱) 然後按 ENTER 鍵。
  6. 按一下在 [群組原則物件連結] 清單 (如果它不被選取) 新的 [群組原則] 物件,然後再按一下 [編輯]。
  7. 展開 [電腦設定],展開 [Windows 設定]、 展開 [安全性設定,然後再按一下 [系統服務]。
  8. 在右窗格中, 連按兩下您想要套用權限的服務]。

    會顯示該特定服務的安全性原則設定。
  9. 按一下以選取 [定義這個原則設定] 核取方塊。
  10. 按一下 [編輯安全性]。
  11. 授與適當的權限給使用者帳戶及您想要的群組,然後按一下 [確定]
  12. 選取服務啟動模式,] 底下按一下您想要的啟動模式選項,然後按一下 [確定]]。
  13. 關閉 [群組原則物件編輯器]、 按一下 [確定],然後再關閉 [Active Directory 使用者及電腦] 工具。
注意: 您必須移動您想要管理到組織單位的電腦帳戶。電腦帳戶都包含在組織單位之後經過授權的使用者或群組可以管理服務。

back to the top
kbmgmtsvc

警告:本文為自動翻譯

內容

文章識別碼:324802 - 最後檢閱時間:12/03/2007 04:18:05 - 修訂: 8.4

Microsoft Windows Server 2003, Datacenter Edition (32-bit x86), Microsoft Windows Server 2003, Enterprise Edition (32-bit x86), Microsoft Windows Server 2003, Standard Edition (32-bit x86), Microsoft Windows Server 2003, 64-Bit Datacenter Edition, Microsoft Windows Server 2003, Enterprise x64 Edition, Microsoft Windows Small Business Server 2003 Standard Edition, Microsoft Windows Small Business Server 2003 Premium Edition

  • kbmt kbmgmtservices kbacl kbenv kbgpo kbhowto kbhowtomaster kbsecconfiged KB324802 KbMtzh
意見反應