域用户权限设置 (改变及装软件)
win7标准用户禁止安装软件
win7标准用户禁止安装软件Win7系统作为一个经典的操作系统，广泛应用于许多企业和个人用户的电脑中。
在日常使用中，为了保证系统的稳定性和安全性，有时需要对标准用户进行一些限制，比如禁止他们安装软件。
本文将介绍如何在Win7系统中禁止标准用户安装软件，以及相关的操作步骤和注意事项。
首先，我们需要以管理员身份登录Win7系统。
在开始菜单中找到“控制面板”，然后选择“用户账户和家庭安全”，接着点击“添加或删除用户账户”。
在弹出的窗口中，选择需要进行设置的标准用户账户，然后点击“更改账户类型”。
在新弹出的窗口中，选择“标准用户”，然后点击“更改账户类型”按钮，确认修改。
这样就将该用户的权限从管理员改为标准用户了。
接下来，我们需要通过组策略来限制标准用户安装软件的权限。
在开始菜单中输入“gpedit.msc”并回车，打开本地组策略编辑器。
在左侧的目录树中依次展开“计算机配置”、“Windows设置”、“安全设置”、“本地策略”、“用户权利分配”，然后找到“拒绝从网络安装应用程序和支持工具”。
双击打开该策略，在弹出的窗口中点击“添加用户或组”，然后输入需要限制的标准用户账户名称，点击“检查名称”确认后点击“确定”。
在设置完成后，需要重启电脑才能使设置生效。
之后，当标准用户尝试安装软件时，系统会提示“您的当前安全设置不允许此操作”的提示，从而达到了限制标准用户安装软件的目的。
需要注意的是，禁止标准用户安装软件可能会影响到用户的正常使用，因此在进行设置时需要谨慎考虑。
如果有特殊需求，可以通过其他方式来满足用户的需求，比如临时提升用户权限来安装软件，或者由管理员来安装需要的软件。
另外，禁止安装软件只是限制了用户在本地安装软件的权限，用户仍然可以通过其他途径来使用需要的软件，比如使用便携版软件或者在线应用程序。
总的来说，Win7系统提供了灵活的权限管理机制，管理员可以根据实际需求来对标准用户的权限进行灵活的设置。
域用户本地权限设置
域用户本地权限设置文档一、情况说明本章节内容将会对域环境中的本地权限进行一些说明，并且会说明为什么域用户登陆本地机器后不能安装服务的原因，下一章节将会给出具体解决步骤，如急需解决问题的情况下可直接跳过本章节阅读下一章节内容。
在AD上建立域用户的时候，默认是隶属于Domain Uses用户组我们登陆到加入域的客户端机器上，打开用户管理模块，我们可以发现，Domain Users组只隶属于本地的Users组，在本地的administrators组中没有Doamin Users组；然而安装windows服务必须是本地administrators组中的用户才可以安装。
从上图中可以看到，Domain Admins组默认就是在本地的administratos组中的，这就解释了为什么通常情况下本地管理员和域管理员都能安装windows服务。
但是有些ghost安装的winXP会把本地administrators组中的Domain admins 删除，后果就导致了只有本地管理员能安装windows服务，域管理员不能安装windows服务。
为了能使加入域的客户端电脑能够安装windows服务，就需要获得本地的administrators组的权限，有如下几种方法1、通过组策略强制把Domain Admins加入到每个客户端的本地administrators组中，然后通过大通的权限获取机制安装大通windows服务。
2、通过组策略把Domain Users加入到每个客户端的本地administrators组中，这样所有登陆的域用户都可以安装服务，全部安装完成后再通过组策略把Domain Users从每个客户端的本地administrators组中移除。
下一章节就是解决步骤。
二、解决步骤方法1：创建datong.vbs，内容如下：Set ws = WScript.CreateObject ( "WScript.Shell" )compname = ws.ExpandEnvironmentStrings ( "%COMPUTERNAME%" )Set adGrp = GetObject ( "WinNT://" & compname & "/Administrators,group" ) adGrp.Add ( "WinNT://Domain Admins,group" )在AD中右键点击“域（例如）”——>属性——>组策略“新建”——“组策略名称随便取”——“编辑”计算机配置——windows设置——脚本——启动点击“显示文件”，把datong.vbs拷贝到目录中回到策略界面，点击添加，把datong.vbs加入启动策略。
给域账户设置管理员权限
针对Windows Server2003给域账户设置管理员权限【也适用XP】针对袁绪军写的【如何加入域】第5步，在server中没找到用户账户，故用一下步骤取代1、如图，在【我的电脑】上右键，点击【管理】2、如图，在弹出的【计算机管理】页面：选中【本地用户和组】->【组】中，在Administrators 上右键，点击【添加到组】3、如图，点击【添加】4、如图，在弹出的对话框中，点击【高级】5、如图，此时会弹出域服务器的验证。
输入域服务器192.168.0.173的用户名和密码。
点击【确定】6、上一步确定后，如图，点击【立即查找】7、找到刚才加入域的用户“XXX”，选中后，点击【确定】8、如图，再次点击【确定】9、如图，再次点击【确定】，至此，给域账户设置管理员权限完毕。
出师表两汉：诸葛亮先帝创业未半而中道崩殂，今天下三分，益州疲弊，此诚危急存亡之秋也。
然侍卫之臣不懈于内，忠志之士忘身于外者，盖追先帝之殊遇，欲报之于陛下也。
诚宜开张圣听，以光先帝遗德，恢弘志士之气，不宜妄自菲薄，引喻失义，以塞忠谏之路也。
宫中府中，俱为一体；陟罚臧否，不宜异同。
若有作奸犯科及为忠善者，宜付有司论其刑赏，以昭陛下平明之理；不宜偏私，使内外异法也。
侍中、侍郎郭攸之、费祎、董允等，此皆良实，志虑忠纯，是以先帝简拔以遗陛下：愚以为宫中之事，事无大小，悉以咨之，然后施行，必能裨补阙漏，有所广益。
将军向宠，性行淑均，晓畅军事，试用于昔日，先帝称之曰“能”，是以众议举宠为督：愚以为营中之事，悉以咨之，必能使行阵和睦，优劣得所。
亲贤臣，远小人，此先汉所以兴隆也；亲小人，远贤臣，此后汉所以倾颓也。
先帝在时，每与臣论此事，未尝不叹息痛恨于桓、灵也。
侍中、尚书、长史、参军，此悉贞良死节之臣，愿陛下亲之、信之，则汉室之隆，可计日而待也。
臣本布衣，躬耕于南阳，苟全性命于乱世，不求闻达于诸侯。
先帝不以臣卑鄙，猥自枉屈，三顾臣于草庐之中，咨臣以当世之事，由是感激，遂许先帝以驱驰。
Windows系统如何设置用户账户权限
Windows系统如何设置用户账户权限Windows操作系统为用户账户提供了灵活的权限配置工具，用户可以通过权限设置来限制或者添加用户对系统和文件的访问权限。
本文将介绍如何在Windows系统中设置用户账户权限，以帮助用户更好地保护系统和数据的安全。
一、打开用户账户设置1. 前往Windows“控制面板”：点击Windows开始菜单，选择“控制面板”选项。
2. 进入用户账户设置页：在控制面板中，选择“用户账户”或类似的选项，打开用户账户设置页。
二、修改用户账户权限1. 选择用户账户：在用户账户设置页中，找到你需要修改权限的用户账户，并点击该账户。
2. 进入账户权限页：在用户账户详细信息页中，选择“更改账户类型”或类似选项，进入账户权限页。
3. 选择权限类型：在账户权限页中，可以看到当前用户账户的权限类型，一般包括“标准用户”和“管理员”。
选择合适的权限类型，点击“更改账户类型”或类似按钮。
4. 设定权限级别：在弹出的权限级别设置页中，根据需要调整用户账户的权限级别。
管理员权限可以让用户对系统进行完全控制，而标准用户权限则限制了某些高级操作的执行。
5. 保存并应用权限设置：完成权限调整后，点击“确定”或“应用”按钮，保存并应用新的用户账户权限设置。
三、高级权限设置除了上述基本的用户账户权限设置外，Windows系统还提供了更细致和专业的权限配置工具。
用户可以根据需要进行高级权限设置，以满足不同的安全需求。
1. 访问控制列表（ACL）：Windows的文件系统使用ACL来定义文件和文件夹的访问权限。
用户可以通过右键点击文件或者文件夹，选择“属性”选项，进入“安全”选项卡，来进行ACL的设置。
2. 用户组和角色：用户组和角色可以方便地管理一组具有相同访问权限的用户账户。
用户可以在用户账户设置页中，选择“管理用户账户”或类似选项，进入用户组和角色管理界面，进行用户组和角色的创建和配置。
3. 组策略编辑器：组策略编辑器是Windows系统中用于配置用户权限和计算机设置的专业工具。
用户权限的设置方法
用户权限的设置方法用户权限的设置，那可是门大学问。
咱就好好唠唠这事儿。
一、为啥要设置用户权限1.1 为了安全。
这就好比给家里安上防盗门，把不该进的人挡在外面。
在网络世界或者各种系统里，要是不设置用户权限，那谁都能乱闯，说不定啥重要的东西就被人给偷走啦。
1.2 方便管理。
就像把不同的人安排在不同的岗位上，各干各的事儿。
有了用户权限，就能让不同的用户只能做自己该做的事，不会乱了套。
二、用户权限都有啥类型2.1 管理员权限。
这可是大权在握，就像一家之主。
管理员可以对系统进行全面的管理，比如添加用户、修改设置、查看所有数据等等。
那可真是“说一不二”，有绝对的话语权。
2.2 普通用户权限。
普通用户呢，就只能做一些日常的操作。
比如查看自己的信息、使用某些特定的功能。
就像小兵，得听指挥，不能瞎折腾。
2.3 访客权限。
访客就更受限制啦，可能只能看看公开的信息，稍微重要点的地方都进不去。
就像在人家门口张望，不能随便进屋里。
三、咋设置用户权限3.1 明确需求。
你得先想好，哪些人需要啥样的权限。
不能瞎设置，不然就会“乱成一锅粥”。
比如说，在一个公司的管理系统里，领导肯定得有管理员权限，员工就是普通用户权限，外面来参观的人那就是访客权限。
3.2 选择合适的工具。
现在有很多软件和系统都能设置用户权限。
你得挑一个好用的，就像挑一把顺手的工具。
有的工具设置起来很简单，一目了然；有的就比较复杂，得费点劲。
不管咋样，选对了工具，设置起来就会事半功倍。
总之，用户权限的设置可不能马虎。
弄好了，就能让你的系统或者网络世界井井有条，安全可靠。
要是弄不好，那可就麻烦啦，说不定啥时候就会出乱子。
所以，大家一定要重视起来，把用户权限设置得妥妥当当的。
windows域的权限管理方法
Windows域的权限管理方法1. 概述Windows域是一种由微软推出的网络管理架构，用于集中管理和控制Windows操作系统的计算机、用户和资源。
在一个Windows域中，权限管理是非常重要的一项任务，它能够确保只有授权的用户能够访问和操作特定的资源。
本文将介绍Windows域的权限管理方法，包括用户权限管理、组权限管理和对象权限管理。
2. 用户权限管理用户权限管理是指对Windows域中的用户进行权限控制和管理。
以下是一些常用的用户权限管理方法：2.1. 用户权限分级不同的用户可能需要不同的权限来访问域中的资源。
Windows域提供了一套权限分级机制，可以将用户划分为不同的权限组，例如管理员、普通用户和只读用户等。
管理员拥有最高的权限，可以对域中的所有资源进行管理和操作，而只读用户只能查看资源的内容，无法进行修改。
2.2. 用户角色管理除了权限分级外，Windows域还支持用户角色管理。
用户角色是一组权限集合，可以预先定义好一些常用的角色，并将用户分配给不同的角色。
这样可以简化权限管理，减少管理员的工作量。
当用户加入或退出一个角色时，其权限也会相应地改变。
2.3. 用户密码策略用户密码是保护域中资源的重要措施之一。
Windows域可以设置密码策略，要求用户使用强密码，并定期更换密码。
密码策略可以包括密码长度、密码复杂度要求、密码有效期等。
3. 组权限管理组权限管理是通过将用户分组来管理和分配权限。
以下是一些常用的组权限管理方法：3.1. 域本组和特殊组Windows域中有一些预定义的基本组和特殊组，例如”Administrators”、“Domain Admins”和”Domain Users”等。
这些组都有特定的权限和角色，可以直接使用或进行自定义设置。
通过将用户添加到这些组中，可以一次性地为多个用户分配权限。
3.2. 自定义组除了基本组和特殊组外，Windows域还支持自定义组。
管理员可以根据需要创建自己的组，并为其指定权限和角色。
如何设置Windows系统的用户权限和访问控制
如何设置Windows系统的用户权限和访问控制Windows操作系统是目前使用最广泛的操作系统之一，具有强大的用户权限和访问控制功能，可以有效保护计算机和数据的安全。
本文将介绍如何设置Windows系统的用户权限和访问控制，以保护个人和企业的隐私和机密信息。
一、了解用户权限和访问控制的概念用户权限是指用户在计算机系统中所拥有的操作权限，包括读取、写入、修改、删除等。
而访问控制是指对计算机中的资源进行权限控制，以保证只有授权用户可以进行访问。
二、创建和管理用户账户1. 打开控制面板2. 点击“用户账户”或“用户和家庭保护”3. 选择“添加或删除用户账户”4. 点击“新建账户”创建新用户5. 设置用户名和密码，并选择账户类型（管理员或标准用户）三、设置用户权限1. 在用户账户页面，选择要设置权限的用户账户2. 点击“更改账户类型”或“更改账户权限”3. 选择“管理员”或“标准用户”级别4. 对于管理员账户，可以设置其他高级权限四、设置文件和文件夹权限1. 在资源管理器中，选择要设置权限的文件或文件夹2. 右键点击选择“属性”3. 在“安全”选项卡中，点击“编辑”来设置用户权限4. 选择用户，分配相应的权限（完全控制、读取、写入等）五、使用位图权限控制1. 打开命令提示符窗口，输入“secpol.msc”并回车，打开本地安全策略2. 在“安全设置”中，选择“本地策略”-“用户权限分配”3. 在右侧窗口找到要修改的权限策略，如“修改权限”、“关闭系统”等4. 双击对应的权限策略，添加或删除用户组或用户六、应用访问控制列表（ACL）1. 在资源管理器中，选择要设置ACL的文件或文件夹2. 右键点击选择“属性”3. 在“安全”选项卡中，点击“高级”按钮4. 点击“编辑”按钮，设置用户组或用户的ACL需要注意的是，设置用户权限和访问控制时，应谨慎操作。
错误地设置权限可能导致用户无法正常使用计算机或访问文件。
建议在了解相关知识或咨询技术专家后进行设置。
如何设置Windows系统用户权限
如何设置Windows系统用户权限Windows操作系统是广泛使用的操作系统之一，而用户权限的设置是Windows系统的重要功能之一。
正确设置用户权限可以保护系统和用户的安全，防止未授权人员访问敏感信息或对系统进行损坏。
本文将介绍如何在Windows系统中设置用户权限，以确保系统的安全性和稳定性。
一、了解用户权限的概念在Windows系统中，用户权限确定了用户可以执行的操作和访问的资源范围。
Windows系统提供了多种不同级别的用户权限，例如管理员权限、用户权限和访客权限等。
不同权限级别具有不同的权力和限制。
管理员权限允许用户拥有对系统的完全控制权，可以执行所有操作并访问系统的所有资源。
管理员权限用户可以安装或卸载软件、更改系统设置以及管理其他用户账户。
用户权限则是较为常见的权限级别，在用户权限下，用户可以执行大部分常规操作，如使用软件、访问文件和文件夹等。
但是用户权限无法更改系统设置，也无法对其他用户账户进行管理。
访客权限是最低权限级别，适用于暂时使用计算机的来宾用户。
访客权限只允许用户使用特定的应用程序和访问公共资源，无法对系统进行更改。
二、设置用户权限的步骤1. 打开“控制面板”首先，点击Windows系统屏幕左下角的“开始”按钮，然后选择“控制面板”选项。
在控制面板窗口中，找到并点击“用户账户”选项。
2. 创建或编辑用户账户在用户账户窗口中，你可以创建新的用户账户，或者编辑已存在的用户账户以更改其权限。
点击“管理其他账户”选项，然后选择“添加新用户账户”或“更改账户类型”。
3. 设置用户类型和权限在创建或编辑账户的界面中，你可以选择用户类型并设置相应的权限。
如果你想将用户设置为管理员权限，选择“管理员”类型即可。
若要设置用户权限为用户权限或访客权限，选择相应的选项。
点击“确定”保存设置。
4. 登录用户账户完成上述步骤后，用户账户将被保存，并根据你的设置进行权限调整。
用户可以注销系统或重新启动计算机，然后使用所设置的账户登录系统。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
====
如果您的确需要让这些用户有这些控制权限,您可以给他们本机的“administrator”权限.这里您可以有两种选择.
1.告诉他们一个本机的管理员帐号,让他们在需要的时候切换用户来实现需要的功能.
2.把域用户加入到本机的“administrator”组使得用户始终有本机的完全控制权限.a.右键“我的电脑”,选择“管理”
6.输入您需要的用户(组),然后在下面的权限栏中,赋予那个用户(组) “启动,停止和暂停”权限.
关于安装程序,您可以还可以把用户加入到本地的“power user”组,这个组的成员有权限装一部分的软件,但是涉及以下方面的程序无法安装:
1.需要修改服务,驱动,系统文件的.(例如控制权限.
分析:
=====
您说到的这些情况,windows域就是设计为这样的.
默认的域用户在登录一台客户机的时候,域用户自动加入了客户机本地的“user”组,这个组只有一些基本的使用功能.而您提到的重启服务,安装程序这样的操作,是需要本机管理员权限来进行.
而域管理员是自动加入到了本机的“administrator”组的.
http:
域用户权限设置
公司为了安全加入域后，发现有一些问题，就是有的用户需要重新启动一些服务但是提示没有权限，如何才能把指定的服务器的管理权限给普通域用户。还有像google输入法之类的升级的时候提示“不是管理员，无法升级”。不知道怎么解决？
回答：
根据您的描述，我对这个问题的理解是：
普通的域用户的权限问题。
3.安装前先检查用户的组身份,不属于管理员直接拒绝.
由于各种程序,特别是第三方程序的细节我们很难确定,而且有时候安装的问题不一定会立刻显示出来,我们还是建议您使用管理员权限去安装程序.
来自:
http:
200.html
b.选择“本地用户和组”
c.选择“组”,
d.选择其中的“administrators”并双击
c.然后把需要的域用户添加到这个组就可以实现普通的域访问权限和本机的管理员权限并存了.
另外,如果您需要某些用户对服务器的某些服务有管理权限,但是又不想赋予他们管理员权限的话.可以通过修改组策略来实现.
我们假定这些server在一个名叫“server ou”的OU中.您需要赋予权限的服务是“DNSsever”
1.在“server ou”上添加一个组策略.给它定义一个名字.
2.编辑这个组策略,展开“计算机配置\windows设置\安全设置\系统服务”
3.从右面栏中找到“dns server”服务,双击.
4.选择“定义这个策略设置”启动模式按照您本来的需求设置,然后点击“编辑安全设置”
5.在弹出窗口中,选择添加.